+++ Management Circle Intensiv-Seminare +++ So minimieren Sie Ihre IT-Ausfallzeiten & Betriebsunterbrechungen. Auch getrennt buchbar

Transkript

1 +++ Management Circle Intensiv-Seminare +++ IT-Notfallplanung Topaktuell: ISO So minimieren Sie Ihre IT-Ausfallzeiten & Betriebsunterbrechungen Schritt für Schritt zum IT-Notfallplan: IT-Notfallmanagement-Standards: Welche Sie beachten sollten IT-Prozessanalyse: Wie Sie kritische Geschäftsprozesse ermitteln IT-Risikomanagement: Wie Sie Ausfallrisiken frühzeitig identifizieren und steuern Notfalldokumentation: Welche Inhalte für Sie notwendig sind Alarmierung & Eskalation: Wie Sie einen effizienten Informations- & Alarmierungspfad aufzeigen Bitte wählen Sie Ihren Termin: 12. April 2013 in Düsseldorf 8. Mai 2013 in München 7. Juni 2013 in Frankfurt/M. Auch getrennt buchbar Mit den IT-Experten: HiSolutions AG Björn Schmelter Toll Collect GmbH Christoph Heinze Vinnolit GmbH & Co. KG Bitte wählen Sie Ihren Termin: 10. und 11. April 2013 in Düsseldorf 6. und 7. Mai 2013 in München 5. und 6. Juni 2013 in Frankfurt/M. IT-Notfallübungen professionell planen & durchführen IT-Notfallpläne auf dem Prüfstand: Übungs- und Testkonzepte: Ziele, Rahmenbedingungen & Ablaufplan festlegen Sichere IT-Notfallübungen: Organisatorische & technische Vorbereitungen IT-Notfallplan optimieren: IT-Notfalltests fachgerecht auswerten und analysieren Profitieren Sie von zwei exklusiven Praxisberichten! Mit den IT-Experten: Christian Friedrich HiSolutions AG HiSolutions AG Thorsten Scheibel DZ BANK AG Melden Sie sich jetzt an! Ihre Telefon-Hotline: +49 (0) 61 96/

2 1. Seminartag IT-Notfallplanung Wichtige Sicherheitsstandards beachten & effiziente IT-Prozessanalyse durchführen! Ihre Seminarleiter:, Managing Consultant, HiSolutions AG, Berlin Björn Schmelter, Notfall- und Krisenmanager, Toll Collect GmbH, Berlin Empfang mit Tee und Kaffee, Ausgabe der Seminarunterlagen ab 8.45 Uhr 9.30 Begrüßung, Vorstellungsrunde und Abstimmung der Seminarziele mit Ihren Erwartungen als Teilnehmer 9.45 Aktuelle Herausforderungen an ein modernes IT-Notfallmanagement Anforderungen aus dem zentralen Notfallmanagement der Organisation Gesetzliche und regulatorische Anforderungen Mögliche Berücksichtigung von Standards zur Notfallplanung ISO und BSI Schnelle Wiederherstellung des normalen Betriebszustands Minimale Ausfallzeiten erreichen Erhalt von Informationen und Wissen gewährleisten Umfassende Dokumentation von Notfallmaßnahmen Tee- und Kaffeepause Wichtige IT-Notfallmanagement-Standards im Überblick Vorstellung des Standards BSI Notfallmanagement IT-Notfallplanung im Rahmen des organisationsweiten Notfallmanagements: Vorstellung des ISO BCM IT-Continuity Management im ISO 27031: ICT readiness for business continuity IT-Notfallplanung im Rahmen der IT-Sicherheitsstandards ISO 27001, IT-Grundschutz Notfallmanagement im sicheren IT-Betrieb COBIT 5, DSS 04: Manage Continuity Auswahl der relevanten Geschäftsprozesse Hardware- und Software-Inventur Bestandsaufnahme: Welche Datenbestände gibt es in Ihrer Organisation? Mindestanforderungen an die Prozessdokumentation Auswertung und nächste Schritte Praktische Durchführung und Auswertung einer Business Impact Analysis Definition der entscheidenden Parameter der Business Impact Analysis Ablauf der Business Impact Analysis: Idealtypische Projektvorgehensweise Zusammenfassung und Deutung der Ergebnisse Zielgerichtete Aufbereitung der Ergebnisse Tee- und Kaffeepause IT-Notfallvorsorgeplanung: Organisatorische & technische Notfallmaßnahmen Definition und Zielsetzung der IT-Notfallvorsorge Komponenten der IT-Notfallvorsorge im Überblick Organisatorische Notfallmaßnahmen Rollen und Verantwortlichkeiten Prozesse und Abläufe im IT-Notfallmanagement Regelwerke und Dokumentation Configuration Management DataBase (CMDB) als Dokumentationsgrundlage im IT-Notfallmanagement Zusammenfassung der Ergebnisse des ersten Seminartages und Gelegenheit zur Diskussion Business Lunch Business Impact Analysis: Effiziente IT-Infrastruktur- & -Prozessanalyse Vorstellung der Business Impact Analysis-Methodik Der Faktor Mensch: Widerstände vermeiden und Subjektivität minimieren Get-Together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit Referenten und Teilnehmern!

3 2. Seminartag IT-Notfallplanung IT-Risiken frühzeitig identifizieren & im IT-Notfall richtig handeln! Ihre Seminarleiter: Björn Schmelter 9.00 Überleitung zum zweiten Seminartag 9.05 IT-Notfall- und Krisendokumentation: Welche Inhalte sind notwendig? Merkmale eines Notfalls Funktionen im Notfallteam festlegen Die richtigen Erstmaßnahmen anwenden Alarmierungsliste mit entsprechenden Kontaktdaten erstellen Meldewege und -verfahren festlegen Einstufung der Ereignisse nach Kategorien Notfallpläne für ausgewählte Schadensereignisse Notbetrieb sicherstellen Notfallverlauf lückenlos dokumentieren Handlungsanweisungen für Wiederanlauf, Notbetrieb und Wiederherstellung Erfolgsfaktoren für eine professionelle IT-Risikoanalyse Gesetzliche und regulatorische Anforderungen Der Risikomanagement-Prozess Risikoanalyse im Rahmen der Notfallplanung (Szenarien) Risikoanalyse im Rahmen des IT-Sicherheitsmanagements Die wichtigsten Risikoarten im Überblick Bewertung der Eintrittswahrscheinlichkeit und Auswirkungen Erstellen eines Risiko-Inventars Reporting Tee- und Kaffeepause Praktische Durchführung und Auswertung einer IT-Risikoanalyse Definition der entscheidenden Parameter der IT-Risikoanalyse Durchführung einer exemplarischen Risikoerhebung auf Basis der Ergebnisse aus der Business Impact Analyse IT-Ausfall: Erfolgsfaktoren für die Weiterführung kritischer Geschäftsprozesse Identifizierung der kritischen Prozesse Manueller Betrieb logistischer Prozesse Definition von Meldestufen und Festlegung der Kommunikation Dokumentation während des Ausfalls Verfahren für SAP-Buchungen nach Wiederanlauf (Nachbuchung von Beständen, Produktionsmengen, etc.) Umgang mit Schnittstellen zu Fremdsystemen (z.b. ATLAS) Christoph Heinze Leiter IT, Vinnolit GmbH & Co. KG, Ismaning Tee- und Kaffeepause Audits und Self-Assessments: Wo steht die IT-Notfallplanung Ihrer Organisation heute? Auditierung der IT-Notfallplanung aus Sicht eines Prüfers Self-Assessment als Grundlage zur Überprüfung der IT-Notfallplanung Vorstellung einer Assessment-Checkliste zur Selbsteinschätzung Softwareunterstützung für die Notfallplanung Mögliche Arten der Softwareunterstützung Evaluierungskriterien Erfahrungsbericht aus der Praxis: Von der Toolauswahl bis zur Implementierung Zusammenfassung der Seminarergebnisse und Möglichkeit für abschließende Fragen Ende des Intensiv-Seminars Business Lunch

