+++ Management Circle Intensiv-Seminar +++ Optimale Sicherheit Lückenloser Datenschutz Ideale Verträge. Für mehr Rechtssicherheit in der IT

Transkript

1 +++ Management Circle Intensiv-Seminar +++ Speziell für Nicht-Juristen! Optimale Sicherheit Lückenloser Datenschutz Ideale Verträge Crashkurs IT-Recht Für mehr Rechtssicherheit in der IT So erfüllen Sie die gesetzlichen Anforderungen an Ihre IT: IT-Vertragsgestaltung: Vertragstypen, AGB- Recht, BGB und Haftung im Überblick IT-Outsourcing: Rechtliche Sicherheit vom Request for Proposal bis zum Exit Management Datenschutz und IT-Sicherheit: Technische und organisatorische Maßnahmen rechtskonform implementieren IT-Lizenzmanagement: Software und Lizenzen rechtssicher verwalten und warten Cloud Computing: Mit ISO die rechtskonforme Leistungserbringung sicherstellen Home Office und BYOD: Verantwortungs- und Haftungsfragen bei der IT-Privatnutzung Social Media: Urheberrecht, Impressumspflicht und Bildrechte adäquat umsetzen Exklusiver Praxisbericht: Entwicklung und Implementierung eines Globalen Datenschutzmanagementsystems (DSMS) bei SAP Ihr Experten-Team: Dr. Michael Rath Luther Rechtsanwaltsgesellschaft mbh Christian Kuß Luther Rechtsanwaltsgesellschaft mbh Michael Wiedemann SAP SE Top-aktuell: EU-Datenschutzverordnung und das neue IT-Sicherheitsgesetz Bitte wählen Sie Ihren Termin: 20. und 21. April 2015 in Köln 21. und 22. Mai 2015 in Frankfurt/M. 17. und 18. Juni 2015 in München Hoher Lernerfolg durch begrenzte Teilnehmerzahl! Melden Sie sich jetzt an! Telefon-Hotline: /

2 1. Seminartag Regulatorische Anforderungen an die IT sicher einhalten! Ihre Seminarleiter: Dr. Michael Rath, Partner und Christian Kuß, Rechtsanwalt, Luther Rechtsanwaltsgesellschaft mbh, Köln Herzlich willkommen Begrüßung durch die Seminarleiter Kurze Vorstellungsrunde Abstimmung der Seminarinhalte mit Ihren Erwartungen als Teilnehmer Vertragsgestaltung in der IT: Das müssen Sie wissen Welcher Vertragstyp eignet sich für welche IT-Leistung? Das BGB und das AGB-Recht in IT-Verträgen Vereinbarung der Hauptpflichten: Leistungsbeschreibung und Vergütungsregelung Haftungsfragen bei Schäden und Mängeln Besonderheiten bei Wartungs-, Pflege- und Supportverträgen Tipps für die Verhandlung und Gestaltung von SLAs und IT-Verträgen EVB-IT: Die Vertragstypen im Überblick IT-Outsourcing: Vom RfP bis zum Exit Management Typischer Projektablauf des Outsourcings: Rechtliche Aspekte des Projektmanagements Contract Risk Management: Risikobewertung vor der Outsourcing-Entscheidung Vorverträge mit den Dienstleistern: Letter of Intent, Request for Proposal, Non-Disclosure Agreement Der IT-Projektvertrag: Vertragsstrukturen, Vertragsklauseln und Gestaltungsmöglichkeiten Sicherstellung der Qualität: SLAs, Performance- Messung und Steuerung Schlechtleistung: Mängelhaftung, Schadenersatz und Vertragsstrafe Change-Requests: Kostenexplosion nach Vertragsschluss vermeiden Der geordnete Ausstieg: Wechsel des Providers, Insourcing etc. Fokus Datenschutzrecht: Grundzüge des BDSG Personenbezogene Daten, verantwortliche Stelle und Betroffener: Grundbegriffe verständlich erklärt Rechtsgrundlage: Was erlaubt das Gesetz Einwilligungserklärung: Der Teufel liegt im Detail Datenaustausch im Konzern: One Firm oder doch nicht? Auftragsdatenverarbeitung: Mindestanforderungen umsetzen, Haftung vermeiden Internationalen Datentransfer: Standard-Vertragsklauseln, Safe Harbor und Binding Corporate Rules Technische und organisatorische Maßnahmen (TOMs): Konflikt zwischen Datenschutz und IT-Sicherheit? Mitarbeiterdatenschutz: Was der Arbeitgeber wissen darf Die neue EU-Datenschutzverordnung: Was kommt auf deutsche Unternehmen zu? Das neue IT-Sicherheitsgeset Entwicklung und Implementierung eines Globalen Datenschutzmanagementsystems (DSMS) bei SAP Anforderungen an den Datenschutz/Motivation Datenschutzmanagementsysteme/Standards 7 Schritte zur Implementierung Erweiterungen des Systems Abschließende Bewertung Michael Wiedemann Vice President, Data Protection Operations, SAP SE, Walldorf Tagesabschluss Zusammenfassung der Inhalte des ersten Seminartages Gelegenheit für Fragen und zur Diskussion Anschließendes Get-together Get-together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit Referenten und Teilnehmern.

3 2. Seminartag So setzen Sie neueste IT-Trends rechtssicher um Ihre Seminarleiter: Dr. Michael Rath Christian Kuß Es geht weiter Klärung offener Fragen vom Vortag Überleitung zu den Themen des zweiten Seminartages Haftungstatbestände und strafrechtliche Aspekte: Risiken der Non-Compliance Unternehmenshaftung: Umsetzung des internen Kontrollsystems Produkthaftung: Fehler in der Software als Mangel Verantwortung des Mitarbeiters: privilegierte Arbeitnehmerhaftung Strafrechtliche Aspekte: Black Hat oder White Hat - was ist erlaubt? Lizenzmanagement in der IT: Software und Lizenzen rechtssicher verwalten Potenziale und Nutzen des Lizenzmanagements Was in der IT-Welt unterliegt Lizenzierungen? Lizenzen in der Cloud Rechtsgrundlagen im Überblick: Warum ein gesundes Lizenzmanagement unverzichtbar ist Grundstrukturen und Fallstricke bei Lizenzverträgen Softwarewartung: Ein eigenständiger Vertrag? Gebraucht-Software und Open-Source-Lizenzen Cloud Computing: Rechtliche Aspekte beim IT-Bezug aus der Wolke Überblick über die Geschäftsmodelle: IaaS, PaaS und SaaS Rechtssichere Vertragsgestaltung mit dem Dienstleister Service Level Agreements: Performance, Haftung, Pönalen, Abrechnungsmodelle und Kündigungsfristen Tipps zur datenschutzkonformen Ausgestaltung der Cloud: Was darf in die Wolke? Internationale Besonderheiten, ISO IT-Outsourcing über die Cloud Tipps zu Vertragsverhandlungen und zum Ablauf eines Cloud-Projektes Bring Your Own Device, Home Office und Co.: Augen auf bei der IT-Privatnutzung Wann ist die IT-Privatnutzung gestattet? Grundlagen der Mobile Device Compliance Wer ist für Reparaturen verantwortlich? Datenschutz: Ist BYOD datenschutzrechtlich überhaupt möglich? Haftungsfragen: Wer haftet für strafrechtliche Handlungen und verbotene Inhalte? Vorstellung verschiedener Lösungsmöglichkeiten der IT-Privatnutzung Abstimmung mit Betriebsrat Social Media: So sind Sie auf der sicheren Seite Anwendbare Gesetze: Welches Recht gilt überhaupt? Urheberrechtliche Grundlagen, Impressumspflicht und Bildrechte Nutzungsbedingungen auf den Plattformen und Rechtsfolgen bei Verstößen Direktmarketing, Gewinnspiele etc. auf sozialen Netzwerken Verwendung und Haftung von User Generated Content Datenschutzrecht und Social Media Social Media Guidelines: Warum klare Richtlinien unerlässlich sind Internationale Bezüge: Gerichtsstand und anwendbares Recht Seminarabschluss Zusammenfassung der Seminarergebnisse durch die Seminarleiter Gelegenheit für Ihre abschließenden Fragen Am 1. Seminartag: Empfang mit Kaffee und Tee ab 8.45 Uhr 1. Seminartag 2. Seminartag Seminarzeiten Beginn des Seminars 9.30 Uhr 9.00 Uhr Business Lunch Uhr Uhr Ende des Seminars ca Uhr ca Uhr An beiden Seminartagen sind Kaffee- und Teepausen in Absprache mit den Referenten und den Teilnehmern vorgesehen.

4 Zum Seminarinhalt Wichtiges Rechtswissen für IT-Verantwortliche Sie tragen Verantwortung für die IT und wollen Ihr fachliches Wissen mit umfassendem Rechts-Know-how erweitern? Speziell auf Ihre Praxisanforderungen abgestimmt, haben wir alle relevanten Rechtsfragen für Sie zusammengestellt. In diesem Seminar lernen Sie, worauf Sie von strategischen Compliance-Fragen bis zu operativen Vertragsfragen achten müssen, um kostspielige Stolpersteine und strafrechtliche Folgen zu vermeiden. So gewinnen Sie mehr Rechtssicherheit, kennen Ihre Rechte und Pflichten und orientieren sich als Nicht-Jurist zielgenau im Paragrafen-Dschungel. Ihre Ziele: Gesetzliche Anforderungen an die IT erfüllen IT-Verträge rechtssicher gestalten Datenschutzrechtliche Bestimmungen einhalten Informationssicherheit gewährleisten Ihr -Service-Paket Intensive Wissensvermittlung steht bei diesem Seminar im Fokus. Unsere drei Servicebausteine sollen Ihnen den größtmöglichen Nutzen gewährleisten. So stellen Sie Ihre IT rechtssicher auf Sie hören, wie Sie Verträge in der IT rechtssicher formulieren und Leistungsvereinbarungen zielorientiert festsetzen. Sie lernen, wie Sie mithilfe des Contract Risk Managements Outsourcing-Risiken identifizieren und bewerten. Sie informieren sich über die datenschutzrechtlichen Grundlagen von der Einwilligungserklärung bis zum internationalen Datenverkehr. Sie erfahren, bei welchen Schäden und Mängeln Arbeitnehmer, Unternehmen oder Dienstleister haften. Sie hören, welche rechtlichen Besonderheiten bei der Umsetzung von Cloud-Vorhaben zu beachten sind. Sie informieren sich über datenschutz, straf- und haftungsrechtliche Aspekte der IT-Privatnutzung. Sie erfahren, wie Sie Gewinnspiele und Direktmarketing auf sozialen Plattformen rechtssicher umsetzen. 1. Aus der Praxis: Sie informieren sich über die aktuelle Gesetzeslage im IT-Recht und die daraus resultierenden Anforderungen an Ihr IT-Management aus erster Hand! Sie erhalten topaktuelle Informationen, hilfreiche Empfehlungen und Hinweise für die rechtssichere Umsetzung von IT-Projekten. 2. Unterstützung für Ihren Arbeitsalltag: Sie vertiefen Ihr Wissen durch konkrete Fallbeispiele und den Praxisvortrag, so dass Sie lernen, die theoretischen Inhalte in Ihren Arbeitsalltag zu übertragen. 3. Interaktive Workshop-Atmosphäre: Der Seminaraufbau ermöglicht eine intensive und praxisnahe Wissensvermittlung. Nutzen Sie die Möglichkeit, Ihre Fragen direkt mit den Experten zu klären. Sie haben noch Fragen? Gerne! Rufen Sie mich an oder schreiben Sie mir eine . Martha Peplowski Projektmanagerin Tel.: / martha.peplowski@managementcircle.de AKTUELL UND AUF DEN PUNKT! Nutzen Sie unseren -Service, um zeitgemäß Ihre Top-Themen bequem per zu erhalten. Ihr persönliches Profil verwalten Sie unter:

5 Ihre IT-Rechtsexperten: Christian Kuß LL.M., ist Rechtsanwalt im Bereich IP/IT bei der Luther Rechtsanwaltsgesellschaft mbh in Köln. Er berät internationale und nationale Mandanten zu Rechtsfragen des Informationstechnologie-, Urheber- und Datenschutzrechts. Ein Schwerpunkt seiner Tätigkeit liegt auf der Beratung von Unternehmen zu Fragen des Datenschutzes und der IT-Compliance, z.b. die Auditierung und Bewertung der internen Datenschutzorganisation. Einen weiteren Tätigkeitsschwerpunkt bildet die Erstellung und Verhandlung von Lizenz-, IT-Outsourcing- und IT-Projektverträgen, sowie die Beratung zu Fragen des ecommerce. Christian Kuss referiert und publiziert regelmäßig zu aktuellen Fragen des IT-Rechts. Dr. Michael Rath ist Rechtsanwalt, Fachanwalt für Informationstechnologie-Recht und Partner der Luther Rechtsanwaltsgesellschaft mbh mit Sitz in Köln. Seine Beratungsschwerpunkte sind das IT-Recht, Datenschutz und der Gewerbliche Rechtsschutz. Dr. Michael Rath ist u. a. Mitglied in der Deutschen Gesellschaft für Recht und Informatik e.v. (DGRI) und akkreditierter Schlichter für IT-Streitigkeiten bei der Schlichtungsstelle der DGRI. Er berät nationale und internationale Unternehmen im IT-Recht, Datenschutz, e-discovery, IT-Vergabe, beim Outsourcing und bei der Umsetzung von (IT-) Compliance-Anforderungen. Regelmäßig hält er hierzu Seminare und publiziert zu aktuellen Fragen des IT-Rechtes. Er ist Herausgeber und Mitverfasser des im Erich Schmidt Verlag erschienenen Werkes IT-Compliance. Erfolgreiches Management regulatorischer Anforderungen (2. Auflage 2014). Michael Wiedemann trat im Anschluss an das Studium der Betriebswirtschaft bei der SAP SE ein und arbeitete in der globalen Supportabteilung in den Standorten Walldorf und Philadelphia, USA. Er verantwortete über mehrere Jahre die ISO Managementsysteme des SAP Supports und war viele Jahre als SQ&S Chief Security Officer für die Umsetzung von Sicherheits- und Datenschutzrichtlinien im Vorstandsbereich Support verantwortlich. In dieser Funktion hat er seit 2010 die Entwicklung und die Erstimplementierung eines Datenschutzmanagementsystems vorangetrieben, welches seither ständig weiterentwickelt wurde und heute in nahezu allen relevanten Businessbereichen der SAP weltweit eingeführt ist. Michael Wiedemann ist stellvertretender Datenschutzbeauftragter der SAP SE und leitet das Data Protection Operations Office der SAP. Begeisterte Teilnehmerstimmen: Wichtige Themen, verständlich für Nicht-Juristen aufbereitet! Aktuell und praxisnah sehr empfehlenswert! Sehr gut für die Praxis. Hervorragende Erläuterungen! AUCH ALS INHOUSE TRAINING So individuell wie Ihre Ansprüche Inhouse Trainings nach Maß! Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ihre Vorteile: Kein Reiseaufwand passgenau für Ihren Bedarf optimales Preis-Leistungsverhältnis! Ich berate Sie gerne und erstelle Ihnen ein individuelles Angebot. Rufen Sie mich an. Ramona Teich Tel.: / ramona.teich@managementcircle.de Bitte beachten Sie auch unser Seminar: Der IT-Servicekatalog 5. und 6. März 2015 in Frankfurt/M. 13. und 14. April 2015 in München 5. und 6. Mai 2015 in Düsseldorf Nähere Informationen gibt Ihnen gerne Stephan Wolf, Tel.: / , Fax: / , kundenservice@managementcircle.de Ihr Management Circle-Veranstaltungsticket Reisen Sie zu attraktiven Sonderkonditionen mit der Deutschen Bahn AG an Ihren Veranstaltungsort: Von jedem beliebigen DB-Bahnhof und auch mit dem ICE! Weitere Informationen zu Preisen und zur Ticketbuchung erhalten Sie mit Ihrer Anmeldebestätigung oder unter:

6 Wen Sie auf diesem Seminar treffen Für Ihre Fax-Anmeldung: + 49 (0) 61 96/ Mit diesem Seminar wenden wir uns an CIOs, CISOs, Leiter und leitende Mitarbeiter aus den Bereichen IT, EDV, IT-Sicherheit, IT Compliance, Compliance, Datenschutz, IT-Einkauf, IT-Management, IT-Strategie, IT-Steuerung, IT-Governance, IT-Controlling, Dokumentenmanagement, Archivierung, Regelwerkmanagement, Datenverarbeitung, Recht, Konzernrecht, IT-Revision. Weiterhin sind Sicherheits- und Compliance-Beauftragte sowie Geschäftsführer, Mitglieder des Vorstandes und an der Thematik interessierte Unternehmensberater angesprochen. Crashkurs IT-Recht Ich/Wir nehme(n) teil am: 20. und 21. April 2015 in Köln und 22. Mai 2015 in Frankfurt/M und 18. Juni 2015 in München Name/Vorname Position/Abteilung Termine und Veranstaltungsorte 20. und 21. April 2015 in Köln Hotel Mondial am Dom Cologne, Kurt-Hackenberg-Platz 1, Köln Tel.: 02 21/ , Fax: 02 21/ h1306@accor.com 21. und 22. Mai 2015 in Frankfurt/M. Adina Apartment Hotel Frankfurt Neue Oper, Wilhelm-Leuschner-Straße 6, Frankfurt/M. Tel.: 069/ , Fax: 069/ afra@adina.eu 17. und 18. Juni 2015 in München Tryp Hotel München City Center, Paul-Heyse-Straße 24, München Tel.: 089/ , Fax: 089/ reservation.munich@tryp-deutschland.de Für unsere Seminarteilnehmer steht im jeweiligen Seminarhotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. 2 Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum Ansprechpartner/in im Sekretariat: 10 % Unterschrift Mit der Deutschen Bahn für 99, zur Veranstaltung. Infos unter: Über Management Circle Als anerkannter Bildungspartner und Marktführer im deutschsprachigen Raum vermittelt Management Circle WissensWerte an Fach- und Führungskräfte. Mit seinen 200 Mitarbeitern und jährlich etwa 3000 Veranstaltungen sorgt das Unternehmen für berufliche Weiterbildung auf höchstem Niveau. Weitere Infos zur Bildung für die Besten erhalten Sie unter Anmeldebedingungen Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Die Teilnahmegebühr für das zweitägige Seminar beträgt inkl. Business Lunch, Erfrischungsgetränken, Get-together und der Dokumentation 1.995,. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Teilnahmegebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Anmeldebestätigung bitte an: Rechnung bitte an: Abteilung Abteilung Mitarbeiter: BIS ÜBER 1000 Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ Hier online anmelden! M/UR/K