Tietoturva ry:n tapahtumat 2008

19.3.2008 Kevätkokous

8.5.2008 CISSP-tapaaminen

10.9.2008 CERT-FI-vierailu 30.9.2008 Turvallinen ohjelmistokehitys -seminaari


Ohjelma

Osa 1: Turvallisen ohjelmistokehityksen prosessit

09.00 - 09.45 Tapahtuman avaus: Turvalliset ohjelmistotuotantoprosessit maailmalla. Mistä ne on tehty? Uudet aloitteet maailmalla, esim. SAFECode.
Antti Vähä-Sipilä, Product Security Manager, Nokia; Tietoturva ry

09.45 - 10.15 OWASP CLASP turvallisten web-sovellusten takaajana
Antti Laulajainen, OWASP Helsinki

10.15 - 10.30 Tauko

10.30 - 11.00 Hajautettu riski, keskitetty osaaminen ja pyöränkeksimisen vaarat
Mika Boström, Software Architect, Nomovok

11.00 - 11.30 Ketterä tietoturvallisuuden hallinta ohjelmistokehityksessä
Reijo Savola, Network and Information Security Research Coordinator, VTT

11.30 - 12.00 Turvallisuuden huomiointi ohjelmistojen hankintaketjussa
Kalevi Halonen, Erityisasiantuntija, Valtiovarainministeriö; Tietoturva ry

12.00 – 13.00 Lounas

Osa 2: Turvallisen ohjelmistokehityksen aktiviteetit

13.00 - 13.30 Kokemuksia tuotteiden uhka-analyysistä
Lauri Paatero, Senior Security Specialist, Nokia

13.30 - 14.00 Tietoturva ohjelmistoarkkitehtuurissa: vaikeita
valintoja
Juhani Mäkelä, senioriarkkitehti, Nixu Oy

14.00 - 14.15 Kahvitauko

14.15 - 15.00 How to apply static and dynamic analysis in order to secure the entire Software Development Life Cycle?
Migchiel de Jong, Senior Software Security Consultant, Fortify Software

15.00 - 15.45 Olemme pulassa, mutta emme vielä tiedä sitä. Turvallisuuden ja vankkatekoisuuden testaus ohjelmistokehityksessä
Joakim Sandström, johtava konsultti, nSense

15.45 - 16.00 Tapahtuman yhteenveto
Antti Vähä-Sipilä, Product Security Manager, Nokia; Tietoturva ry

23.10.2008 Syyskokous

17.11.2008 Nettirahapelit ja sosiaaliset verkostopalvelut

27.11.2008 Rikosmuseovierailu

International division meeting

Muita tapahtumia

The Cookbook Approach to SAP Security (MIS Training) 29.1.2008
Kansallinen tietoturvapäivä 12.2.2008
Tietoturvan johtaminen (IIR Finland) 11.-13.2.2008
Verkkosovellusten tietoturvaseminaari (nSense ja F5) 13.2.2008
ISO 27001 Auditor Course (Bureau Veritas) 31.3.-4.4.2008
CISSP-seminaari (CA) 21.-25.4.2008
CISSP-tutkinto 31.5.2008
Tietoturva -08 (IIR) 11.6.2008
MISTI 5th Annual CISO Executive Summit & Roundtable (MIS Institute) 11.13.6.2008
Black Hat USA (Black Hat) 2.-7.8.2008
CISSP-seminaari (CA) 21.-27.10.2008
CISSP-tutkinto 29.11.2008
Penetration testing (ProTrainIT ja Mile2) 3.9.2008
Deloitte Continuity Cocktail (Deloitte) 11.9.2008
SANS Community Night (SANS Institute) 17.9.2008
SANS 508 System Forensics (SANS Institute) 15.-20.9.2008
ISO 27001 Periaatteet ja rakenne 24.9.2008
ISO 27000 ISMS Lead Auditor Training (Bureau Veritas) 29.9.-3.10.2009
Tietoturvajohtaminen (Tieturi) 29.10.2008
SANS London (SANS Institute) 1.-9.12.2008