4 Seminarablauf IT-Notfallübungen IT-Notfallübungen professionell planen & durchführen Ihre Seminarleiter:, Managing Consultant, Christian Friedrich, Senior Consultant, HiSolutions AG, Berlin Warum Übungen und Tests immer wichtiger werden Die wichtigsten Begriffe und Definitionen Einbindung ins bestehende (IT-)Notfallmanagement Relevante rechtliche Aspekte Wesentliche Standards Best Practice aus den Fehlern Anderer lernen Entwicklung einer Übungsstrategie für die Organisation Definition der Ziele Überblick über die verschiedenen Übungs- und Testarten Festlegung der Auswahlkriterien für angemessene Szenarien Überprüfung der technischen Voraussetzungen Organisatorische Elemente Optimale Übungsteams erstellen Definition der Abbruchbedingungen Auswahl der Lokation Planung der Zeiteinteilung Das perfekte Drehbuch Testkonzepte und Ablaufpläne erstellen Vorstellung aller notwendigen Vorlagen für die Durchführungen von Übungen und Tests Dokumentation der Planung Erstellung des Übungskonzeptes Unterstützung der Realitätsnähe durch mediale Einspieler Übungen und Tests sicher und effizient durchführen und revisionssicher dokumentieren Bedingungen vor dem Start Welche Punkte müssen klar sein? Treffen von Vorkehrungen Gefahren und mögliche Schäden effektiv ausschließen Einführung in fachgemäße Dokumentationsweisen Abbruch der Notfallübung: Klare Regeln definieren Externe Organisationen (Polizei) rechtzeitig informieren Aktuelle Anforderungen der Wirtschaftsprüfer an die Dokumentation Kontinuierliche IT-Notfallübungen bei der DZ BANK AG Schritt für Schritt zu reibungslosen IT-Notfallübungen: Konzept & Ablaufplan Welche Testarten werden herangezogen? Beteiligte Unternehmensbereiche, Dienstleister und Personen Durchführung der IT-Notfalltests Nachbereitung, Analyse und Dokumentation der Testergebnisse Thorsten Scheibel Notfall- und Krisenmanager, DZ BANK AG, Frankfurt/M. Verbesserungspotenziale für den Notfallplan erkennen & nutzen Gegenüberstellung von Ziel und Ergebnis Fachgerechte Auswertung und Analyse der Ergebnisse Überarbeitung des Notfallplans mit Hilfe eines Action-Plans Aufbau des Plans Einteilung der Verantwortlichen Dokumentationsweisen zur Beobachtung des Fortschritts Überwachung der Durchführung Einhalten des Zeitplans und Dokumentierung Erstellung eines Implementierungsplans Notfallübungen als Teil der Organisationskultur Seminarablauf Seminarzeiten Emfpang mit Kaffee und Tee, Ausgabe der Seminarunterlagen ab 8.15 Uhr Beginn des Seminars Business Lunch 9.00 Uhr Uhr So begeistert urteilen ehemalige Teilnehmer: Sehr aufschlussreiche Veranstaltung! E. Mietzlaff, BARMER GEK Neue und umfassende Praxisansätze für IT-Notfalltests, kompetent vermittelt! O. Mann, Bausparkasse Schwäbisch Hall AG Ende des Seminars ca Uhr Am Vor- und Nachmittag ist in Absprache mit den Referenten und den Teilnehmern jeweils eine Kaffee- und Teepause vorgesehen. Sehr gutes Seminar. Ich nehme viele Impulse und Anregungen mit! M. Poling, DSV-Verlag GmbH

