»Governance, Risk, Compliance in der IT« 10. Arbeitstreffen Leipzig, 21./22. April 2016

Transkript

1 USER GROUP 10. Arbeitstreffen Leipzig, 21./22. April 2016 Themenschwerpunkt Flexibilität vs. Kontrolle: Erfahrungen und Best Practices aus den aktuellen Anforderungen an die IT-Compliance Fachliche Leitung Prof. Dr. Nils Urbach Universität Bayreuth Mitglieder der

2 Organisatorisches TERMIN BEGINN ENDE 21./22. April April 2016, 11:00 Uhr 22. April 2016, 15:30 Uhr ANSPRECHPARTNER Marcel Baudisch T F E baudisch@softwareforen.de VERANSTALTUNGSORT Leipziger Foren Hôtel de Pologne Hainstraße Leipzig T I ABENDVERANSTALTUNG Gasthaus Barthels Hof Hainstraße Leipzig T I HOTEL Eine große Auswahl an Übernachtungsmöglichkeiten finden Sie unter: Bitte nutzen Sie die Buchungscodes des jeweiligen Hotels, um auf die vergünstigten Konditionen der Leipziger Foren zuzugreifen.

3 Rückblick THEMEN DER LETZTEN ARBEITSTREFFEN 9. Arbeitstreffen - 26./ 27. November 2015 SIEM Schluss mit dem Unwissen über die Gefahr? 8. Arbeitstreffen - 5./6. Mai 2015 Management und Controlling von IT-Risiken 7. Arbeitstreffen - 20./21. November 2014 Was bedeutet IT-Governance in der konkreten betrieblichen Praxis? Wie sehen die Schnittstellen zu Risk, Compliance, ISMS und EAM aus? 6. Arbeitstreffen - 13./14. Mai 2014 Welche wesentlichen Fragen muss GRC beantworten? Toolunterstützung für GRC Wertbeitrag der IT 5. Arbeitstreffen - 18./19. November 2013 Wie prüft der Prüfer? Standards, Richtlinien und gelebte Praxis GRC Das Zusammenspiel der Disziplinen realisieren 4. Arbeitstreffen - 22./23. April 2013 IT-Risk-Management Prozesse, Rollen, Praxisberichte 3. Arbeitstreffen - 25./26. September 2012 Mapping zwischen IT-Management-Frameworks Governance, Risk und Compliance - Umsetzung und Zusammenspiel in der Praxis 2. Arbeitstreffen - 21./22. März 2012 IT-Management-Frameworks: Wer deckt welche Bereiche ab? Was taugt als Vorlage, was nicht? Praxisberichte über den Aufbau von Governance-, Risk- und Compliance- Management in Unternehmen 1. Arbeitstreffen - 28./29. September 2011 Die Frameworks COBIT, ITIL, ISO: Einführung, Abgrenzung, Zusammenspiel

4 Agenda 21. April :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung Prof. Dr. Nils Urbach Universität Bayreuth 11:30 UHR Komplex, kompliziert, compliant? Ein Praxisbericht zum IT-Compliance-Management Niels Rasmussen DekaBank Deutsche Girozentrale Aufnahme eines IT-Compliance-Status und jetzt? Quick wins und nachhaltige Lösungen ein Widerspruch? Was man nicht messen kann, kann man nicht kontrollieren? Wie misst man IT-Compliance? Integration der IT-Compliance in die IT-Governance 13:00 UHR Gemeinsames Mittagessen 14:00 UHR Integration statt Isolation: Ganzheitliche Umsetzung der Anforderungen ISO 9001, ISO 27001, GoBD und MaRisk für einen DAX 30- Mandanten für integriertes IT-Compliance-Management Dr. Markus Böhm PricewaterhouseCoopers AG WPG DAX 30-Mandant vor der Aufgabenstellung, in der IT durch Anforderungen aus der ISO 9001, ISO 27001, MaRisk und GoBD nachweislich umzusetzen. Herausforderung war eine gesamthafte, integrierte und für die Zukunft ebenfalls geeignete Implementierung zu finden statt die Anforderungen isoliert oder sequentiell umzusetzen. Integration des internen Kontrollsystems für die IT in die etablierten Betriebsabläufe und Prozesse um die Mehrarbeit für die betroffenen Abteilungen zu reduzieren. Aufgabe umfasste über die Definition und Implementierung auf die Inbetriebnahme, Schulung der Mitarbeiter und Vorbereitung auf die Einführung eines konzernweiten GRC-Tools 15:30 UHR Gemeinsame Kaffeepause 16:00 UHR Optimierter IT Compliance Nachweis-Prozess Ralf Loos Deutsche Bank AG IT Compliance & Risk Control in der Deutschen Bank (Applikationszentriert entlang des SW-Lebenszyklus) Abbildung regulatorischer und anderer Vorgaben in internen Richtlinien Nachweis mit teil-automatisierten Self Assessments Vor- und Nachteile Optimierungspotential durch automatisierten Nachweis-Prozess ( Factory based Evidencing ) 17:30 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen und gemütlicher Tagesausklang im Barthels Hof

