IT-Haftungsrisiken für Geschäftsführer und Vorstände

Transkript

1 IT-Haftungsrisiken für Geschäftsführer und Vorstände Schützen Sie sich und Ihr Unternehmen! Wann und in welchem Umfang haften Sie in Fragen der IT-Sicherheit persönlich? Ein kompakter und praxisnaher Überblick über die für Sie relevanten Vorschriften Welche Maßnahmen müssen Sie in welchem Umfang ergreifen? Aufbau und Ausgestaltung des Risikomanagements Brennpunkt Datenschutz: Welche Anforderungen müssen Sie erfüllen? Eine Zusammenfassung der entscheidenden Vorgaben Wie können Sie sich gegen einschlägige Haftungsrisiken absichern? Möglichkeiten der Risikominimierung Ihr Referent: Franz-Josef Schillo, Rechtsanwalt, Nörr Stiefenhofer Lutz Zusätzlich im Programm: Live Hacking so brechen Hacker in IT-Netze ein Nutzen Sie die einmalige Möglichkeit, dem IT-Sicherheitsexperten Sebastian Schreiber, SySS GmbH, bei einem Live-Hack über die Schulter zu schauen! S e m i n a r 18. November 2008, Freising (bei München) 4. Dezember 2008, Köln w w w. e u r o f o r u m. d e

2 2 IT-Sicherheit ist Chefsache! Die virtuelle Welt der Informationstechnologie entwickelt sich mit atemberaubender Geschwindigkeit. Arbeits- und Geschäftsprozesse basieren immer stärker auf IT-Lösungen. Gleichzeitig stellen bislang unbekannte Sicherheitsrisiken die IT-Verantwortlichen in Unternehmen vor immer neue Herausforderungen. Das Thema IT-Sicherheit betrifft dabei keineswegs nur die IT-Spezialisten eines Unternehmens, sondern ist auch von höchster Relevanz für die Leitungsebene: Geschäftsführer und Vorstände können persönlich haftbar gemacht werden, wenn sie in ihren Unternehmen nicht ausreichend für die Sicherheit der IT- Infrastruktur sorgen. W e r s o l l t e t e i l n e h m e n? Geschäftsführer und Vorstände CIOs, Leiter IT, Leiter EDV Unternehmensjuristen, die sich über die Haftungslage der Leitungsebene informieren wollen Beratende Rechtsanwälte und Unternehmensberater Während der vergangenen Jahre wurden mehrere Rechtsvorschriften erlassen, aus denen sich unmittelbare Handlungs- und Haftungsverpflichtungen der Geschäftsführung bzw. des Vorstands eines Unternehmens zu Fragen der IT- Sicherheit ableiten lassen. Versäumnisse und mangelnde Risikovorsorge erhöhen somit nicht nur die Gefahr massiver wirtschaftlicher Schäden für das Unternehmen, sondern auch die der persönlichen Inanspruchnahme der Unternehmensführung. Verschaffen Sie sich innerhalb von einem Tag die notwendige rechtliche Sicherheit! Mit Herrn Franz-Josef Schillo treffen Sie auf einen Referenten, der Sie fachlich wie rhetorisch in hervorragender Weise durch die für Sie relevanten Regelungen rund um das Thema IT-Sicherheit führt. U n s e r S e r v i c e f ü r S i e i m I n t e r n e t Dort haben Sie die Möglichkeit, sich einen informativen Aufsatz passend zum Thema IT-Haftungsrisiken für Geschäftsführer und Vorstände kostenlos herunterzuladen! Nur wer die Gefahrenquellen kennt, kann effizient vorbeugen! Zusätzlich im Programm: Live Hacking so brechen Hacker in IT-Netze ein Der Presse entnehmen wir täglich Informationen über neue Sicherheitslöcher und bekannt gewordene Hackereinbrüche. Doch live erlebt man Hackereinbrüche in aller Regel nicht. Während dieser Live-Demonstration wird eine Vielzahl echter Hackertechniken demonstriert, erläutert und diskutiert. Insbesondere finden auch Angriffe auf Systeme im Internet statt. Schauen Sie dem IT-Sicherheitsexperten Sebastian Schreiber über die Schulter und sehen Sie, wie Sicherheitsbarrieren umgangen werden!