5 Inhalt und Ziele der Seminare IT-Notfallplanung Stromausfälle, Brände, technisches Versagen von Servern, beschädigte Datenleitungen oder eine Krankheitswelle beim Personal: Schon wenige Tage Ausfall der Informations- und Kommunikationstechnik können massive Folgeschäden für Ihren Geschäftsbetrieb verursachen und die Existenz Ihrer Organisation gefährden. Sie sind daher gefordert, mögliche IT-Notfallsituationen zu analysieren, effiziente Erstmaßnahmen zu entwickeln und eine strukturierte Vorgehensweise für den Ernstfall zu definieren. Sie müssen sicherstellen, dass in einer Notfallsituation alle Rädchen ineinander greifen und Ihre Organisation schnell und richtig reagiert. Sie lernen in diesem Seminar,... wie Sie Ihre IT-Infrastruktur und IT-Prozesse umfassend analysieren. wie Sie IT-Risiken frühzeitig identifizieren und klassifizieren. welche zentralen Inhalte im Notfallhandbuch enthalten sein müssen. wie Sie Ihre Mitarbeiter durch gezielte Schulungen in eine menschliche Firewall verwandeln. IT-Notfallübungen Sie haben bereits einen Notfallplan erstellt bzw. im Einsatz und fühlen sich gegen einen IT-Notfall gut geschützt. Doch wie gut ist Ihr Notfallplan wirklich? Sind Sie in der Lage den IT-Notbetrieb sicherzustellen, kritische Geschäftsprozesse aufrechtzuerhalten und Betriebsunterbrechungen zu reduzieren? Sie lernen in diesem Seminar,... welche Tests Ihren Notfallplan auf die Probe stellen. wie Sie kontinuierliche Notfallübungen in Ihrer Organisation durchführen. wie Sie revisionsgerecht dokumentieren und Ihren Notfallplan stetig verbessern. Sie haben noch Fragen? Gerne! Ihr Expertenteam Christian Friedrich ist Senior Consultant und Experte für Informationssicherheitsmanagement, Sicherheitsvorfallbehandlung und IT-Grundschutz bei der HiSolutions AG in Berlin. Er hat mehrere erfolgreiche Zertifizierungen nach ISO auf der Basis von IT-Grundschutz betreut. Christian Friedrich ist ISO Lead Auditor sowie CISA und ITIL zertifiziert. Christoph Heinze ist seit 2006 Leiter IT der Vinnolit GmbH & Co. KG, einem der führenden PVC-Hersteller in Europa. Er ist verantwortlich für die gesamte IT innerhalb der Vinnolit-Gruppe. Zuvor hatte er bei Vinnolit verschiedene Positionen innerhalb der IT als Projektmanager und Teamleiter für die Bereiche SAP und IT-Infrastruktur inne. Von 2002 bis 2005 war Christoph Heinze verantwortlich für das Supply Chain Management bei Vinnolit. Neben der Sicherstellung eines reibungslosen Geschäftsbetriebs gehört auch die IT-Notfallplanung zu seinem Verantwortungsbereich. ist Managing Consultant bei der HiSolutions AG in Berlin. Der Schwerpunkt seiner Tätigkeit liegt in den Bereichen Business Continuity Management, Krisenmanagement, IT- Notfallmanagement und IT-Risikomanagement sowie der Informationssicherheit. Er hat mehrere Unternehmen und Behörden bei der Einführung, Überprüfung und Optimierung von Business Continuity Management-Systemen betreut. ist Certified BS Lead Auditor sowie BCI- und ITIL-zertifiziert. Thorsten Scheibel arbeitet als zentraler Notfall- und Krisenmanager im Dezernatsstab der DZ BANK AG. Davor arbeitete er insgesamt 17 Jahre für einen zentralen Asset-Manager, eine große Sparkasse und eine Genossenschaftsbank unter anderem für die Themen Business Continuity Management, Krisenmanagement, IT-Notfallplanung, IT-Security und Controlling. Thorsten Scheibel ist Dipl. Betriebswirt (FH), Diplomierter Bankbetriebswirt und IT-Security Beauftragter (TÜV). Björn Schmelter ist Notfall- und Krisenmanager der Toll Collect GmbH. Davor arbeitete er u. a. sechs Jahre als Managing Consultant in den Themen Business Continuity