EURO-SOX. Die 8. EU-Richtlinie Forum Informationen zur 8. EU-Richlinie/BilMog. Vorträge von. Highlights

Transkript

1 Ab 2008 in nationales Recht umgesetzt! Informationen zur 8. EU-Richlinie/BilMog Wichtige Informationen für Revisoren, Auditoren, Risk Manager und Geschäftsführer Unter der Leitung von Dr. Peter Bräutigam Nörr Stiefenhofer Lutz Dr. Iyn Schultze-Melling Nörr Stiefenhofer Lutz Vorträge von Baker&McKenzie Bundesministerium der Justiz Consuvation GmbH Ernst & Young esb Rechtsanwälte Nörr Stiefenhofer Lutz Steinmayr Net Intelligence GmbH Telekom Austria UIMCert GmbH Highlights Stand des Gesetzgebungsverfahren Haftungsfragen bei Verstößen Wichtige juristische Regeln und Maßnahmen CobIT als De-facto-Standard Verzahnung der EU-Richtlinie und der technischen Gestaltung Was kann Euro-SOX (nicht)? Risikomanagement und IT-Sicherheit Auswirkung auf die Geschäftsführung Medienpartner: Keynote Dr. Christoph Ernst Ministerialrat, Bundesministerium der Justiz

2 Programm Das Euro-SOX 2007 gab einen differenzierten Überblick über künftige Anforderungen an die Compliance eines Unternehmens Andreas Grau, Teamleiter Beratung, T-Systems GmbH 1. stag: Montag, Vorsitzender: Dr. Peter Bräutigam, Nörr Stiefenhofer Lutz, München 08:30 Ausgabe der Tagungsunterlagen und Begrüßungskaffee 09:00 Begrüßung der Teilnehmer durch den Vorsitzenden 09:15 EU-Richtlinie SOX für Europa? 8. EU-Richtlinie SOX eine kurze Einführung Gesetzliche Regelungen und die Auswirkung auf die Gestaltung von IT-Prozessen Aufbau von konformen Kontrollsystemen Lösungsansätze durch Standards und Best Practices 8. EU-Richtlinie Versuch der Bewertung für die IT Ansätze zum Ausweg aus der Haftungsfalle Peter Rentschler, Geschäftsführer, Consuvation GmbH, Böblingen 10:15 Networking Break mit Fachkollegen und Ausstellern 10:45 Stand des Gesetzgebungsverfahrens zur Umsetzung der 8. EU-Richtlinie Keynote Die Anforderungen an Aufsichtsrat bzw. Prüfungsausschuss zur Überwachung von Rechnungslegung und Abschlussprüfung Angaben zu IKS bzw. Risikomanagement im Jahresabschluss sowie die Aufgabe des Aufsichtsrates Anforderungen an die Unabhängigkeit des Abschlussprüfers und seines Netzwerkes Übernahme der internationalen Prüfungsgrundsätze Dr. Christoph Ernst, Ministerialrat, Bundesministerium der Justiz, Berlin 11:45 Fragerunde mit den Referenten 12:15 Risikomanagement und IT-Sicherheit in der 8. EU-Richtlinie und ihre Prüfung Aussagen der 8. EU-Richtlinie zum Thema Risikomanagement Konsequenzen für die Prüfung: SOX, KonTraG, Basel II als Vorgaben Vom Risikomanagement zur IT-Sicherheit Hilfen für den Prüfer in Form der IDW-Prüfstandards und anderer Normen Tool-Einsatz und Rationalisierungsmöglichkeiten Prof. Dr. Reinhard Voßbein, Geschäftsführer, UIMCert GmbH, Wuppertal 13:15 Business Lunch mit Fachkollegen und Ausstellern 14:15 Solution Die Rolle von - und Web Content Security bei der Umsetzung von rechtlichen Vorgaben Anforderungen an Unternehmen und Ihre IT-Sicherheit Erfüllung der EU-Vorgaben durch die Definition unternehmensinterner Sicherheitsrichtlinien und die inhaltliche Kontrolle des Datenverkehrs Lösungsbeispiele Michael Scheffler, Geschäftsführer, Clearswift GmbH, Hamburg

