Rechtsfallen für den IT-Security- Beauftragten

Transkript

1 Kennen Sie die Risiken Ihrer täglichen Arbeit? Rechtsfallen für den IT-Security- 21. und 22. Oktober 2008 in Frankfurt/M. 25. und 26. November 2008 in München Ihre Experten: Ralph Bösling PRW Consulting GmbH Christoph Fischer BFK edv-consulting GmbH Dr. Gerhard Klett BASF IT Services Robert Niedermeier Heussen Rechtsanwaltsgesellschft Wilfried Reiners PRW Rechtsanwälte Sven Schumann HUK Coburg Ihre Themen: Anforderungen, Stellung und Haftungsrisiken des IT-Security- Was der IT-Security-Beauftragte von Compliance wissen sollte! Die organisatorische Umsetzung von IT-Compliance Zusammenarbeit IT-Security-, Datenschutz- und Compliance-Beauftragter Risiken moderner Technik: Internetnutzung am Arbeitsplatz, Mobile Endgeräte, drahtlose Netzwerke, mobiler Arbeitsplatz Praxis Spezial: Anatomie realer Notfälle und Konzeptionen der Emergency Response Security Monitoring Erkennen und Auswerten von sicherheitsrelevanten Ereignissen

2 Kennen Sie die Risiken Ihrer täglichen Arbeit? Stellung und Aufgaben des IT- Security- ändern sich die Rechts- und Haftungsrisiken auch! Der IT-Sicherheits-Beauftragte ist schon lange kein technikfixierter Eigenbrötler mehr. Seine Aufgaben sind heute weit mehr als nur die Einführung, Durchführung und Auswertung von Sicherheitsprogrammen. Er wirkt als moderierender Risikomanager, der andere, z.b. Datenschutz- oder Compliance-Beauftragte, von den Vorzügen seiner Lösungen überzeugen muss und ein hohes Maß an strategischer Verantwortung trägt. Neben Fachkompetenz und fundiertem technischem Know-how bedarf es daher auch Kenntnisse im Sicherheits- und Risikomanagement sowie der Rechts- und Haftungsrisiken, die diese Aufgabe mit sich bringen. Darum wird sich der Besuch des Seminars für Sie lohnen: Das Seminar Rechtsfallen für IT-Security Beauftragte zeigt Ihnen die Risiken Ihrer täglichen Arbeit auf und bietet praktische Lösungen an. Es werden sowohl Haftungsfragen und Vertragsgestaltungslösungen als auch die konkreten Rechtsprobleme im Bereich Internet am Arbeitsplatz und mobiles Arbeiten behandelt. In Praxisberichten werden reale Notfälle nachgestellt und die Einführung eines Security Monitoring Systems vorgestellt. Lernen Sie von den Erfahrungen anderer! Das Expertenteam steht Ihnen Rede und Antwort und bietet sich selbstverständlich auch für Diskussionen an. Ihre Ansprechpartnerin Ihre Fragen zur Veranstaltung beantworte ich gerne! Rechtsanwältin Katharina Nitsch, Konferenz-Managerin Telefon: 08151/ Erster Seminartag 8.30 Empfang, Ausgabe der Tagungsunterlagen 9.00 Stellung und Haftung des IT-Security- Zur tatsächlichen Erforderlichkeit eines IT-Security Anforderungsprofil an einen IT-Security Gesetzliche Pflichten zur Gewährleistung der IT-Sicherheit Interner oder externer IT-Sicherheitsbeauftragter? Vertragsgestaltung und Aufgabenbereich, vertraglicher Haftungsausschluss für leichte und mittlere Fahrlässigkeit Keine Vermischung von Security- und Business- Anforderungen durch IT-Security-Manager Wilfried Reiners, Partner, PRW RECHTSANWÄLTE, München Kommunikations- und Kaffeepause Haftung des IT-Security- Was der IT-Security-Beauftragte von Compliance wissen sollte! Was ist Compliance und inwieweit betrifft sie die IT-Security? Spannungsverhältnis IT-Security und Datenschutz: Kooperation mit Datenschutzbeauftragtem Freistellungsregelungen und Fortbildungsbestimmungen Strafrechtliche Risiken Versicherungen Wilfried Reiners Diskussionsforum Gemeinsames Mittagessen Organisatorische Umsetzung von IT-Compliance Die Ausgangslage: Technik vs. Organisation und Recht Mit welcher Norm kann ein Unternehmen IT-Compliant werden? Einführung von IT-Sicherheitspolitik im Unternehmen Implementierung von Policies und Controls

