9. Arbeitstreffen München, 05./06. April Fachliche Leitung Prof. Dr. Hans-Joachim Hof Hochschule München. Mitglieder der User Group

Transkript

1 Mobile USER GROUP 9. Arbeitstreffen München, 05./06. April 2016 Themenschwerpunkte IT Security vs. Future Workplace: BYOD, Apps und Co. ISMS: Anforderungen, Werkzeuge und Qualitätskriterien zur Messung Fachliche Leitung Prof. Dr. Hans-Joachim Hof Hochschule München Mitglieder der

2 Organisatorisches TERMIN BEGINN ENDE ANSPRECHPARTNER 05./06. April April, 11:00 Uhr 06. April, 15:30 Uhr Marcel Baudisch T F E baudisch@softwareforen.de VERANSTALTUNGSORT ADAC Zentrale Clubhaus Hansastraße München T I (05. April: Check-In am Empfang der ADAC Zentrale Hansastraße München) ABENDVERANSTALTUNG Augustiner-Keller Arnulfstr München T I HOTEL Wir empfehlen Ihnen die Übernachtung im Motel One City-West München oder Sheraton München Westpark Hotel. Unter dem Stichwort»Softwareforen Leipzig«können Sie dort auf die reservierten Kontingente zugreifen. Motel One City-West München Landsberger Str München T I Sheraton München Westpark Hotel Garmischer Straße München T I

3 Rückblick THEMEN DER LETZTEN ARBEITSTREFFEN 8. Arbeitstreffen - 12./13. November 2015 Incident Response Management: Regulatorische Anforderungen aus dem IT- Sicherheitsgesetz, Eventkorrelation und Umgang mit Sicherheitsvorfällen 7. Arbeitstreffen - 16./17. April 2015 Sicherheit mobiler Endgeräte im Unternehmen: Technik, Verschlüsselung und Management 6. Arbeitstreffen - 13./14. November 2014 Security Awareness: Methoden zur Durchführung und Messen der Effektivität Datenschutz im -Versand: Bedienbar verschlüsseln 5. Arbeitstreffen - 6./7. Mai 2014 Sichere Verwaltung mobiler Endgeräte: BYOD, private Nutzung, sensible Vorstandsdaten Security Response: Zuverlässige Erkennung, Kommunikation und unmittelbare Maßnahmen bei Sicherheitsvorfällen 4. Arbeitstreffen - 25./26. November 2013 Computer-Forensik: Post-Mortem-Analysen nach Computereinbrüchen Identity Management: Rollen, Berechtigungen und Mehrfaktor-Authentifizierung in Unternehmen 3. Arbeitstreffen - 13./14. Mai 2013 Notfallmanagement: Definitionen, Standards und Praxisberichte Nachhaltiges Schwachstellenmanagement: Bewertung und Management von Sicherheits-Schwachstellen in Unternehmen 2. Arbeitstreffen - 21./22. November 2012 Standards für IT-Security und deren Umsetzung in der Praxis Sicherheitsprüfung für eingekaufte Softwarekomponenten 1. Arbeitstreffen - 21./22. November 2011 Werkzeuge und Methoden für den Security-Scan von Software Checkliste für sichere Softwareentwicklung

4 Agenda 05. April :30 UHR Check-In (Am Empfang der ADAC Zentrale Hansastraße München) 11:00 UHR Begrüßung und Eröffnung Prof. Dr. Hans-Joachim Hof Hochschule München 11:30 UHR Integration des ISMS ins unternehmensweite Risikomanagement Ludger Hötting gkv informatik Normative Anforderungen im Umfeld GKV - (ISO30000, BDSG, SGB) Entwicklung der Kritikalitätsanalyse im Rahmen des Risikomanagement Methoden zur Sicherheitskonzeption in der gkv informatik Überwachung der Wirksamkeit mittels Internem Kontrollsystem 13:00 UHR Gemeinsames Mittagessen 14:00 UHR Stolpersteine bei der Implementierung von ISO27001 als Framework für Informationssicherheit Thomas Bierhals Standard Life Insurance Ltd. Zusammenspiel und Abgrenzung ISO27k, COBIT und ITIL Anforderungen an den Implementer Vertrauen ist gut, Wissen ist besser GAP-Analyse als Basis für die Aufwandsschätzung Soft Skills als Schlüssel zum Erfolg Kommunikation das A und O Von Prozessen, Abhängigkeiten und Daten zur Implementierung von ISO :30 UHR Kaffeepause 16:00 UHR IT Security am Next Generation Workplace Florian Stahl msg systems ag Der Next Generation Workplace - Chancen und Risiken IT Security als Enabler für das mobile Arbeiten Organisatorische vs. technische IT Security Maßnahmen 17:00 UHR Führung durch die ADAC Zentrale 18:15 UHR Ende des ersten Veranstaltungstages 19:45 UHR Gemeinsames Abendessen und gemütlicher Tagesausklang im Augustiner-Keller München

