Brennpunkt IT-Compliance

Transkript

1 Intensivseminar für Führungskräfte 26. und 27. November 2015 in Mainz 24. und 25. Februar 2016 in München Aktuelle Entwicklungen - Effiziente Implementierung - Rechtssichere IT-Organisation > Herausforderung Digitalisierung: Machen Sie Ihre Compliance-Strukturen fit für Big Data und Industrie 4.0! > Das neue IT-Sicherheitsgesetz: Was in der Praxis auf Sie zukommt > Compliance-Brennpunkte aktuell: Datenschutz, Geheimnisschutz, Mitarbeiterkontrolle, Cloud, Outsourcing > Aufbau und Optimierung eines internen Kontrollsystems > Das Neueste aus Gesetzgebung und Rechtsprechung worauf Sie achten müssen! Ihre Vorteile: Ausführliche Dokumentation Umfangreiche Checklisten Top-Referenten Garantiert aus der Praxis! Ihr Referenten: Dr. Christiane Bierekoven, Associate Partner, Rödl & Partner, Nürnberg Martin Lamm, Associate Partner, Rödl & Partner, Nürnberg

2 Seminarbeschreibung Seminarprogramm Seminarbeschreibung Warum Sie dieses Seminar besuchen sollten Die Megatrends Industrialisierung 4.0, Big Data, Internet of Things und Cloud sind einerseits immer stärker im Fokus von Unternehmen, die ihre Unternehmensprozesse flexibler und effizienter gestalten wollen oder auf Kundenanforderungen reagieren müssen. Die Wettbewerbsfähigkeit von Unternehmen wird künftig immer stärker von digital gesteuerten flexiblen und effizienten Prozessen abhängen. Parallel hierzu steigt andererseits mit zunehmender Digitalisierung die Bedrohung der Unternehmen von innen und außen, wie die regelmäßigen Medienberichte zu Cyber- oder Hackerangriffen und damit einhergehenden Datenmanipulationen zeigen. IT-Compliance ist deswegen für die zunehmende Digitalisierung zur Absicherung der Unternehmensprozesse, -daten und -geheimnisse von essentieller Bedeutung. Ziel des Intensivseminars Ziel dieses Seminars ist es, Sie für die sicherheitskritischen und technisch-organisatorischen Bereiche Ihrer Unternehmensprozesse und -abläufe zu sensibilisieren. Dabei werden neben typischen Fallgestaltungen konkrete Handlungsempfehlungen zur Etablierung einer IT-Compliance-Struktur zur Steuerung und Absicherung Ihrer digitalen Unternehmensprozesse auf dem Weg zu Industrie 4.0 aufgezeigt. Ihre Referenten Dr. Christiane Bierekoven ist Fachanwältin für IT-Recht und Associate Partner bei der internationalen Kanzlei Rödl & Partner. Sie hat langjährige Erfahrung bei der Beratung und Vertretung namhafter Firmen. Zu ihren Schwerpunkten zählen Prüfung, Optimierung, Erstellung und Verhandlung von komplexen IT- und Datenschutzvertragswerken und -konzepten, Risiko- und Krisenmanagement, IT-Litigation und Strategieberatung zu Digitalisierung und Industrie 4.0. Sie wird bei Best Lawyers als Expertin für IT-Recht geführt und publiziert regelmäßig Fachbücher und Fachaufsätze zu Themen des IT- und Datenschutzrechts. Martin Lamm ist Steuerberater, Certified Information Systems Auditor (CISA) und und Associate Partner bei Rödl & Partner. Seit 2006 arbeitet er schwerpunktmäßig an der Schnittstelle zwischen der Wirtschaftsprüfung/Steuerberatung und der Informationstechnologie (IT). Zu seinem Aufgabenbereich zählen im Wesentlichen IT-Audits im Rahmen der Abschlussprüfung, Prüfungen von internen Kontrollsystemen (auch dienstleistungsbezogen), Softwareprüfungen, Migrationsprüfungen und Compliance-Prüfungen. Er verfügt über sehr gute Kenntnisse in der Anwendung von Datenanalysetechniken, hat Projektleitungserfahrung im Rahmen von Softwareentwicklung und -einführung und tritt als Referent und Autor zu fachlichen Themen auf. Das Seminarprogramm Erster Seminartag Einleitung > Warum IT-Compliance? > Stand und Ziel bezüglich der Digitalisierung im Unternehmen > Bedeutung der Digitalisierung für das Unternehmen > Vulnerability und Wettbewerbsvorteile durch digitalisierte Unternehmensprozesse > Haftungsrisiken für Sicherheitslücken > IT-Compliance als Steuerung und Absicherung digitalisierter Unternehmensprozesse Implementierung und Optimierung von IT-Compliance > Bestandsaufnahme digitalisierter Prozesse > Identifizierung und Klassifizierung von sicherheitskritischen Bereichen in juristischer und technischorganisatorischer Hinsicht > Konzeptionierung einer IT-Compliance-Struktur > Checkliste Implementierung Kernelemente einer IT-Compliance-Struktur Überblick > Datenschutz und Datensicherheit > Geheimnisschutz, Schutz von Betriebs- und Geschäftsgeheimnissen > Neuerungen durch das IT-Sicherheitsgesetz/ KRITIS > Besondere Fragestellungen bei Outsourcing- und Cloud- Lösungen > IKS Interne Kontrollsysteme > Rechtssichere elektronische Archivierung die neuen GoBD > Checkliste Kernelemente IT-Compliance-Struktur Datenschutz und Datensicherheit > Grundlagen des Bundesdatenschutzgesetzes > Online Datenschutz, Datenschutzerklärung, Online- Marketing und Cookies > Datenschutz im Konzern/ einer Unternehmensgruppe > Internationaler Datenschutz > Zentralisierung von IT-Dienstleistungen im Unternehmen > Stand der Datenschutzgrundverordnung > Checkliste Datenschutz Geheimnisschutz > Grundlagen des Geheimnisschutzes > Begrifflichkeit, Schutz von Betriebsgeheimnissen, Know-How, Forschungs- und Entwicklungsergebnisse > Rechtliche Sanktionsmöglichkeiten bei Geheimnisschutzverletzungen > Proaktive Absicherung im vorvertraglichen und vertraglichen Bereich > Escrow-Lösungen als Schutz von Betriebsgeheimnissen

3 Das Seminarprogramm > Stand der EU-Richtlinie zum Geheimnisschutz > Checkliste Geheimnisschutz Kontrolle von Mitarbeitern und Beschäftigtendatenschutz > - und Internetnutzung > Videoüberwachung > Bring Your Own Device (BYOD) > GPS-Tracking > Mobile Device-Tracking > Checkliste Kontrolle von Mitarbeitern und Beschäftigtendatenschutz Zweiter Seminartag KRITIS Das neue IT-Sicherheitsgesetz > Überblick über die Neuerungen > Adressatenkreis für kritische Infrastrukturen > Relevanz für sonstige Unternehmen > Verschärfte Sicherheitsanforderungen an den Web- Auftritt > Checkliste KRITIS Cloud/ Outsourcing > Fallstricke bei der IT-rechtlichen Vertragsgestaltung > Datenschutzrechtliche Absicherung, Vereinbarung zur Auftragsdatenverarbeitung > Geheimnisschutz > Checkliste Cloud/ Outsourcing Internes Kontrollsystem > Definition und Aufbau eines internen Kontrollsystems > Risikomanagement als Basis > Ableitung von Sicherheitsmaßnahmen > Standards und Frameworks (ISO 27001, BSI, COSO, COBIT) im Überblick > Vorgehensweise beim Aufbau eines IT-IKS > Continuous Monitoring > Checkliste Internes Kontrollsystem Prüfung des IT-IKS > Prüfung aus Sicht eines Abschlussprüfers (IDW PS 330) > Wesentliche Bereiche (Organisation, Infrastruktur, Prozesse, Change Management) > Die üblichen Feststellungen > Die Bedeutung von Schatten-IT > Checkliste Prüfung IT-IKS Die neuen GoBD > Grundlagen und Überblick > Aufzeichnungs- und Aufbewahrungspflichten > Die Unveränderbarkeit