Anreise zum Tagungsort, siehe GUIDE SHARE EUROPE

Transkript

1 Stand:

2 17. Tagung GSE MISMD Information Security Management am (Mittwoch/Donnerstag) in Karlsruhe, Fiduciastraße 20 Gastgeber: Fiducia & GAD IT AG Anmeldung erforderlich. Verbindliche Anmeldung zur Veranstaltung bis zum unter Gebt bitte zugleich an, ob Ihr am Vorabend der Tagung anreisen und beim Vorabendtreffen dabei sein wollt. Sofern vom Veranstalter oder von Sponsoren Einladungen unter Übernahme der Kosten ausgesprochen werden, weisen wir ausdrücklich darauf hin. Referenten erhalten bei uns kein Honorar. Die Kontaktdaten werden mit den Folien an die Teilnehmer versendet. Die Herausgabe von Teilnehmeradressen ist aus Vertraulichkeitsgründen ausgeschlossen. Anreise zum Tagungsort, siehe

3 Kontakt Oliver Willmann, Signal Iduna: Chairman Eckhard Bogner, Blueliv: Vice Chairman Dr. Philipp Kramer, Gliss & Kramer: Vice Chairman Uli Neider, Thinking Objects: Vice Chairman Stefan Köhler: Workshopleiter: IBM Kontakt für diesen Arbeitskreis siehe Programm

4 Agenda Tag 1 Tag Start ca. Stop ca. ca.-dauer in Min. Stichwort Referent/Verantwortlich 1 9:00 9:15 0:15 Check-In mit Kaffee Alle 1 9:15 9:20 0:05 Begrüßung GSE MISMD Chairmen GSE MISMD 1 9:20 9:50 0:30 Begrüßung Fiducia GAD NN 1 9:50 10:50 1:00 Forensik Readyness und NN praktische Erfahrungen aus der Forensik. Digitrace 1 10:50 11:10 0:20 Kaffee-/Teepause Alle 1 11:10 11:40 0:30 Einführung eines SIEM bei einem großen Finanzinstitut 1 11:40 12:30 0:50 Shadow IT, Gefahren erkennen und abstellen mit CASB Technologie 1 12:30 13:40 1:10 Mittagspause NN NN Netskope 1 13:40 14:15 0:35 Aufbau und Betrieb eines ISMS Vom Projekt zum Alltag 1 14:15 15:15 1:00 Breakout Sessions: Inhaltliche Arbeit 1. KRITIS 2. Schatten-IT Oliver Willmann Signal-Iduna Versicherungsgruppe Alle BOS-Leiter 1: Oliver Willmann BOS-Leiter 2: NN, Netskope 1 ab 15:15 0:15 Fließende Kaffee-/Teepause Alle 1 bis 17:00 0:45 Breakout Sessions: Inhaltliche Arbeit Fortsetzung (bis max. 17:00) 1 18:00 22:30 5:00 Abendveranstaltung in Planung Alle Alle

5 Agenda Tag 2 Tag Start ca. Stop ca. ca.-dauer in Min. Stichwort Referent/Verantwortlich 2 8:45 9:30 0:45 Protective Intelligence Schutz für Personen an der Schnittstelle zwischen digitalem und analogen Leben Oliver Schneider RiskWorkers GmbH 2 09:30 11:15 1:45 Breakout Sessions: Repräsentant Breakout Session/Alle Aufbereitungsmöglichkeit mit Präsentation der Ergebnisse im Anschluss 2 11:15 11:35 0:20 Kaffee-/Teepause Alle 2 11:35 11:50 0:15 Informationen zum GSE Student Program Gerhard Hauser Fiducia GAD 2 11:50 12:20 0:30 Erfahrungsaustausch Alle 2 12:20 12:30 0:10 Abschluss Chairmen GSE MISMD 2 12:30 13:30 1:00 Ggf. Mittagessen Alle

6 Organisatorisches 1 Tagungsort: Fiducia GAD, Trainingscenter Durlach, Gebäude 10, Wachhausstr. 4a, Karlsruhe Parken: Parkhaus Gebäude 7, Dieselstr. 5, Karlsruhe. Der Code zur Einfahrt von Gästen lautet 2361 (mit F bestätigen). Fußweg vom Parkhaus zum Trainingscenter dauert ca. 2 min. Im Parkhaus gibt es derzeit eine Ampelregelung, da die Auffahrten saniert werden. Hotels: Zimmer bitte auf eigene Verantwortung schnell buchen. Keine Kontingente EUR/Nacht plus 9 EUR Frühstück, 20 Zimmer zur Zeit (Mündliche Zusage) 85 EUR/Nacht inkl. Frühstück, 10 Zimmer zur Zeit EUR/Nacht plus Frühstück, 4 Zimmer zur Zeit Anmeldung: Für Teilnahme, Vorabend, Hauptabend: Bitte geben Sie unbedingt ihre Wahl an unter Vorabendveranstaltung: Abendveranstaltung: , 19:30 Uhr, Ort wird nachgereicht (Selbstzahler) , ca. 17:00 Uhr, Stadtführung Durlach und danach (jew. Selbstzahler).

7 Tagung aktuell Organisatorisches 2 Handys bitte auf stumm schalten! Handy klingelt laut: 50 in die Getränkekasse Ist sofort in bar zu zahlen

8 Folgende Tagungen: Daten und Ausrichter Nr Ort/Ausrichter 18 November, 12./13. Hamburg, Techniker Krankenkasse 19 20

9 Themenspeicher Vortragsmöglichkeiten Threat Landscape Reports 2018 / 2019 Trends und Empfehlungen KRITIS / BSIG - Lessons Learned - Prüfung und Kontrolle des unternehmensweiten Zugriffs- und Berechtigungswesens, Personalisierte Admin-Benutzerkonten - Sicherheitsrisiken der DevOps-Strategie (Zusammenarbeit von SW-Entwicklung und Betrieb) - Revisionssichere IT - Die Bedeutung von Zertifikaten für Cloud-Anwendungen für Sicher, Transparenz und Vertrauen - Datenabflüsse in der Cloud erkennen - Schutz von Audit-Dateien für Audit Trail und Definition außergewöhnlicher Ereignisse - Incident und Notfallmanagement. Reaktion auf Vorfälle Prozesse- Vorbereitung, Teamaufbau, Übungen - Identitäts- und Zugriffsmanagement in der Cloud - Schutz von Audit-Dateien für Audit Trail und Definition außergewöhnlicher Ereignisse - Sicherheitsaspekte bei NFC-Zugangskontrollen in Unternehmen - Erfahrungsbericht Aufbau SOC - Einbindung Betriebsrat, Zustimmungspflichten bei Einführung von Werkzeugen und Prozessen, die dazu genutzte werden könnten eine individuelle Leistungsmessung durchzuführen - Erweiterung von Identity und Access Management um Data Access Governance wer hat wann auf welche Systeme, Daten und Verzeichnisse etc. zugegriffen - Embedded Security Praxisbeispiele Automotive, Maschinenbau - Daten Ownership wer unterschreibt das Risiko für Daten-Ownership? - Open-Source-Software Docker als Betriebssystemvirtualisierung für Anwendungen