# DEV-04 Programm für Sicherheitsschulungen und Sensibilisierung in Bezug auf kontinuierliche Software-Bereitstellung und zugehörige Systeme, Komponenten oder Werkzeuge

- Bereich: DEV – Beschaffung, Entwicklung und Änderung von Informationssystemen
- Gegenüber C5:2020: geändert
- Webseite: https://c5.patrickscheid.de/dev-04/

## Basiskriterium

### DEV-04.01B

Der Cloud-Anbieter stellt ein Schulungsprogramm für regelmäßige, rollenbasierte Sicherheitsschulungen und Sensibilisierung für internes und externes Personal zu Standards und Methoden für Folgendes bereit:

1. Sichere Softwareentwicklung und -bereitstellung sowie die Nutzung der dafür verwendeten Werkzeuge; und
2. Mit Schadcode verbundene Risiken und bewährte Verfahren zur Reduzierung der Auswirkungen einer Infektion.

**Ergänzende Information:**

Dies ist ein spezialisiertes Kriterium für Programme zu Sicherheitsschulungen und Sensibilisierung für eine bestimmte Zielgruppe. In HR-03 werden allgemeine Eigenschaften solcher Schulungen und Programme definiert.

### DEV-04.02B

Das Programm wird regelmäßig im Hinblick auf die anwendbaren Richtlinien und Verfahren, die zugewiesenen Rollen und Verantwortlichkeiten sowie die verwendeten Werkzeuge überprüft und aktualisiert.

## Änderungen gegenüber C5:2020

Aus der BSI C5:2026 Änderungshistorie, die das BSI bisher nur auf Englisch veröffentlicht.

**Basiskriterium:**

Specified training programme to be role-based rather than target group-oriented.

Added risks linked to malicious code and best practices for reducing the impact of an infection to the content of the training programme.

Restructured criterion as a list for better readability.

---

Quelle: BSI C5:2026, maschinenlesbare Fassung v1.1.0, © Bundesamt für Sicherheit in der Informationstechnik (BSI) 2026, unverändert wiedergegeben unter CC BY-ND 4.0 (https://creativecommons.org/licenses/by-nd/4.0/deed.de). Änderungshinweise: BSI C5:2026 Änderungshistorie, © BSI 2026, CC BY-ND 4.0. Inoffizielle Darstellung, ohne Verbindung zum BSI.