Datensicherheit in der Produktion

Transkript

1 +++ Management Circle Intensiv-Seminar +++ Datensicherheit in der Produktion Risiken analysieren Sicherheitslücken beheben Gefahren lauern überall schützen Sie Ihre Daten! Interne und externe Risiken Wie Ihre Netzwerke und Maschinen mit Firewalls geschützt werden Der Fluch von Industrie 4.0 welche Risiken sich hinter der Vernetzung verstecken Der Spion im eigenen Lager Gefährdung der IT-Sicherheit durch eigene Mitarbeiter Ihr Leitfaden für eine hohe Datensicherheit in der Produktion Maßnahmepakete und Vorgaben für die IT-Sicherheit Rechtliche Anforderungen an Datenschutz und Datensicherheit Unterstützungsmöglichkeiten des Verfassungsschutzes bei Spionage Welche Konsequenzen bei einem Verstoß gegen den Datenschutz drohen Ihre Referenten: Svenja Arndt ARNDT Rechtsanwaltsgesellschaft mbh Gerald Hanisch peritus GmbH Consulting Dirk Ritter-Dausend Ministerium für Inneres und Kommunales NRW Sebastian Schreiber SySS GmbH Ihr PLUS: Sie sind live dabei, wenn sich ein Spezialist in ein Computersystem einhackt! Entwickeln Sie so ein Gespür für die Bedrohung Bitte wählen Sie Ihren Termin: 3. und 4. September 2014 in Frankfurt/M. 29. und 30. September 2014 in Köln 3. und 4. November 2014 in München Hoher Lernerfolg durch begrenzte Teilnehmerzahl! Melden Sie sich jetzt an! Ihre Telefon-Hotline: + 49 (0) 61 96/

2 1. Seminartag Risiken verstehen und vermeiden: Gefahren lauern überall! Ihr Seminarleiter: Gerald Hanisch, Geschäftsführer, peritus GmbH Consulting, Hagen Empfang mit Kaffee und Tee, Ausgabe der Seminarunterlagen ab 8.45 Uhr 9.30 Herzlich Willkommen! Vorstellung des Seminarteams Darstellung der Zielsetzung des Seminars und Einführung in die Themen Vorstellung der Teilnehmer und Abstimmung der Erwartungen Teil I: Angriff durch Externe Technische Risiken und Schutz für Ihr Know-how Maschinendaten, Firmendaten, Kundendaten, persönliche Daten: Eine begehrte Ware! Finger weg von meinem Netzwerk und meinen Maschinen! Wie Firewalls funktionieren und was Sie leisten können Cloud-Computing / Industrie 4.0: Irdische Gefahren beim Nutzen der Wolke Webhosting: Verlagerung von Daten auf Webserver eines Internet Service Providers eine gute Idee? Kaffee- und Teepause Fortsetzung: Technische Risiken und Schutz für Ihr Know-how Mehr Sicherheit durch Passwörter, öffentliche Schlüssel oder digitale Zertifikate Von Viren, Würmern, Trojanern und anderen Schädlingen: Funktionsweise von Schadprogrammen, häufigste Arten und Schutzmaßnahmen Stuxnet und Duqu - direkte Angriffe auf die Steuerungssysteme Soziale Netzwerke: Technische und sonstige Risiken durch leichtsinnige Nutzer Fluch und Segen eines VPN Live-Hacking Einfach und leise Folgen Sie hautnah einem digitalen Überfall Man-in-the-middle Attack: Ein Angreifer zwischen mehreren Kommunikationspartnern Übernahme eines Rechners: Ungewollte Kontrolle des Rechners über andere Personen Keylogger: Der Feind liest mit! Unglaublich aber wahr: Industriesteuerung im Internet mit Google finden Angriffe mit USB-Sticks der Stuxnet-Wurm nutz USB-Sticks, um besonders abgeschottete Systeme zu erreichen Trojaner traversieren Virenscanner Angriffe mittels Speicherkarten Risiken durch Smartphones (Abhören, Fotos, Videos) Sebastian Schreiber Geschäftsführer, SySS GmbH, Tübingen Kaffee- und Teepause Teil II: Interne Risiken Der Spion im eigenen Lager? Sicherungsmöglichkeiten gegen absichtliche oder fahrlässige Gefährdung Ihrer IT-Sicherheit durch eigene Mitarbeiter Maßnahmen beim Einsatz betriebsfremder Personen, externer Techniker für Maschinen, Kabel, Telefonanlagen, Computer etc Zusammenfassung der Ergebnisse durch den Seminarleiter und abschließende Diskussion Ende des ersten Seminartages und Get-Together Business Lunch Get-Together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit Referenten und Teilnehmern!