3 Programm 14:45 IT-Compliance zwingende rechtliche Vorgaben durch Euro-SOX Neue BSI-Studie IT-Sicherheit und Recht Bedeutung revisionssicherer Archivierung Interne Kontrollsysteme (IKS) nach SOX und GoBS Informationsmanagementsysteme (ISMS) aus juristischer Sicht Rechtsfolgen bei fehlender IT-Compliance Horst Speichert, esb Rechtsanwälte, Stuttgart 15:45 Networking Break mit Fachkollegen und Ausstellern 16:15 Haftungsfragen der Geschäftsführung bei Verstößen IT-Compliance ein Thema der Geschäftsführung Besondere Anforderungen von Euro-SOX Haftungsrisiken der Geschäftsführung Zivilrechtliche und strafrechtliche Verantwortlichkeit Dr. Peter Bräutigam, Nörr Stiefenhofer Lutz, München 17:15 Zusammenfassung der Ergebnisse durch den Vorsitzenden und Ende des 1. Tages 17:30 Sektempfang auf Einladung von Am Abend des 1. stages lädt Sie IIR Technology herzlich zu einem Kleinen Imbiss ein. Nutzen Sie die angenehme Atmosphäre, um mit Referenten, Ausstellern und Fachkollegen Erfahrungen auszutauschen und individuelle Problemstellungen zu diekutieren 2. stag: Dienstag, Vorsitzender: Dr. Iyn Schultze-Melling, Nörr Stiefenhofer Lutz, München 09:00 Was sind die wichtigsten juristischen Regeln und Maßnahmen für eine optimale Umsetzung? Fortentwicklung 8. EU-Richtlinie Berufsaufsichtssysteme Abschlussprüferrichtlinie (RI 2006/43 EG) 6. WP Novelle Abschlussprüferaufsichtskommission (APAK) 7. WP Novelle Berufsaufsichtsreformgesetz - Stärkung WPK: Ermittlungsrechte, Stichproben - Prüfungsturnus - Transparenzbericht - Führung WPG - Vergütung 10:00 Cobit als Basis für die Erfüllung der SOX und ISO Anforderungen ein Praxisbericht Allgemeine Compliance-Anforderungen (SOX) CobIT als Framework für Integration der Compliance Anforderungen (SOX, ISO 17799) CobIT und ITIL Vor- und Nachteile von CobIT Vom Framework zur Implementierung Lesson Learnt Christian Brodersen, Partner - Wirtschaftsprüfer, Steuerberater, Baker & McKenzie LLP, Frankfurt/Main Krzysztof Müller, Leiter SNO / Information Security, Telekom Austria, Wien

4 Programm 11:00 Networking Break mit Fachkollegen und Ausstellern 11:30 Compliance als Teil der Governance Was fordert die 8. EU-RL (nicht)? Verhältnis von Governance, Compliance und Risikomanagement Die 8. EU RL und ihre Auswirkungen Der Unterschied zu SOX Geforderte Reifegrade durch Euro-SOX Der Compliance Management Lifecycle Gunther Reimoser, Wirtschaftsprüfer, CISA, CISM, CISSP, SAP CC, Partner, Ernst & Young, Wien 12:30 Business Lunch mit Fachkollegen und Ausstellern 13:30 Solution Sie möchten Ihre Lösungen im Rahmen eines Solutions s präsentieren? Bitte wenden Sie sich an Frau Melanie Kostner, Sales-Managerin, Tel.: , melanie.kostner@iir.de 14:00 Erfahrungen aus SOX404 und ihre Relevanz für Euro-SOX Prüfungsausschüsse müssen in Zukunft auch die Wirksamkeit der Internen Revision beurteilen Diskussion: welche Parallelen hier zu SOX404 bestehen Umfang von Euro-SOX kann weit über SOX404 hinausgehen, da keine Beschränkung des IKS auf das Rechnungswesen erfolgt Unternehmen können gleichzeitig auf die Erfahrungen aus SOX Control Rationalization Projekten sowie dem AS 5 aufbauen Konzentration auf Company Level Controls, konsequente Nutzung des Baselining-Konzepts sowie Unterstützung durch moderne Softwarelösungen können helfen, den Aufwand im vertretbaren Rahmen zu halten 15:00 Networking Break mit Fachkollegen und Ausstellern Referent in Absprache 15:30 IT-Compliance als Geschäftsleitungsaufgabe Gesetzliche und sonstige Maßstäbe für IT-Compliance Adressaten der entsprechenden Verpflichtungen Rechtsfolgen unangemessener IT-Compliance, insbesondere beim Fehlen eines Frühwarnsystems Typische Strukturen zur Erreichung von IT-Compliance 16:15 Das Notwendige (oder: Unangenehme) mit dem Nützlichen verbinden ITC-Asset- und Servicemanagement im Zeichen von Euro-SOX ITC-Servicemanagement Ganzheitliches Assetmanagement und Dokumentation (RZ, Endgeräte, Netzwerke u. a.) Lifecyclemanagement Effizienzsteigerung zur Kostensenkung, Kostenkontrolle Anforderungen an SOX-konforme Tools Dr. Michael Schmidl, Rechtsanwalt - Partner, Fachanwalt für IT-Recht, Baker&McKenzie, München Karl J. Steinmayr, Gründer, Steinmayr Net Intelligence GmbH, Oberhausen 17:00 Ende der Veranstaltung