3 Das Seminarprogramm Nachweisbarkeit als Hauptpunkt der IT-Compliance Fazit Ralph Bösling, Geschäftsführer, PRW Consulting GmbH, München Kommunikations- und Kaffeepause Sicherheitsproblem Internetnutzung am Arbeitsplatz Private Internetnutzung am Arbeitsplatz erlaubt oder verboten? Grenzen der Kontrolle dienstlicher und privater Internetnutzung am Arbeitsplatz - Persönlichkeitsrecht - Datenschutz Folgen unzulässiger Kontrollmaßnahmen - Verstoß gegen den Datenschutz - Ordnungswidrigkeiten und Straftatbestände - Schadensersatz - Schmerzensgeld Amerikanisierung der deutschen Rechtsprechung? - Strafrechtliche Folgen 202 StGB Verletzung des Briefgeheimnisses 202a StGB Ausspähen von Daten 206 StGB Verletzung des Post- und Fernmeldegeheimnisses - Unterlassungsanspruch der Arbeitnehmer - Beweisverwertungsverbot Robert Niedermeier, Rechtsanwalt, Heussen Rechtsanwaltsgesellschft, München Diskussionsforum und Sektempfang Wir laden Sie herzlich ein zum Dialog mit den Referenten und Teilnehmern eine Gelegenheit für Erfahrungsaustausch und Kontakte am Rande der Veranstaltung. Zweiter Seminartag 9.00 Anatomie realer Notfälle und Konzeptionen der Emergency Response Detaillierte Darstellung mehrerer realer anonymisierter Notfälle im Intra- und Internet Lessons learned aus den Vorfällen Technik der Rückverfolgung, Beweissicherung und Forensik Punkte eines Notfallhandbuchs Aufbau und Betrieb eines Emergency- Response-Teams Christoph Fischer, Geschäftsführender Gesellschafter, BFK edv-consulting GmbH, Karlsruhe Kommunikations- und Kaffeepause IT-Sicherheit im Unternehmensalltag (Probleme und Lösungsansätze) Rahmenbedingungen eines IT-Sicherheitsbeauftragten - Position und Schnittstellen in der Unternehmensorganisation - Aufgaben und Kompetenzen - Integration in die Unternehmensprozesse - Ausrichtung des Unternehmens an Standards Strukturierung zur Komplexitätsreduktion - Von der Sicherheitspolitik über die Richtlinien zu den Konzepten und Arbeitsanweisungen - Aufbau der notwendigen organisatorischen Strukturen Implementation notwendiger Prozesse - Schwachstellenmanagement (Erkennen und Verwalten) - Security Incident Handling - Security Monitoring - Schulung und Sensibilisierung Entwicklungen in der IT-Sicherheit - Von der IT- zur Informationssicherheit - Zunehmende Integration in das Risikomanagement Probleme - Mitbestimmung - Anforderungen des IT-Betriebes vs. IT-Sicherheit - Zunahme der Komplexität - Gesetzliche Rahmenbedingungen Sven Schumann, IT Security Beauftragter, HUK Coburg Diskussion Gemeinsames Mittagessen Security Monitoring Erkennen und Auswerten von sicherheitsrelevanten Ereignissen Motivation für die Implementierung eines Security Monitoring - Zunehmende Komplexität der IT-Infrastruktur - Steigende Qualität und Quantität der Angriffe - Massive Erhöhung des erzeugten und auszuwertenden Datenvolumens

