|
 |
|
Lernziele
|
|
Der Kurs vermittelt das nötige Grundwissen und gibt eine sichere Ausgangslage, um Java Enterprise Applikationen gezielt, professionell und effizient zu prüfen bzw. zu beurteilen.
Die Teilnehmenden
- erlangen das nötige Grundwissen über Java und Java Enterprise;
- verstehen die Konzepte von Web- und Applikationsservern (Laufzeitumgebung, Deployment usw.);
- entwickeln ein Verständnis für Java Architekturmodelle, Kommunikationsprinzipien und Sicherheit;
- sind in der Lage, revisionsrelevante Fragen zu stellen und die Antworten zu beurteilen.
Die Vermittlung von Fähigkeiten für das Durchführen von Code-Reviews ist kein Bestandteil des Kurses.

|
Zielpublikum
|
| Der Kurs richtet sich an Personen, die Java Enterprise Applikationen und Infrastrukturen überprüfen werden und sich optimal auf diese Aufgabe vorbereiten möchten. Da keine Programmierübungen gemacht werden, können die Lernziele ohne Kenntnis von Programmiersprachen erreicht werden!

|
Kurs-Spezialitäten
|
|
Speziell zu beachten:
Der Kurs verwendet kaum Code-Beispiele, sondern zeigt mit dynamischen Beispielen die Konzepte von Java Enterprise auf. Daher ist der Kurs auch für Personen ohne Programmier-Kenntnisse geeignet. Ein ausgeprägter IT-Hintergrund ist für die Teilnehmenden jedoch von Vorteil.
Der Kurs wird interaktiv durchgeführt. Der Referent kann entsprechend mit zusätzlichen Beispielen, Praxissituationen und ESkursen auf Wünsche der Teilnehmenden eingehen.

|
Kursinhalte
|
|
Der Kurs vermittelt folgende Inhalte:
- Einführung in Java und Java Enterprise
- Java EE Architekturmodell
- Konzepte von Web- und Applikationsservern (Laufzeitumgebung, Lebenszyklus von Objekten und Anwendungen, Deployment, konfigurative Ansätze und Deskriptoren)
- EJBs, Annotationen, Aspektorientierte Ansätze
- Kommunikationsprinzipien (RMI, Messaging, SOAP/Web Services usw.) und Kontext-Propagation
- Persistenz, Datenbanken und (verteilte) Transaktionen
- Sicherheit, Authentisierung, Autorisierung usw.
- Pro Themenbereich: Relevanz fürs Auditing

|
Referenzen zu Berufsbildern und Standards
|
CISA Task Statements: 3.7, 3.8
CISM Task Statements: n.a.
CobiT IT-Prozesse: PO3, AI2, AI7

|
Referent
|
Wolfgang Giersche, Security Experte & Software Engineering Berater
Zühlke Engineering AG

|
Seminargebühren
|
CHF 900. für ISACA-Mitglieder (alle anderen plus CHF 100.)
2. Teilnehmer derselben Firma 30%, alle weiteren 50% Rabatt

|
|
|