5 Agenda 22. April :00 UHR Herausforderungen im IT-Compliance Management in der Praxis Herstellung der IT-Compliance beim Outsourcing Nils-Christian Hinck Sopra Steria GmbH Compliance und IT-Compliance Wichtige Begriffe im Compliance Umfeld Praxisbeispiel: - Vorgehensmodell - Praktische Anwendung - Fazit Exkurs Solvency II 2. Säule qualitative Anforderungen 10:30 UHR Gemeinsame Kaffeepause 11:00 UHR Compliance by IT Ansätze und Herausforderungen der Automatisierung von Compliance Prof. Dr. Stefan Sackmann Martin-Luther-Universität Halle-Wittenberg Ansätze zur Automatisierung von Compliance Flexible Prozesse und Kontrolle Ein Widerspruch? Kontroll-Design Eine aktuelle Herausforderung 12:00 UHR Gemeinsames Mittagessen 13:00 UHR IT Compliance und der Faktor Mensch Was lehren uns allgemeine menschliche Verhaltensweisen? Dr. Frank Hadasch Fiducia & GAD IT AG Wie gehen Menschen mit Regeln im Allgemeinen um? Was wissen wir über menschliches Verhalten und Regeleinhaltung im Kontext der IT Nutzung? Wie kann man die Regeleinhaltung von IT Anwendern beeinflussen? 14:30 UHR Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:30 UHR Ende der Veranstaltung

6 Fachliche Leitung PROF. DR. NILS URBACH Prof. Dr. Nils Urbach ist seit 2013 Inhaber der Professur für Wirtschaftsinformatik und Strategisches IT-Management an der Universität Bayreuth. Zudem ist er stellvertretender wissenschaftlicher Leiter am Kernkompetenzzentrum Finanz- und Informationsmanagement (FIM) und der Fraunhofer-Projektgruppe Wirtschaftsinformatik. In Forschung und Lehre befasst sich Nils Urbach schwerpunktmäßig mit Fragestellungen in den Bereichen Strategisches IT-Management sowie Kommunikation und IT-gestützte Zusammenarbeit. Dabei fokussiert er sich auf die zielgerichtete Planung, Steuerung, Organisation und Führung von IT-Funktionen in mittleren bis großen Organisationen sowie dem wertstiftenden Einsatz von Informationssystemen in Unternehmen. In aktuellen Forschungsprojekten beschäftigt er sich unter anderem mit den Themen IT-Governance, IT-Outsourcing-Management sowie Projekt- und Projektportfoliomanagement. Seine Forschungsergebnisse wurden in internationalen Fachzeitschriften wie dem Journal of Information Technology (JIT), Journal of Strategic Information Systems (JSIS), Journal of Information Technology Theory and Application (JITTA), Journal of Information Technology Case and Application Research (JITCAR), Business Process Management Journal (BPMJ) und Business & Information Systems Engineering (BISE) sowie in den Proceedings internationaler, wissenschaftlicher Konferenzen wie der International Conference on Information Systems (ICIS), European Conference on Information Systems (ECIS), Hawaii International Conference on System Sciences (HICSS) und Americas Conference on Information Systems (AMCIS) veröffentlicht. Nils Urbach studierte von 2000 bis 2004 Wirtschaftsinformatik an der Universität Paderborn, an der er 2004 seinen Abschluss als Diplom- Wirtschaftsinformatiker erzielte. Anschließend war er von 2004 bis 2006 als Unternehmensberater für Accenture in Frankfurt tätig, in dessen Rahmen er schwerpunktmäßig Kunden aus der Finanzdienstleistungsbranche beriet. Nach seinem Wechsel an die EBS Business School in Wiesbaden arbeitete er dort zunächst von 2006 bis 2010 als wissenschaftlicher Mitarbeiter am Institute of Research on Information Systems, wo er im Januar 2010 mit summa cum laude" promoviert wurde. Im Anschluss daran war er von 2010 bis 2013 als Forschungsdirektor an der EBS Business School beschäftigt, an der er das Competence Center Strategisches IT-Management leitete. Parallel war er während dieser Zeit als Managing Consultant bei Horváth & Partners in Frankfurt tätig und beriet für das Competence Center CIO & Project Advisory Kunden verschiedener Branchen. Internationale Erfahrung sammelte Nils Urbach unter anderem während seiner Forschungsaufenthalte 2008 an der University of Pittsburgh (Joseph M. Katz Graduate School of Business) sowie 2012 an der Université de Lausanne (Hautes Etudes Commerciales).

