--- title: "Secorvo | TPSSE-Seminar - Grundlagen der Software Security" description: "TPSSE-Seminar von Secorvo (Karlsruhe): Grundlagen von Software Security, SSDLC und sicherer Softwareentwicklung, Vorbereitung auf das TPSSE-Zertifikat" lang: "de" canonical_url: "https://www.secorvo.de/seminare/tpsse-seminar.html" author: "Dirk Fox" date_modified: "2026-10-08" --- # T.P.S.S.E.-Seminar Software Security (SSDLC)entwicklung - [Seminar](#content-tab-1-1) - [FAQ](#content-tab-1-2) - [Referenten](#content-tab-1-3) - [Teilnehmerstimmen](#content-tab-1-4) ## Secure Software Engineering (T.P.S.S.E.) - SSDLC Durch die systematische Integration des Themas "Sicherheit" in den Software Development Lifecycle (SDLC) lassen sich Sicherheitslücken vorausschauend vermeiden und damit viele Angriffe effektiv verhindern. **Sichere Software-Entwicklung (SSDLC)** ist daher gelebte Informationssicherheit. Unser Seminar führt systematisch in das Thema Software Security ein - dabei schöpfen wir aus über 25 Jahren Erfahrung sowohl in der Informationssicherheit als auch (insbesondere dank der Kooperation mit unserem Partner [andrena objects ag](https://www.andrena.de/ "andrena objects ag")) in der Softwarentwicklung. ## Inhalte des T.P.S.S.E.-Seminars - Wir zeigen Ihnen, wie Sie durch **Threat Modeling** systematisch Bedrohungen identifizieren und bewerten können. - Sie lernen, typische Fehler bei der Software-Entwicklung (bspw. OWASP Top 10) zu erkennen und zu beseitigen, die Angriffe ermöglichen können. - Wir stellen Ihnen vor, wie **Secure Coding** und **Security Testing** funktionieren und zeigen Ihnen hilfreiche Tools für die sichere Software-Entwicklung. - Sie lernen den korrekten Einsatz von kryptografischen Verfahren und Protokollen kennnen. - Schwerpunkt des Seminars ist das Thema **SSDLC**: Wir zeigen, wie und wo der **Software Development Lifecycle (SDLC)** um Sicherheitsaspekte ergänzt werden sollte. ## Was das T.P.S.S.E.-Seminar von Secorvo auszeichnet - Das Curriculum des T.P.S.S.E.-Seminars wird seit 2006 von Secorvo wesentlich mit- und weiterentwickelt. - Sie erhalten Einblick in alle wichtigen Themen, die dazu beitragen, dass die von Ihnen entwickelten Anwendungen frei von Schwachstellen und Angriffsmöglichkeiten sind. - Ihre Referenten sind seit vielen Jahren als [Consultants](/team/index.html "Team") bei Secorvo und als Softwareentwickler bei der [andrena objects ag](https://www.andrena.de/ "andrena objects ag") tätig und bringen sehr viel Erfahrung aus der Praxis mit. - Durch unser Engagement im [OWASP German Chapter](https://owasp.org/www-chapter-germany/ "Open Worldwide Application Security Project") kennen wir viele Initiativen zur Sicherheit in der Softwareentwicklung aus erster Hand. - Das Seminar hat einen hohen Praxisbezug, und der große Workshopanteil garantiert eine hohe Anschaulichkeit. - Die Unabhängigkeit und Qualität der T.P.S.S.E.-Zertifizierung wird vom [Bundesverband IT-Sicherheit](https://www.teletrust.de/tpsse/ "Bundesverband IT-Sicherheit (TeleTrusT)") und dem [DEKRA Certification GmbH](https://www.dekra-certification.de/de/startseite/ "DEKRA Certification GmbH") sichergestellt. Mit der Prüfung zum T.P.S.S.E. erhalten Sie als Qualifikations­nachweis ein international anerkanntes Zertifikat. - Das Seminar ist als Weiterbildung für die T.I.S.P.