DEV · Beschaffung, Entwicklung und Änderung von Informationssystemen
DEV-04 Programm für Sicherheitsschulungen und Sensibilisierung in Bezug auf kontinuierliche Software-Bereitstellung und zugehörige Systeme, Komponenten oder Werkzeuge
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Specified training programme to be role-based rather than target group-oriented.
Added risks linked to malicious code and best practices for reducing the impact of an infection to the content of the training programme.
Restructured criterion as a list for better readability.
Wortlaut in C5:2020
Basiskriterium
The Cloud Service Provider provides a training program for regular, target group-oriented security training and awareness for internal and external employees on standards and methods of secure software development and provision as well as on how to use the tools used for this purpose. The program is regularly reviewed and updated with regard to the applicable policies and instructions, the assigned roles and responsibilities and the tools used.
Basiskriterium
Der Cloud-Anbieter stellt ein Schulungsprogramm für regelmäßige, rollenbasierte Sicherheitsschulungen und Sensibilisierung für internes und externes Personal zu Standards und Methoden für Folgendes bereit:
- Sichere Softwareentwicklung und -bereitstellung sowie die Nutzung der dafür verwendeten Werkzeuge; und
- Mit Schadcode verbundene Risiken und bewährte Verfahren zur Reduzierung der Auswirkungen einer Infektion.
Ergänzende Information
Dies ist ein spezialisiertes Kriterium für Programme zu Sicherheitsschulungen und Sensibilisierung für eine bestimmte Zielgruppe. In HR-03 werden allgemeine Eigenschaften solcher Schulungen und Programme definiert.
Das Programm wird regelmäßig im Hinblick auf die anwendbaren Richtlinien und Verfahren, die zugewiesenen Rollen und Verantwortlichkeiten sowie die verwendeten Werkzeuge überprüft und aktualisiert.
Verwandte Kriterien
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen