SOX, EuroSOX, URÄG 2008 & IT COMPLIANCE und GOVERNANCE

Transkript

1 NEU ab Juni 2008 in der österreichischen Legistlative! SOX, EuroSOX, URÄG 2008 & Praktische Umsetzung der IT COMPLIANCE und GOVERNANCE 2 Themenschwerpunkte kompakt in 2 Tagen! 1. Tag EuroSOX & URÄG 2008 (Unternehmensrechts- Änderungsgesetz 2008) ein neues Gesetz tritt ab Juni 2008 in Kraft Was fordert das URÄG 2008 von Ihrem Unternehmen Wer haftet bei fehlender IT Compliance? 2. Tag ISO Zertifizierung & EuroSOX: sinnvolle Kombination oder overkill Wegweiser im Dschungel der Frameworks: ITIL, COSO, COBIT, Verantwortung der IT im Compliance Programm Erfahrungsberichte & Vorgehensmodelle internationaler Firmen Ihr Plus: PRAXISWORKSHOP Leitfaden und Basis für den steinigen Weg zur IT Governance Profitieren Sie von den Vorträgen folgender Experten: Dr. Bernhard Rieder, Dorda Brugger Jordis Rechtsanwälte GmbH HonProf Dr. Georg Schima, Geschäftsführer, CIS Certification Information Security Systems AG Dkfm. Ralph Grunge CISA, SAP Compliance Experte, Ralph Grunge Consulting GmbH Mag. Herbert Bischof, Geschäftsführer, CIS Certification Information Security Services AG Mag. Jimmy Heschl, Senior Manager, KPMG Austria GmbH Mag. Peter Stransky, Leiter SOA-IKS, Telekom Austria Dr. Christoph Römer CISA, Geschäftsführender Gesellschafter, Ventum Consulting GmbH Ing. Michael Ausmann MSc, Chief Security Officer, Raiffeisen Informatik GmbH Markus Müller MBA, Solution Architect Service Management, Hewlett Packard GmbH Kurt Pikl, Senior Consultant, Fritz Egger GmbH & Co. Weitere Experten sind in Absprache! Mai 2008, Hotel De France, Wien IIR

2 1. Tag: 14. Mai 2008 SOX, EuroSOX, URÄG Herzlich Willkommen! Empfang mit Kaffee und Tee Ausgabe der Tagungsunterlagen Begrüßung durch IIR und durch den Vorsitzenden FOKUS: Gesetzliche Grundlagen & Anforderungen Update SOX & EuroSOX 8. EU-Richtlinie Gründe für die EuroSOX Ursprung USA Die 8. EU-Richtlinie alias EuroSOX: Der kleine Bruder von SOX oder eine viel versprechende europäische Version An wen richtet sich diese Richtlinie Was beinhaltet sie Wie geht es weiter mit der 8. EU-Richtlinie in Europa Dr. Bernhard Rieder, Dorda Brugger Jordis Rechtsanwälte GmbH URÄG 2008 Was genau sagt dieses Gesetz aus Wer hat dieses Gesetz zwingend umzusetzen Was sind Unternehmen von öffentlichem Interesse Ab wann hat dieses Gesetz Gültigkeit Wie lange ist die Übergangsfrist Welche Sanktionen drohen HonProf Dr. Georg Schima, Kunz Schima Wallentin Rechtsanwälte KEG Pause mit Kaffee und Tee Was kommt nun auf Sie zu? Welche Anforderungen stellt das URÄG 2008 an Ihr Unternehmen? Was fordert das Gesetz von Ihrem Internen Kontrollsystem (IKS) Wie kann man die vorhandenen Tools adaptieren Wie beweisen Sie, dass Sie eine ordnungsgemäße IT haben Was heißt nachweisbar Dkfm. Ralph Grunge CISA, SAP Compliance Experte, Ralph Grunge Consulting GmbH Wer haftet bei Verstößen Solidarische Haftung von Organen: kein RL-Umsetz - ungsbedarf?! Rückkehr des OGH zu einer strengen Beweislast - umkehr bei der Vorstandshaftung? Corporate Governance-Bericht und Haftung Haftung bei mangelhaftem IKS und fehlender IT-Compliance Strafrechtliche Verantwortung und zivilrechtliche Rechtsfolgen D & O Versicherung als Lösung? HonProf Dr Georg Schima, Kunz Schima Wallentin Rechtsanwälte KEG Fragerunde mit den Experten des Vormittages Businesslunch mit Fachkollegen ISO Zertifizierung und EuroSOX: sinnvolle Kombination oder overkill Mein Unternehmen ist ISO zertifiziert reicht es für EuroSOX Welche Vorteile bringt Ihnen eine Zertifizierung nach ISO für EuroSOX Compliance Unterschiede und Gemeinsamkeiten hinsichtlich der Anforderungen an Unternehmen durch ISO und EuroSOX Wie viele Standards braucht ein Unternehmen für die IT Compliance Mag. Herbert Bischof, Geschäftsführer, CIS Certification Information Security Services AG FOKUS: Wirtschaftsprüfung Wie wird nun Ihr Unternehmen geprüft? Die Aspekte eines Wirtschaftsprüfers nach SOX/URÄG 2008 Was ändert sich durch das URÄG 2008 bei der Prüfung Ihres Unternehmens Die Pflichten des Abschlussprüfers Verpflichtung zur externen Qualitätssicherung Kompetenzen eines Prüfungsausschusses Mag. Jimmy Heschl, Senior Manager, KPMG Austria GmbH Pause mit Kaffee und Tee Erfolgreiche Umsetzung Der Weg, die Kosten und die Prüfung SOX Compliance in der Telekommunikation: Ein Praxisbericht von der Telekom Austria Stolpersteine auf dem Weg von SOX Compliance zur EuroSOX Compliance Nutzen des Internen Kontrollsystems (IKS) für die Geschäftsleitung IKS als Tool für die optimale Ressourcenplanung Praxis der Prüfung in Doppelconferance mit einem Wirtschaftsprüfer Mag. Peter Stransky, Leiter SOA-IKS, Telekom Austria Ende des ersten Konferenztages Beispiel aus der Praxis Teilnehmeranalyse der IIR-Konferenz IT Compliance 2007 nach Funktionen Leiter Betriebsprozesse 10 % Revisor, IT-Revisor 10 % Produktmanager IT Solution 5 % Qualitätsmanager 10 % Consultant CFO 5 % 15 % Geschäftsführer, Prokurist 20 % Leiter IT/ IT-Security 25 %