7 Referenten (alphabetisch) DR. MARKUS BÖHM Dr. Markus Böhm studierte von 1987 bis 1993 Informatik an der Universität Erlangen. Danach promovierte er zwischen 1994 und 1998 an der TU Dresden. Seit 1999 arbeitet er bei PricewaterhouseCoopers WPG AG. Im Jahr 2008 wurde er dort Partner. Sein Arbeitsgebiet ist die IT Governance, Risk und Compliance, strategische Ausrichtung von IT-Abteilungen, im Wesentlichen DAX 30-Mandanten und großer Mittelstand. Er hat bereits mehrere Fachbücher zu diesen Themengebieten veröffentlicht. DR. FRANK HADASCH Dr. Frank Hadasch ist seit 2014 bei der Fiducia & GAD IT AG als Leiter IT Governance Security & Compliance tätig. Die Fiducia & GAD erbringt in ihren Hochsicherheitsrechenzentren am Standort Karlsruhe und Münster für Volksbanken und Raiffeisenbanken, Privatbanken und zahlreiche Unternehmen zentrale IT Dienstleistungen für 100 Millionen Kundenkonten, Selbstbedienungsgeräte und Bankarbeitsplätze. Vor seiner Zeit in der Finanzindustrie war Frank Hadasch bei einer international agierenden Unternehmensberatung tätig und forschte am Institut für Enterprise Systems (InES) der Universität Mannheim. In seiner Forschungsarbeit beschäftigte er sich mit der Fragestellung wie man die Regeleinhaltung von IT Anwendern beeinflussen kann um Sicherheitsanforderungen zu erfüllen. NILS-CHRISTIAN HINCK Nils-Christian Hinck, Certified Internal Auditor (CIA) und Certified Information Systems Auditor (CISA), studierte Betriebswirtschaftslehre mit dem Schwerpunkt Versicherungsbetriebslehre, Statistik und Versicherungsrecht an der Universität Hamburg. Nach Beendigung des Studiums (Diplom-Kaufmann) arbeitete er in der Wirtschaftsprüfung im Bereich Versicherungen und wechselte nach zwei Jahren in den Bereich IT-Audit und versicherungstechnisches Audit eines internationalen Versicherungskonzerns. Seit 2007 ist er bei der Sopra Steria GmbH als Berater und Themenentwickler mit den Schwerpunkten IT-Compliance, IT-Audit (CIA und CISA), IT Service Management (ITIL) IT Sicherheit (ISO 27001) und Risiko Management (Management of Risk (M_o_R )) tätig. Parallel dazu ist er seit 2010 in der Rolle des Ambassadors von Sopra Steria an der Universität Hamburg im Fachbereich Informatik - IT Management und Consulting (ITMC) in Forschung und Entwicklung innovativer Themen mit Studierenden im Masterstudiengang aktiv.

8 Referenten (alphabetisch) RALF LOOS R. Loos ist seit 2010 als IT Compliance & Risk Manager für den Bereich COO PW & CC Technology International der Deutschen Bank tätig. Sein Verantwortungsbereich umfasst u.a. Steuerung sowohl rechtlich/regulatorisch getriebener Initiativen als auch die der internen IT Compliance und zur Behebung von Revisionsmoniten bis 2004 verantwortete er in der IT Stabsabteilung (Corporate IT Office) die Erstellung und die globale Implementierung von IT Security Standards für Anwendungen, Betriebssysteme, Netzwerke und Identitäts-Authentifizierung auf Konzernebene. Zwischen 2005 und heute verantwortete er das Thema IT Control für verschiedene international tätige IT Bereiche von Singapur bis Belgien. Operativ hält er die Rolle als verantwortlicher Technical Information Security Officer (TISO) für Indien. Herr Loos studierte Physik in Mainz und war vor seiner Zeit in Deutschen Bank als Wissenschaftler Im Fraunhofer Institut für Betriebsfestigkeit (LBF) in Darmstadt tätig. Seine Laufbahn bei der Deutschen Bank startete er 1997 als IT Projekt Manager im Groupware Umfeld. NIELS RASMUSSEN Nach seiner Ausbildung zum Bankkaufmann studierte Niels Rasmussen Wirtschaftsinformatik in Flensburg. Als Berater lagen seine Schwerpunkte anschließend zunächst in der Leitung von Softwareentwicklungsprojekten u.a. als Projektleiter bei einer norddeutschen Direktbank verantwortlich für die IT-Realisierung des ersten deutschen Internetbrokers. Er war 10 Jahre lang in leitender Funktion im IT-Bereich eines großen norddeutschen Kreditinstituts tätig, zuletzt als stellvertretender Bereichsleiter mit einem Schwerpunkt auf der internationalen, konzernweiten IT-Governance. Seit 2011 ist er stellvertretender IT-Bereichsleiter der DekaBank und als Leiter der IT-Steuerung gruppenweit verantwortlich für alle Aufgaben im Umfeld der IT-Governance, Risk und Compliance. Ein Schwerpunkt seiner aktuellen Tätigkeiten liegt dabei auf dem IT-Compliance-Management. PROF. DR. STEFAN SACKMANN Prof. Dr. Stefan Sackmann hat an der Albert-Ludwigs-Universität in Freiburg Volkswirtschaftslehre studiert und promovierte Seine Habilitation erfolgte 2010 in BWL und Wirtschaftsinformatik Seither hat er den Lehrstuhl für Wirtschaftsinformatik, insb. Betriebliches Informationsmanagement an der Martin-Luther-Universität in Halle inne. Seine aktuellen Forschungsschwerpunkte liegen in den Bereichen IT- Compliance, Geschäftsprozessmanagement und Informationssysteme im Katastrophenschutz.

9 Karte Leipziger Innenstadt A B A B Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de Gasthaus Barthels Hof Hainstraße Leipzig T

10 So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Linien: 1, 3, 4, 7, 9, 12, 14, 15. Weitere Informationen finden Sie unter: Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fahren die Straßenbahnlinien 1, 3, 4, 7, 12, 14, 15 (Gleis 1 und 3) eine Haltestelle bis zum Goerdelerring. S-Bahn Mitteldeutschland S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien: Parkhaus in den Höfen am Brühl Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus. Öffnungszeiten Parkhaus: Einfahrt Montag bis Samstag, bis Uhr Einfahrt Sonntag, bis Uhr Preise: bis 3. Stunde jeweils 1 EUR jede weitere angefangene Stunde 2 EUR Tageshöchstsatz 8 EUR

11 So finden Sie uns in Leipzig Tiefgarage Marktgalerie Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Öffnungszeiten & Preise Tiefgarage: Einfahrt Freitag bis Samstag bis Uhr 1 EUR 30 Minuten - 2 EUR 1 Stunde - 10 EUR Tageshöchstsatz Einfahrt Montag bis Donnerstag & Sonntag bis Uhr 1 EUR 40 Minuten - 2 EUR 1 Stunde & 20 Minuten - 10 EUR Tageshöchstsatz Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!