-Rezertifizierung anerkannt. ## Zielgruppe Wir empfehlen das Seminar für alle Beteiligten im Software Entwicklungsprozess wie Requirements Engineers, Software Architekten, Entwickler und Projektmanager (siehe auch die [FAQ](tpsse-seminar.html#content-tab-1-2)). Schulungs- und Prüfungssprache ist Deutsch. Secorvo ist anerkannter T.P.S.S.E.-Schulungsanbieter. ## Teilnehmerbewertung Das T.P.S.S.E.-Seminar wurde von über 300 Teilnehmern besucht. 160 Teilnehmer gaben eine Bewertung ab; 90% bewerteten das Seminar mit 4-5 Sternen. ![4.2 Sterne](/_layout/images/stars/4_5.gif "Sternebewertung") **4,2 / 5** aus **160 Bewertungen** [Anmeldung](seminar-anmeldung.html?seminarID=SEM-TPSSE "Anmeldung") ## Frequently Asked Questions (FAQ) Was ist der "T.P.S.S.E."? Der "TeleTrusT Professional for Secure Software Engineering" ist ein im Jahr 2006 von der SAP AG initiiertes, von ISSECO e.V. (einem von CISOs mehrerer Unternehmen gegründeten Verein) entwickelt und seit 2016 vom [Bundesverband IT-Sicherheit e.V.](https://www.teletrust.de/tisp/) betreutes Personenzertifikat für Sicherheitsexperten in der Softwareentwicklung. Es vermittelt die erforderlichen Kenntnisse, um Informationssicherheit wirksam in den Softwareentwicklungsprozess zu integrieren. Welche Themen behandelt das T.P.S.S.E.-Seminar? Das Seminar vermittelt die erforderlichen Kenntnisse, wie Informationssicherheit wirksam in den Softwareentwicklungsprozess (SSDLC) integriert werden sollte. Die Inhalte des T.P.S.S.E.-Seminars sind in einem Curriculum festgehalten. Dieses Curriculum ist für alle Seminaranbieter bindend; aus ihm werden die Prüfungsfragen abgeleitet. Themen sind u. a.: - Security im Software Development Lifecycle (SDLC) - Development, Securiy and Operations (SSDLC) - Secure Coding (OWASP Top 10) - Security Testing - Security-by-Design and -Default - Einsatz von Kryptografie Was bedeutet SSDLC? Das Akronym SSDLC steht für "Secure Sofware Development Lifecycle". Es bezeichnet den konzeptionellen Ansatz, Informationssicherheit und IT-Sicherheit von Anfang an in jede Phase des Software-Entwicklungszyklus (Software Development Lifecycle, SDLC) zu integrieren, anstatt erst im abschließenden Freigabeprozess Sicherheitsprüfungen durchzuführen. Wer sollte an einem T.P.S.S.E.-Seminar teilnehmen? Das T.P.S.S.E.-Seminar richtet sich an alle, die am Entstehungsprozess von Software beteiligt sind - über den gesamten Zyklus von den Anforderungen über Architektur, Implementierung bis zu Test, Auslieferung und Betrieb: - Software-Entwicklungs-Management und Teamleitung - Product Owner sowie agile Rollen wie Scrum Master - Requirements Engineering und Business-Analyse - Software-Architekten - Programmierer mit Interesse an Architektur- und Prozessfragen - Qualitätssicherung und Test - DevOps und Build-/Release-Verantwortliche - Security-Experten und Security Champions in Entwicklungsteams - Produktmanagement sowie Compliance- und Produktsicherheits-Verantwortliche, die Herstellerpflichten aus CRA, NIS-2 oder DORA umsetzen müssen Setzt die Teilnahme am T.P.S.S.E.-Seminar Programmierkenntnisse voraus? Nein. Der Fokus liegt auf dem Prozess, in dem Software entsteht: Anforderungen, Bedrohungsmodellierung, Architekturentscheidungen, Verifikation, Betrieb. Eine bestimmte Programmiersprache wird nicht vorausgesetzt, und es wird im Seminar nicht programmiert. Grundlegende Programmierkenntnisse erleichtern an einigen Stellen das Verständnis, sind aber keine Teilnahmevoraussetzung. Vorausgesetzt wird eine Vertrautheit mit Aspekten der Software-Entwicklung; Security-Kenntnisse werden vermittelt. Wie lange gilt ein T.P.S.S.E.