App-Entwickler mit IT-Sicherheitsexpertise – Weiterbildung

Dieser Kurs verbindet die Entwicklung mobiler Android-Anwendungen mit Java mit umfassender IT-Sicherheits- und Datenschutzexpertise. Ein Baustein bereitet gezielt auf die CISSP-Prüfung vor, ein zweiter vermittelt praxisnahes Cybersecurity- und Datenschutzmanagement einschließlich DSGVO, ISO 27001 und BSI-Grundschutz, ein dritter behandelt die konkrete App-Entwicklung für Android mit modernen Werkzeugen wie Android Studio und Jetpack Compose. Wer den Kurs abschließt, entwickelt nicht nur funktionierende Apps, sondern versteht auch, wie sich Sicherheits- und Datenschutzanforderungen von Beginn an in die Entwicklung einbauen lassen.

Modul 1 – Informationssicherheit und IT-Risiko-Management (CISSP) Dieser Block orientiert sich am international anerkannten CISSP-Curriculum und vermittelt die acht Wissensdomänen der Zertifizierung.

• Sicherheits- und Risikomanagement sowie Strategien für Business Continuity und Disaster Recovery
• Datenschutz, Datenklassifikation und Cloud Security
• Sicherheitsarchitektur, Kryptografie und physischer Schutz
• Netzwerksicherheit mit Protokollen, Firewalls und Bedrohungsanalyse
• Identitäts- und Zugangsmanagement mit Authentifizierung und Rollenmodellen
• Sicherheitsbewertung mittels Audits, SIEM und Incident Management sowie sichere Softwareentwicklung mit DevSecOps

Modul 2 – Cybersecurity- und Datenschutzmanagement Der zweite Block ergänzt das CISSP-Wissen um die praktische Umsetzung von Cybersecurity- und Datenschutzvorkehrungen im Unternehmensalltag.

• Erkennung und Einordnung von Cyberrisiken und Datenschutzverletzungen
• Rechtssichere Umsetzung von Datenschutzanforderungen nach DSGVO
• Technische Sicherheitsvorkehrungen für Netzwerke, Endgeräte und Verschlüsselung
• Aufbau einer Sicherheitskultur mit Prozessen und Notfallvorsorge
• Steuerung von Datenschutzprozessen inklusive Datenschutz-Folgenabschätzung
• Cloud- und Mobile-Security sowie Überwachung mit SIEM, IDS/IPS und Penetrationstests

Modul 3 – App-Entwicklung für Android mit Java Der dritte Block vermittelt die praktische Entwicklung mobiler Anwendungen und verbindet sie mit den zuvor behandelten Sicherheitsanforderungen.

• Entwicklung moderner Android-Apps mit Android Studio und Jetpack Compose
• Einbindung von Datenbanken über Room, SQLite und Offline-First-Ansätze
• Umsetzung von Navigation und Dialogen mit der Navigation Component
• Verwaltung von Hintergrundprozessen und Berechtigungen nach Android-Sicherheitsrichtlinien
• Debugging, Versionskontrolle und Testing-Strategien für Android-Projekte
• Build-Prozess, Deployment und Performance-Optimierung von Android-Apps

Praxisteil – Sichere App-Entwicklung im Zusammenspiel

• Implementierung kryptografischer Verfahren in einer Beispiel-App
• Durchführung eines Code-Reviews mit Fokus auf Sicherheitslücken
• Umsetzung sicherer Authentifizierungsmechanismen in einer Android-Anwendung
• Identifikation von Schwachstellen mittels eines vereinfachten Penetrationstests
• Datenschutzkonforme Gestaltung eines Datenerfassungsprozesses in der Beispiel-App
• Dokumentation implementierter Sicherheitsvorkehrungen gemäß DSGVO
• Bearbeitung von Übungsaufgaben zu allen acht CISSP-Domänen
• Verwaltung von App-Berechtigungen unter Berücksichtigung von Datenschutzanforderungen
• Performance- und Sicherheitsoptimierung einer bestehenden Android-App
• Zusammenführung von CISSP-Wissen, Datenschutzmanagement und App-Entwicklung in einem Abschlussprojekt

Die drei Module sind bewusst so angeordnet, dass zunächst das strategische Sicherheitswissen aus dem CISSP-Curriculum, dann die praktische Datenschutz- und Cybersecurity-Umsetzung und schließlich die konkrete App-Entwicklung folgen. Dadurch entsteht am Ende ein Verständnis dafür, wie sich Sicherheitsanforderungen nicht nachträglich in eine fertige App einbauen, sondern von der ersten Codezeile an mitdenken lassen.

