Der IT- Sicherheitsmanager

Transkript

1 +++ Management Circle-Seminar Fokus IT-Sicherheit +++ Neuauflage wegen großer Nachfrage! Der IT- Sicherheitsmanager Wie Sie IT-Sicherheit effizient gewährleisten und optimieren Alles Wesentliche über die Funktion des IT-Sicherheitsbeauftragten in Unternehmen und Behörden: IT-Sicherheit organisieren und Security Awareness schaffen Erstellen einer IT-Security-Policy und eines IT-Sicherheitskonzeptes Bedrohungen und Schutzmaßnahmen am Arbeitsplatz und beim Mobile Computing Was tun wenn s brennt? Incident Response und Forensik Return on Security Investment (RoSI): Was kostet das Risiko? Standards, Audits und Zertifizierungen: BS 7799/ ISO 17799, BSI Grundschutzhandbuch, CoBIT, Common Criteria (ISO 15408), ITIL Haftung und Rechtsfragen für IT-Sicherheitsmanager Nutzen und Vergleich von Personenzertifizierungen wie CISM, CISA und CISSP So urteilen ehemalige Teilnehmer: Sehr erfreulich war die sehr hohe Qualität der Inhalte, Vortragsstile und Dokumentationen. Gute Erfahrungsberichte. Selten war ich auf einem so interessanten IT-Seminar. Sehr anschauliche und griffige Vorträge." Mit vielen Praxisbeispielen! Ihre Referenten: Christoph Fischer BFK edv-consulting GmbH Dr. Heinrich Kersten T-Systems GEI GmbH Dr. Gerhard Klett BASF IT Services GmbH Dr. Jyn Schultze-Melling LL.M. NÖRR STIEFENHOFER LUTZ Rechtsanwälte Steuerberater Wirtschaftsprüfer Dr. Gerald Spiegel SerCon GmbH Hoher Lernerfolg durch begrenzte Teilnehmerzahl! Bitte wählen Sie Ihren Termin: 1. bis 3. Februar 2006 in Köln 22. bis 24. Februar 2006 in Frankfurt am Main 22. bis 24. März 2006 in München Medienpartner: Melden Sie sich jetzt an! Telefon-Hotline: /

2 1. Seminartag Organisatorische IT-Sicherheit Ihr Seminarleiter: Dr. Heinrich Kersten, Leiter der Zertifizierungsstelle, T-Systems GEI GmbH, Bonn Die Rolle des IT-Sicherheitsbeauftragten in Unternehmen und Behörden Woher kommt diese Funktion? Wo ist der IT-Sicherheitsbeauftragte organisatorisch einzuordnen? Was sind seine Aufgaben? Welche Anforderungen an Wissen und Fähigkeiten werden erwartet? Wie hält man sich fachlich auf dem Laufenden? Welche persönliche Verantwortung trägt der IT-Sicherheitsbeauftragte? Welche weiteren Rollen sind im Sicherheitsprozess zu beteiligen? Wie sind die Schnittstellen? Planung und Durchführung des Sicherheitsprozesses Security Awareness schaffen Konzeptionelle Vorentscheidungen treffen: Fokus IT vs. Geschäftsprozesse notwendige Abgrenzungen Erfahrungswerte Aufbau eines Dokumentations- und Informationssystems zur IT-Sicherheit Planung von Abstimmungs- und Abnahmeverfahren Aufbau eines Schulungs- und Trainingssystems Erstellung und Umsetzung der IT-Security-Policy und des IT-Sicherheitskonzeptes Überwachungsaufgaben und Management von Sicherheitsvorfällen Kontinuierliche Fortschreibung/Wartung und PDCA-Zyklus Erstellen einer IT-Security-Policy Gliederung einer IT-Security-Policy Beispiel für die Erstellung einer IT-Security-Policy Wer ist zu beteiligen? Wie wird die Policy in Kraft gesetzt? Auswirkungen auf die Mitarbeiter Erstellen eines IT-Sicherheitskonzeptes Struktur und Inhalt des Sicherheitskonzeptes Verfahren zur Gefährdungs-, Bedrohungs- und Schadenanalyse Die Schwachstellenanalyse Auswahl und Beurteilung von Maßnahmen Ermittlung und Behandlung des Restrisikos Erläuterung der Schritte anhand von begleitenden Beispielen Spezialfall Grundschutz, u.a. Konzept des Schutzbedarfs Werkzeuge und Hilfsmittel Bedeutung für Behörden Kompatibilität zu BS 7799/ISO Bedeutung für international agierende Unternehmen Get-Together Ausklang des ersten Tages in informeller Runde. Management Circle bzw. das Lindner Congress Hotel lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit Referenten und Teilnehmern! Zeitplan 1. Seminartag Am Vor- und Nachmittag aller Seminartage finden in Absprache mit den Referenten je eine Kaffee- und Teepause statt. ab 8.30 Uhr Empfang mit Kaffee und Tee, Ausgabe der Seminarunterlagen 9.15 Uhr Beginn des Seminars Uhr Gemeinsames Mittagessen Uhr Get-Together

3 2. Seminartag Bedrohungen und Gegenmaßnahmen Ihre Seminarleiter: Christoph Fischer, Geschäftsführer, BFK edv-consulting GmbH, Karlsruhe Dr. Gerhard Klett, Leiter IT-Security-Solutions, BASF IT Services GmbH, Ludwigshafen Bedrohungen und Schutzmaßnahmen am Arbeitsplatz Nicht autorisierter Zugriff Authentifizierung, Identity Management Autorisierung Verschlüsselung und digitale Signatur Verlust der Datenintegrität Malware : Trojaner, Würmer, Computerviren Datenträger Back Up und Recovery Sicheres Löschen sensibler Daten s Transport von Malware Spam Verschlüsselung und Signieren von s Internet Sicherheitslücken in Internet-Diensten: WWW, FTP, sendmail, DNS, etc. Firewalls Deep Application Filtering Bedrohungen und Schutzmaßnahmen beim Mobile Computing Endgeräte: Smartphones, PDAs, USB-Sticks, Notebooks, etc. Netze: W-LAN, GSM, Bluetooth, ZigBee, etc. Policies und Regelwerke für das Mobile Computing 10 goldene Regeln zur Mobile Security Hacking für IT-Sicherheitsmanager Auswahl der Ziele Wer sollte was testen? Auswahl und Vertrauenswürdigkeit der Werkzeuge Planung und Durchführung der Angriffe Passive Verfahren Auswertung und Handlungsmaßnahmen Was tun wenn s brennt? Incident Response und Forensik Angriffserkennung, Intrusion Detection, Honeypots Notfallplanung, Aufgaben und Management eines CERT Beweissicherung/Forensik Zusammenarbeit mit Behörden: Polizei, Staatsanwaltschaft, usw. Vorgehensweisen und Vermeidung von Imageschäden Exemplarische Beispiele und Lessons Learned Zeitplan 2. Seminartag Am Vor- und Nachmittag aller Seminartage finden in Absprache mit den Referenten je eine Kaffee- und Teepause statt Uhr Beginn des Seminars Uhr Gemeinsames Mittagessen Uhr Ende des Seminartages Schwerpunktthemen: Realisierungsstrategien Applikationssicherheit Datenschutz- Handlungshilfen E-Commerce-Security E-Government-Security Medienpartner IT-SICHERHEIT erscheint mit 6 Ausgaben im Jahr 11. Jahrgang 2005 Jahresabo 60,- Euro Einzelheft 15,- Euro Zzgl. Versandkosten Zwei Ausgaben kostenlos unter: Kommunikations-Sicherheit Anbieterübersichten Erfahrungsberichte Berichte der Aufsichtsbehörden Neue Rechtsvorschriften Sicherheitsforen und IT-Security-Initiativen

4 3. Seminartag Kosten, Nutzen, Risiken und Haftung Ihr Seminarleiter: Dr. Gerald Spiegel, Senior Architekt Security & Privacy, SerCon GmbH, Frankfurt Sicherheitsaspekte beim IT-Outsourcing Motivation, Möglichkeiten und Risiken des IT-Outsourcing Auswahlprozess des Vertragspartners Inhalte von Service Level Agreements im Bereich IT-Sicherheit Messbarkeit und Kontrolle der Leistungserfüllung Rechtliche und regulatorische Anforderungen Managed Security Services Kostenbetrachtungen von Sicherheit und Risiko Gibt es ein Return on Security Investment (RoSI)? Total Cost of Risk: Was kostet das Risiko Kostenarten im Security- und Risikomanagement Möglichkeiten einer Toolunterstützung Haftung des IT-Sicherheitsbeauftragten Mögliche Schadensszenarien Zivilrechtliche Haftungsgründe Strafrechtliche Aspekte Praxistipps Kurz-Checkliste für First-Timers: Woran müssen Sie zuerst denken? Risikomanagement für Sicherheitsbeauftragte: Wie sichern Sie sich wirksam ab? Aufbau einer allgemeinen Sicherheitskultur im Unternehmen: Wie erfüllen Sie Ihre Verpflichtungen möglichst effizient? Dr. Jyn Schultze-Melling LL.M. Rechtsanwalt, NÖRR STIEFENHOFER LUTZ Rechtsanwälte Steuerberater Wirtschaftsprüfer, München Standards, Audits und Zertifizierungen Security-Standards im Vergleich: BS 7799/ ISO 17799, BSI Grundschutzhandbuch, CoBIT, Common Criteria (ISO 15408), ITIL Nutzen und Ablauf von Sicherheitsaudits und Zertifizierungen Nutzen und Vergleich von Personenzertifizierungen wie CISM, CISA, CISSP Rechtsfragen für IT-Sicherheitsmanager Rechtliche Notwendigkeiten zur IT-Sicherheit Gesetzliche Vorgaben durch KonTraG, BDSG, TDDSG Haftung des Unternehmens und seiner Organe Funktionale Stellung des IT-Sicherheitsbeauftragten Bestellung zum Sicherheitsbeauftragten Interner oder externer Sicherheitsbeauftragter Verhältnis zum Datenschutzbeauftragten und zur Unternehmensführung Rechte und Pflichten des IT-Sicherheitsbeauftragten Prüfungs-, Kontroll- und Überwachungsbefugnisse Vorschlagsrecht und Beratungsfunktion Koordinationsaufgaben Zeitplan 3. Seminartag Am Vor- und Nachmittag aller Seminartage finden in Absprache mit den Referenten je eine Kaffee- und Teepause statt Uhr Beginn des Seminars Uhr Gemeinsames Mittagessen Uhr Ende des Seminars I N H O U S E T R A I N I N G Zu diesen und anderen Themen bieten wir auch firmeninterne Schulungen an. Wir beraten Sie gerne und erstellen ein individuelles Angebot. Dirk Gollnick Tel.: / gollnick@managementcircle.de

5 Zum Seminar Veranstaltungsinhalt Ihre Referenten Laut einer Studie von CIO-Amerika und der Beratung PwC ist die personelle Verankerung eines IT-Sicherheitsverantwortlichen eine von drei wesentlichen Maßnahmen, um die Schäden durch Angriffe auf die IT zu reduzieren. Aufgaben und Funktion des IT-Sicherheitsmanagers Der IT-Sicherheitsmanager bündelt als zentrale Koordinationsfunktion das notwendige Know-how. Zur komplexen Aufgabe der Gewährleistung von IT-Sicherheit gehören unter anderem die Analyse der Risiken und Bedrohungen für die Geschäftserbringung bedingt durch die IT Umsetzung technischer Lösungen Organisation der IT-Sicherheit Schulung der Mitarbeiter (Awareness) Erstellung von Richtlinien (Policies) und Arbeitsanweisungen Einbindung des IT-Sicherheitsmanagements in das allgemeine Sicherheitsmanagement des Unternehmens IT-Sicherheitsmanagement in der Praxis Das Seminar Der IT-Sicherheitsmanager stellt die Aufgaben und Funktionen eines IT-Sicherheitsmanagers vor und erläutert die Zusammenhänge. Sie erhalten einen praxisgerechten Überblick, wie Sie Ihre vielfältigen Aufgaben umsetzen und diese zielorientiert priorisieren. Weiter werden hilfreiche Werkzeuge zur Umsetzung von IT-Sicherheitsmaßnahmen vorgestellt. Sie lernen, wie Sie die IT-Risiken für Ihr Unternehmen analysieren, geeignete Sicherheitsrichtlinien erstellen und auf aktuelle Bedrohungen richtig reagieren. Erhalten Sie einen Überblick über den rechtlichen Rahmen für den IT-Sicherheitsmanager: von Handlungen in Vertretung der Geschäftsleitung bis zu Haftungsfragen. Ihr Nutzen Sie erhalten einen umfassenden Überblick über den Bereich IT-Sicherheit, um Ihre Aufgabe erfolgreich wahrnehmen zu können. Ferner erhalten Sie Informationen, um Ihr Sicherheitsmanagement zu optimieren, Ihre Kenntnisse aufzufrischen und up-to-date zu halten. Sie haben noch Fragen? Rufen Sie mich an oder schreiben Sie mir eine . Für Fragen zu Inhalt und Konzeption der Veranstaltung stehe ich Ihnen gerne zur Verfügung. Patrick Cinciruk Konferenz Manager Tel / cinciruk@managementcircle.de Christoph Fischer gründete 1989 die Beratungsfirma BFK edv-consulting GmbH in Karlsruhe, die sich mit EDV-Sicherheitsthemen beschäftigt und in diesem Bereich Dienst- und Beratungsleistungen erbringt. Zusätzlich ist Christoph Fischer Leiter des Micro-BIT Virus-Center (MVC) der Universität Karlsruhe, das u.a. seit der Michelangelo-Krise bekannt ist. Das MVC ist seit 1992 Mitglied in der internationalen Dachorganisation Forum for Incident Response and Security Teams (FIRST). Seit 1991 ist Christoph Fischer Mitglied bei FIRST und war drei Jahre lang in dessen Vorstand. Dr. Heinrich Kersten ist seit 1997 Leiter der Zertifizierungsstelle bei der T-Systems GEI GmbH in Bonn. Neben seiner Publikations-, Herausgeber- und Vortragstätigkeit auf dem Gebiet der IT-Sicherheit ist Dr. Heinrich Kersten Privatdozent an der RWTH Aachen im Fachbereich Mathematik/Informatik. Nach beruflichen Stationen bei der Bayer AG Krefeld (Rechenzentrum) und General Automation Aachen (Software-Entwicklung), ZfCh Bonn (Mathematische Kryptographie und Computer-Sicherheit) war Dr. Heinrich Kersten leitender Regierungsdirektor im Bundesamt für Sicherheit in der Informationstechnik. Dort war er in den Jahren für wissenschaftliche Grundlagen und Zertifizierung zuständig. Dr. Heinrich Kersten studierte Mathematik und Wirtschaftswissenschaften an der RWTH Aachen und promovierte und habilitierte dort. Dr. Gerhard Klett ist seit 1981 bei der BASF IT Services GmbH im Fachgebiet Informatiksicherheit und Netzwerke als Senior Security Consultant tätig. Er leitete die Planung und den Aufbau der gesamten IT-Infrastruktur der RAO Gazprom in Moskau, einer der größten Joint-Venture Partner der BASF. Seine derzeitigen Arbeitsschwerpunkte