+++ Management Circle Public Sector +++ IT-Sicherheit. in der öffentlichen Verwaltung. Hoher Lernerfolg durch begrenzte Teilnehmerzahl!

Transkript

1 +++ Management Circle Public Sector +++ IT-Sicherheit in der öffentlichen Verwaltung Sie wollen Risiken und Sicherheitslücken im Arbeitsalltag identifizieren Mitarbeiter/innen nachhaltig sensibilisieren Effektive Schutzmaßnahmen etablieren, aktualisieren und kommunizieren IT-Sicherheit als tägliche Herausforderung im behördlichen Alltag Standards, Audits, Zertifizierung und Compliance: was, wann, warum? Outsourcing & Cloud Computing in der öffentlichen Verwaltung: Status Quo und zukünftige Entwicklung (Digitale Verwaltung 2020, D etc.) Ihre Referenten: Adrian Altrhein TÜViT, TÜV Informationstechnik GmbH Gerd Armbruster Stadt Mannheim Ulrich Romahn Polizei NRW, Ministerium für Inneres und Kommunales des Landes Nordrhein- Westfalen IT-Sicherheitsgesetz und IT-Grundschutz Mobile Security, Mobile Management und Safety-Communication Mitarbeiter/innen, Dienstleister und Bürger/innen in Sicherheitsprozesse einbinden NSA, PRISM, PATRIOT ACT: was hat die öffentliche Verwaltung damit zu tun? Exklusiver Praxisbericht IT-Sicherheit in der Quadratestadt Mannheim Aus der Grundschutzpraxis bei der Polizei in NRW Bitte wählen Sie Ihren Termin: 12. und 13. April 2016 in Köln 11. und 12. Mai 2016 in Berlin 09. und 10. Juni 2016 in Frankfurt/M. Hoher Lernerfolg durch begrenzte Teilnehmerzahl! Melden Sie sich jetzt an! Telefon-Hotline: /

2 1. Seminartag Herausforderungen, gesetzliche Anforderungen und IT-Sicherheitsmanagement im Fokus Ihr Seminarleiter: Adrian Altrhein, TU V Informationstechnik GmbH (TU ViT), Essen Empfang mit Kaffee und Tee, Ausgabe der Seminarunterlagen ab 8.45 Uhr 9.00 Begrüßung durch den Seminarleiter Kurze Vorstellungsrunde und Einführung in die Seminarinhalte 9.15 IT-Sicherheit als Herausforderung im behördlichen Alltag Wie wichtig ist die Sicherheit von Informationen und IT für die öffentliche Verwaltung? Anforderungen mit Sicherheitsbezug Welche Risiken begegnen uns im Alltag? Informationssicherheit als Prozess: Leitlinien, Anweisungen, Routinen Reicht der aktuelle Fokus der IT-Sicherheit (aktive Firewalls zum Schutz vor Viren und Hackerangriffen) aus? ca Outsourcing & Cloud Computing in der öffentlichen Verwaltung Grundsätze für sicheres Outsourcing Motivation, Service- und Liefermodelle für Cloud Computing Vorsicht, Falle! Datenschutz- und Compliance-Aspekte Chancen und Perspektiven Zusammenfassung und Abschlussdiskussion Ende des ersten Seminartages und anschließendes Get-together Kaffee- und Teepause Auswirkungen des neuen IT-Sicherheitsgesetzes Stand der Gesetzgebung Mögliche Auswirkungen auf die öffentliche Verwaltung Meldepflichten und Mindeststandards Form der Berichterstellung, wieviel Detail? Business Lunch IT-Sicherheit und Standardisierung Von der Risikoanalyse zum umfassenden Sicherheitsmanagement Die Normenreihe ISO 27000ff. Einsatz der BSI-Standards 100-1, 100-2, und Modernisierung des IT-Grundschutzes Kaffee- und Teepause Get-together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu Fingerfood und Getränken ein. Vertiefen Sie in angenehmer Atmosphäre Ihre Gespräche und Kontakte mit den Referenten und den Teilnehmer/innen. Teilnehmerstimmen zu Management Circle Seminaren: Gute Reaktion auf individuelle Fragen. Sehr fachkompetent. Hohe Praxisorientierung. Sehr informativ, genau das, was ich wissen wollte. Komplexe Materie logisch aufbereitet und verständlich präsentiert. Beide Tage hatten einen sehr hohen und nachhaltigen Nutzen für mich.

3 2. Seminartag Ihre Roadmap für IT-Sicherheit 2.0, Mobile Security und Security Awareness Ihr Seminarleiter: Adrian Altrhein 9.00 Begrüßung durch den Seminarleiter Einstimmung auf den zweiten Seminartag 9.15 Von Mobile Security zum umfassenden Mobility Management BYOD & Co. Von aktuellen Nutzungsszenarien zum ganzheitlichen Ansatz Ansätze zur Absicherung: MAM, MDM, MCM Sichere mobile Infrastruktur, sichere Dienste, sichere Lösungen Compliance-Nachweise Kaffee- und Teepause Sicherheitskommunikation, -prüfungen und -audits Einbindung von Mitarbeitern/Bediensteten, Dienstleistern und Bürgern Wie schule und sensibilisiere ich Mitarbeiter nachhaltig? Rolle der Datenschutzbeauftragen von Bund und Ländern Nutzen und Ablauf der IS-Revision im Sicherheitsprozess Wann und wo ist welche Zertifizierung sinnvoll? Aus Audits lernen, Ergebnisse nutzen Business-Lunch am in Berlin Aus der Grundschutzpraxis im Referat 405 Logistik und IT der Polizei NRW Vom Sicherheitshandbuch zum Grundschutz Grundschutz lehren und lernen Der Prozess Fortschritt durch interne Auditierung/Revision Die Regeln Was braucht die Informatmationssicherheit Ulrich Romahn IT-Sicherheitsmanager Polizei NRW, Ministerium für Inneres und Kommunales des Landes Nordrhein-Westfalen, Düsseldorf am in Köln und am in Frankfurt/M Sicherheit im Quadrat IT-Sicherheit in der Quadratestadt Mannheim Was ist das spezifische Problem der Verwaltung? Organisation der Sicherheit Sonderproblem Mobility Security Awareness Risikomanagement Gerd Armbruster, Leiter IT Infrastruktur, Stadt Mannheim Kaffee- und Teepause Makroperspektive/Exkurs: Internationale Rahmenbedingungen (NSA, PRISM, PATRIOT ACT u. a.) Was hat die öffentliche Verwaltung damit zu tun? Wo kommt sie damit in Berührung? EU-Richtlinie zur Netz- und Informationssicherheit (NIS-Richtlinie) Eckpunkte der IT-Sicherheitsstrategie für Deutschland (Digitale Verwaltung 2020, Verwaltungs-CERT-Verbund (VCV), D ) Gelegenheit zur Beantwortung und Diskussion individueller Fragen ca Ende des Intensiv-Seminars und Ausgabe der Teilnahme-Zertifikate AUCH ALS INHOUSE TRAINING Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ich berate Sie gerne, rufen Sie mich an. Stefanie Klose Tel.: / stefanie.klose@managementcircle.de

4 Zum Seminarinhalt Das einzig sichere System müsste ausgeschaltet, in einem versiegelten und von Stahlbeton ummantelten Raum und von bewaffneten Schutztruppen umstellt sein. Gene Spafford, Professor an der Purdue Univerity/USA und führender Experte auf dem Gebiet der Computersicherheit Spätestens seit den Enthüllungen durch Edward Snowden oder auch dem Bundestagshack im Sommer 2015 ist klar, dass IT-Sicherheit im Allgemeinen und insbesondere in der öffentlichen Verwaltung kein leicht zu habendes Gut ist. Stattdessen bedarf es der ständigen Weiterentwicklung, Neu-Orientierung und Etablierung von Sicherheitsstandards. Und nicht zu vergessen: Die Sensibilisierung von Mitarbeiterinnen und Mitarbeitern, Dienstleistern, aber auch Bürgerinnen und Bürgern. Gleichzeitig stellt sich die digitale Verwaltung durch Cloud Computing, Outsourcing von Dienstleistungen oder BYOD & Co. den Zeichen der Zeit. Dazu gehört ebenso E-Government, die Zentralisierung von Datensätzen oder der elektronische Bürgerservice. IT-Sicherheitsverantwortlichen kommt hierbei eine Schlüsselfunktion zu: Sie sind sowohl Enabler von Innovation und Veränderungen, als auch und insbesondere Hüter von Daten, Standards und IT-Sicherheitsprozessen. Schaffen Sie Sicherheit und lernen Sie, BEST PRACTICE Gerd Armbruster, Abteilungsleiter IT-Infrastrukturmanagement der Stadtverwaltung Mannheim, berichtet in Köln und Frankfurt exklusiv über spezifische Verwaltungsprobleme, Sicherheitsorganisation und Risikomanagement bei der Stadt Mannheim. Ulrich Romahn, IT-Sicherheitsmanager im Referat 405 im Ministerium für Inneres und Kommunales des Landes NRW, berichtet in Berlin aus der Grundschutzpraxis der Polizei NRW. 7 gute Gründe, warum Sie ein Seminar bei Management Circle buchen sollten 1. Mehr als 25 Jahre Erfahrung auf dem Gebiet der Weiterbildung für Fach- und Führungskräfte 2. Kompetenzzentrum Public Sector: wir wissen, was Verwaltung und Behörden bewegt 3. Die besten Referenten, die der Markt bietet 4. Intensiver Wissens- und Meinungsaustausch in kleinen Seminargruppen 5. Ausgezeichnete Seminarunterlagen 6. Exzellenter Ablauf, angefangen von Ihrer Anmeldung bis hin zur Rundumbetreuung durch unsere Tagungssekretärinnen und -sekretäre 7. Top-Locations IT-Sicherheit als Prozess zu steuern, zu kontrollieren und zu kommunizieren IT-Sicherheitsbedrohungen frühzeitig zu erkennen und gesetzlichen Anforderungen gerecht zu werden andere Mitarbeiter/innen, Dienstleister und Bürger/innen in IT-Sicherheitsprozesse einzubeziehen Standards, gesetzliche Anforderungen, Sicherheitsprüfungen und Erkenntnisse aus Audits sinnvoll in den Arbeitsalltag zu integrieren Wege vom Mobile Security zum umfassenden Mobility Management zu steuern Zusammenhänge zwischen makrostrukturellen Entwicklungen (PRISM, NSA, etc.) und Ihrem behördlichen Umfeld nachzuvollziehen Sie haben noch Fragen? Gerne! Rufen Sie mich bitte an oder schreiben Sie mir eine . Gerne berate ich Sie persönlich und beantworte Ihre Fragen zur Veranstaltung. Elisabeth Nickler Konferenz Managerin Tel.: 030/ elisabeth.nickler@managementcircle.de