3 2. Seminartag Die Anforderungen an Datenschutz und Datensicherheit Ihr Seminarleiter: Gerald Hanisch, Geschäftsführer, peritus GmbH Consulting, Hagen 8.45 Begrüßung durch den Seminarleiter und Überleitung zum zweiten Seminartag 8.55 Existierende Maßnahmenpakete und Vorgaben zur IT-Sicherheit TOM (Technische und organisatorische Maßnahmen) nach dem Bundesdatenschutzgesetz (BDSG): Zutrittskontrolle, Zugangskontrolle etc. Information Security Management System (ISMS) nach ISO BSI Grundschutz: Standardsicherheitsmaßnahmen des Bundesamts für Sicherheit in der Informationstechnik Kaffee- und Teepause Rechtliche Anforderungen an Datenschutz und -sicherheit Bundesdatenschutzgesetz (BDSG): Grundlagen und Konsequenzen für die Produktion Grenzen der zulässigen Erhebung und Nutzung von (Mitarbeiter-) Daten und deren Weitergabe im Unternehmen, Konzern und an Externe Arbeitsverträge, Vertraulichkeitserklärungen, Service-Level-Agreement (SLA) & Co.: Vertragliche Absicherungsmöglichkeiten und -anforderungen Der betriebliche Datenschutzbeauftragte: Funktionen, Rechte und Pflichten Der Betriebsrat: Ein wichtiger Partner Wichtige Haftungsfragen: Wer haftet bei Verstößen? Business Lunch Svenja Arndt Rechtsanwältin, ARNDT Rechtsanwaltsgesellschaft mbh, Düsseldorf Wirtschaftsspionage Ihr Unternehmen im Visier fremder Nachrichtendienste Wie Wirtschaftsspionage in Deutschland jährliche Milliardenschäden anrichtet Betroffene Gruppen: Kleine und mittelständische Unternehmen mit ihrem Know-how und Innovationen Welche Bereiche eines Unternehmens sind gefährdet? Die neuesten Schutzmaßnahmen wenn Firewalls und Antivirenprogramme nicht mehr ausreichen Schutz der Unternehmensdaten durch ganzheitliche Sicherheitskonzepte Kaffee- und Teepause ca Ende des Seminars Dirk Ritter-Dausend Ministerium für Inneres und Kommunales NRW, Düsseldorf Konsequenzen von Datenschutz- und Datensicherheitsverstößen Informationspflichten Kein Kavaliersdelikt: Drohende Strafbarkeit von Mitarbeitern und Externen bei Computerspionage, Verrat von Geschäfts- und Betriebsgeheimnissen und Ausspähung von Daten Zusammenfassung der Seminarergebnisse und Abschlussdiskussion Bitte beachten Sie auch unser Trendforum Trendforum 3D-Druck Optimieren Sie Ihre Produktion durch generative Fertigungsverfahren 29. und 30. September 2014 in Stuttgart Nähere Informationen gibt Ihnen gerne Stephan Wolf Tel.: / , Fax: / kundenservice@managementcircle.de

4 Zum Seminarinhalt Warum dieses Seminar so wichtig für Sie ist Der NSA-Abhörskandal ist brisant und noch in aller Munde. Vor allem deutsche und europäische Unternehmen versuchen sich bezüglich besserer Datensicherheit zu rüsten. Allerdings haben es Hacker und Konsorten durch die wachsende Cyberkriminalität und dem fehlenden Gefahrenbewusstsein der Menschen ziemlich leicht. Um Angriffe der Daten zu verhindern, müssen alle Schwachstellen und Sicherheitslücken der IT erkannt und richtig eingeschätzt werden. Deswegen investieren immer mehr Unternehmen vermehrt in ihre IT-Sicherheit. In den Büros ist das Thema IT-Security bereits vor Jahren angekommen. Viele Produktionsstätten hingegen haben es lange vernachlässigt. Dabei sind die Fabriken nicht zuletzt durch die verstärkte Vernetzung der Industrie 4.0 vor Attacken aus dem Netz sicher. Im Gegenteil, die Gefahren nehmen zu. Machen auch Sie sich und Ihr Unternehmen fit für den Datenschutz in der Produktion, denn Verstöße gegen das Bundesdatenschutzgesetz sind heute keine Kavaliersdelikte mehr. Unternehmen drohen bei Daten- und Sicherheitsmissbräuchen hohe Bußgeldbescheide, Haftungsrisiken und gravierende Reputationsschäden. Unsere Experten geben Ihnen in nur 2 Tagen das notwendige Rüstzeug für die erfolgreiche Integration eines Information Security Management System in bestehende Prozesse an die Hand. Das Seminar ermöglicht Ihnen außerdem, das System eigenständig an die individuellen Bedürfnisse Ihres Unternehmens anzupassen! Was Sie hier lernen Erfahren Sie, wie Sie Schäden von Ihrem Unternehmen und Ihren Mitarbeitern durch das richtige Sicherheitskonzept abwenden können. Lernen Sie alle wichtigen Maßnahmen kennen, welche den Mindestanforderungen der IT-Sicherheit entsprechen. Erfahren Sie zudem kompakt und praxisnah, wie Sie sich optimal gegen neue Sicherheitsrisiken und Gefahren wappnen. Anhand einer ausführlichen Dokumentation informieren Sie sich, wie Sie Attacken abwehren und sich effektiv gegen Wirtschaftsspionage schützen. Sie haben noch Fragen? Gerne! Rufen Sie mich an oder schreiben Sie mir eine . Gerne berate ich Sie persönlich und beantworte Ihre Fragen zum Seminar. Nicole Wohnhaas Senior Kongress Managerin Tel.: / Nicole.wohnhaas@managementcircle.de 7 Gründe, warum Sie ein Seminar bei Management Circle buchen sollten: 1. Über 20 Jahre Erfahrung auf dem Gebiet von Seminaren für Fach- und Führungskräfte 2. Die besten Referenten, die der Markt bietet 3. Exzellenter Ablauf, angefangen von Ihrer Anmeldung bei uns bis hin zur Rundumbetreuung durch unsere Tagungssekretärinnen und -sekretäre 4. Ausgezeichnete Seminarunterlagen 5. TOP-Themen mit sehr hohem Praxisinhalt 6. First Class-Locations 7. Intensiver Wissens- und Meinungsaustausch in kleinen Seminargruppen AUCH ALS INHOUSE TRAINING So individuell wie Ihre Ansprüche Inhouse Trainings nach Maß! Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ihre Vorteile: Kein Reiseaufwand passgenau für Ihren Bedarf optimales Preis-Leistungsverhältnis! Ich berate Sie gerne und erstelle Ihnen ein individuelles Angebot. Rufen Sie mich an. Stefanie Bruch Tel.: / stefanie.bruch@managementcircle.de

5 Ihre Experten Svenja Arndt ist seit 20 Jahren Rechtsanwältin, zunächst in einer mittelständischen Sozietät und seit 2012 in ihrer eigenen Kanzlei, ARNDT Rechtsanwaltsgesellschaft mbh in Düsseldorf. Sie berät in- und ausländische Unternehmen in den Bereichen Umwelt- und Technikrecht sowie im Datenschutz. Neben der rein anwaltlichen Tätigkeit ist sie auch für diverse Unternehmen in Deutschland als externe Datenschutzbeauftragte bestellt. Gerald Hanisch ist seit 1995 Geschäftsführer der peritus GmbH, die neben der allgemeinen Systembetreuung und -entwicklung einen besonderen Schwerpunkt in der IT-Sicherheit hat. Gerald Hanisch studierte an der Universität Dortmund Informatik und Mathematik. Bereits während des Studiums gründete er eine eigene Firma, in der er ein SQL-basiertes Warenwirtschafts-/Produktionsplanungssystem für Schmieden und Stanzereien entwickelte. Nach Abschluss des Studiums als Diplom-Informatiker gründete Gerald Hanisch 1995 die peritus GmbH und verlagerte den Schwerpunkt auf den EDV-Betrieb. Damit erarbeitete er sich die notwendige Praxis, um qualifizierte Beratung in Hinblick auf IT-Sicherheit bieten zu können. Er arbeitete z.b. als Auditor der Landesinitiative nrw.it.-secure und als Beauftragter der Sonderermitttler des Aufsichtsrates der Deutschen Bahn AG in der Bahnaffäre. Im Jahr 2012 legte er beim TÜV die Prüfung zum Auditor für ISMS nach ISO ab. Dirk Ritter-Dausend gehört seit 1993 dem Ministerium für Inneres und Kommunales des Landes Nordrhein-Westfalen an. Seit vielen Jahren ist er im Bereich Wirtschaftsschutz für Unternehmenssicherheit, die Abwehr von Wirtschaftsspionage und das Entwickeln von Präventionskonzepten verantwortlich. Zwischenzeitlich war Dirk Ritter-Dausend auch als Referent für Wirtschafts- und Energiepolitik in der Vertretung des Landes Nordrhein-Westfalen bei der Europäischen Union in Brüssel tätig. Sebastian Schreiber ist Geschäftsführer der Firma SySS GmbH, die sich ausschließlich mit der Durchführung von Penetrationstests beschäftigt. Neben seiner Tätigkeit als Geschäftsführer schreibt Schreiber regelmäßig Artikel in verschiedenen Fachzeitschriften; nicht zuletzt durch seine zahlreichen Auftritte als Live Hacker sowie zahlreiche Fernsehauftritte hat sich Sebastian Schreiber international einen Namen gemacht. Sebastian Schreiber hat an der Universität Tübingen Informatik, Physik und BWL studiert. Schon während seines Studiums hat er sich mit IT-Security beschäftigt. Ihr Vorteile auf einen Blick Ausgewiesene Experten: Sie werden von anerkannten, praxiserfahrenen Experten, die sich bereits erfolgreich in Management Circle-Seminaren bewährt haben, trainiert und begleitet. Umfangreiches Wissen zu Hacking-Angriffen sowie zu Sicherungsmöglichkeiten Ihrer IT-Sicherheit wird direkt an Sie weitergegeben. Hohe Praxisrelevanz: Die Seminarinhalte werden durch zahlreiche Praxisbeispiele ergänzt. In jedem Seminar ist ausreichend Zeit für Ihre persönlichen Fragestellungen. Intensives Networking: Nutzen Sie den branchenübergreifenden Erfahrungsaustausch und knüpfen Sie wertvolle Kontakte! Bauen Sie so Ihr Experten-Netzwerk aus. Umfangreiche Arbeitsunterlagen: Detaillierte Seminarunterlagen machen jedes Mitschreiben für Sie entbehrlich und werden Sie im Tagesgeschäft unterstützen. Ihr Management Circle-Veranstaltungsticket Schnell, bequem und flexibel bringt Sie die Deutsche Bahn AG in Kooperation mit Management Circle an Ihren Veranstaltungsort. Von jedem beliebigen DB-Bahnhof können Sie Ihre Reise zu attraktiven Sonderkonditionen antreten: Zum Veranstaltungsort 2. Klasse 1. Klasse Bundesweit 99, 159, Bei einer Hin- und Rückfahrt mit dem ICE von Frankfurt/M. nach München können Sie z.b. in der 2. Klasse 97, sparen. Von Köln nach München beträgt die Ersparnis 177,. Mit diesem attraktiven Angebot fahren Sie und die Umwelt gut! Weitere Details und Informationen zur Ticketbuchung erhalten Sie mit Ihrer Anmeldebestätigung zur Veranstaltung oder unter

6 Für Ihre Fax-Anmeldung: + 49 (0) 61 96/ Wen Sie auf dieser Veranstaltung treffen Dieses Seminar wendet sich an Führungskräfte und Mitarbeiter aus den Bereichen IT-Sicherheit und betriebliche Sicherheit. Angesprochen sind außerdem IT-Security Manager, IT-Führungskräfte, IT-Manager, IT-Leiter, IT-Projektleiter, IT-Architekten, Rechenzentrumsleiter und IT-Revisoren sowie Leiter IT-Strategie, IT-Controlling, IT-Koordinierung, IT-Systeme, IT-Organisation und Entwicklung. Es wendet sich ebenfalls an Datenschutzbeauftragte sowie Fach- und Führungskräfte aus dem Bereich Compliance. Datensicherheit in der Produktion Ich/Wir nehme(n) teil am: 3. und 4. September 2014 in Frankfurt/M und 30. September 2014 in Köln und 4. November 2014 in München Name/Vorname Position/Abteilung Termine und Veranstaltungsorte 3. und 4. September 2014 in Frankfurt/M. Mövenpick Hotel Frankfurt City, Den Haager Straße 5, Frankfurt/M., Tel.: 069/ , Fax: 069/ hotel.frankfurtcity.reservierung@moevenpick.com 29. und 30. September 2014 in Köln Ameron Hotel Regent Köln, Melatengürtel 15, Köln Tel.: 0221/ , Fax: 0221/ info@hotelregent.de 3. und 4. November 2014 in München Le Meridien München, Bayerstraße 41, München Tel.: 089/ , Fax: 089/ reservation.munich@lemeridien.com Für unsere Seminarteilnehmer steht im jeweiligen Tagungshotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. 2 Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum Ansprechpartner/in im Sekretariat: 10 % Unterschrift Mit der Deutschen Bahn ab 99, zur Veranstaltung. Infos unter: Über Management Circle Als anerkannter Bildungspartner und Marktführer im deutschsprachigen Raum vermittelt Management Circle WissensWerte an Fach- und Führungskräfte. Mit seinen 200 Mitarbeitern und jährlich etwa 3000 Veranstaltungen sorgt das Unternehmen für berufliche Weiterbildung auf höchstem Niveau. Weitere Infos zur Bildung für die Besten erhalten Sie unter Anmeldebedingungen Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Die Teilnahmegebühr für das zweitägige Seminar beträgt inkl. Business Lunch, Erfrischungsgetränken, Get-Together, Prüfungsgebühr und der Dokumentation 1.995,-. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Tagungsgebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannt-ten Preise verstehen sich zzgl. der gesetzlichen MwSt. Anmeldebestätigung bitte an: Rechnung bitte an: Abteilung Abteilung Mitarbeiter: BIS ÜBER 1000 Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ Hier online anmelden! M/SM/K