4 Das Seminarprogramm Die Referenten Aufbau des Security Monitoring bei der HUK-COBURG - Architektur und Produktauswahl - Angebundene Systeme und Anzahl der Meldungen - Personelle und technische Ressourcen Erfahrungen und Herausforderungen - Erhöhung des Sicherheitsniveaus durch Transparenz - Unterstützung des Security Incident Handlings - Beherrschbarkeit der Datenmengen Lösungsansätze - Klassifizierung, Korrelation und Validierung von Ereignissen - Skalierung von Systemressourcen - Verwendung von Data Mining Aktuelle Probleme und Aussicht - Performance und Datenmengen - Mitbestimmung - Beweissicherung - lebende IT Sven Schumann Herausforderung moderner Techniken: Mobile Endgeräte, drahtlose Netzwerke, mobiler Arbeitsplatz Charakteristika und Schwachstellen mobiler Endgeräte (Notebooks, Netbooks, Smartphones) Schwachstellen in drahtlosen Netzen (WLAN, UMTS/GSM, Bluetooth) Mobile Peripherie (Speicherkarten, Solid State Disks, USB Sticks) Verschlüsselung und sichere Kommunikation bei mobilen Endgeräten Zentrale Verwaltung mobiler Endgeräte, Device Management und Homebase Policies für die sichere Benutzung mobiler Endgeräte Reduzierung des menschlichen Faktors durch Awareness und Sensibilisierung Dr. Gerhard Klett, Compliance Manager, Senior Security Consultant, BASF IT Services GmbH, Ludwigshafen Abschlussdiskussion Ende des Seminars Ralph Bösling ist seit 16 Jahren als Inhaber eines IT-Systemhauses und bei der PRW Consulting GmbH als Geschäftsführer intensiv mit dem Thema IT-Security verbunden. Sein Spezialgebiet umfasst die organisatorische und technische Realisierung eines risikominimierten IT-Betriebs. Für namhafte IT-Hersteller führte Bösling in den letzten 2 Jahren die Ausbildung der Vertriebspartner zum IT-Security-Consultant durch und begleitet derzeit die Umsetzung vieler IT-Compliance-Projekte im Mittelstands- und Enterprise- Segment. Christoph Fischer ist Geschäftsführer der BFK edv-consulting GmbH in Karlsruhe. Er baute mehrere internationale Gremien und Ausschüsse zum Thema Datensicherheit und Notfallmanagement mit auf und war drei Jahre im Vorstand der weltweiten Notfall-Team Dachorganisation FIRST (Forum for Incident Response and Security Teams) und der Europäischen EDV Sicherheitsvereinigung EICAR (European Institute for Computer Anti Virus Research), die er mitbegründet hat, tätig. Dr. Gerhard Klett ist seit 1981 bei der BASF AG und später bei BASF IT Services GmbH im Fachgebiet Informatik-Sicherheit und Netzwerke tätig. Seine derzeitigen Arbeitsschwerpunkte als Senior Security Consultant und Compliance Manager sind sichere Kommunikation und Authentifizierung in mobilen Infrastrukturen, Verschlüsselung und Schlüsselmanagement (Public Key Infrastructure (PKI)), Zertifizierungen nach ISO27001, BSI Grundschutz und Sarbanes-Oxley, Risikomangement und Compliance. Robert Niedermeier ist Mitglied der Information Communication Technology (ICT) Arbeitsgruppe bei der Heussen Rechtsanwaltsgesellschaft und überwiegend mit Fragen der Bereiche Recht, Technik und Organisation bei Datenschutz und IT-Security befasst. Mit seinem internationalen Team projektiert er für Banken, Versicherungen und internationale Unternehmen den weltweiten Roll-out homogener Datenschutz- und IT-Sicherheitsstrukturen im Konzern und entwickelt neue Modelle für Compliance im Bereich IT-Security. In seiner Eigenschaft als Vorstand des European Institute for Computer Anti-Virus Research (EICAR) diskutiert er mit der IT-Security Branche über die rechtliche Zulässigkeit des sogenannten Strike-Back und über die Anforderungen der digitalen Lauschabwehr. Wilfried Reiners, MBA, ist Managing Partner bei PRW Rechtsanwälte in München. Die Kanzlei ist seit 20 Jahren auf IT spezialisiert. Er ist seit 1998 Lehrbeauftragter an der Europäischen Privathochschule MUNICH BUSINESS SCHOOL für die Fächer IT-Recht und Managementhaftung. Sein Beratungsschwerpunkt liegt in den Themen IT Vertragsrecht, Compliance und IT Security. Er ist u.a. aktives Mitglied in der Arbeitsgemeinschaft IT-Anwälte im Deutschen Anwaltsverein; der Deutschen Gesellschaft für Recht und Informatik e.v.; der Computer Law Association (Itechlaw) und Direktor des euroitcounsel in London. Er ist zudem einer der Geschäftsführer der auf Compliance Projekte spezialisierten PRW Consulting GmbH. Sven Schumann, Dipl.-Inform., ist als IT-Sicherheitsbeauftragter bei der HUK COBURG tätig. Im Rahmen dieser Tätigkeit ist er für die Definition und Umsetzung der unternehmensweiten Sicherheitspolitik und Richtlinien sowie dem Entwurf von Sicherheitsarchitekturen und Durchführung von Sicherheitsbewertungen zuständig. Er verfügt über langjährige Erfahrung und umfassende praktische Kenntnisse.

