Tech Talks at tech@spree

In dieser zweiten Folge wird es konkret. Immanuel Sims, Thomas Popp und Frederick Strues von der tech@spree stellen bewährte Methoden des Threat Modelings vor und zeigen, wie diese sich in der täglichen Projektarbeit einsetzen lassen. Im Mittelpunkt steht die Frage: Wie funktioniert Threat Modeling nicht nur auf dem Papier, sondern in echten Softwareprojekten? Die drei berichten aus eigener Erfahr...

In dieser ersten Folge sprechen wir mit Immanuel Sims, Competence Center Leiter für Zuverlässigkeit und Sicherheit, sowie den Entwicklern Thomas Popp und Frederick Strues von der tech@spree über die Grundlagen des Threat Modelings. Wir klären, was sich hinter dem Begriff verbirgt, warum strukturierte Bedrohungsanalyse ein fester Bestandteil moderner Softwareentwicklung sein sollte – und wie der Ei...

In dieser Folge dreht sich alles um den Heilberufsausweis (HBA) – ein zentrales Element für digitale Sicherheit im Gesundheitswesen. Sirajeddine Ben Zinab hat kürzlich seine Masterarbeit zu diesem spannenden Thema bei uns geschrieben und teilt heute seine Einblicke aus seinem Forschungsprozess. Gemeinsam mit seinem Betreuer Immanuel Sims, Leiter des Competence Centers „Zuverlässigkeit und Sicherhe...

Heute kommt der zweite Teil unseres Interviews mit Angie (Competence Center Leiterin Projektmanagement) und Andreas (Projektleiter) raus. Im ersten haben wir bereits über Risikomanagement in Projekten gesprochen, heute geht es ums Stakeholdermanagement. Wer sind eigentlich Stakeholder in unserer täglichen Projektarbeit? Wie identifizieren wir diese? Und wie betreiben Angie und Andreas Stakeholderm...

Wie arbeitet ihr eigentlich gerade? Seid ihr Zuhause? Im Büro? Auf Kreta zur Workation? Torsten (Geschäftsführer der tech@spree) und Mareike (HR & Recruiting) sprechen darüber, wie sich das Zusammenarbeiten seit Corona verändert hat. Torsten ist überzeugter Bürogänger… Mareike eher nicht. Beide haben gute Gründe für ihre Ansichten und in diesem Podcast erklären sie, welche. Außerdem sprechen sie d...

Wir hören rein in ein Interview, das Angie Eck, unsere Competence Center Leiterin Projektmanagement mit Andreas Gutschmidt, Entwickler und Projektleiter zum Thema Risikomanagement geführt hat. Wie betreiben wir Risikomanagement? Was sind Risiken beim Risikomanagement? Und haben wir womöglich Risiken auch schon mal falsch eingeschätzt und was waren die Konsequenzen? Viel Spaß beim Reinhören und fre...

Heute unterhalten sich Angie, Competence Center Leiterin für Projektmanagement und Torsten, Scrum Master und Projektmanager bei der tech@spree über Scrum. Wie gelingt Scrum? Kann und sollte man von Scrum abweichen? In welchen Fällen sollte man sich sogar gegen Scrum entscheiden, bzw. in welcher Projektphase lohnt es sich nicht mehr? Und verderben viele PO’s den Brei? Hört rein und lasst euch überz...

Für große Firmen sind die Begriffe QMS und ISMS längst kein Fremdwort mehr (Qualitätsmanagement- und Informationsmanagementsystem). Viele sind bereits zertifiziert und haben angepasste Prozesse und Standards, mit denen sie ihre Arbeit und Daten schützen. Im heutigen Podcast nehmen euch Jana, Qualitätsmanagementbeauftragte, Andreas, unser Informationssicherheitsbeauftragter und Torsten, Geschäftsfü...

Für moderne agile Methoden bei der Softwareentwicklung ist der Aspekt der Selbstorganisation wichtig und zentral. Wir haben uns damit über mehrere Jahre in unserer Firma beschäftigt und sehen hier ein großes Potenzial an Verwirrung und Fehlinterpretation. Für uns ist weniger Selbstorganisation das wichtige, sondern eher eigenverantwortliches Handeln oder genauer Subsidiarität. Darüber wollen wir h...

ISO 9001 und individuelle Softwareentwicklung - das passt für viele nicht so richtig zusammen. ISO 9001 hat den Ruf formularzentriert zu sein, während Individualentwicklung agile kreative Vorgehensweisen einsetzt. Wir machen beides gleichzeitig und finden, dass dies gut zusammen passt. Warum das so ist und warum es vielleicht nicht ganz so einfach ist, die richtigen Voraussetzungen dafür zu schaff...