am Beispiel der Stammdaten Das Seminarprogramm > Zeitgerechte Erfassung > Der richtige Umgang mit elektronischen Rechnungen > Digitalisierung von Papierbelegen und Archivsysteme > Datenzugriff durch die Finanzverwaltung > Die Bedeutung der Verfahrensdokumentation > Vorgehen bei Datenmigrationen > Checkliste GoBD Compliance beim Outsourcing > Überblick Outsourcing > Vertragsgestaltung mit dem Dienstleister > Internes Kontrollsystem im Fokus > Nachweisführung für den Dienstleister > Vorgehensweise und Nutzen einer IKS-Prüfung (IDW PS 951 n.f., ISAE 3402) > Checkliste Compliance beim Outsourcing Zusammenfassung der beiden Seminartage Zeitlicher Ablauf des ersten Seminartages: 9.30 Beginn des Seminars ca Gemeinsames Mittagessen ca Ende des ersten Seminartages Get-together: Wir laden Sie herzlich ein zum Dialog mit Referenten und Teilnehmern eine Gelegenheit für Erfahrungsaustausch, Networking und Kontakte am Rande der Veranstaltung. Zeitlicher Ablauf des zweiten Seminartages: 9.00 Beginn des Seminars ca Gemeinsames Mittagessen ca Ende des Seminares Die Kommunikations- und Kaffeepausen werden im Verlauf des Seminars festgelegt. Ihr Ansprechpartner Helmut Hohberger, Konferenz-Manager Ihre Fragen zur Veranstaltung beantworte ich gerne! Tel. ( )

4 Informationen Zielgruppe Anmeldung Teilnahmegebühr Rücktritt Termin und Ort Dieses Seminar richtet sich an IT-Leiter, CIOs, CISOs, Compliance Officer sowie an Fach- und Führungskräfte aus den Bereichen IT, IT- Security, IT-Compliance, IT-Controlling, IT-Revision, Prozess- und Dokumentenmanagement, Recht, Compliance, Strategie und Unternehmensplanung. Außerdem sind Geschäftsführer und Mitglieder des Vorstandes sowie an der Thematik interessierte Berater, Rechtsanwälte und Wirtschaftsprüfer angesprochen. > per Telefon: ( ) > per Telefax: ( ) > per > per Internet: > per Post: Management Forum Starnberg GmbH Maximilianstr. 2b Starnberg Die Gebühr für das zweitägige Seminar beträgt 1.995,- zzgl. 19% MwSt. Jede Anmeldung wird von Management Forum Starnberg schriftlich bestätigt. Sollte mehr als eine Person aus einem Unternehmen an der Veranstaltung teilnehmen, gewähren wir dem zweiten und jedem weiteren Teilnehmer 10% Preisnachlass. Nach Anmeldung erhalten Sie die Rechnung. Die Teilnahme setzt Rechnungsausgleich voraus. Mit Ihrer Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Programmänderungen aus aktuellem Anlass behalten wir uns vor. Die Teilnahmegebühr enthält Arbeitsunterlagen, Getränke, Kaffeepausen und Mittagessen. Bei Stornierung der Anmeldung wird eine Bearbeitungsgebühr in Höhe von 75,- zzgl. 19% MwSt. pro Person erhoben, wenn die Absage bis spätestens zwei Wochen vor dem jeweiligen Veranstaltungstermin schriftlich bei Management Forum Starnberg GmbH eingeht. Bei Nichterscheinen des Teilnehmers bzw. einer verspäteten Abmeldung wird die gesamte Seminargebühr fällig. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. 