3 3 Seminarprogramm Durch den Seminartag führt: Franz-Josef Schillo, Nörr Stiefenhofer Lutz Komplexe Attacken gegen Web-Applikationen/XSS usw. Angriff auf drahtlose Überwachungskameras Trojaner-Demo: Angriff auf ein handelsübliches Handy Empfang mit Kaffee und Tee, Ausgabe der Seminarunterlagen Straf- und Haftungsrisiken im Bereich der IT Generelle Risiken nach Straf- und Ordnungswidrigkeitenrecht Verantwortung von Unternehmen und Leitungsebene Organisations- und Kontrollversagen ( 130 OWiG) Strafrechtliche Garantenstellung der Leitungsebene Sonstige generelle Risiken nach Straf- und Ordnungswidrigkeitenrecht Strafbarkeitsrisiken nach ausländischem Recht (z. B. SOX) Haftungsrisiken des Unternehmens und der Leitungsebene gegenüber Dritten Haftungsszenarien Verantwortlichkeit für Gefahrenquellen, insbesondere Unternehmens-IT Besondere Folgen aus geschäftlicher Nutzung Besondere Pflichten gegenüber Vertragspartnern Haftungsrisiken der Leitung gegenüber dem eigenen Unternehmen Haftung bei unterlassenem Risk-Management (KonTraG, SOX) Verantwortlichkeit der Aufsichtsorgane für Haftungsdurchsetzung Pause mit Kaffee und Tee Live Demonstration Präsentiert von: Sebastian Schreiber, SySS GmbH Gemeinsames Mittagessen Die rechtlichen Vorgaben zur Ausgestaltung der Unternehmens-IT Aufbau und Ausgestaltung des Risikomanagements Gesetzliche Vorgaben und vertragliche Vorgaben Integrität, Verlässlichkeit und Verfügbarkeit der IT Plan, do, act, check Datenschutz Die Bestimmungen des BDSG Verfahrensvorgaben und betriebliche Datenschutzbeauftragte Einschränkung der Datenweiterleitung ins Ausland, auch zur Konzernmutter Anwendung des deutschen Datenschutzrechts bei Auslagerung an Dritte Anwendung des deutschen Datenschutzrechts bei Auslagerung ins Ausland Arbeitsrechtlicher Datenschutz Umfang Grenzen von Kontrollen Auswirkungen von (erlaubter) Privatnutzung Strafrechtliche Sondervorgaben zu IT Fernmeldegeheimnis IT-Strafrecht und Hackerparagraph Sonderrisiken bei Straftaten von Mitarbeitern, etwa Kinderpornografie Pause mit Kaffee und Tee Live Hacking so brechen Hacker in IT-Netze ein Phishing-Attacken der Zukunft: Man-in-the-Middle-Attacke WLAN Hacken ohne Kabel Google Hacken mit dem Browser Angriffe auf die Systeme von Privatpersonen Angriff über Bluetooth auf Handies Schutzmechanismen/Verhalten im Ernstfall IT-Security und IT-Forensik Weitergabe von Leitungspflichten Ausgestaltung von IT-Security und IT-Forensik