Requirements Engineering für Digitale Gesundheitsanwendungen ist ein komplexer Prozess, daher sind heute gleich zwei Kolleg*innen bei mir, die in der Entwicklung von DiGAs beschäftigt sind und sich im Bereich Digital Health gut auskennen. Wir sprechen u. a. über diese Fragen: - Wie werden Stakeholder im Requirements Engineering-Prozess für DiGAs einbezogen? - Welche Bedeutung hat User Research im...

Open Source, einst angefangen mit Linux, gibt es inzwischen seit 30 Jahren und ist allgegenwärtig (siehe Java, Kotlin, TypeScript...). Mit meinem Kollegen Kolja, der bei uns u. a. das Open Source Team leitet, werfe ich einen Blick auf zahlreiche Aspekte des Themas, so z. B.: - Warum und wann sollte man Open Source einsetzen? - Und warum und wann lieber nicht? - Vendor Lock-in: Wie frei ist man wir...

Der heutige Podcast behandelt die Moderationserfahrung meines Kollegen Florian Schneble aus vielen Softwareentwicklungsprojekten bei uns in der akquinet tech@spree. Wie gehe ich mit Störungen in Meetings um? Wie beziehe ich alle Teilnehmer gleichermaßen mit ein? Welche Unterschiede gibt es in virtuellen Umgebungen und bei Vor-Ort-Meetings? Was macht ein Moderator bei unvorhergesehene Situationen?...

Inzwischen hat fast jeder schon mal von ihnen gehört oder sogar schon einmal selbst eine genutzt: Digitale Gesundheitsanwendungen sind beispielsweise Apps, mit denen Erkrankungen bequem von Zuhause aus behandelt werden können. Ob es um die Erkennung von Endometriose oder wie im Falle von Lenas Masterarbeit um eine App zum Beckenbodentraining geht, die Auswahl ist vielfältig. Mit Lena haben wir dar...

Der heutige Podcast beinhaltet essenzielle Aspekte der UX-Beratung in Festpreisprojekten. Dabei werden nicht nur die Unterschiede zwischen User Experience (UX) und Usability erläutert, sondern auch die bedeutende Rolle des Human-Centered Designs (HCD) hervorgehoben, insbesondere im Hinblick auf nutzerzentrierte Aktivitäten, die effizient in Budget und Zeitrahmen umsetzbar sind. Wir werden Erfahrun...

Design Thinking ist eine Kreativmethodik ursprünglich aus dem Human Centered Design Prozess, um allgemein Probleme zu lösen. Meine Kollegin Angie Eck, beschreibt, was Design Thinking konkret ist, warum Diamanten dabei wichtig sind und wie sie es im Rahmen von Software-Entwicklung eingesetzt hat.

Usability/User Experience wird meistens mit grafischen Benutzeroberflächen verknüpft. Viele Methoden lassen sich aber auch auf den Entwurf von Programmierschnittstellen (APIs) anwenden. Es gibt viele Kriterien für gute und weniger gute Interaktionsmodelle. Auch Programmierschnittstellen lassen sich mit klassischen Usabilitytests qualitätssichern. Mein Kollege, Emilio Kempkes, hat sich die Gemeinsa...

Oberflächen sollen reaktiv sein, also schnell auf Interaktionen reagieren. Reaktive Frameworks konzentrieren sich daher auf die Verarbeitung solcher Reaktionen mit einem Modell, das sich auf die Verarbeitung von Ereignissen (Events) und ihrer Kombination als Ereignisströme (Streams) konzentriert. Das Framework RX.js ist inzwischen weit verbreitet, auch durch die Integration in das Webframework Ang...

Um innerhalb der Telematikinfrastruktur, der Plattform für Gesundheitsanwendungen in Deutschland, viele Nachrichten sicher übertragen zu können, kommen Hardware Security Module (HSM) zum Einsatz. Ein HSM ist eine teure Spezial-Hardware, die in einem Rack montiert wird und mit den Anwendungen verbunden wird. Warum genügt nicht ein normaler virtualisierter Server auf einem schnellen Hostsystem? Was...

Eine Kundensituation hat uns vor 6 Jahren in das Azure-Universum getrieben, die Cloud-Umgebung von Microsoft. Mein Kollege Daniel Tonn berichtet von unseren Erfahrungen und Berührungsängsten als Java orientierte Entwicklungsgesellschaft in einem fremdbestimmten Ökosystem.