+++ Management Circle Intensiv-Seminar +++ Optimale Sicherheit. Lückenloser Datenschutz. Ideale Verträge. IT-Recht kompakt

Transkript

1 +++ Management Circle Intensiv-Seminar +++ Speziell für Nicht-Juristen! Optimale Sicherheit. Lückenloser Datenschutz. Ideale Verträge. IT-Recht kompakt Für mehr Rechtssicherheit in der IT IT-Compliance BilMoG, KonTraG, HGB, AO, GDPdU, GOBs (GOBIT), SOX404 & Co.: Anforderungen an Ihre IT und wie Sie diese umsetzen Dokumentationspflichten: Vorgaben, die Sie kennen müssen Informationssicherheit COSO/CobiT, ISO/IEC 27001, IT-Grundschutz, ITIL: Welche Regelwerke Sie beachten sollten Informationssicherheits-Management: Wie Sie Regeln definieren und Risiken minimieren Datenschutz Bundesdatenschutzgesetz: Vorgaben, die Sie berücksichtigen müssen Die neue EU-Datenschutzverordnung: Aktuelles Wissen auf den Punkt gebracht IT-Vertragsgestaltung Vertragstypen: Lizenz-, Software- und Serviceverträge rechtssicher gestalten SLA: So gestalten Sie effektive Service Level- Agreements mit Ihrem Provider in Köln Workshop: EVB-IT-Verträge in der Praxis Aufbau der IT-Verträge mit der öffentlichen HandExklusiv Ihr Experten-Team: Lars Hartke KPMG AG Wirtschaftsprüfungsgesellschaft Dr. Stefanie Hellmich, LL.M. Britta Rothe, LL.M. Diana Wilfer, LL.M. Begeisterte Teilnehmer über das Seminar: Durch die Möglichkeit, die Themen individuell zu diskutieren, empfand ich die zwei Tage als sehr effektiv. Sehr guter Gesamtüberblick sehr lohnenswert. Bitte wählen Sie Ihren Termin: 12. und 13. August 2013 in Frankfurt/M. 9. und 10. September 2013 in Köln 22. und 23. Oktober 2013 in München In Zusammenarbeit mit: Melden Sie sich jetzt an! Ihre Telefon-Hotline: + 49 (0) 61 96/

2 1. Seminartag Regulatorische Anforderungen an die IT sicher einhalten Ihr Seminarleiter: Rechtsanwalt, Fachanwalt für IT-Recht, Partner,, Köln Herzlich willkommen Eröffnung durch den Seminarleiter und Vorstellungsrunde Überblick über Inhalt und Aufbau des Intensiv-Seminars Abstimmung mit Ihren Erwartungen als Teilnehmer Fokus I: IT-Compliance Anforderungen an die IT und den Datenschutz nachhaltig umsetzen Erfolgreiches IT-Management beginnt mit der Einhaltung gesetzlicher Regelungen IT-Compliance: Wie steuern Sie Ihre IT rechtskonform? Überblick über die Anforderungen und Ziele von IT-Compliance Revisionssichere Archivierung digitaler Unterlagen (GOBs, GDPdU und AO) Weltweite Compliance: Welche internationalen Vorgaben müssen Sie beachten? Datenschutz-Compliance, E-Discovery und die Cloud: Behalten Sie den Überblick! Fokus II: Datenschutz intensiv Datenschutzvorgaben kennen und einhalten Die wichtigsten Grundsätze des Datenschutzes: Bundesdatenschutzgesetz, Telekommunikationsgesetz, Telemediengesetz, Strafgesetzbuch Datenschutz hört nicht bei Datensicherheit auf: Welche Pflichten treffen die IT-Abteilung und das Unternehmen? Eckpunkte des Entwurfes der neuen EU-Datenschutzverordnung Big boss is watching you! : Was dürfen Arbeitgeber über ihre Mitarbeiter wissen? Auftragsdatenverarbeitung: Welche Mindestanforderungen gibt es? Technische und organisatorische Maßnahmen (TOMs) nach BDSG Rechtskonforme Datenverarbeitung im internationalen Konzern User-Tracking, Viral Marketing etc.: Neue Wege datenschutzkonform beschreiten Was tun, wenn die Datenschutzaufsichtsbehörde anklopft? Dr. Stefanie Hellmich, LL.M. Rechtsanwältin,, Frankfurt/M. Fokus III: Vertragsgestaltung in der IT Vertragsgestaltung: Das müssen Sie wissen! Welcher Vertragstyp eignet sich für welche IT-Leistung? Das BGB und das AGB-Recht in Standard-IT-Verträgen Vereinbarung der Hauptpflichten: Leistungsbeschreibung und Vergütungsregelung Nutzungsrechte an Software und Lizenzmodelle Weitere relevante Fragen bei IT-Verträgen: Haftung für Schäden und Mängel Tipps für die Gestaltung von IT-Verträgen und SLA Wartungs-, Pflege- und Supportverträge Fokus IV: Update IT Cloud Computing Überblick über die neuen Geschäftsmodelle (IaaS, PaaS, SaaS) Tipps zur datenschutzkonformen Ausgestaltung der Cloud: Was darf in die Wolke? Aktuelle Entwicklungen im IT-Recht Neueste Gesetzgebung und Rechtsprechung im IT-Recht Gebrauchtsoftware Zusammenfassung der Inhalte und Ergebnisse des ersten Seminartages mit Gelegenheit für Fragen und Diskussion Get-Together Ausklang des ersten Tages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit den Referenten und den Teilnehmern! 1. Seminartag 2. Seminartag Seminarzeiten Am 1. Seminartag: Empfang mit Tee und Kaffee, Ausgabe der Seminarunterlagen ab 8.45 Uhr. Beginn des Seminars Business Lunch Ende des Seminars 9.30 Uhr Uhr ca Uhr 9.00 Uhr Uhr ca Uhr An beiden Tagen sind Kaffee- und Teepausen in Absprache mit den Referenten und den Teilnehmern vorgesehen.