als Leiter des Departments IT Security-Solutions bei der BASF IT-Services GmbH sind Security Consulting, Security für E-Commerce, sichere Kommunikation und Authentifizierung, Public Key Infrastructure (PKI), Sicherheit sowie Schwachstellenanalyse und Security Scans. Nach einem Studium der Nachrichtentechnik, Diplom, Berufseintritt und einem weiteren Diplomabschluss in Mathematik und Informatik folgte eine Promotion mit einem Thema aus dem Gebiet verteilter Systeme. Dr. Jyn Schultze-Melling LL.M. ist Associate bei der Sozietät NÖRR STIEFENHOFER LUTZ in München und dort Mitglied der standort- und fachgebietsübergreifenden Practice Group IT. Er berät dabei schwerpunktmäßig im Zusammenhang mit der Planung und Durchführung von IT-Projekten und der damit verbundenen Vertragsgestaltung sowie darüber hinaus im Datensicherheits-, Datenschutz- und Telekommunikationsrecht. Darüber hinaus referiert und publiziert er regelmäßig zu diesen Themen und gehört dem Ausschuss Vertragsrecht der Deutschen Gesellschaft für Recht und Informatik (DGRI) und der Arbeitsgruppe IT-Recht des Deutschen Anwaltsvereins (DAV) an. Dr. Gerald Spiegel ist Senior Architekt und Community Leader im Bereich Security & Privacy der SerCon GmbH in Frankfurt a. M. Er ist dort für die strategische Entwicklung des Beratungsportfolios sowie Marktbeobachtung zuständig und berät seit mehreren Jahren Führungskräfte der Industrie, Finanzbranche und des Transportwesens zu allen Themen der Informationssicherheit. Dies umfasst sowohl technologische, rechtliche als auch organisatorische Risiken, die durch die Nutzung von Informationstechnologien entstehen. Er ist Certified Information Security Manager und Autor zahlreicher Publikationen. Sein thematischer Schwerpunkt ist zurzeit die Gestaltung von Sicherheitsanforderungen und Umsetzung von Sicherheitsmaßnahmen im Rahmen des europaweiten IT-Outsourcings der Deutschen Bank an die IBM. Nach seiner Promotion war Dr. Gerald Spiegel in der Entwicklung von Applikationen zur Qualitätssicherung in der Leiterplattenfertigung sowie von Netzwerkkomponenten in der Automatisierungstechnik tätig.

6 Für Ihre Fax-Anmeldung: / Warum Sie diese Veranstaltung besuchen sollten Aktuelles Know-how über Organisation der IT-Sicherheit und Erstellen einer IT-Security-Policy Bedrohungen und Schutzmaßnahmen am Arbeitsplatz und beim Mobile Computing Standards, Audits und Zertifizierungen Haftung und Rechtsfragen für IT-Sicherheitsmanager Wen Sie auf dieser Veranstaltung treffen Dieses Seminar richtet sich an IT-Security-Manager, IT-Sicherheitsbeauftragte, Leiter und leitende Mitarbeiter aus den Bereichen IT-Sicherheit, Rechenzentrum, Risikomanagement und Unternehmenssicherheit sowie (EDV-) Revisoren/Auditoren. Weiterhin angesprochen sind CIOs, IT-Manager und im Bereich IT-Sicherheit tätige Unternehmens-/ IT-Berater. Termine und Veranstaltungsorte 1. bis 3. Februar 2006 in Köln Crowne Plaza Hotel Köln, Habsburgerring 9-13, Köln Tel.: 02 21/ Fax: 02 21/ info@crowneplaza-koeln.de 22. bis 24. Februar 2006 in Frankfurt am Main Lindner Congress Hotel Frankfurt, Bolongarostraße 100, Frankfurt, Tel.: 