Security by Design for Software Developers

De CRA is er: is uw software klaar?

Sinds 11 september 2026 moeten fabrikanten van producten met digitale elementen actief uitgebuite kwetsbaarheden melden onder de Cyber Resilience Act (CRA). Vanaf december 2027 gelden alle essentiële eisen, inclusief CE-markering. Voor softwareteams kan security dus geen sluitstuk meer zijn: het hoort bij hoe u ontwerpt en bouwt. Deze masterclass toont hoe u dat aanpakt zonder in te boeten aan ontwikkelsnelheid, met beproefde frameworks en een hands-on workshop threat modelling op uw eigen product.

Voor wie?

• Softwareontwikkelaars en tech leads bij start-ups en scale-ups
• Engineeringteams die cloud-, SaaS-, mobiele of embedded toepassingen bouwen
• Product owners die security en compliance integreren in hun levenscyclus
• CTO’s en beslissers die verantwoordelijk zijn voor een veilige architectuur
• Elk teamlid dat zich afvraagt: "Hoe veilig is ons product?"

Belangrijke inzichten

Deze masterclass helpt start-ups, scale-ups en kleine totmiddelgrote softwarebedrijven begrijpen wat security by design echt betekent en hoe ze het toepassen in de dagelijkse ontwikkeling. U leert hoe u:

• De essentiële eisen van de CRA vertaalt naar concrete ontwerp- en ontwikkelkeuzes
• De kernprincipes van applicatiebeveiliging toepast, op basis van het OWASP-framework
• Uw securitymaturiteit inschat met SAMM en DSOMM
• Security en compliance integreert in uw DevOps-workflow
• Een threat model van uw eigen product opbouwt en de risico’s prioriteert
• Meteen aan de slag gaat met praktische tools en templates

Programma

Een volledige dag in 2 delen: in de voormiddag verkent u de frameworks en eisen, in de namiddag past u ze toe op uw eigen product.
09:00 - 09:30    Welkom en introductie

• Doelstellingen van de masterclass
• Huidige uitdagingen in softwarebeveiliging
• Regelgevend kader: NIS2 en de Cyber Resilience Act

09:30 - 12:30    Security by design in de praktijk

• Kernbegrippen: OWASP-framework, AppSec en basisprincipes
• Maturiteitsmodellen voor security (SAMM, DSOMM)
• Essentiële eisen van de CRA en security by design
• Security en compliance integreren in DevOps
• Een security-by-designcultuur opbouwen in kleine teams
• Schaalbare tools en workflows kiezen

12:30 - 13:30    Lunchpauze
13:30 - 17:00    HHands-on workshop threat modelling

• Stapsgewijze introductie tot threat modelling (STRIDE, attack trees en DFD’s)
• Begeleid de dreigingen voor uw eigen product modelleren
• Aanvalsoppervlakken en vertrouwensgrenzen identificeren
• Risico’s prioriteren en mitigatiestrategieën uitwerken
• Praktische tools en templates om meteen te gebruiken

17:00    Afsluiting en volgende stappen

• Samenvatting van de belangrijkste inzichten
• Hoe u verder bouwt aan veilige toepassingen
•  Vragenronde
   Vlaamse bedrijven kunnen voor deze opleiding genieten van een subsidie van VLAIO  

Dit programma maakt deel uit van het Industriepartnershap waarin 13 Vlaamse innovatiepartners een geïntegreerde dienstverlening aanbieden om groei en innovatie in de Vlaamse industrie te stimuleren in de 6 volgende thema's: AI, Circulariteit, Cybersecurity, Digitalisering, Klimaat & Energie en Industrie 4.0. Ze doen dit onder leiding van Agoria en Sirris en met de steun van Agentschap Innoveren & Ondernemen.