4 4 Sicherungen von Kontrollmöglichkeiten durch Einwilligungen/Absprachen mit Arbeitnehmer, Betriebsrat und Datenschutzbeauftragtem Einsatz privater Ermittler Verhalten bei Entdeckung von Straftaten Durchsuchung und Ermittlungen im Unternehmen Versicherungsmöglichkeiten Betriebshaftpflicht Versicherung gesonderter Risiken D&O-Versicherung Spezialstrafrechtsschutzversicherung Vertrauensschadenversicherung Ende des Seminars Zum Abschluss des Seminartages laden wir Sie herzlich zu einem Glas Sekt ein. Ihre Experten Franz-Josef Schillo Sebastian Schreiber RA Franz-Josef Schillo berät im Rahmen seiner Tätigkeit für die auf Wirtschaftsrecht spezialisierte Kanzlei Nörr Stiefenhofer Lutz seit 1999 Unternehmen und Führungskräfte zu straf- und haftungsrechtlichen Risiken und vertritt sie in Straf- und Zivilprozessen. Er war langjährig auch Inhouse zur Unterstützung der Rechtsabteilungen von Unternehmen tätig. Als Repetitor unterrichtete er in Saarbrücken und Trier Examenskandidaten und Referendare u. a. im Straf-, Strafverfahrensund Wirtschaftsrecht. Nach seinem Studium war er zwei Jahre als wissenschaftlicher Mitarbeiter am Institut für Handels- und Wirtschaftsrecht der Phillips-Universität Marburg tätig. Sebastian Schreiber ist Geschäftsführer der SySS GmbH. Er ist außerdem als freier Autor für Fachzeitschriften tätig und Herausgeber der Zeitschrift IT-Sicherheit und Datenschutz. Zu den Themen Hacking und IT-Security ist Sebastian Schreiber bereits mehrfach im Fernsehen aufgetreten.

5 5 I n f o l i n e Haben Sie Fragen zu diesem Seminar? Wir helfen Ihnen gerne weiter. Konzeption und Inhalt: RAin Marion Schmidt (Konferenz-Managerin) Organisation: Julia Müller (Konferenz-Koordinatorin) julia.mueller@euroforum.com Telefon: 02 11/ I n h o u s e T r a i n i n g Sichern Sie sich Individualität durch Inhouse-Schulungen. Damit ermöglichen wir Ihnen die maßgeschneiderte Gestaltung Ihres Kurses. Sie bestimmen die Schwerpunkte wir entwickeln das Seminar, speziell zugeschnitten auf Ihre Anforderungen nach Inhalt, Zeit und Ort. Hélène Seier (Sales-Managerin Inhouse Training) Telefon: 069/ helene.seier@euroforum.com W i r ü b e r u n s Der Name Euroforum steht in Europa für hochwertige Kongresse, Seminare und Workshops. Ausgewählte, praxiserfahrene Referenten berichten zu aktuellen Themen aus Wirtschaft, Wissenschaft und Verwaltung. Darüber hinaus bieten wir Führungskräften ein erstklassiges Forum für Informations- und Erfahrungsaustausch. Die Euroforum Deutschland GmbH ist ein Unternehmen der Informa plc, einem börsennotierten Medienunternehmen für Finanz- und Wirtschaftsinformationen mit Sitz in London.

