+++ Management Circle Intensiv-Seminar +++ Das neue. Welche konkreten Pflichten ergeben sich für Ihr Unternehmen?

Transkript

1 +++ Management Circle Intensiv-Seminar +++ Das neue Tagesaktuelle Anpassung der Inhalte an die Rechtslage! IT-Sicherheitsgesetz Welche konkreten Pflichten ergeben sich für Ihr Unternehmen? So setzen Sie die neuen Anforderungen um: Aktueller Stand der Gesetzgebung und der Rechtsprechung das ändert sich konkret 100% Sicherheit gibt es nicht bereiten Sie sich optimal auf den Ernstfall vor Meldeverfahren so untersuchen und melden Sie IT-Sicherheitsvorfälle korrekt IT-Sicherheitsaudits wie Sie gegenüber externen Prüfern bestehen Drei exklusive Praxisberichte: Aufbau und Aufgaben des Security Operations Center bei der Allianz SE Die IT-Sicherheitsorganisation auf Basis ISO bei der BARMER GEK Ganzheitliches IT-Sicherheitsmanagement bei der Evonik Industries AG Besonders wichtig für die Branchen: Energie Informationstechnologie Telekommunikation Transport und Verkehr Finanz- und Versicherungswesen Mit den Experten: Dr. Volker Batroff Evonik Industries AG Mario Gebhardt BARMER GEK Rüdiger Giebichenstein WTS Consulting GmbH Rainer Knippschild Allianz SE Dr. Michael Rath Luther Rechtsanwaltsgesellschaft mbh Bitte wählen Sie Ihren Termin: 1. und 2. März 2016 in Frankfurt/M. 18. und 19. April 2016 in München 11. und 12. Mai 2016 in Köln Hoher Lernerfolg durch begrenzte Teilnehmerzahl! Melden Sie sich jetzt an! Ihre Telefon-Hotline: +49 (0) 61 96/

2 1. Seminartag So halten Sie alle regulatorischen Anforderungen an die IT-Sicherheit ein Ihr Seminarleiter: Dr. Michael Rath, Rechtsanwalt, Fachanwalt für Informationstechnologie-Recht, PECB Certified ISO/IEC Lead Auditor, Partner, Luther Rechtsanwaltsgesellschaft mbh, Köln Herzlich willkommen Eröffnung durch den Seminarleiter und Vorstellungsrunde Überblick über Inhalt und Aufbau des Seminars Abstimmung mit Ihren Erwartungen als Teilnehmer Die neuen IT-Regularien: Diese neuen Pflichten treffen Ihr Unternehmen EU-Richtlinie über Maßnahmen zur Gewährleistung einer hohen gemeinsamen Netz- und Informationssicherheit in der Union Das IT-Sicherheitsgesetz Sonderfälle Energie-, Telekommunikations- und Finanzdienstleistungssektor Die Änderungen des EnWG ( 11a, b EnWG) Der Sicherheitskatalog der BNetzA IT-Compliance: Verpflichtung zur Einhaltung von IT-Security außerhalb des IT-Sicherheitsgesetzes Verantwortung der Geschäftsführung und der Mitarbeiter Sorgfaltsmaßstab bei IT-Security Orientierung an Best Practices zur Vermeidung von Haftung Das neue IT-Sicherheitsgesetz: Was sind die konkreten Anforderungen und wie erfüllen Sie diese? Tagesaktuelle Anpassung der Inhalte an die Rechtslage Was fordert das neue Gesetz? Welche neuen Pflichten ergeben sich für die Unternehmen? Wie kann das neue Gesetz mit anderen gesetzlichen Anforderungen in Einklang gebracht werden? Wie können die Anforderungen konkret im Unternehmen umgesetzt werden? Warum ein Informationssicherheitsmanagementsystem (ISMS) nach ISO das Mittel der Wahl ist? Welche Sicherheitsvorfälle sind meldepflichtig? Wie sieht das Meldeverfahren aus? Wie detailliert muss die Untersuchung des Vorfalls erfolgen? Behördliche Zugriffsrechte auf Informationen Deutschland und die USA: Ein Vergleich PATRIOT ACT, PRISM und die NSA ediscovery: Ausforschung durch Klageverfahren? Sind Informationen im internationalen Datentransfer (rechts-)sicher? Die deutsche Cloud und der Datentreuhänder: Ist