5 Ihr Expertenteam Adrian Altrhein koordiniert seit 1998 die Aktivitäten der TÜV Informationstechnik GmbH, Unternehmensgruppe TU V NORD (kurz TÜViT) auf dem Gebiet der unternehmens- und behördenweiten Informationssicherheit. Seine Schwerpunkte liegen im Business Development, der Durchführung von Trainings und Coachings sowie in der Bewertung der Informationssicherheit in Unternehmen und öffentlichen Institutionen. Adrian Altrhein ist BSI-zertifizierter Auditteamleiter für ISO auf der Basis von IT-Grundschutz sowie leitender Auditor für ISO und ISO Seit 2002 leitet er Seminare und Schulungsveranstaltungen u. a. des Bundesamtes für Sicherheit in der Informationstechnik, TÜViT, TÜV NORD Akademie, Frankfurt School of Finance & Management und Management Circle. Gerd Armbruster leitet seit 2001 die Abteilung Infrastrukturmanagement im Fachbereich IT der Stadtverwaltung Mannheim. Zu seinem Verantwortungsbereich gehört die komplette IT-Infrastruktur der Stadt Mannheim. Im Rahmen des überregional beachteten Umbauprojektes Change2 war er als Projektleiter verantwortlich für das Masterplanprojekt Neuausrichtung der IT. Nach Abschluss seines Studiums zum Dipl.-Verwaltungswirt(FH) an der Fachhochschule Kehl kam Gerd Armbruster 1987 zur Stadtverwaltung Mannheim. 7 Jahre lang war er als BS2000 Systemprogrammierer für die zentralen hostbasierten Anwendungen der Stadt Mannheim verantwortlich. Von war er zentraler Datenbankadministrator für alle eingesetzten Datenbanksysteme übernahm Gerd Armbruster als Teamleiter die Verantwortung für die UNIX Systeme der Stadt. Seit 2001 ist er als Abteilungsleiter verantwortlich für die technische Infrastruktur. Sein Fokus liegt zurzeit bei der Neupositionierung des städtischen IT-Betriebes. Ein weiterer Schwerpunkt ist das Thema IT-Sicherheit. Hier geht es insbesondere um die Themen Sicherheits- und Risikomanagement. AKTUELL UND AUF DEN PUNKT! Nutzen Sie unseren -Service, um zeitgemäß Ihre Top-Themen bequem per zu erhalten. Ihr persönliches Profil verwalten Sie unter: Ulrich Romahn ist seit April 2015 im Ministerium für Inneres und Kommunales des Landes NRW im Referat 405 -Logistik und IT der Polizei tätig. Als IT-Sicherheitsmanager der Polizei NRW ist er hier u. a. für die strategische IT-Sicherheit verantwortlich. Seit 2003 bis zu seiner Versetzung war er als IT-Sicherheitsbeauftragter beim Landesamt für Zentrale Polizeiliche Dienste NRW (LZPD) tätig. Hier führte er den Bereich Operative IT-Sicherheit, zu dem auch das CERT der Polizei NRW gehört. Zu seinen Aufgaben gehörten die Erstellung und Fortschreibung von IT-Sicherheitskonzeptionen des LZPD, die Erstellung spezifischer IT-Sicherheitskonzepte für zentrale polizeiliche Verfahren, die Koordinierung vorbereitender Notfallvorsorgemaßnahmen, die Durchführung von ISO Audits auf Basis von IT-Grundschutz im Bereich der Polizei NRW sowie übergreifend in anderen Bundesländern. Weiterhin ist er als Dozent für die Thematik Informationssicherheit beim Landesamt für Ausbildung, Fortbildung und Personal der Polizei NRW tätig. Seit März 2005 ist er zertifizierter ISO Auditor für Audits auf der Basis von IT-Grundschutz sowie IS Revisor des BSI. Ihr Management Circle-Veranstaltungsticket Schnell, bequem und flexibel bringt Sie die Deutsche Bahn AG in Kooperation mit Management Circle an Ihren Veranstaltungsort. Von jedem beliebigen DB-Bahnhof können Sie Ihre Reise zu attraktiven Sonderkonditionen antreten: Zum Veranstaltungsort 2. Klasse 1. Klasse Bundesweit 99, 159, Bei einer Hin- und Rückfahrt mit dem ICE von Frankfurt/M. nach München können Sie z.b. in der 2. Klasse 103, sparen. Von Köln nach München beträgt die Ersparnis 185,. Mit diesem attraktiven Angebot fahren Sie und die Umwelt gut! Weitere Details und Informationen zur Ticketbuchung erhalten Sie mit Ihrer Anmeldebestätigung zur Veranstaltung oder unter Foto: Hans-Joachim Kirsche

