ISO 27001 und agentisches Coding
Wenn Ihre Organisation ein Informationssicherheits-Managementsystem betreibt, werfen Coding Agents praktische Fragen auf: Welche Daten darf ein Agent sehen, wer genehmigt Änderungen, wie bleiben Nachweise erhalten? In diesem halbtägigen Workshop zeigen wir, wie agentisches Coding zu Maßnahmen im Sinne der ISO/IEC 27001 passt, gestützt auf unsere eigenen zertifizierten Prozesse. Das ist allgemeine Orientierung, keine Zertifizierungsberatung.
Unverbindlich anfragen- Dauer
- halber Tag
- Level
- Alle Level
- Format
- Remote oder vor Ort, Deutsch oder Englisch
- Gruppengröße
- Bis zu 12 Teilnehmende pro Trainer
Für wen der Workshop ist
- Informationssicherheitsbeauftragte und Compliance-Verantwortliche
- Engineering Manager und Tech Leads in zertifizierten Organisationen
- Entwickler, die die Regeln hinter dem Prozess verstehen möchten
Was Ihr Team danach kann
- Agentische Coding-Aktivitäten den relevanten Maßnahmenbereichen der ISO/IEC 27001 zuordnen
- Regeln für Zugriff, Datenklassifizierung und Tool-Freigabe für Agents festlegen
- Nachweise für Reviews und Freigaben mit wenig Mehraufwand erhalten
- Externe KI-Tools als Lieferanten bewerten
- Fragen für Auditor und eigene Risikobewertung vorbereiten
Agenda
- ISO/IEC 27001 kompaktDer Managementsystem-Gedanke, risikobasierte Maßnahmen und das, was Entwickler tatsächlich berühren.
- Wie Agents das Risikobild verändernDatenabfluss, Herkunft von Code, automatisierte Änderungen und neue Lieferanten.
- Zugriffs- und DatenregelnFestlegen, welche Repositories, Datenklassen und Umgebungen Agents nutzen dürfen, nach dem Prinzip der minimalen Rechte.
- Änderungsmanagement und NachweisePull Requests, Review-Protokolle und Pipeline-Logs als Auditnachweis für agentisch geschriebene Änderungen nutzen.
- Lieferantenbewertung für KI-ToolsDie richtigen Fragen zu Hosting, Datennutzung, Aufbewahrung und Zertifizierungen sammeln.
- Unsere Praxis und Ihre nächsten SchritteWie ein zertifizierter Lieferprozess mit agentischer Arbeit umgeht, plus eine kurze Maßnahmenliste für Ihre Organisation.
Voraussetzungen
- Grundkenntnis der Sicherheitsrichtlinien Ihrer Organisation
- Keine ISO-Vorkenntnisse erforderlich
- Optional: aktuelle Sicherheitsrichtlinien oder Lieferantenfragebögen zur gemeinsamen Durchsicht
Warum Workshops von apprat.io
- Geleitet von praktizierenden AI Code Engineers
- Mit Ihren Repositories oder einem Sandbox-Projekt
- KI-Tempo, menschliche Verantwortung: Review, Sicherheit und Governance inklusive
- Zertifizierte Prozesse nach ISO 9001 & ISO/IEC 27001
- Follow-up-Sprechstunde nach 30 Tagen
Unverbindlich anfragen
Erzählen Sie uns von Ihrem Team und Ihren Zielen. Sie erhalten innerhalb eines Werktags eine passende Agenda und ein Angebot – kostenlos und unverbindlich.
24/7-Telefonsupport auf Deutsch & Englisch:
+49 761 519 751 50
Häufige Fragen
Bereitet der Workshop auf eine Zertifizierung vor?
Er unterstützt Verständnis und interne Planung. Die Zertifizierung ist ein eigener Prozess mit einer akkreditierten Stelle, und dies ist keine förmliche Beratung.
Ist apprat.io nach ISO/IEC 27001 zertifiziert?
Unsere Prozesse sind nach ISO 9001 und ISO/IEC 27001 zertifiziert. Wir zeigen, wie wir arbeiten, über Ihren eigenen Geltungsbereich und Ihre Maßnahmen entscheiden Sie.
Wer sollte teilnehmen?
Eine Mischung aus Security, Compliance und Entwicklung funktioniert am besten, damit Regeln praxistauglich und verstanden sind.
Mit * markierte Felder sind Pflichtfelder.