und Risk Management. Der Schwerpunkt seiner Tätigkeit liegt in den Bereichen Business Continuity Management, Enterprise Risk Management, IT-Notfallmanagement, Informationssicherheitsmanagement und Informationsschutz. Björn Schmelter ist u. a. Certified BS Lead Auditor, CISA, Enterprise Risk Manager (Univ.) und Mitautor des Standards BSI Notfallmanagement. Rufen Sie mich an oder schreiben Sie mir eine . AUCH ALS inhouse TRAINING Nastassja Vanselow Senior Projektmanagerin Tel.: / nastassja.vanselow@managementcircle.de Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ich berate Sie gerne, rufen Sie mich an. Stefanie Bruch Tel.: / stefanie.bruch@managementcircle.de

6 Für Ihre Fax-Anmeldung: +49 (0) 61 96/ Wen Sie auf diesen Seminaren treffen Diese Seminarreihe richtet sich an Führungskräfte und Mitarbeiter aus den Bereichen IT, IT-Management, IT-Notfallmanagement, IT-Continuity Management, Business Continuity Management, IT-Sicherheitsmanagement, Netzwerk-/System-Administration, Rechenzentrum, IT-Infrastruktur, IT-Revision, IT-Risikomanagement, IT-Controlling, IT-Service, Datensicherheit und Datenschutz. Weiterhin angesprochen sind Leiter IT, CIOs und Mitglieder der Geschäftsleitung sowie interessierte IT-Dienstleister und Unternehmensberater. Ich/Wir nehme(n) teil: IT-Notfallplanung 10. und 11. April 2013 in Düsseldorf und 7. Mai 2013 in München und 6. Juni 2013 in Frankfurt/M IT-Notfallübungen professionell planen & durchführen 12. April 2013 in Düsseldorf Mai 2013 in München Juni 2013 in Frankfurt/M Name/Vorname Position/Abteilung 2 Name/Vorname Termine und Veranstaltungsorte 10. bis 12. April 2013 in Düsseldorf Courtyard by Marriott Düsseldorf Seestern, Am Seestern 16, Düsseldorf Tel.: 0211/ , Fax: 0211/ reservations@cy-duesseldorfseestern.com 6. bis 8. Mai 2013 in München angelo Hotel Munich Westpark, Albert-Rosshaupter-Strasse 41, München Tel.: 089 / , Fax: 089/ rv02@angelo-munich.com 5. bis 7. Juni 2013 in Frankfurt/M. Hotel Hessischer Hof, Friedrich-Ebert-Anlage 40, Frankfurt/M. Tel.: 069/ , Fax: 069/ reservations@hessischer-hof.de Für unsere Teilnehmer steht im jeweiligen Seminarhotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. Position/Abteilung Name/Vorname Position/Abteilung Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum Ansprechpartner/in im Sekretariat: Anmeldebestätigung bitte an: 10 % Unterschrift Abteilung Mit der Deutschen Bahn ab 99, zur Veranstaltung. Infos unter: So melden Sie sich an Bitte einfach die Anmeldung ausfüllen und möglichst bald zurücksenden oder per Fax, Telefon oder anmelden. Sie erhalten eine Bestätigung, sofern noch Plätze frei sind andernfalls informieren wir Sie sofort. Die Anmeldungen werden nach Reihenfolge der Eingänge berücksichtigt. Die Teilnahmegebühr beträgt inkl. Business Lunch, Erfrischungsgetränken, Get-Together und der Dokumentation für das zweitägige Seminar 1.995, und für das eintägige Seminar 1.295,. Sonderkonditionen erhalten Sie bei der Buchung beider Veranstaltungen: Die Teilnahmegebühr beträgt dann 2.690,. Sie sparen 600,! Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Teilnahmegebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Rechnung bitte an: Abteilung Mitarbeiter: bis über 1000 Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ Hier online anmelden! _A/AAN/K