ein effektiver Schutz gegen den Patriot Act möglich? Exkurs: Verzahnung Datenschutz und IT-Sicherheit Cross Border-Datentransfer nach dem Facebook-Urteil des EuGH Grundsätze des materiellen Datenschutzrechtes Beschäftigtendatenschutz Datenverarbeitung im Konzern und mit externen Dienstleistern Delegation von Verantwortlichkeiten: Wie übertrage ich die Verantwortung von IT-Security und Datenschutz auf den Dienstleister? Ganzheitliche IT-Sicherheit bei Evonik IT-Compliance-Anforderungen für ein angemessenes IT-Security Management Das IT-Sicherheitsmanagement im Kontext der ISO 27000er Reihe IT-Audit Management Aufgaben einer Cert-Organisation Auswirkung des IT-Sicherheitsgesetzes auf das IT-Sicherheitsmanagement Dr. Volker Batroff Corporate Security Information Officer, Evonik Industries AG, Essen Abschluss des ersten Seminartages Zusammenfassung der Tagesergebnisse durch den Seminarleiter Klärung offener Fragen und gemeinsame Diskussion Anschließendes Get-together

3 2. Seminartag So bauen Sie ein wirksames und rechtssicheres IT-Sicherheitsmanagementsystem auf! Ihr Seminarleiter: Rüdiger Giebichenstein Partner, WTS Consulting GmbH, Köln Es geht weiter Begrüßung durch den Seminarleiter Klärung noch offener Fragen vom Vortag Überleitung zu den Themen des zweiten Seminartages Cyber Security: Implikationen auf Prozesse und Organisationsstrukturen bei Allianz Security Operations Center: Planung, Aufbau und Betrieb Ein eigenes Security Operations Center aufbauen oder lieber einkaufen? Das Security Operations Center im Kontext der ISO 27000er Reihe Auswirkung des IT-Sicherheitsgesetzes auf die Notwendigkeit eines Security Operations Center Rainer Knippschild Head of IT Risk Management, Allianz SE, München Von der risikoorientierten Auswahl bis zur Umsetzung von IT-Sicherheitsmaßnahmen im Unternehmen: Wie gehe ich konkret vor? IT-Sicherheitsmaßnahmen und Schutzziele: Übereinstimmungen, Unterschiede, Standardisierungen Übersicht zu Standards mit Bezug zur IT-Sicherheit: ISO 27001, COBIT, ITIL im Unternehmenskontext Beispiel Informationssicherheitsmanagement nach ISO 2700x: Praktische Umsetzung im Unternehmen Risikomanagement als Ausgangspunkt mit Fallbeispiel Dokumentation im Unternehmen: Was ist zu beachten? Fallbeispiele zur Einrichtung und Kontrolle von Prozessen zur Unterstützung der IT-Sicherheit Get-together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit Referenten und Teilnehmern. Monitoring und Reporting der Informationssicherheit ISO im Kontext des IT-Sicherheitsgesetzes: Welche Maßnahmen sind erforderlich? IT-Sicherheitsaudits: Intern richtig prüfen So bestehen Sie auch gegenüber externen Prüfern Zertifizierungen: Wer braucht was und was lohnt sich? Ausblick: GRC-Tools als Steuerungsinstrumente der Zukunft Das IT-Sicherheitsmanagement der BARMER GEK: Aufbau- und Ablauforganisation auf Basis ISO Die IT-Sicherheitsorganisation der BARMER GEK: Planung, Aufbau und Steuerung Transformation der IT-Sicherheit zum Business Enabler Risikomanagement als wichtiges Steuerungsinstrument Ihrer IT Implementierung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO 27001: Von der Projektplanung bis zur Umsetzung Mario Gebhardt Leiter IT-Sicherheitsmanagement, BARMER GEK, Wuppertal Seminarabschluss Zusammenfassung der Tagesergebnisse durch den Seminarleiter Klärung offener Fragen und Abschlussdiskussion 1. Seminartag 2. Seminartag Seminarzeiten Am ersten Seminartag: Empfang mit Kaffee und Tee, Ausgabe der Seminarunterlagen ab 8.45 Uhr Beginn des Seminars 9.30 Uhr 9.00 Uhr Business Lunch Uhr Uhr Ende des Seminars ca Uhr ca Uhr Am Vor- und Nachmittag sind jeweils Kaffee- und Teepause in Absprache mit den Seminarleitern und den Teilnehmern vorgesehen