Der Kurs richtet sich an Personen, die als App-Entwickler/in arbeiten oder in diese Rolle einsteigen möchten und dabei IT-Sicherheit und Datenschutz nicht als nachgelagerte Prüfaufgabe, sondern als integralen Bestandteil der Entwicklung verstehen wollen. Angesprochen sind auch Personen mit Interesse an einer CISSP-Zertifizierung, die ihr Sicherheitswissen mit konkreter Entwicklungspraxis verbinden möchten.

• Personen, die als App-Entwickler/in mit Sicherheitsschwerpunkt arbeiten möchten
• IT-Sicherheitsberater/innen mit Interesse an praktischer App-Entwicklung
• Softwareentwickler/innen, die sich auf sichere Softwareentwicklung spezialisieren wollen
• Personen, die sich gezielt auf die CISSP-Prüfung vorbereiten möchten

Der Kurs verbindet die theoretische Vermittlung der CISSP-Wissensdomänen mit praktischen Übungen zu Datenschutz- und Cybersecurity-Themen sowie konkreter Entwicklungsarbeit in Android Studio. Sicherheits- und Datenschutzanforderungen werden nicht als separates Thema behandelt, sondern durchgehend mit der App-Entwicklung verzahnt, sodass jede Implementierung direkt auf ihre Sicherheitsimplikationen hin geprüft wird.

Der Kurs gliedert sich in drei umfangreiche Themenblöcke zu CISSP-Wissensdomänen, Cybersecurity-/Datenschutzmanagement und Android-Entwicklung, ergänzt um einen Praxisteil zur sicheren App-Entwicklung im Zusammenspiel. Jeder Block ist inhaltlich eigenständig und entsprechend umfangreich angelegt.

Der Kurs bereitet auf die CISSP-Prüfung (Certified Information Systems Security Professional) vor und schließt mit einem trägerinternen Zertifikat ab, das die Qualifikation als App-Entwickler/in mit IT-Sicherheits- und Datenschutzexpertise ausweist. Die CISSP-Prüfung selbst wird extern abgelegt.

Der besondere Wert dieses Kurses liegt in der Verbindung von zwei Feldern, die in der Praxis oft getrennt bleiben: konzeptionelles Sicherheitswissen auf CISSP-Niveau und die konkrete, alltägliche Arbeit als App-Entwickler/in. Wer beides beherrscht, muss sich bei sicherheitsrelevanten Entscheidungen nicht auf separate Sicherheitsteams verlassen, sondern kann Schwachstellen, Kryptografie- und Datenschutzfragen bereits während der Entwicklung selbst einordnen. Für Unternehmen ist diese Kombination deshalb besonders wertvoll, weil App-Entwicklung und IT-Sicherheit häufig in getrennten Teams organisiert sind, was Abstimmungsaufwand erzeugt und Sicherheitslücken begünstigt, wenn Anforderungen erst spät im Entwicklungsprozess einfließen. Absolventinnen und Absolventen dieses Kurses können diese Lücke schließen, weil sie beide Perspektiven in einer Person vereinen. Langfristig eröffnet die Kombination aus CISSP-Wissen, Datenschutzmanagement und Android-Entwicklung mit Java Perspektiven in Rollen, die zunehmend gefragt sind: als App-Entwickler/in mit Sicherheitsschwerpunkt, als IT-Sicherheitsberater/in mit Entwicklungshintergrund oder als Softwareentwickler/in, die oder der sichere Softwareentwicklung nicht nur kennt, sondern in eigenem Code auch tatsächlich umsetzt. Ein weiterer Aspekt betrifft die zunehmende regulatorische Aufmerksamkeit für mobile Anwendungen, die personenbezogene Daten verarbeiten: Berechtigungen, Offline-Datenhaltung und Cloud-Anbindung einer App sind längst nicht mehr nur technische Detailfragen, sondern direkt mit Datenschutz- und Haftungsfragen verknüpft. Wer, wie in diesem Kurs vermittelt, Android-spezifische Sicherheitsrichtlinien für Berechtigungen und Hintergrundprozesse ebenso kennt wie die Anforderungen einer Datenschutz-Folgenabschätzung, kann solche Fragen bereits im Entwurf einer App beantworten, statt sie erst bei einem externen Audit oder einer Anfrage der Datenschutzaufsicht nachträglich zu klären. Das reduziert nicht nur rechtliches Risiko, sondern beschleunigt auch Entwicklungsprozesse, weil Sicherheits- und Datenschutzfragen nicht wiederholt zu Verzögerungen kurz vor einem Release führen.