5 Informationen Dieses Seminar ist konzipiert für - IT-Sicherheitsbeauftragte und IT-Leiter - Datenschutzbeauftragte und Mitarbeiter der Abteilungen Revision und Recht - Rechtsanwälte mit Schwerpunkt IT-Sicherheits-Recht Anmeldung So melden Sie sich an: per Telefon: per Telefax: 08151/ / per per Internet: info@management- forum-starnberg.de Management Forum Starnberg GmbH Maximilianstraße 2b D Starnberg Teilnahmegebühr Die Gebühr für die zweitägige Veranstaltung beträgt 1.695,- zzgl. 19% MwSt. Jede Anmeldung wird von Management Forum Starnberg GmbH schriftlich bestätigt. Sollten mehr als zwei Personen aus einem Unternehmen an dem Seminar teilnehmen, gewähren wir ab dem dritten Teilnehmer 15% Preisnachlass. Nach Anmeldung erhalten Sie die Rechnung. Die Seminarteilnahme setzt Rechnungsausgleich voraus. Programmänderungen aus aktuellem Anlass behalten wir uns vor. Mit Ihrer Anmeldung erkennen Sie unsere Teilnahmebedingungen an. Die Seminargebühr enthält Arbeitsunterlagen, Getränke, Kaffeepausen und Mittagessen. Termine und Orte 21. und in Frankfurt Steigenberger Hotel Frankfurt-City Lange Straße Frankfurt/Main Reservierungszentrale Telefon: 069/ Telefax: 069/ reservierung@frankfurt-city.steigenberger.de Internet: Zimmerpreis: 119,- inkl. Frühstück 25. und in München Courtyard by Marriott Munich City Center Schwanthalerstraße München Telefon: 089/ Telefax: 089/ cy.muccy.reservations@courtyard.com Zimmerpreis: 123,- inkl. Frühstück Zimmerreservierung Für dieses Seminar stehen in den Tagungshotels jeweils begrenzte Zimmerkontingent zu besonderen Konditionen zur Verfügung. Bitte nehmen Sie die Buchung rechtzeitig direkt im Hotel unter Berufung auf Management Forum Starnberg GmbH vor. Registrierung Der Seminarcounter ist ab 8.00 Uhr zur Registrierung geöffnet. Als Ausweis für die Seminarteilnahme gelten Namensplaketten, die vor Veranstaltungsbeginn zusammen mit den Arbeitsunterlagen ausgehändigt werden. Rücktritt Bei Stornierung der Anmeldung wird eine Bearbeitungsgebühr in Höhe von 55,- zzgl. 19% MwSt. pro Person erhoben, wenn die Absage spätestens zwei Wochen vor dem jeweiligen Veranstaltungstermin schriftlich bei der Management Forum Starnberg GmbH eingeht. Bei Nichterscheinen des Teilnehmers bzw. einer verspäteten Abmeldung wird die gesamte Seminargebühr fällig. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Management Forum Starnberg Als Veranstalter von Fachkonferenzen und -seminaren für Führungskräfte steht Management Forum Starnberg für professionelle Planung, Organisation und Durchführung aktuelle Themen und sorgfältig recherchierte Inhalte Zusammenarbeit mit namhaften Referenten viel Raum für informative Diskussionen und interessante Kontakte Inhouse-Schulungen Zu diesen und vielen weiteren Themen bieten wir individuell auf Ihr Unternehmen zugeschnittene Inhouse-Schulungen an. Nehmen Sie Kontakt mit uns auf. Wir unterbreiten Ihnen gerne ein unverbindliches, auf Ihre Wünsche zugeschnittenes Angebot. Ihr Ansprechpartner: Peter Bartl Telefon: 08151/2719-0, peter.bartl@management-forum.de Anmeldung unter Fax / oder Bitte Coupon fotokopieren oder ausschneiden und im Briefumschlag oder per Fax an: Management Forum Starnberg GmbH, Maximilianstraße 2b, D Starnberg Ja, hiermit melde ich mich an für das Intensivseminar Rechtsfallen für den IT-Security- am 21. und 22. Oktober 2008 in Frankfurt/M. am 25. und 26. November 2008 in München 1. Name Vorname Position Abteilung Firma 2. Name Vorname Position Abteilung Management Forum Starnberg GmbH Frau Sonja Voggenreiter Maximilianstraße 2b D Starnberg Straße/PF Telefon * Branche PLZ / Ort *Telefax Beschäftigtenzahl: ca. Datum Unterschrift X 4343 / 4344 Sollten Sie Ihre Anmeldung bis spätestens zwei Wochen vor dem jeweiligen Veranstaltungstermin stornieren (schriftlich bei uns eingehend), berechnen wir Ihnen eine Bearbeitungsgebühr von 55,- zzgl. 19% MwSt. pro Person. Bei Nichterscheinen bzw. bei einer verspäteten Absage ist die gesamte Veranstaltungsgebühr fällig. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. *Mit der Nennung Ihrer adresse und/oder Faxnummer erklären Sie sich einverstanden, dass wir Sie auch per und/oder Fax über unser aktuelles Angebot informieren dürfen.

6 Unsere Prospekte einfach und direkt auf Ihr Fax! Nutzen Sie die Möglichkeit, zukünftig auch per Fax über Veranstaltungen von Management Forum Starnberg informiert zu werden! Antworten Sie per Fax: 08151/ Ja, ich bin damit einverstanden, dass Sie mich zukünftig auch per Fax über Ihre Veranstaltungen informieren Name Vorname Position _ Abteilung Firma Straße/PF PLZ/Ort Telefon Telefax Branche Beschäftigtenzahl: ca. Datum Verbindliche Unterschrift