3 2. Seminartag Mehr Sicherheit im IT-Vertragsrecht Ihr Seminarleiter: Es geht weiter Klärung Ihrer offenen Fragen vom Vortag Überleitung zu den Themen des zweiten Tages Fokus V: IT-Outsourcing IT-Outsourcing-Verträge: Wasserdichte Verträge mit IT-Dienstleistern Der IT-Projekt-Vertrag Vertragsstruktur: wesentliche Inhalte und Klauseln Gewährleistung und Haftung Effektive Ausgestaltung von SLA und deren Einbindung Der geordnete Ausstieg: Wechsel des Providers, Backsourcing etc. Die Besonderheiten des Outsourcing via Cloud Computing Risikobewertung vor der Sourcing-Entscheidung: Contract Risk Management Fokus VI: Sicherheit von Informationen Informationssicherheit: Etablierung der Informationssicherheit als Baustein im Governance, Risk und Compliancemanagement IT-Risikomanagement und seine Schutzziele als Pfeiler der Informationssicherheit Regelwerke und Normen zur Informationssicherheit und deren Governance: ISO/IEC 27001, ISO/IEC 27005, ITIL, COSO/CobiT was lohnt sich? Gesetzliche Regelungen zur Informationssicherheit: BilMoG, Sarbanes-Oxley Act (SOX) bis Basel II Ansätze und Methoden der Informations- und IT-Sicherheit Gesetzliche und regulatorische Vorgaben an ein IKS: Was ist bei Implementierung und Betrieb zu beachten? Integration und Mapping von IT-Standards und Regelwerken Ausblick: Einsatz von modernen IT-Lösungen zur Unterstützung der Governance, Risk und Compliance Managementaktivitäten im Unternehmen Lars Hartke Senior Manager IT-Advisory, KPMG AG Wirtschaftsprüfungsgesellschaft, Köln Special Workshop exklusiv in Köln EVB-IT-Verträge Die acht Vertragstypen im Überblick Wichtige Unterschiede der Vertragstypen EVB-IT System selbst anwenden Struktur und Inhalte der EVB-Muster Britta Rothe, LL.M. Rechtsanwältin,, Köln Zusammenfassung der Inhalte und Ergebnisse des Seminars mit Gelegenheit für abschließende Fragen In Zusammenarbeit mit Mit mehr als 320 Rechtsanwälten und Steuerberatern an 12 Standorten in Deutschland und sechs internationalen Büros ist die eine der führenden deutschen Wirtschaftskanzleien. Luther ist das deutsche Mitglied von Taxand, dem weltweiten Netzwerk unabhängiger Steuerpraxen. Der Bereich Intellectual Property/Information Technology (IP/IT) bildet einen Schwerpunkt der Beratung von Luther. Im Bereich IT-Recht beraten deutschlandweit über 20 spezialisierte Anwälte. Weitere Informationen zu den Dienstleistungen von Luther erfahren Sie auf Ihre Ziele Gesetzliche Anforderungen an die IT erfüllen IT-Verträge rechtssicher gestalten Datenschutzrechtliche Bestimmungen einhalten Informationssicherheit und Datenschutz gewährleisten AUCH ALS inhouse TRAINING Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ich berate Sie gerne, rufen Sie mich an. Larissa Bende Tel.: / larissa.bende@managementcircle.de