5 Silbersponsor Clearswift, Begründer des Content Security Segments, stellt mit den MIMEsweeper- Sicherheitslösungen für und Internet sicher, dass der Datenverkehr von Unternehmen internen Nutzungsrichtlinien und externen Bestimmungen entspricht. Outbound Content Compliance schützt vor dem Verlust vertraulicher Daten, während Spam, Spyware und Malware aus dem eingehenden Datenverkehr entfernt werden. Clearswift GmbH Amsinckstr. 67, Hamburg Ansprechpartner: Arne Baas Tel.: +49 (0)40/ Fax: +49 (0)40/ Internet: Aussteller Die UIMCert ist mehrfach akkreditiert für die Gebiete IT-Sicherheit und Datenschutz und führt Risikomanagement- und Systemprüfungen nach nationalen und internationalen Standards durch. Es wird ein toolgestütztes Analyse- und Berichtssystem mit einer wissensbasierten Expertensystem- Komponente eingesetzt UIMCert GmbH Moltkestr. 19, Wuppertal Ansprechpartner: Prof. Dr. Reinhard Voßbein Tel.: +49 (0)202/ Fax: +49 (0)202/ Internet: Sponsoring und Ausstellung Sind Sie an der Ausarbeitung eines maßgeschneiderten Sponsoringkonzepts für Ihr Unternehmen im Rahmen des Euro-SOX s 2008 interessiert, oder möchten Sie Aussteller dieser Veranstaltung werden? Ich berate Sie gerne. Kontakt Melanie Kostner, Sales-Managerin, Tel.: , Fax: melanie.kostner@iir.de Haben Sie Fragen zu dieser Veranstaltung? Wir helfen Ihnen gerne. Für inhaltliche Fragen Hans Motzki Konfernenz-Manager hans.motzki@iir.de Wir über uns Für organisatorische Fragen Heide Seibold, Konferenz-Koordinatorin Tel.: heide.seibold@iir.de Mit derzeit über 200 Mitarbeitern, 14 spezialisierten Geschäftsbereichen und rund 2000 Veranstaltungen jährlich ist IIR Deutschland einer der führenden Kongress- und Seminar-Anbieter. Mehr als Kunden setzen seit nahezu 20 Jahren auf unsere Qualität. Über aktuellste Inhalte, unbedingten Praxisbezug, kompetenteste Referenten und Trainer, perfekte Organisation und optimalen Service vermitteln wir unseren Teilnehmern einen wirklichen und nachhaltigen Mehrwert. Konsequente Kundenund Marktorientierung dafür steht IIR Deutschland. IIR Technology ist der Weiterbildungsspezialist für Informationstechnologie: In Seminaren, Hands-on-Trainings und Certified-Lehrgängen erwerben Teilnehmer strategisches und praktisches IT-Wissen. Foren, Kongresse und Fachmessen von IIR Technology gelten als Branchenevents der IT-Welt.