4 Ihr Expertenteam Dr. Volker Batroff ist als Corporate Security Information Officer verantwortlich für die IT-Sicherheit und das IT-Risikomanagement der Evonik Industries AG in Essen. Der promovierte Chemiker ist seit mehreren Jahren als Security Information Officer tätig. Die Schwerpunkte seiner Arbeit sind die Weiterentwicklung der IT-Sicherheit, die Absicherung der Produktions-IT und Umsetzung der gesetzlichen Anforderungen. Durch die notwendige weltweite Durchsetzung der IT-Sicherheitsvorgaben ist eine gute Kenntnis der weltweiten unterschiedlichen, lokalen Gesetze erforderlich. Mario Gebhardt leitet seit Oktober 2015 das IT-Sicherheitsmanagement der BARMER GEK in Wuppertal. Er verfügt über mehr als 15 Jahre Berufserfahrung im Bereich der IT-Sicherheit und war u. a. als Berater und Manager für verschiedene Großunternehmen der Telekommunikationsbranche tätig. Neben der IT-Sicherheit umfasst sein Verantwortungsbereich das IT-Risikomanagement und die IT-Compliance. Ein weiterer Fokus seiner Tätigkeit liegt auf der strategischen Entwicklung von schlanken und effizienten Sicherheitsprozessen. Mario Gebhardt ist als CISSP, CISM und ISO Lead Auditor zertifiziert. Rüdiger Giebichenstein ist Dipl.-Wirtschaftsinformatiker und Partner bei der WTS Consulting GmbH und Steuerberatungsgesellschaft mbh mit den Beratungsschwerpunkten Cyber Security, (IT-)Compliance und (IT-)Governance, (IT-)Risikomanagement, Datenschutz und Business Continuity Management. Er ist u. a. zertifizierter ISO/IEC Lead Auditor sowie zertifizierter Datenschutzbeauftragter. Regelmäßig hält Rüdiger Giebichenstein hierzu Seminare und publiziert zu aktuellen Fragen der IT-Compliance Cyber Security und des Datenschutzes. Er hat zahlreiche große Beratungsprojekte im nationalen und internationalen Unternehmensumfeld durchgeführt. AUCH ALS INHOUSE TRAINING Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ich berate Sie gerne, rufen Sie mich an. Daniela Rühl Tel.: / daniela.ruehl@managementcircle.de Rainer Knippschild Diplom-Wirtschaftsinformatiker, ist IT Security Manager bei der Allianz SE in München. Hier verantwortet er das globale IT-Risikomanagement der Allianz-Gruppe und unterstützt die weltweiten Allianz-Gesellschaften zu allen IT-Risiko- und IT-Security-Themen. Rainer Knippschild ist CISA (Certified Information Security Auditor), ITIL Service Manager, sowie nach ISO und ISO zertifiziert. Zudem hat er weitgehende Erfahrungen im Bereich der IT-Compliance, welche er in seiner Rolle als Head of IT-Compliance, sowie als Lead Auditor Project and Service Management für die Fujitsu Technology Solutions GmbH sammeln konnte. Dr. Michael Rath ist Rechtsanwalt, Fachanwalt für Informationstechnologie-Recht und Partner der Luther Rechtsanwaltsgesellschaft mbh mit Sitz in Köln. Zudem ist er Certified ISO/ IEC Lead Auditor. Seine Beratungsschwerpunkte sind das IT-Recht, Datenschutzrecht und der Gewerbliche Rechtsschutz. Dr. Michael Rath ist u. a. Mitglied in der Deutschen Gesellschaft für Recht und Informatik e.v. (DGRI) und akkreditierter Schlichter für IT-Streitigkeiten bei der Schlichtungsstelle der DGRI. Er berät nationale und internationale Unternehmen im IT-Recht, Datenschutz, e-discovery, IT-Vergabe, beim IT-Outsourcing und bei der Umsetzung von (IT-)Compliance und IT-Security-Anforderungen. Regelmäßig hält er hierzu Seminare und publiziert zu aktuellen Fragen des ITund Datenschutzrechtes. Er ist u. a. Herausgeber und Mitverfasser des im Erich Schmidt Verlag erschienenen Werkes IT-Compliance. Erfolgreiches Management regulatorischer Anforderungen (2. Auflage 2014). So begeistert beurteilen ehemalige Teilnehmer dieses Seminar: Sehr informativ und praxisnah! W. Schirmer, HanseMerkur Krankenversicherung AG Guter Überblick auch über das regulatorische Umfeld. Praxisnahe Aufbereitung des Themas! H. Reich, GVV-Kommunalversicherung VVaG Gute Impulse für weiteres Vorgehen in eigener Firma! K. Ebner, Deutsche Transalpine Oelleitung (TAL) GmbH Sehr gut organisiert. Sehr kompetente Referenten! J. Gründl, Bergader Privatkäserei GmbH

5 Zum Seminarsinhalt Warum dieses Seminar so wichtig für Sie ist Die NSA-Affäre, der Sony-Hack, Angriffe auf die Bundestagsverwaltung die vergangenen Monate haben gezeigt, dass die digitalen Netzwerke innerhalb Deutschlands zum großen Teil nur ungenügend geschützt sind. Die Bundesregierung will daher Deutschland mit dem neuen IT-Sicherheitsgesetz zu einem der sichersten IT-Standorte der Welt machen. Hierzu Innenminister Herr Thomas de Maizière: Das Gesetz ist vergleichbar mit der Einführung von Sicherheitsgurten beim Auto in den 70er-Jahren. Und viele werden sich erinnern, wie unerhört sie das fanden und heute ist es selbstverständlich. Das neue Gesetz zur IT-Sicherheit wird für die betroffenen Unternehmen nicht nur mehr Pflichten, sondern auch höhere IT-Kosten und direkte staatliche Kontrolle in ihren Netzwerken bedeuten. Es fordert, dass Betreiber von kritischen Infrastrukturen innerhalb von zwei Jahren nach Erlass der Rechtsverordnungen Mindeststandards zur IT-Sicherheit einhalten. Darüber hinaus müssen sie verpflichtend melden, wenn sie Opfer einer größeren Cyberattacke geworden sind. Aktuelle Brennpunktfragen: Was fordert das neue IT-Sicherheitsgesetz konkret? Welche IT-Sicherheitsvorfälle sind meldepflichtig? Wie läuft das Meldeverfahren genau ab? Welche grundlegenden Sicherheitsmaßnahmen sind erforderlich? Wie lässt sich das Gesetz mit anderen gesetzlichen Anforderungen zur IT-Security in Einklang bringen? Wie wird ein Information Security Management System (ISMS) richtig umgesetzt und zertifiziert? Ihr Nutzen aus diesem Seminar Sie erhalten einen umfassenden Überblick über die Anforderungen des neuen IT-Sicherheitsgesetzes Sie informieren sich über die Sonderregeln für den Energie-, Finanz- und Telekommunikationssektor Sie lernen, wie Sie IT-Sicherheitsvorfälle korrekt untersuchen und melden Sie erfahren, wie die behördlichen Zugriffsrechte auf Ihre Daten geregelt sind Sie lernen, wie Sie sich auf externe/interne IT-Sicherheitsaudits richtig vorbereiten Sie erfahren, welche Maßnahmen im Kontext der ISO für das IT-Sicherheitsgesetz relevant werden Sie erfahren mehr über den Aufbau eines Informationssicherheitsmanagementsystems (ISMS) Ihre Vorteile auf einen Blick: Ausgewiesene Experten: Sie werden von anerkannten und sehr erfahrenen Referenten aus der Beratung und Unternehmenspraxis, die sich als ausgezeichnete Wissensvermittler bereits erfolgreich in Management Circle-Seminaren bewährt haben, trainiert und begleitet. Umfangreiches und topaktuelles Wissen im Bereich IT-Sicherheitsmanagement wird direkt an Sie weitergegeben. Hohe