4 Zum Seminarinhalt Sie tragen Verantwortung für die IT und wollen Ihr fachliches Wissen mit umfassendem Rechts-Know-how erweitern? Speziell auf Ihre Praxisanforderungen abgestimmt, haben wir alle relevanten Rechtsfragen für Sie zusammengestellt. In diesem Seminar lernen Sie, worauf Sie von strategischen Compliance-Fragen bis zu operativen Vertragsfragen achten müssen, um kostspielige Stolpersteine und strafrechtliche Folgen zu vermeiden. So gewinnen Sie mehr Rechtssicherheit, kennen Ihre Rechte und Pflichten und orientieren sich als Nicht-Jurist zielgenau im Paragrafen-Dschungel. Ihre Mehrwerte aus diesem Seminar Informieren Sie sich praxisnah zu den Themen: IT-Compliance Sie lernen, wie Sie Ihre IT konform mit den gesetzlichen, unternehmensinternen und vertraglichen Regelungen gestalten, insbesondere hinsichtlich Informationssicherheit, Verfügbarkeit der DV-Verfahren, Datenaufbewahrung und Arbeitnehmer-Datenschutz. Sie erfahren darüber hinaus, welche internationalen Regelungen wirklich für Ihr Unternehmen gelten und wie Sie mit E-Discovery und Whistleblowing-Hotlines umgehen. Informationssicherheit und Datenschutz Sie lernen, wie Sie die zentralen Ziele Ihrer IT-Compliance sicherstellen. Gestützt auf international anerkannte Regelwerke wie ITIL, CobiT und ISO/IEC sowie unternehmensinterne IT Security Policies hören Sie, wie Sie durch aktives Risikomanagement die Informationssicherheit und den Datenschutz in Ihrem Unternehmen zuverlässig etablieren. Vertragsgestaltung Sie lernen, wie Sie Inhalt und Umfang von Software-, Service- und Outsourcing-Verträgen optimal gestalten. Hierzu werden Ihnen die wesentlichen Kenntnisse über die verschiedenen Vertragsrechtstypen und -formen, angrenzende Rechtsquellen und umfassende Service-Level-Agreements (SLA) vermittelt jeweils mit einer Darstellung Ihrer vertragstypabhängigen Rechte und Pflichten. Aktuelle IT-Trends Sie lernen, wie Sie aktuelle IT-Trends rechtlich bewerten und vertraglich zuverlässig steuern. Erfahren Sie, welche Chancen, Entwicklungsmöglichkeiten und rechtlichen Risiken in Open Source, Used Software, Cloud Computing, SaaS sowie Green IT und Co. stecken. Sie haben noch Fragen? Gerne! Rufen Sie mich an oder schreiben Sie mir eine . Gesine Eggelsmann Senior Projektmanagerin Tel.: / eggelsmann@managementcircle.de

5 Ihre IT-Rechtsexperten: ist Rechtsanwalt, Fachanwalt für Informationstechnologie- Recht und Partner der mit Sitz in Köln. Seine Beratungsschwerpunkte sind IT-Recht und Datenschutz. Dr. Rath ist u.a. Mitglied in der Deutschen Gesellschaft für Recht und Informatik e.v. (DGRI) und akkreditierter Schlichter für IT-Streitigkeiten bei der Schlichtungsstelle der DGRI. Er berät nationale und internationale Unternehmen im IT-Recht, Datenschutz, e-discovery, IT-Vergabe, beim Outsourcing und bei der Umsetzung von (IT-) Compliance-Anforderungen. Regelmäßig hält er hierzu Seminare und publiziert zu aktuellen Fragen des IT-Rechtes. Er ist Herausgeber und Mitverfasser des 2009 im Erich Schmidt Verlag erschienenen Werkes IT-Compliance. Erfolgreiches Management regulatorischer Anforderungen. Lars Hartke ist Senior Manager im Bereich KPMG Risk & Compliance in Köln. Er hat maßgeblich an der Weiterentwicklung von Prüfungskatalogen von ERP-Systemen mitgewirkt sowie bei der Weiterentwicklung von Berechtigungskonzepten, Internen Kontrollsystemen sowie Regelwerken für Compliance- Tools zur automatisierten Kontrollüberwachung. Dr. Stefanie Hellmich, LL.M. ist am Frankfurter Standort der Kanzlei tätig und berät Anbieter und Anwender bei der Ausgestaltung von IT-Verträgen einschließlich Outsourcing, SLA und Allgemeiner Geschäftsbedingungen sowie zum Datenschutz. Dr. Stefanie Hellmich ist zudem Lehrbeauftragte der Fachhochschule Frankfurt/M. Britta Rothe, LL.M. ist Rechtsanwältin bei der in Köln und berät umfassend im IT- und Datenschutzrecht. Britta Rothe berät Unternehmen bei der Ausgestaltung ihrer Datenschutzorganisation, bei geplanten Datenverarbeitungen, der Einführung von Whistleblowing- Hotlines und der Erstellung von Auftragsdatenverarbeitungsverträgen, Merkblättern zum Datenschutz oder Datenschutzpolicies. Zudem erstellt und verhandelt sie IT-Verträge wie IT Outsourcingverträge, IT Projektverträge, Lizenzverträge, Service Level Agreements und AGB für IT-Dienstleister. Diana Wilfer, LL.M. ist Rechtsanwältin, Associate, im Frankfurter Büro der. Diana Wilfer betreut verschiedene national und international tätige Unternehmen im Bereich Intellectual Property / Information Technology (IP/IT). Sie berät umfassend auf dem Gebiet des IT-Rechts, insbesondere bei Entwurf und Verhandlung von IT-Verträgen sowie bei Durchführung und Abwicklung von IT-Projekten. Zudem berät Diana Wilfer Mandanten bei datenschutzrechtlichen Fragestellungen und unterstützt Datenschutz-Verantwortliche im Unternehmen. Diana Wilfer hält Vorträge und publiziert in den vorgenannten Rechtsgebieten und ist Mitglied der Deutschen Gesellschaft für Recht und Informatik e.v. (DGRI).