-Zertifikat? Ein T.P.S.S.E.-Zertifikat gilt für 36 Monate ab der Zertifizierung. Es kann innerhalb des Gültigkeitszeitraums durch den Nachweis von Weiterbildungsmaßnahmen und einer kontinuierlichen Beschäftigung mit sicherer Softareentwicklung jeweils um weitere drei Jahre verlängert werden. Dazu ist bei der Zertifizierungsinstanz rechtzeitig ein [Antrag auf Rezertifizierung](https://www.dekra-certification.de/de/rezertifizierung/) zu stellen. Wie verläuft die T.P.S.S.E.-Prüfung? Die T.P.S.S.E.-Prüfung wird online als Multiple-Choice-Test mit insgesamt 40 Fragen zum T.P.S.S.E.-Curriculum durchgeführt. Prüfungsteilnehmer dürfen für die Beantwortung bis zu einer Stunden benötigen; Hilfsmittel sind nicht erlaubt. Die Prüfung gilt als bestanden, wenn mindestens 55% der Fragen korrekt beantwortet wurden. Die Prüfung kann einmal wiederholt werden. Wie sollte man sich auf die T.P.S.S.E.-Prüfung vorbereiten? Das T.P.S.S.E.-Seminar behandelt alle für die Prüfung relevanten Inhalte - wer konzentriert mitarbeitet, wird keine Schwierigkeiten haben, nach der Seminarteilnahme die Prüfung zu bestehen. Wieviel kostet das T.P.S.S.E.-Zertifikat? Die Kosten für die Teilnahme an einem T.P.S.S.E.-Seminar liegen bei rund 3.200 €. Hinzu kommt die Prüfungsgebühr, die bei einer Mitgliedschaft des Arbeitgebers im Bundesverband IT-Sicherheit e.V. derzeit bei 250 €, sonst bei 300 € liegt. Eine Rezertifizierung (Verlängerung der Gültigkeit des T.P.S.S.E.-Zertifikats um weitere drei Jahre) kostet 210 € (siehe die [T.P.S.S.E.-Kostenordnung](https://www.teletrust.de/fileadmin/user_upload/T.P.S.S.E._Kostenordnung.pdf "T.I.S.P.-Kostenordnung") des Bundesverbands IT-Sicherheit e.V.). ## Ihre Referenten ![Kai Jendrian](/_content/team/jen.jpg "Kai Jendrian, Referent") [**Kai Jendrian**](/team/index.html "zur Team-Seite") Security Consulting ![Dr. Alexander Koch](/_content/team/koc.jpg "Dr. Alexander Koch, Referent") [**Dr. Alexander Koch**](/team/index.html "zur Team-Seite") Security Consulting ![Liza Trace](/_content/team/tum.jpg "Liza Trace, Referentin") [**Liza Trace**](/team/index.html "zur Team-Seite") Security Consulting ## Teilnehmerstimmen - ![Pilz](/_content/kommentare/pilz.jpg "Pilz") > _Secure Software Engineering, alles andere als nur Theorie: Informatives und interaktives Seminar mit einem sehr guten Verhältnis von Theorie und Praxis._ **Daniel Wunderlich** Pilz GmbH & Co. KG - ![Siemens](/_content/kommentare/siemens.jpg "Siemens") > _Ich kann das Seminar nur weiterempfehlen. Hervorheben möchte ich neben der Kompetenz der Vortragenden die angenehme und inspirierende Atmosphäre und die dadurch ermöglichten Diskussionen, die wesentlich zum Verständnis der Problematik beitragen und motivieren sich weiter mit dem Thema auseinanderzusetzen._ **Torsten Deutschmann** Siemens AG - ![Telekom](/_content/kommentare/telekom.jpg "Telekom") > _Zum Seminar bei Secorvo kann ich nur sagen, dass ich mich rundum wohl und gut betreut gefühlt habe: Angenehme Räumlichkeiten, sehr freundliche Mitarbeiter, absolut kompetente Referenten, sehr gute