5 Agenda 06. April :00 UHR Informationssicherheit als Steuerungsgröße im Unternehmen Kai Wendler W&W Informatik GmbH Warum sollte Informationssicherheit gemessen werden? Kennzahlen der Informationssicherheit. Maßnahmen ableiten und Potentiale identifizieren. 10:30 UHR Kaffeepause 11:00 UHR Schatten-IT? Annehmbares Restrisiko oder heimliche Gefahr? Prof. Dr. Christopher Rentrop HTWG Konstanz Schatten-IT Was ist das? Wofür wird sie eingesetzt? Wie ist die Qualität? Was ist zu tun? 12:30 UHR Gemeinsames Mittagessen 13:30 UHR "IT Security vs. Mobile workplaces ADAC Jürgen van Wickern ADAC Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:30 UHR Ende der Veranstaltung

6 Fachliche Leitung PROF. DR. HANS-JOACHIM HOF Professor Dr.-Ing. Hans-Joachim Hof ist seit 2011 Professor für Sichere Softwaresysteme an der Hochschule München. Er leitet an der Fakultät für Informatik und Mathematik die Forschungsgruppe MuSe Munich IT Security Research Group. Seine Forschungsschwerpunkte sind Softwaresicherheit und Netzsicherheit. Professor Hof leitet an der Hochschule München die Zusatzausbildung Betrieblicher Datenschutz und organisiert die offene Ringvorlesung IT-Sicherheit und Datenschutz, eine der ältesten noch laufenden Veranstaltungen zu diesem Themengebiet in Deutschland. Vor seinem Ruf an die Hochschule München war Professor Hof als Wissenschaftler in der Forschungsabteilung Corporate Technology der Siemens AG im Global Technology Field IT Security aktiv. Er entwickelte dort Sicherheitslösungen für die Domänen Smart Grid, Automotive und Industrie 4.0. Professor Hof wurde der Doktor der Ingenieurwissenschaften von der Universität Karlsruhe (TH), heute Karlsruhe Institute for Technology (KIT), verliehen. In seiner Promotion beschäftigte sich Professor Hof am Institut für Telematik mit Sicherheit in Sensornetzen. Die Thematik ist heute durch die Verbreitung des Internets der Dinge nach wie vor sehr relevant. Professor Hof studierte an der Universität Karlsruhe (TH) Informatik mit den Vertiefungen Netzwerke und IT-Sicherheit sowie dem Nebenfach Recht. Professor Hof gehört den Lenkungsgremien renommierter Konferenzen und Kongresse (z. B. Embedded Software Engineering Kongress, International Conference on Emerging Security Information, Systems and Technologies,...) an. Er verfügt über eine Vielzahl von wissenschaftlichen Veröffentlichungen, eine große Zahl von Patentanträgen zeigt den erfolgreichen Transfer von der Wissenschaft in die Praxis. Professor Hof begleitet mehrere Ehrenämter. Seit 2014 ist er Vice Chair (Stellvertretender Vorsitzender) des German Chapters of the ACM. Die ACM (Association for Computing Machinery) ist die weltweit größte Fachgesellschaft für Informatik mit einem speziellen Fokus auf der nationalen und internationalen Vernetzung von IT Professionals. Seit 2014 gehört Professor Hof dem Präsidium des Peutinger Collegiums an, einer Vereinigung, welche sich für eine weltoffene, europäische Völkerfreundschaft einsetzt.

7 Referenten (alphabetisch) THOMAS BIERHALS Thomas Bierhals ist seit 23 Jahren in der IT im Umfeld von Banken und Versicherungen tätig. Das technische Know How lernte er durch eine Ausbildung zum Datenverarbeitungskaufmann, in der Tätigkeit als Internet- und Netzwerkadministrator, sowie als Teamleiter für den Bereich Netzwerke und Internet. Danach absolvierte er die Fortbildung zum Certified IT Business Manager und im Anschluss MBA Studium an der Graduate School Rhein-Neckar. Start der Tätigkeit im Management Bereich der IT Sicherheit als IT-Sicherheitsbeauftragter bei der Mannheimer Versicherung Seit 2009 nebenberuflich als Dozent an der Dualen Hochschule Baden Württemberg tätig. Vorlesungen zu Datenbanksystemen, Grundlagen Netzwerke und Projektmanagement. Diverse Zertifizierungen (z.b. CISCO CCNA, CompTIA Security+, Network+, Internet+, ISC(2) CISSP, PECB ISO27001 Lead Auditor). LUDGER HÖTTING Ludger Hötting, geboren 1970, nach dem Studium der Mathematik und Informatik erfolgte Mitte der 90er Jahre der Einstieg in die professionelle Informationstechnik. In den ersten Jahren spezialisierte ich mich auf Netzwerktechnik, Identity and Access Management. Dies war gleichzeitig der Einstieg in Themen der Informationssicherheit. Von 2005 bis 2012 war ich als Berater für verschiedene Behörden und große Unternehmen tätig. Dabei intensive Beschäftigung mit Fragestellungen der Einführung von Informationssicherheitsmanagement auf der Basis der ISO und der Grundschutzmethodik des BSI (Bundesamt für Sicherheit in der Informationstechnik) erfolgte dann der Seitenwechsel zum IT-Sicherheitsbeauftragten der gkv informatik. PROF. DR. CHRISTOPHER RENTROP Christopher Rentrop ist Professor für Wirtschaftsinformatik an der HTWG Konstanz und Leiter des Konstanzer Instituts für Prozesssteuerung. Sein Fokus liegt auf Themen des strategischen IT-Managements und der IT-Governance. In seiner langjährigen Forschungs- und Beratungstätigkeit hat er sich auf organisatorische Fragen der Führung und Steuerung von IT im Unternehmen spezialisiert.

