Tech Talks at tech@spree

Tech Talks at tech@spree

By Torsten FinkTechnology
Download on the App Store

Tech Talks at tech@spree episodes

  • Threat Modeling in der Praxis
    Methoden, die wirklich funktionieren

    Das Elvation of Privilage Github Repository:

    https://github.com/TNG/elevation-of-privilege

    Micrsoft Seite zum Download des White Papers für Elevation of Privilege:

    https://www.microsoft.com/en-us/download/details.aspx?id=20303

    OWASP Threat Modeling Seite:

    https://owasp.org/www-community/Threat_Modeling

    Threat Model Manifesto:

    https://www.threatmodelingmanifesto.org/

    Andere Arten von Kartensets:

    • Für Web Applikationen OWASP Cornucopia (https://owasp.org/www-project-cornucopia/))
    • Für DevOps Infrastruktur OWASP Cumulus (https://owasp.org/www-project-cumulus/))
    • Für LLMs Elevation of MLsec (https://github.com/kantega/elevation-of-mlsec))
      • 40 min
    • Was ist Threat Modeling?
      – und warum sollte jedes Entwicklungsteam damit vertraut sein?

      Das Elvation of Privilage Github Repository:

      https://github.com/TNG/elevation-of-privilege

      Micrsoft Seite zum Download des White Papers für Elevation of Privilege:

      https://www.microsoft.com/en-us/download/details.aspx?id=20303

      OWASP Threat Modeling Seite:

      https://owasp.org/www-community/Threat_Modeling

      Threat Model Manifesto:

      https://www.threatmodelingmanifesto.org/

      Andere Arten von Kartensets:

      • Für Web Applikationen OWASP Cornucopia (https://owasp.org/www-project-cornucopia/))
      • Für DevOps Infrastruktur OWASP Cumulus (https://owasp.org/www-project-cumulus/))
      • Für LLMs Elevation of MLsec (https://github.com/kantega/elevation-of-mlsec))
        • 18 min
      • HBA - Der Heilberufsausweis
        In dieser Folge dreht sich alles um den Heilberufsausweis (HBA) – ein zentrales Element für digitale Sicherheit im Gesundheitswesen.
        Sirajeddine Ben Zinab hat kürzlich seine Masterarbeit zu diesem spannenden Thema bei uns geschrieben und teilt heute seine Einblicke aus seinem Forschungsprozess.
        Gemeinsam mit seinem Betreuer Immanuel Sims, Leiter des Competence Centers „Zuverlässigkeit und Sicherheit“ bei Tech@spree, spricht er über die wichtigsten Erkenntnisse und Fragestellungen:
        • Was genau ist der HBA – und warum braucht man ihn?
        • Wo kommt er konkret zum Einsatz?
        • Welche Technologien stecken dahinter?
        • Und wie sicher ist der HBA?
        Reinhören lohnt sich – besonders für alle, die sich für IT-Sicherheit im Gesundheitswesen interessieren!
        30 min
      • Stakeholdermanagement im Projektbereich
        Heute kommt der zweite Teil unseres Interviews mit Angie (Competence Center Leiterin Projektmanagement) und Andreas (Projektleiter) raus.
        Im ersten haben wir bereits über Risikomanagement in Projekten gesprochen, heute geht es ums Stakeholdermanagement.
        Wer sind eigentlich Stakeholder in unserer täglichen Projektarbeit? Wie identifizieren wir diese? Und wie betreiben Angie und Andreas Stakeholdermanagement in ihren Projekten? Bleibt dran für noch mehr Insights ins Projektmanagement.
        26 min
      • Home-Office, Mobiles Arbeiten, New Work
        Unsere Erfahrungen 2 Jahre nach Corona
        Wie arbeitet ihr eigentlich gerade? Seid ihr Zuhause? Im Büro? Auf Kreta zur Workation?
        Torsten (Geschäftsführer der tech@spree) und Mareike (HR & Recruiting) sprechen darüber, wie sich das Zusammenarbeiten seit Corona verändert hat. Torsten ist überzeugter Bürogänger… Mareike eher nicht. Beide haben gute Gründe für ihre Ansichten und in diesem Podcast erklären sie, welche.
        Außerdem sprechen sie darüber, wie gut das Mobile Arbeiten bei uns funktioniert, wie hybrid wir eigentlich arbeiten und was für eine Ausstattung man eigentlich in so einem Büro braucht, um wirklich gut hybrid arbeiten zu können.
        47 min
      • Risikomanagement im Projektbereich
        Wir hören rein in ein Interview, das Angie Eck, unsere Competence Center Leiterin Projektmanagement mit Andreas Gutschmidt, Entwickler und Projektleiter zum Thema Risikomanagement geführt hat.
        Wie betreiben wir Risikomanagement? Was sind Risiken beim Risikomanagement? Und haben wir womöglich Risiken auch schon mal falsch eingeschätzt und was waren die Konsequenzen?
        Viel Spaß beim Reinhören und freut euch bald auf Teil 2, in welchem Angie und Andreas über Stakeholdermanagement sprechen.
        34 min
      • Scrum - Wann machen, wann lassen?
        Heute unterhalten sich Angie, Competence Center Leiterin für Projektmanagement und Torsten, Scrum Master und Projektmanager bei der tech@spree über Scrum.
        Wie gelingt Scrum? Kann und sollte man von Scrum abweichen? In welchen Fällen sollte man sich sogar gegen Scrum entscheiden, bzw. in welcher Projektphase lohnt es sich nicht mehr? Und verderben viele PO’s den Brei? Hört rein und lasst euch überzeugen!
        37 min
      • ISO 27001
        Unser Weg zur erfolgreichen Zertifizierung
        Für große Firmen sind die Begriffe QMS und ISMS längst kein Fremdwort mehr (Qualitätsmanagement- und Informationsmanagementsystem). Viele sind bereits zertifiziert und haben angepasste Prozesse und Standards, mit denen sie ihre Arbeit und Daten schützen.
        Im heutigen Podcast nehmen euch Jana, Qualitätsmanagementbeauftragte, Andreas, unser Informationssicherheitsbeauftragter und Torsten, Geschäftsführer der tech@spree mit auf die Reise, wie man sich überhaupt nach der ISO 27001 zertifizieren lassen kann. Wie viel Vorarbeit benötigt eine Zertifizierung? Wie viel externe Unterstützung braucht man? Und was bedeutet so eine Zertifizierung letztendlich für die alltägliche Arbeit?
        52 min
      • Nutzungskontextanalyse
        Aus Sicht und Praxis von UX-Experten Hanna und Stefan