6 Anmeldeformular Bitte kopieren, ausfüllen und faxen! Deutsche Post Entgelt bezahlt (ZL) Frankfurt BZ Deutschland Informationen zur 8. EU-Richlinie/BilMog Anmeldung IIR Technology, Postfach Düsseldorf Fax: Internet: Für organisatorische Fragen steht Ihnen Heide Seibold gerne unter Tel.: zur Verfügung Haben wir Sie korrekt angeschrieben? Rufen Sie uns an unter Tel oder faxen Sie uns unter Fax: Ja, ich möchte teilnehmen: T8246RN Ihr persönlicher Mailcode Name Vorname Funktion Abt./ Hauspostcode Telefon Fax Ja, ich bin damit einverstanden informationen per Telefon Fax zu erhalten Datum verbindl. Unterschrift genehmigender Vorgesetzter Name Vorname Funktion Abteilung/Hauspostcode Firma Postfach Allgemeine Geschäftsbedingungen Die Teilnahmegebühr beträgt 1.949, pro Person (zzgl. gesetzl. MwSt.) und beinhalten Dokumentation als Ordner und auf CD-ROM, Mittagessen und Erfrischungen. Sie erhalten nach Eingang der Anmeldung die Anmeldebestätigung und eine Rechnung. Der Rechnungsbetrag ist fällig ohne Abzug rein netto mit Erhalt der Rechnung, spätestens jedoch 14 Tage vor Veranstaltungsbeginn. Stornierung/Umbuchung: Bei Stornierung der Anmeldung bis 30 Tage vor Veranstaltungstermin erheben wir keine Stornierungsgebühr. Bei Stornierung im Zeitraum von 30 Tagen bis 14 Tage vor Veranstaltungstermin erheben wir eine Bearbeitungsgebühr von 50% der Teilnahmegebühr. Bei späteren Absagen wird die gesamte Teilnahmegebühr berechnet, sofern nicht von Ihnen im Einzelfall der Nachweis einer abweichenden Schadens- oder Aufwandshöhe erbracht wird. Die Stornoerklärung bedarf der Schriftform. Eine Umbuchung (Benennung Ersatzteilnehmer/andere IIR- Veranstaltung) ist zu jedem Zeitpunkt möglich. In diesem Fall wird eine Gebühr in Höhe von 50, (zzgl. gesetzl. MwSt.) fällig. Diese Gebühren entfallen, wenn die Umbuchung aus Gründen erfolgt, die die IIR Deutschland GmbH zu vertreten hat. Datenschutz: Ihre Daten werden für die interne Weiterverarbeitung und eigene Werbezwecke von uns unter strikter Einhaltung des BDSG gespeichert. Ggfs. geben wir Adressen an Unternehmen weiter, deren Angebot für Sie hinsichtlich Inhalt, Qualität und Service interessant sein könnte. Wenn Sie die Speicherung oder Weitergabe Ihrer Daten bzw. unsere Werbung an Ihre Adresse nicht wünschen, bitte Nachricht an IIR Deutschland GmbH, Postfach , Düsseldorf, Tel , und Ihre Daten werden gesperrt (weitere Infos unter Zimmerreservierung: Teilnehmern, die eine Zimmerreservierung benötigen, steht ein begrenztes Zimmerkontingent im folgenden Hotel zur Verfügung:, Dürener Str. 287, Köln Tel.: , Fax: Preis für ein Einzelzimmer: ab 100,- inkl. Frühstück pro Nacht Bitte setzen Sie sich frühzeitig mit dem Hotel in Verbindung, da die Zimmer i. d. R. 4 Wochen vor Veranstaltungsbeginn wieder in den freien Verkauf zurückgehen. Änderungen vorbehalten PLZ/Ort: Bitte ausfüllen, falls die Rechnungsanschrift von der Kundenanschrift abweicht: Datum Bitten senden Sie mir: verb. Unterschrift Die Tagungsunterlagen inkl. CD-ROM dieser Veranstaltung zum Preis von 495, (Lieferung ab Anfang Aprill 2008) Informationen zu Sponsoring- und Ausstellungsmöglichkeiten Frau Melanie Kostner berät Sie gerne unter Tel.: Rechnungsstelle / Abteilung Ansprechpartner/Telefon Postfach PLZ/Ort R RECX HM 2008 IIR Deutschland GmbH