26. und 27. November 2015 in Mainz: Hilton Mainz, Rheinstraße 68, Mainz, Telefon: 06131/245-0, Telefax: 06131/ , Reservierung: Zimmerpreis: 139,- inkl. Frühstück 24. und 25. Februar 2016 in München: Holiday Inn Munich - City Centre, Hochstraße 3, München, Telefon: 089/ , Telefax: 089/ , -Reservierung: muchb.sales@whgeu.com, Zimmerpreis: 134,- inkl. Frühstück Zimmerreservierung Registrierung Management Forum Starnberg Inhouse-Schulungen und Einzel-Coachings Anreise Für dieses Seminar steht Ihnen im Veranstaltungshotel ein begrenztes Zimmerkontingent zur Verfügung. Bitte nehmen Sie die Buchung rechtzeitig und direkt im Hotel unter Berufung auf Management Forum Starnberg vor. Die Zahlung erfolgt direkt vor Ort im Hotel. Der Zimmerpreis ist nicht in der Teilnahmegebühr enthalten. Der Seminar-Counter ist ab 9.00 Uhr zur Registrierung geöffnet. Als Ausweis für die Teilnahme gelten Namensplaketten, die vor Beginn zusammen mit den Arbeitsunterlagen ausgehändigt werden. Als Veranstalter von Fachkonferenzen und -seminaren für Führungskräfte stehen wir für > professionelle Planung, Organisation und Durchführung > Zusammenarbeit mit namhaften Referenten > aktuelle Themen und sorgfältig recherchierte Inhalte > viel Raum für informative Diskussionen und interessante Kontakte Zu diesen und weiteren Themen bieten wir individuell auf Ihr Unternehmen zugeschnittene Inhouse-Schulungen und individuelle Einzel-Coachings an. Nehmen Sie Kontakt mit uns auf. Wir unterbreiten Ihnen gerne ein unverbindliches, auf Ihre Wünsche zugeschnittenes Angebot. Ihr Ansprechpartner: Peter Bartl, Tel.: 08151/2719-0, peter.bartl@management-forum.de Mit der Deutschen Bahn ab 99,- zum Seminar von Management Forum Starnberg und zurück. Infos unter: Datenschutzhinweis: Die Management Forum Starnberg GmbH verwendet die im Rahmen der Anmeldung erhobenen Daten in den geltenden rechtlichen Grenzen zum Zweck der Durchführung unserer Leistungen und um Ihnen per Post Informationen über weitere Angebote zu schicken. Wir informieren unsere Kunden außerdem telefonisch, per oder Fax über für sie interessante Weiterbildungsangebote, die den von ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Forum Starnberg, Maximilianstraße 2b, Starnberg, unter info@management-forum.de, oder telefonisch unter widersprechen oder eine erteilte Einwilligung widerrufen. Fax (08151) Bitte Coupon fotokopieren oder ausschneiden und im Briefumschlag oder per Fax an: Management Forum Starnberg GmbH, Maximilianstraße 2b, Starnberg Ja, hiermit melde ich mich an für das Seminar am 26. und 27. November 2015 in Mainz am 24. und 25. Februar 2016 in München 1. Name Vorname Position Abteilung 2. Name Vorname Position Abteilung Firma Management Forum Starnberg GmbH Frau Franziska Jeck Maximilianstraße 2b Starnberg I 7294 / 7295 Straße/PF Telefon * Branche Datum PLZ/ Ort Telefax* Beschäftigungszahl: ca. Unterschrift Sollten Sie Ihre Anmeldung bis spätestens 2 Wochen vor dem jeweiligen Termin stornieren (schriftlich bei uns eingehend), berechnen wir Ihnen eine Bearbeitungsgebühr von 75,- zzgl. 19% MwSt. pro Person. Bei Nichterscheinen bzw. bei einer verspäteten Absage ist die gesamte Veranstaltungsgebühr fällig. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. *Mit der Nennung Ihrer adresse und/ oder Faxnummer erklären Sie sich einverstanden, dass wir Sie auch per und/oder Fax über unser aktuelles Angebot informieren dürfen. Wenn Sie dies nicht wünschen, streichen Sie bitte diesen Satz.

5 Ihre Fortbildung einfach und direkt anfordern! Erstklassige Weiterbildungsangebote aus unserem Haus können Sie ab sofort direkt und Ihren persönlichen Interessen entsprechend anfordern. Keine überflüssigen Briefe, Faxe oder Mails in Ihrem Postkorb stattdessen genau die Angebote, die für Sie relevant sind. Lassen Sie uns wissen, zu welchen Themen und auf welchem Weg wir Sie zukünftig informieren können: