Groepscoaching

AI as Defender: Threat Modelling en Security Testing

Pas agentic AI-workflows toe op uw eigen product, van threat modelling tot gerichte securitytests, tijdens een praktische groepscoaching

AI voor security: nuttig, als u erop kunt rekenen

Threat modelling, securitytests en een actuele risicobeoordeling vragen tijd die kleine softwareteams zelden hebben. Agentic AI-workflows kunnen een groot deel van dat werk overnemen, maar alleen als u ze de juiste context geeft en hun output controleert. Tijdens deze coachingdag past u een multi-agentworkflow toe op uw eigen product, van securityspecificatie en dreigingsanalyse tot gerichte, AI-ondersteunde pentests. U leert waar AI meerwaarde biedt, waar het tekortschiet en hoe u met menselijke review de controle behoudt.

Voor wie?

Softwareontwikkelaars en tech leads die AI willen inzetten in hun securitypraktijk
Security engineers en pentesters die agentic workflows verkennen
Product owners en CTO’s die verantwoordelijk zijn voor risicobeoordeling en CRA-documentatie
Deelnemers aan de masterclass Security by Design die een stap verder willen gaan

Key takeaways

Deze coachingdag combineert begeleiding door experten, demonstraties en groepsoefeningen. U leert hoe u:

Een securityspecificatie opbouwt die AI de nodige context geeft
Met een multi-agentworkflow dreigingen identificeert en beoordeelt
Onbetrouwbare AI-output herkent en menselijke review organiseert
Dreigingsscenario’s vertaalt naar gerichte securitytests
AI-ondersteunde pentests uitvoert in een gecontroleerde testomgeving
Uw threat model en risicobeoordeling actueel houdt terwijl uw product evolueert

U gaat naar huis met:

Een gereviewde specificatie en diagram voor een geselecteerd deel van uw product
Een beknopt dreigingsregister met bronnen, aannames en motivering van de prioriteiten
2 testcases gekoppeld aan dreigingen, met uitvoeringsbewijs uit de testomgeving
Een geactualiseerde beoordeling van maatregelen en restrisico
Een plan om de workflow verder toe te passen in uw ontwikkelcyclus

Programma

Een volledige dag die u van productcontext naar geteste en gedocumenteerde securityrisico’s brengt.

Tijd	Onderwerp
09:00 - 09:30	Welkom en introductie • Doelstellingen en uitdagingen van de deelnemers • De rol van AI in security by design • Link met risicobeoordeling en CRA-documentatie
09:30 - 10:30	Productcontext en securityspecificaties • Wat AI nodig heeft: doel, architectuur, assets en vertrouwensgrenzen • Doemscenario’s en bestaande maatregelen • Menselijke expertise, aannames en onvolledige informatie
10:30 - 10:45	Koffiepauze
10:45 - 12:00	Agentic workflows voor threat modelling • Gespecialiseerde agents voor specificatie, dreigingsdetectie en herbeoordeling van risico’s • Bronnen van dreigingskennis, traceerbaarheid en menselijke reviewmomenten • Begeleide oefeningen met praktijkvoorbeelden
12:00 - 12:30	Kwaliteit en betrouwbaarheid van AI-analyses • Veelvoorkomende valkuilen: verkeerde aannames, irrelevante dreigingen en onvolledige dekking • Benchmarking en review door experten
12:30 - 13:30	Lunchpauze
13:30 - 14:15	Van threat model naar securitytests • Dreigingsscenario’s en aanvalspaden koppelen aan pentesting • Testscope, randvoorwaarden en vereisten voor bewijs
14:15 - 15:15	AI-ondersteunde pentests in de praktijk • Demonstraties en begeleide oefeningen in een gecontroleerde testomgeving • Testvoorbereiding en interpretatie van bevindingen met ondersteuning van agents • Menselijk toezicht en operationele grenzen
15:15 - 15:30	Coffee break
15:30 - 16:15	Continue risicobeoordeling en securitybewijs • Testresultaten gebruiken om maatregelen en restrisico te valideren • Het threat model bijwerken na nieuwe kwetsbaarheden of wijzigingen • Versiebeheer en verantwoordelijkheid
16:15 - 16:45	Groepscoaching op uw cases • Implementatie-uitdagingen in uw ontwikkelpraktijk • Praktische tips voor kleine teams met beperkte middelen
16:45 - 17:00	Afsluiting en volgende stappen • Belangrijkste lessen en vragen • Volgende stappen voor de implementatie

Registratie

Het aantal plaatsen is beperkt om persoonlijke coaching mogelijk te maken. Om optimaal mee te kunnen, raden we basiskennis van threat modelling aan, bijvoorbeeld via de masterclass Security by Design voor softwareontwikkelaars op 21 januari 2027.

Vlaamse bedrijven kunnen voor deze opleiding genieten van een subsidie van VLAIO

Dit programma maakt deel uit van het Industriepartnershap waarin 13 Vlaamse innovatiepartners een geïntegreerde dienstverlening aanbieden om groei en innovatie in de Vlaamse industrie te stimuleren in de 6 volgende thema's: AI, Circulariteit, Cybersecurity, Digitalisering, Klimaat & Energie en Industrie 4.0. Ze doen dit onder leiding van Agoria en Sirris en met de steun van Agentschap Innoveren & Ondernemen.