Masterclass

Security by Design voor softwareontwikkelaars

Bouw veilige software van bij de basis: vertaal de eisen van de Cyber Resilience Act naar ontwerpkeuzes en breng de dreigingen voor uw eigen product in kaart in een hands-on workshop

De CRA is er: is uw software klaar?

Sinds 11 september 2026 moeten fabrikanten van producten met digitale elementen actief uitgebuite kwetsbaarheden melden onder de Cyber Resilience Act (CRA). Vanaf december 2027 gelden alle essentiële eisen, inclusief CE-markering. Voor softwareteams kan security dus geen sluitstuk meer zijn: het hoort bij hoe u ontwerpt en bouwt. Deze masterclass toont hoe u dat aanpakt zonder in te boeten aan ontwikkelsnelheid, met beproefde frameworks en een hands-on workshop threat modelling op uw eigen product.

Voor wie?

Softwareontwikkelaars en tech leads bij start-ups en scale-ups
Engineeringteams die cloud-, SaaS-, mobiele of embedded toepassingen bouwen
Product owners die security en compliance integreren in hun levenscyclus
CTO’s en beslissers die verantwoordelijk zijn voor een veilige architectuur
Elk teamlid dat zich afvraagt: "Hoe veilig is ons product?"

Belangrijke inzichten

Deze masterclass helpt start-ups, scale-ups en kleine tot middelgrote softwarebedrijven begrijpen wat security by design echt betekent en hoe ze het toepassen in de dagelijkse ontwikkeling. U leert hoe u:

De essentiële eisen van de CRA vertaalt naar concrete ontwerp- en ontwikkelkeuzes
De kernprincipes van applicatiebeveiliging toepast, op basis van het OWASP-framework
Uw securitymaturiteit inschat met SAMM en DSOMM
Security en compliance integreert in uw DevOps-workflow
Een threat model van uw eigen product opbouwt en de risico’s prioriteert
Meteen aan de slag gaat met praktische tools en templates

Programma

Een volledige dag in 2 delen: in de voormiddag verkent u de frameworks en eisen, in de namiddag past u ze toe op uw eigen product.

Time	Subject
09:00 - 09:30	Welkom en introductie • Doelstellingen van de masterclass • Huidige uitdagingen in softwarebeveiliging • Regelgevend kader: NIS2 en de Cyber Resilience Act
09:30 - 12:30	Security by design in de praktijk • Kernbegrippen: OWASP-framework, AppSec en basisprincipes • Maturiteitsmodellen voor security (SAMM, DSOMM) • Essentiële eisen van de CRA en security by design • Security en compliance integreren in DevOps • Een security-by-designcultuur opbouwen in kleine teams • Schaalbare tools en workflows kiezen
12:30 - 13:30	Lunchpauze
13:30 - 17:00	HHands-on workshop threat modelling • Stapsgewijze introductie tot threat modelling (STRIDE, attack trees en DFD’s) • Begeleid de dreigingen voor uw eigen product modelleren • Aanvalsoppervlakken en vertrouwensgrenzen identificeren • Risico’s prioriteren en mitigatiestrategieën uitwerken • Praktische tools en templates om meteen te gebruiken
17:00	Afsluiting en volgende stappen • Samenvatting van de belangrijkste inzichten • Hoe u verder bouwt aan veilige toepassingen • Vragenronde

Vlaamse bedrijven kunnen voor deze opleiding genieten van een subsidie van VLAIO

Dit programma maakt deel uit van het Industriepartnershap waarin 13 Vlaamse innovatiepartners een geïntegreerde dienstverlening aanbieden om groei en innovatie in de Vlaamse industrie te stimuleren in de 6 volgende thema's: AI, Circulariteit, Cybersecurity, Digitalisering, Klimaat & Energie en Industrie 4.0. Ze doen dit onder leiding van Agoria en Sirris en met de steun van Agentschap Innoveren & Ondernemen.