6 Euroforum-Seminar [Kenn-Nummer]Internet-PDF IT-Haftungsrisiken für Geschäftsführer und Vorstände Schützen Sie sich und Ihr Unternehmen! 18. November 2008, Novotel München-Freising Airport Dr.-von-Daller-Straße 1 3, Freising, Telefon: / Dezember 2008, Pullman Cologne Helenenstraße 14, Köln, Telefon: 02 21/ Bitte ausf ü l len und fa xen a n: 02 11/ Ja, ich nehme teil zum Preis von 1.199, zzgl. MwSt. p. P. am 18. November 2008 in Freising (bei München) am 4. Dezember 2008 in Köln [Ich kann jederzeit ohne zusätzliche Kosten einen Ersatzteilnehmer benennen.] [Im Preis sind ausführliche Tagungsunterlagen enthalten.] Ich interessiere mich für Ausstellungs- und Sponsoringmöglichkeiten. Ich möchte meine Adresse wie angegeben korrigieren lassen. [Wir nehmen Ihre Adressänderung auch gerne telefonisch auf: 02 11/ ] Name Position/Abteilung Firma Ansprechpartner im Sekretariat [P M100] [P M100] Te i l n a h m e b e d i n g u n g e n. Der Teilnahmebetrag für diese Veranstaltung inklusive Tagungsunterlagen, Mittagessen und Pausengetränken beträgt 1.199, zzgl. MwSt. pro Person und ist nach Erhalt der Rechnung fällig. Nach Eingang Ihrer Anmeldung erhalten Sie eine Bestätigung. Die Stornierung (nur schriftlich) ist bis 14 Tage vor Veranstaltungsbeginn kostenlos möglich, danach wird die Hälfte des Teilnahmebetrages erhoben. Bei Nichterscheinen oder Stornierung am Veranstaltungstag wird der gesamte Teilnahmebetrag fällig. Gerne akzeptieren wir ohne zusätzliche Kosten einen Ersatzteilnehmer. Programmänderungen aus dringendem Anlass behält sich der Veranstalter vor. I h r e D a t e n. Ihre Daten werden von der Euroforum Deutschland GmbH und Partnerunternehmen zur Organisation der Veranstaltung verwendet. Wir werden Sie gerne künftig über unsere Veranstaltungen informieren. Mit Ihrer Unterschrift geben Sie Ihre Einwilligung, dass wir Sie auch per Fax, oder Telefon kontaktieren sowie Ihre Daten mit anderen Unternehmen (insb. der Informa plc) in Deutschland und international zu Zwecken der Werbung austauschen dürfen. Sollten Sie die Einwilligung nicht in dieser Form geben wollen, so streichen Sie bitte entsprechende Satzteile oder setzen sich mit uns in Verbindung [Tel.: 02 11/ ]. Diese Einwilligung kann jederzeit widerrufen werden. Sie können der Verwendung Ihrer Daten zu den genannten Zwecken jederzeit widersprechen. Anschrift Telefon Fax I h r e Z i m m e r r e s e r v i e r u n g. Im Tagungshotel steht Ihnen ein begrenztes Zimmerkontingent zum ermäßigten Preis zur Verfügung. Bitte nehmen Sie die Zimmerreservierung direkt im Hotel unter dem Stichwort Euroforum-Veranstaltung vor. Rechnung an (Name) Abteilung Anschrift Datum, Unterschrift Ihre Tagungshot el s. Freising. Das Novotel München- Freising Airport Hotel lädt Sie herzlich zu einem Glas Sekt zum Abschluss des Seminartages ein. K ö l n. Das Pullman Cologne liegt in bevorzugter Innenstadtlage mitten im Herzen der rheinischen Medien- und Eventmetropole. Genießen Sie unsere renommierte Gastronomie im Restaurant Bergische Stube und bei Feierlichkeiten im Salon Belvedere mit Panoramablick. Tagen mit Prestige im Pullman Cologne beginnt dieser Anspruch bereits mit den Räumlichkeiten, in denen wir unsere Gäste empfangen. Unsere 15 flexiblen miteinander kombinierbaren Konferenzräume verleihen jedem Ihrer Events den perfekten Rahmen ganz gleich, ob Sie eine Schulung, einen Kongress oder eine Gala durchführen möchten. Zum Abschluss des Seminartages lädt das Pullman Cologne Sie herzlich zu einem Glas Sekt ein. Wer entscheidet über Ihre Teilnahme? Ich selbst oder Name: Position: Beschäftigtenzahl an Ihrem Standort: bis über 5000 Anmeldung und Information per Fax: +49 (0)2 11/ telefonisch: +49 (0)2 11/ [Julia Müller] Zentrale: +49 (0)2 11/ schr if tlich: Euroforum Deutschland GmbH Postfach , Düsseldorf per im Internet : anmeldung@euroforum.com info@euroforum.com [Freising] [Köln]