Arbeitsunterlagen, eine gute Mischung aus Theorie und Praxis und sehr leckeres, qualitativ hochwertiges Essen. Ich würde mich jeder Zeit wieder dort anmelden._ **Jutta Morlock** T-Systems - ![MB](/_content/kommentare/mb.jpg "MB") > _Das Seminar hat mir sehr gut gefallen, ich konnte viele neue und interessante Ansätze zum Thema Sichere Softwareentwicklung mitnehmen. Die Secorvo Mitarbeiter waren alle sehr nett und konnten auch die komplexere Themen gut und schnell vermitteln. Meiner Meinung nach einfach nur empfehlenswert._ **Johannes Glaser** MB connect line GmbH - ![Niers](/_content/kommentare/niers.jpg "Niers") > _Besonders gut gefallen hat mir die Kombination aus einer sehr angenehmen Lernatmosphäre, kompetente Redner, welche komplexe Sachverhalte sehr gut erklären konnten und auf individuelle Fragestellungen in Bezug auf den eigenen Betrieb eingegangen sind. Darüber hinaus war alles hervorragend organisiert, von den Abläufen über die Unterlagen bis hin zum leiblichen Wohl. Ich habe jede Menge gelernt und kann das Seminar nur weiter empfehlen._ **Christin Kaluba** NIERSVERBAND - ![E.G.O.](/_content/kommentare/ego.jpg "E.G.O.") > _Das Seminar verschaffte mir einen guten Überblick über die relevanten Security-Themen. Besonders überzeugten mich die praxisnahen Übungen, die offene Atmosphäre und die zahlreichen Tools, die wir vorgestellt bekommen haben und die ich direkt anwenden konnte._ **Michael Delser** E.G.O. Elektro-Gerätebau GmbH ![Logo TPSSE](/_layout/images/logo-tpsse.jpg) ##### Termine - Nächster Termin: [02.-05.11.2026 (Secorvo), 19.-22.04.2027 (andrena)](seminar-anmeldung.html?seminarID=SEM-TPSSE "Seminartermine") - Übersicht: [alle Seminartermine](./download/secorvo-seminarkalender-2027.pdf "Seminartermine") - Für Teilnehmergruppen bieten wir auch Zusatztermine an. ##### Ort - Secorvo: Bahnhofplatz 8, 76137 Karlsruhe, direkt gegenüber dem Karlsruher Hauptbahnhof - [andrena](https://www.andrena.de/tpsse "andrena objects ag"): Albert-Nestler-Straße 30, 76131 Karlsruhe - Klimatisierte Seminarräume ##### Preise und CPE - 3.155 € bei Buchung bis 5 Wochen vor Beginn, sonst 3.280 € (zzgl. MwSt.) - 300 € Prüfungsgebühr (250 € für Mitglieder des Bundesverbands IT-Sicherheit); Berechnung durch die DEKRA Certification GmbH - Alle Preise inkl. Mittagessen und Getränke - 24 ISACA-CPEs, 20 ISC2-CPEs (1.230 Min.) ##### Downloads - [Seminarflyer](./download/tpsse-seminarflyer.pdf "T.P.S.S.E.-Seminarflyer") - [T.P.S.S.E.-Anerkennungszertifikat Secorvo](./download/tpsse-zertifikat-secorvo.pdf "T.P.S.S.E.-Zertifikat") - [Teilnahmebedingungen](./download/secorvo-teilnahmebedingungen-seminare.pdf "Teilnahmebedingungen") ##### Seminar buchen [Anmeldung](seminar-anmeldung.html?seminarID=SEM-TPSSE "Anmeldung") ##### Beratung [Sichere Softwareentwicklung](/consulting/sichere-softwareentwicklung.html "Sichere Softwareentwicklung") ##### Kontakt - Telefon [+49 721 255171-0](tel:+497212551710 "Wir freuen uns auf Ihren Anruf") - [seminare@secorvo.de](mailto:seminare@secorvo.de "seminare@secorvo.de") ##### Ihre Ansprechpartnerin ![Vera Kuhlmann](/_content/team/kul_klein.jpg "Seminarmanagerin") [**Vera Kuhlmann**](/team/index.html "zur Team-Seite") Seminarmanagement [![Logo IT-Security made in Germany](/_content/portfolio/it-security-made-in-germany.jpg)](https://www.teletrust.de/itsmig/)