6 Wer sollte teilnehmen? Für Ihre Fax-Anmeldung: + 49 (0) 61 96/ Mit diesem Seminar wenden wir uns an Behördliche Datenschutzbeauftragte, Revisionsleiter/innen, Leiter/innen IT und IT-Sicherheit, IT-Beauftragte, IT-Sicherheits-Beauftragte sowie Leiter/innen und leitende Mitarbeiter/innen aus den Bereichen Sicherheit, Revision, IT, EDV, IT-Sicherheit, IT-Sicherheitsmanagement, E-Government, Datenschutz aus der öffentlichen Verwaltung. Weiterhin wenden wir uns an Verwaltungsleiter/innen und -direktor/innen. IT-Sicherheit in der öffentlichen Verwaltung Ich/Wir nehme(n) teil am: 12. und 13. April 2016 in Köln und 12. Mai 2016 in Berlin und 10. Juni 2016 in Frankfurt/M ws 1 Name/Vorname Position/Abteilung Termine und Veranstaltungsorte 12. und 13. April 2016 in Köln Dorint Hotel am Heumarkt Köln, Pipinstraße 1, Köln Tel.: 0221/ , Fax: 0221/ reservierung.koeln-messe@dorint.com 11. und 12. Mai 2016 in Berlin Mövenpick Hotel Berlin, Schöneberger Straße 3, Berlin Tel.: 030/ , Fax: 030/ hotel.berlin@moevenpick.com 9. und 10. Juni 2016 in Frankfurt/M. Fleming s Deluxe Hotel Frankfurt Main-Riverside, Lange Straße 5-9, Frankfurt/M. Tel.: 069/ , Fax: 069/ frankfurt.riverside@flemings-hotels.com Für unsere Seminarteilnehmer steht im jeweiligen Tagungshotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. 2 Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum Ansprechpartner/in im Sekretariat: Anmeldebestätigung bitte an: 10 % Unterschrift Abteilung Über Management Circle Als anerkannter Bildungspartner und Marktführer im deutschsprachigen Raum vermittelt Management Circle WissensWerte an Fach- und Führungskräfte. Mit seinen 200 Mitarbeitern und jährlich etwa 3000 Veranstaltungen sorgt das Unternehmen für berufliche Weiterbildung auf höchstem Niveau. Weitere Infos zur Bildung für die Besten erhalten Sie unter Anmeldebedingungen Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Die Teilnahmegebühr für das zweitägige Intensiv-Seminar beträgt inkl. Mittagessen, Erfrischungsgetränken, Get-together und der Dokumentation 1.395,. Sollten mehr als zwei Vertreter/innen derselben Behörde an der Veranstaltung teilnehmen, bieten wir ab dem/der dritten Teilnehmer/in 10% Preisnachlass. Für Interessenten, die an diesem Seminar teilnehmen möchten, jedoch nicht aus der öffentlichen Verwaltung kommen, beträgt die Teilnahmegebühr 1.995,-. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des/der Teilnehmers/in berechnen wir die gesamte Teilnahmegebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des/der angemeldeten Teilnehmers/in möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Rechnung bitte an: Abteilung Mitarbeiter: BIS ÜBER 1000 Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ Hier online anmelden! A/UR/K