IT-Security und Datenschutz für die Praxis it-sa, Messe Nürnberg, Halle12, Raum Lissabon

Transkript

1 11. Oktober Oktober Oktober :30 09:45 Begrüßung Begrüßung Begrüßung 09:45 11:00 Kurz-Audit Datenschutz Kurz-Audit Business Continuity Management Kurz-Audit Informationssicherheit 11:00 11:30 Pause + Network Pause + Network Pause + Network 11:30 12:15 Cloud Computing, IT- Sicherheit und Datenschutz Datenschutz im Arbeitsverhältnis Cloud Computing, IT- Sicherheit und Datenschutz 12:15 13:00 Mittagspause Mittagspause Mittagspause Security im Überblick Effizienter Schutz kritischer Radar Services - Aktives 13:00 13:45 Bedrohungen und Schutzmaßnahmen Unternehmensdaten IT-Risikomanagement 13:45 14:00 Pause Pause Pause 14:00 14:30 IT Forensik im Unternehmen Sichere Löschung von Datenträgern EU geförderter Datenschutz und IT Sicherheit 14:30 14:45 Pause Pause Pause 14:45 15:15 Sicheres Identitätsmanagement Sicheres Identitätsmanagement Sicheres Identitätsmanagement 15:15 15:30 Pause Pause Pause 15:30 16:00 Organisations- und Risikomgmt. mit Identityund Access- Mgmt. optimieren Organisations- und Organisations- und Risikomgmt. mit Identityund Risikomgmt. mit Identity- Access- Mgmt. und Access- Mgmt. optimieren optimieren Seite 1 Copyright partnering München 08/11

2 Begrüßung Dipl.-Ök. Josef Stakemeier Leiter strategischer Vertrieb Audit Datenschutz Business Continuity Management Dipl.-Wirt.Inf. Jürgen Vischer Datenschutzberater Informationssicherheit Datenschutz im Arbeitsverhältnis RAin Kristina Fink Referentin Seite 2 Copyright partnering München 08/11

3 Cloud Computing, IT-Sicherheit und Datenschutz Wie integriert man Cloud Computing rechtssicher ins Unternehmen? Worauf kommt es in den Vertragsbedingungen an, insbesondere was ist in datenschutzrechtlicher Hinsicht zu beachten? RA Dr. Oliver Hornung Partner Bedarf Cloud Computing eines neuen Datenschutzgesetzes (Datenschutz 3.0)? Security im Überblick wie identifiziere ich Bedrohungen und wähle angemessene Schutzmaßnahmen Analyse von potentiellen Bedrohungsszenarien und deren Auswirkungen Die angemessene Wahl von IT Security Lösungen Methoden und Prozesse zur kontinuierlichen Überwachung des Sicherheitsstatus Dr. Gunter Strube Seite 3 Copyright partnering München 08/11

4 Effizienter Schutz kritischer Unternehmensdaten in Zeiten von Anonymous und LulzSec HP TippingPoint Intrusion Prevention Systeme Unternehmen und Organisation sind Angriffsziele für Hackergruppen wie Anonymous und LulzSec, sowie Ziele von Betriebsspionage Andreas Abele Komplexität der IT-Infrastruktur steigt exponentiell, daher steigt auch das Risiko von ausnützbaren Schwachstellen überproportional Kundenbetreuer Intrusion Prevention Systeme von HP TippingPoint schaffen Sicherheit und proaktive Risikominimierung bei geringstmöglichem Wartungsaufwand RadarServices - Aktives IT-Risikomanagement für Unternehmen und Behörden RadarServices bieten Unternehmen und Behörden aktives IT- Risikomanagement unter Berücksichtigung von Schwachstellen, Log-Daten, Netzwerk-Flussdaten und Gerätebasierten Risikoinformationen RadarServices bieten vergleichbar einer kontinuierliches Schwachstellenanalyse täglich aktuelle Informationen über Risiken und Gefahren innerhalb der eigenen IT-Landschaft Harald Reisinger RadarServices Smart Security Management GmbH RadarServices stellt konkrete Anleitungen zur Behebung von Schwachstellen und Behandlung von identifizierten Risiken zur Verfügung Seite 4 Copyright partnering München 08/11

5 Rahmenbedingungen Durchführung Prävention IT Forensik im Unternehmen Thomas Neuwert Sichere Löschung von Datenträgern Techniken und Prozesse Dipl.- Phys. Detlef Knerich Consultant Datenschutz und IT-Sicherheit mit EU- Förderung/ EU-geförderte Beratung und Qualifizierung Welche EU-Förderprogramme sind relevant? Welche Unternehmen können davon profitieren? Inwiefern kann Datenschutz und Security gefördert werden? Welche Beratungspakete und Seminare mit EU-Förderung werden aktuell am Markt angeboten? Carsten Möller Seite 5 Copyright partnering München 08/11

6 Sicheres Identitätsmanagement Bindeglied zwischen Unternehmens-IT und Cloud Services Identity und Access Management (IAM) Treiber und Trends Cloud Computing und IAM; welche Modelle gibt es? Beispiele und Best practice Organisations- und Risikomanagement mit Identity und Access Management optimieren Identity und Access Governance um gesetzliche und interne Vorschriften besser zu erfüllen Ralf Knoeringer Leiter internationaler Vertrieb Geschäfte schneller und flexibler auf veränderte Bedingungen anpassen Beispiele und Best Practice Seite 6 Copyright partnering München 08/11

7 Ergebnisse Vorgehen Inhalte IT-Security und Datenschutz für die Praxis Audit Datenschutz Audit Informationssicherheit Audit Business Continuity Management praktische Aspekte aus den Gesetzen werden klar und übersichtlich vorgestellt Anforderungen zur rechtlichen Absicherung der Geschäftsführung werden Schritt für Schritt erklärt und dokumentiert. In Brüssel werden im Moment die EU- Richtlinien überarbeitet. Die wichtigsten Aspekte haben wir zusammengefasst. Piorität 1 ist für jeden IT-Leiter die operative Funktionalität der Infrastruktur. Parallel dazu gewinnt der bewusste Umgang mit Risiken einen immer gröβeren Stellenwert. Der ISO Standard hilft bei der Erfassung und Bewertung sowie dem transparenten Umgang mit Risiken. Wir stellen die wichtigsten Ideen, Abläufe und Parameter vor. Leider haben die aktuellen Ereignisse in Japan gezeigt, daβ selbst statisch unwahrscheinliche Fälle eine angemessene Aufmerksamkeit und einer sinnvollen Absicherungen bedürfen. Die wichtigsten Parameter und Prozesse für den Fortbestand des Geschäfts stellen wir, basierend auf den Standards, vor. Erfahrene Auditoren aus den 3 Bereichen führen Sie durch die wichtigsten Anforderungen aus den Gesetzen und Standards. Parallel zum Vortrag haben Sie die Möglichkeit, den aktuellen Stand Ihres Unternehmens in einem Audit-Fragebogen zu dokumentieren. Im Anschluss erhalten Sie einen Bericht inkl. graphischer Auswertung sowie praxisrelevanten Handlungsempfehlungen. + Teilnahmebestätigung Audit- Bericht DS + Teilnahmebestätigung Audit- Bericht IS + Teilnahmebestätigung Audit- Bericht BCM Seite 7 Copyright partnering München 08/11