8 Referenten (alphabetisch) FLORIAN STAHL Florian Stahl ist Lead Consultant und Abteilungsleiter für Informationssicherheit bei der IT-Beratung msg in München. Er ist Diplom-Wirtschaftsinformatiker (Honors Elitestudiengang, Universität Regensburg) und Master in Computer Science (Växjö University, Schweden). Herr Stahl hat seine Karriere 2006 beim schwedischen Security Software-Hersteller Cryptzone in Göteborg begonnen kam er nach Deutschland zurück und arbeitete für Ernst & Young weltweit in Datenschutz- und Sicherheitsprojekten. Seit 2011 ist er bei msg tätig. Florian Stahl spricht regelmäßig auf Konferenzen und hat 2014 das OWASP Top 10 Privacy Risks Project mitgegründet, um technischen und organisatorischen Datenschutz in Web-Applikationen zu verbessern. KAI WENDLER Kai Wendler war von 1998 bis 2002 selbstständiger IT Berater und Entwickler von Webanwendungen für kleine und mittelständische Unternehmen. Ab 2002 in der W&W Informatik GmbH als Projektleiter tätig. Später übernahm er verschiedene Leitungsfunktionen. Ab 2011 Leiter Datensicherheit und Risikomanagement in der W&W Informatik GmbH.

9 Karte München West C B A (Quelle: A B ADAC Zentrale - Clubhaus Hansastraße München T I T E info@softwareforen.de Sheraton Westpark Hotel Garmischer Straße München T muenchen.reservation@starwoodhotels.com C Motel One München-City-West Landsberger Straße München T res.muenchen-west@motel-one.com

10 So finden Sie die ADAC Zentrale in München Adresse: ADAC Zentrale - Clubhaus Hansastraße München Anfahrt mit öffentlichen Verkehrsmitteln: U-Bahn: U4 und U5 Haltestelle Heimeranplatz oder Westendstraße (ca. 7 Minuten Fußweg) S-Bahn: Linien 7 und 20 Haltestelle Heimeranplatz Bus Linie 130 Haltestelle Heimeranplatz Süd Linie 62 Haltestelle Elsenheimerstraße (ca. 5 Minuten Fußweg) Linie 63 Haltestelle Heimeranplatz Tram: Linie 18 Haltestelle Westendstraße (ca. 7 Minuten Fußweg) Die genannten Haltestellen liegen alle im Innenraum des Münchener Tarifplans. Über die Fahrplanauskunft des MVV für S-Bahnen oder MVG für U-Bahnen und Busse können Sie Ihre individuelle Verbindung ermitteln. Anfahrt mit dem PKW: A: Sie kommen von der Theresienwiese Folgen Sie der Baumgartnerstraße in die Hansastraße, auf der Sie dann auch den Mittleren Ring West überqueren. B: Sie kommen über den Mittleren Ring West (Trappentreu-/ Garmischer Straße) Aus Richtung Norden: Nehmen Sie die Ausfahrt Laim und biegen Sie dann direkt rechts in die Tübinger Straße ein. Die nächste Möglichkeit zum Rechtsabbiegen bringt Sie in die Dillwächterstraße, die am Ende in die Hansastraße mündet. Aus Richtung Süden: Nehmen Sie die Ausfahrt Westend und biegen Sie an der zweiten Querstraße links in die Hansastraße ein. C: Sie kommen über die A8 (Stuttgart) Fahren Sie die A8 Richtung München bis zum Autobahnende und bleiben Sie weiter geradeaus auf der Verdistraße. Biegen Sie rechts in die Meyerbeerstraße ein, die geradeaus dann zur Offenbachstraße wird. Dieser folgen Sie bis zum Ende auf die Landsberger Straße; hier biegen Sie links ab. Bleiben Sie für ca. 4,5 km auf der Landsberger Straße und biegen Sie dann rechts in die Elsenheimer Straße ein, die dann geradeaus in die Hansastraße mündet. Parkhaus P+R Tiefgarage Heimeranplatz : Garmischer Str. 19, München, Telefon: Öffnungszeiten: Mo.-Fr. 06:00 bis 06:00 Uhr, Sa. und So. 06:00 bis 06:00 Uhr Parkpreise: Einzelticket 1,50 EUR Zehnerkarte 14,00 EUR Pendlerkarte (Monat) 17,00 EUR Bezahlung: Kassenautomat Zahlungsmittel: Banknoten (5,00 bis 20,00 EUR) und Münzen Höchstparkdauer: 24 Stunden Weiterführende Informationen zur Anreise finden Sie hier.