Von der Produktion über den Transport bis zur Lagerung – innerhalb einer Lieferkette gibt es vieles, das schiefgehen kann. Die DIN ISO 28000 „Spezifikationen für Sicherheitsmanagementsysteme für die Lieferketten“ bietet einen normativen Rahmen, der optimales Vorgehen ermöglicht. Sie dient der Steigerung der Unternehmenssicherheit durch Entwicklung und Erhaltung eines verlässlichen Steuerungssystems. Das vorliegende Handbuch enthält eine „Schritt für Schritt“-Anleitung zur effektiven Umsetzung der DIN ISO 28000 in die Praxis und soll auch dazu beitragen, die Norm in Deutschland populärer zu machen. Entlang der drei Schritte Planung, Durchführung und Prüfung betrachtet das Buch unter anderem Aspekte wie: rechtliche und behördliche Anforderungen Rollen und Verantwortlichkeiten Sicherheitsziele Sicherheitsstrategien, Sicherheitsverfahren und -prozesse Leistungsbewertung und Optimierung Darüber hinaus nimmt das Buch Bezug auf Begleitnormen wie die ISO/PWD 280018 und auf Konformitätsbewertungen nach ISO 28000 und gibt allgemeine Hinweise zur Verwendung der ISO 28000. Das Buch richtet sich an: Geschäftsführung in KMU, QM-, Management- und Risikoverantwortliche, Security-Verantwortliche GU, Unternehmensberatungen, Weiterbildungsinstitute, Auditor*innen

The First Expert Guide to Static Analysis for Software Security! Creating secure code requires more than just good intentions. Programmers need to know that their code will be safe in an almost infinite number of scenarios and configurations. Static source code analysis gives users the ability to review their work with a fine-toothed comb and uncover the kinds of errors that lead directly to security vulnerabilities. Now, there’s a complete guide to static analysis: how it works, how to integrate it into the software development processes, and how to make the most of it during security code review. Static analysis experts Brian Chess and Jacob West look at the most common types of security defects that occur today. They illustrate main points using Java and C code examples taken from real-world security incidents, showing how coding errors are exploited, how they could have been prevented, and how static analysis can rapidly uncover similar mistakes. This book is for everyone concerned with building more secure software: developers, security engineers, analysts, and testers.