Über dieses Event
DORA-Compliance im Software-Lifecycle:
Integritätssicherung von Entwicklung und IDV durch Digital Code Signing
Mit DORA rückt die Integrität, Nachvollziehbarkeit und kontrollierte Ausführung von ICT-Systemen in den Fokus der Aufsicht – unabhängig davon, ob sie zentral durch IT oder dezentral in Fachbereichen entwickelt werden. Besonders IDV-Anwendungen (Individuelle Datenverarbeitung) wie Excel-Makros oder PowerShell-Skripte stellen dabei ein strukturelles Governance-Risiko dar: Sie beeinflussen regulierte Prozesse, sind jedoch häufig nicht kontrolliert.
Certitude gibt in diesem Webinar einen praxisnahen Überblick über die regulatorischen Erwartungen aus DORA und beleuchtet typische Prüfungsfeststellungen rund um IDV.
Darauf aufbauend zeigt SignPath, wie sich mit deterministischer Ausführungskontrolle und Digital Code Signing eine technische Bindung zwischen Autor, Freigabe und Ausführung herstellen lässt – inklusive revisionsfähiger Nachweise.
Für alle, die DORA nicht nur formal erfüllen, sondern Governance-Lücken strukturell schließen wollen.
Melden Sie sich jetzt an und erfahren Sie, wie sich Integrität, Freigabeprozesse und Ausführungskontrolle von Software unter DORA revisionssicher gestalten lassen.
Wir freuen uns auf Ihre Teilnahme!
Ihre Gastgeber
-
Externer Redner
Markus Hefler Managing Director @ Certitude Consulting GmbHE
Markus Hefler blickt auf über 25 Jahre Erfahrung in der Informationstechnologie zurück, davon 15 Jahre mit klarem Fokus auf die Informationssicherheit. Nach langjähriger Führungstätigkeit im Bankensektor (Schwerpunkte: ISMS, Audit & Data Governance) begleitet er heute bei Certitude Consulting als Leiter des Bereichs Governance, Risk & Compliance Kundenprojekte in hochregulierten Branchen. In diesem Webinar erläutert er, wie der regulatorische Dschungel von DORA durch klare Strategien und technische Integrität (Code Signing) beherrschbar gemacht werden kann.
-
Externer Redner
Florian Lukavsky Chief Innvoation Officer @ SignPathE
Florian Lukavsky ist Chief Innovation Officer bei SignPath und seit über 15 Jahren im Bereich Offensive Security aktiv. Als Ethical Hacker hat er zahlreiche Zero-Day-Schwachstellen verantwortungsvoll an Hersteller gemeldet und mehrere hundert Penetrationstests sowie Security Reviews von IoT-Geräten durchgeführt. Heute liegt sein Schwerpunkt auf der Absicherung von Software-Lieferketten. Bei SignPath entwickelt er Lösungen, die Zero-Trust-Prinzipien in den Entwicklungsprozess integrieren und Unternehmen helfen, Supply-Chain-Angriffe wirksam zu verhindern.
SignPath GmbH
SignPath bietet automatisierte und sichere Code-Signing-Lösungen, die sich nahtlos in den Entwicklungszyklus integrieren und sicherstellen, dass Software auch in Zeiten zunehmender Cyberbedrohungen unverändert und vertrauenswürdig bleibt.