6 Für Ihre Fax-Anmeldung: +49 (0) 61 96/ gute Gründe, sich heute noch anzumelden IT-Recht kompakt IT-Compliance-Strategie: Sie erfahren, wie Sie rechtliche, unternehmensinterne und vertragliche Regelungen erfüllen IT-Verträge rechtssicher gestalten: Sie lernen, wie Sie kostspielige Stolpersteine in Vertragsabsprachen vermeiden Aktuelle IT-Trends: Open Source, SaaS, Used Software und Vertragsneuerungen rechtlich richtig einstufen Ich/Wir nehme(n) teil am: ws 12. und 13. August 2013 in Frankfurt/M und 10. September 2013 in Köln und 23. Oktober 2013 in München Wen Sie auf diesem Seminar treffen Mit diesem Seminar wenden wir uns an CIOs, CISOs, Leiter und leitende Mitarbeiter aus den Bereichen IT, EDV, IT-Sicherheit, IT Compliance, Compliance, Datenschutz, IT-Einkauf, IT-Management, IT-Strategie, IT-Steuerung, IT-Governance, IT-Controlling, Dokumentenmanagement, Archivierung, Regelwerkmanagement, Datenverarbeitung, Recht, Konzernrecht, IT-Revision. Weiterhin sind Sicherheits- und Compliance-Beauftragte sowie Geschäftsführer, Mitglieder des Vorstandes und an der Thematik interessierte Unternehmensberater angesprochen. Termine und Veranstaltungsorte 12. und 13. August 2013 in Frankfurt/M. Adina Apartment Hotel Frankfurt Neue Oper, Wilhelm-Leuschner-Straße 6, Frankfurt/M. Tel.: 069/ , Fax: 069/ und 10. September 2013 in Köln Hotel Mondial am Dom Cologne, Kurt-Hackenberg-Platz 1, Köln Tel.: 0221/ , Fax: 0221/ h1306@accor.com 22. und 23. Oktober 2013 in München Hotel Erzgießerei Europe München, Erzgießereistraße 15, München, Tel.: 089/ , Fax: 089/ reception.muc@europe-hotels-int.de Für unsere Seminarteilnehmer steht im jeweiligen Seminarhotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. 1 2 Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum 10 % Unterschrift Mit der Deutschen Bahn für 99, zur Veranstaltung. Infos unter: Ansprechpartner/in im Sekretariat: Anmeldebestätigung bitte an: Rechnung bitte an: Abteilung Abteilung Über Management Circle Als anerkannter Bildungspartner und Marktführer im deutschsprachigen Raum vermittelt Management Circle WissensWerte an Fach- und Führungskräfte. Mit seinen 200 Mitarbeitern und jährlich etwa 3000 Veranstaltungen sorgt das Unternehmen für berufliche Weiterbildung auf höchstem Niveau. Weitere Infos zur Bildung für die Besten erhalten Sie unter So melden Sie sich an Bitte einfach die Anmeldung ausfüllen und möglichst bald zurücksenden oder per Fax, Telefon oder anmelden. Sie erhalten eine Bestätigung, sofern noch Plätze frei sind andernfalls informieren wir Sie sofort. Die Anmeldungen werden nach Reihenfolge der Eingänge berücksichtigt. Die Teilnahmegebühr für das zweitägige Seminar beträgt inkl. Business Lunch, Erfrischungsgetränken, Get-Together und der Dokumentation 1.995,. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Teilnahmegebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Mitarbeiter: bis über 1000 Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ A/SM/K Hier online anmelden!