Praxisrelevanz: Die Seminarinhalte werden durch zahlreiche Beispiele und Erfahrungsberichte aus der Praxis ergänzt. In jedem Seminar ist ausreichend Zeit für Ihre persönlichen Fragestellungen. Intensives Networking: Nutzen Sie den branchenübergreifenden Erfahrungsaustausch mit Experten und Fachkollegen und knüpfen Sie wertvolle Kontakte! Bauen Sie so Ihr Experten- Netzwerk aus. Umfangreiche Arbeitsunterlagen: Detaillierte Seminarunterlagen machen jedes Mitschreiben für Sie entbehrlich und werden Sie im Tagesgeschäft unterstützen. Exklusive Praxisberichte: Erfahren Sie mehr über die Auswirkung des IT-Sicherheitsgesetzes auf das IT-Sicherheitsmanagement bei der Evonik Industries AG. Lernen Sie das Security Operations Center der Allianz SE kennen. Informieren Sie sich über die IT-Sicherheitsorganisation auf Basis ISO bei der BARMER GEK. Sie haben noch Fragen? Gerne! Rufen Sie mich an oder schreiben Sie mir eine . Yvonne Schaetzle Bereichsleiterin Tel / yvonne.schaetzle@managementcircle.de

6 Für Ihre Fax-Anmeldung: + 49 (0) 61 96/ Wen Sie auf diesem Seminar treffen Dieses Seminar richtet sich an IT-Sicherheitsbeauftragte, IT-Security Manager, CISOs, CIOs, Leiter IT, IT-Architekten, Rechenzentrumsleiter sowie an Leiter und leitende Mitarbeiter aus den Bereichen IT/EDV, IT-Strategie, IT-Koordinierung, IT-Systeme, IT-Anwendungen, IT-Organisation, IT-Entwicklung, IT-Controlling, IT-Revision, IT-Compliance, IT- Risikomanagement und betriebliche Sicherheit. Herzlich eingeladen sind zudem Compliance Officer, betriebliche Datenschutz- und Sicherheitsbeauftragte sowie interessierte Beratungsunternehmen. Das neue IT-Sicherheitsgesetz Ich/Wir nehme(n) teil am: ws 1. und 2. März 2016 in Frankfurt/M und 19. April 2016 in München und 12. Mai 2016 in Köln Name/Vorname Position/Abteilung Termine und Veranstaltungsorte 1. und 2. März 2016 in Frankfurt/M. Intercontinental Frankfurt, Wilhelm-Leuschner-Straße 43, Frankfurt/M., Tel.: 069/ , Fax: 069/ frankfurt.reservations@ihg.com 18. und 19. April 2016 in München Hilton München City, Rosenheimer Straße 15, München Tel.: 089/ , Fax: 089/ reservations.munich@hilton.com 11. und 12. Mai 2016 in Köln Hotel Mondial am Dom Cologne, Kurt-Hackenberg-Platz 1, Köln Tel.: 0221/ , Fax: 0221/ h1306@accor.com Zimmerreservierung Für unsere Seminarteilnehmer steht im jeweiligen Tagungshotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. 2 Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum Ansprechpartner/in im Sekretariat: 10 % Unterschrift Mit der Deutschen Bahn für 99, zur Veranstaltung. Infos unter: Über Management Circle Als anerkannter Bildungspartner und Marktführer im deutschsprachigen Raum vermittelt Management Circle WissensWerte an Fach- und Führungskräfte. Mit seinen 200 Mitarbeitern und jährlich etwa 3000 Veranstaltungen sorgt das Unternehmen für berufliche Weiterbildung auf höchstem Niveau. Weitere Infos zur Bildung für die Besten erhalten Sie unter Anmeldebedingungen Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Die Teilnahmegebühr für das zweitägige Seminar beträgt inkl. Business Lunch, Erfrischungsgetränken, Get-together und der Dokumentation 1.995,. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Teilnahmegebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Anmeldebestätigung bitte an: Rechnung bitte an: Abteilung Abteilung Mitarbeiter: BIS ÜBER 1000 Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ Hier online anmelden! A/SM/K