0 69/ Fax: 0 69/ info.frankfurt@lindner.de 22. bis 24. März 2006 in München ArabellaSheraton Westpark Hotel München, Garmischer Straße 2, München, Tel.: 0 89/ Fax: 0 89/ westpark@arabellasheraton.com Zimmerreservierung Für die Seminarteilnehmer steht im jeweiligen Tagungshotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. Die Anfahrtsskizze erhalten Sie zusammen mit der Anmeldebestätigung. So melden Sie sich an Bitte einfach die Anmeldung ausfüllen und möglichst bald zurücksenden oder per Fax, Telefon oder anmelden. Sie erhalten eine Bestätigung, sofern noch Plätze frei sind andernfalls informieren wir Sie sofort. Die Anmeldungen werden nach Reihenfolge der Eingänge berücksichtigt. Ihre Service-Hotlines Anmeldung: Kundenservice: Adressänderung: Datenschutz-Hinweis: Sabine Metzner Telefon: / oder / (Telefonzentrale) Fax: / Per Post: Management Circle AG Postfach 56 29, Eschborn/Ts. Hauptstraße 129, Eschborn/Ts. anmeldung@managementcircle.de Stephan Wolf Telefon: / (Fax: -888) kundenservice@managementcircle.de Sabine Güven Telefon: / (Fax: -562) marketingservice@managementcircle.de Sie können bei uns der Verwendung Ihrer Daten widersprechen, wenn Sie in Zukunft keine Prospekte mehr erhalten möchten. ( 28 VI BDSG) Die Teilnahmegebühr für das dreitägige Seminar beträgt inkl. Mittagessen, Erfrischungsgetränken, Get-Together und der Dokumentation 1.995,-. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Tagungsgebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. A k t u e l l e Ve r a n s t a l t u n g s a n g e b o t e : w w w. m a n a g e m e n t c i r c l e. d e Ich/Wir nehme(n) teil am: Der IT-Sicherheitsmanager 1. bis 3. Februar 2006 in Köln bis 24. Februar 2006 in Frankfurt/Main bis 24. März 2006 in München NAME/VORNAME POSITION/ABTEILUNG NAME/VORNAME POSITION/ABTEILUNG NAME/VORNAME Bitte rufen Sie mich an, ich interessiere mich für Inhouse Trainings Online Trainings Ausstellungs- und Sponsoringmöglichkeiten Über Management Circle 10 % POSITION/ABTEILUNG MITARBEITER: BIS ÜBER 1000 FIRMENNAME STRASSE/POSTFACH PLZ/ORT TELEFON/FAX Warum Ihre -Adresse wichtig ist! Sie erhalten so schnellstmöglich eine Bestätigung Ihrer Anmeldung, damit Sie den Termin fest einplanen können. (MIT NENNUNG MEINER -ADRESSE ERKLÄRE ICH MICH EINVERSTANDEN, ÜBER DIESES MEDIUM INFORMATIONEN VON MANAGEMENT CIRCLE ZU ERHALTEN.) DATUM ANSPRECHPARTNER/IN IM SEKRETARIAT: ANMELDEBESTÄTIGUNG BITTE AN: RECHNUNG BITTE AN: UNTERSCHRIFT ABTEILUNG ABTEILUNG Management Circle steht für WissensWerte und ist anerkannter Bildungspartner der Unternehmen. Mit kompetenten Bildungsleistungen garantieren wir durch unsere Erfahrung Fach- und Führungskräften nachhaltigen Lernerfolg. Unser Angebot: Vom praxisnahen Seminar bis zur richtungsweisenden Kongressmesse von der individuellen Bildungsberatung bis zum innovativen Online Training ( Mit über Teilnehmern bei unseren Präsenzveranstaltungen im vergangenen Jahr gehört die Management Circle AG zu den Marktführern im deutschsprachigen Raum. Unser aktuelles und vollständiges Bildungsangebot finden Sie unter: Hier online anmelden! ws A/s