        Man hört viel von Anforderungsanalyse, aber was ist eigentlich die Nutzungskontextanalyse? Was sind Nutzungsanforderungen und wie finden man sie heraus? Experten für User Experience, Hanna und Stefan erzählen über die Prozesse und ihre Erfahrungen mit den im Bereich der Usability Engineering bewährten und anerkannten Methoden – freundlich befragt durch die UX Competence Center Leiterin Nicole.

        Wenn ihr mehr über den Weg zu nutzerfreundlichen Produkten, die mithilfe dieser etablierten, datenbasierten Methode entwickelt werden, wissen wollt, seid ihr hier richtig. Wir sprechen über die Nutzerforschung (User Research), User Needs (Erfordernisse), Nutzungsanforderungen (User Requirements) und noch vieles mehr – hört gleich rein!

        19 min
      • Agile Entwicklung von Medizinprodukten nach IEC 62304 und IEC 62366

        Für die Entwicklung von Medizinprodukten gelten harte Regularien, auch für Software-Systeme. Die Entwicklung muss nach der IEC 62304 erfolgen, die gesamte Anforderungsanalyse inklusive dem Schnittstellendesign nach der IEC 62366. Wenn man sich diese anschaut, denkt man zuerst „Oh Gott, Wasserfall!“. Schaut man nochmals hin, erkennt man, dass ein agiles Vorgehen dennoch möglich ist.

        Hier sprechen wir über unsere Erfahrungen, wie man Software im medizinischen Bereich auch modern, also agil entwickeln kann.

        34 min

      About Tech Talks at tech@spree

      From the publisher's feed

      Wir, die tech@spree, entwickeln seit über 20 Jahren Individualsoftware. In diesem Podcast sprechen wir mit unseren Kolleg*innen über Erfahrungen, Erkenntnisse und auch Meinungen, die wir dabei…