3 2. Tag: 15. Mai 2008 Praktische Umsetzung der IT COMPLIANCE und GOVERNANCE Begrüßung durch IIR und den Vorsitzenden ITIL, COBIT, COSO Wegweiser im Dschungel der Frameworks Ist die EuroSOX-Compliance wirklich nur eine Tool-Frage?! Objektiver Vergleich verschiedener Frameworks Referent in Absprache IT Compliance als Ergebnis operationalisierter Steuerungsprozesse Verantwortung der IT im Compliance Programm Fokus ITIL in Bezug auf (Euro)SOX-Compliance-Ziele Effektives Identity und User Management Release und Change Management Dr. Christoph Römer CISA, Geschäftsführender Gesellschafter, Ventum Consulting GmbH Pause mit Kaffee und Tee IT-Compliance / ISO bei Raiffeisen Informatik IT Compliance-Umfeld der Raiffeisen Informatik Unterstützung durch ISO Maßnahmen & kritische Erfolgsfaktoren zur nachhaltigen Gewährleistung Besonderheiten bei Outsourcing Ing. Michael Ausmann MSc, Chief Security Officer, Raiffeisen Informatik GmbH Beispiel aus der Praxis Alignment aus der Sicht der Governance Konfliktpotential IT und die Fachabteilungen Governance Herausforderungen und Trends Typische Probleme zwischen IT und den Fachbereichen Der Unterschied zwischen Management und Governance in der IT Einführung eines Information Risk- und Security Management Systems als Basis für IT Governance & Compliance in einem öffentlichen Dienstleistungskonzern Referent in Absprache Pause mit Kaffee und Tee Praxisworkshop: Leitfaden und Basis für den steinigen Weg zur IT Governance Mit diesem Workshop profitieren Sie von zwei praxisnahen und interaktiven Stunden, in denen aufgezeigt wird, wie über ein Asset-Management Hard- und Softwaremanagement die Basis für ein Servicemanagement geschaffen werden kann über das Servicemanagement, Risikomanagement, Service-, Prozessowner- bzw. Notfallskonzepte diskutiert werden kann der Gesamtprozess mit einem semantischen Wissensnetz unterstützt wird ein systematisches Ganzes mit Identity-Management, Information-Lifecycle-Management projektiert werden kann bzw. wie das Ganze in einer konsolidierten Umgebung einfacher machbar ist. Weitere Themenpunkte: kann EuroSOX mehr sein, als bürokratische Bürde? Compliance heißt Befolgung aber von was? geregelte Abläufe und deren Kontrollen führen zu Corporate Governance mit ITIL, COBIT, Security-Management, BSI, IdM u.v.m. gibt es viele Rahmenwerke Kurt Pikl, Senior Consultant, Fritz Egger GmbH & Co. 17:00 Ende der IIR Fachkonferenz Lösungsansätze und Umsetzungsstrategien Umsetzung der Strategiearbeit in und mit der IT Directed Design versus Process Reengineering Management of Change best practices Aspekte der Implementierung von IT Governance Analyse und Entwicklung von Entscheidungsstrukturen Digitalisierungsmöglichkeiten im Business-IT Alignment Führungsprinzipien für IT Governance funktionale Architektur zur Umsetzung eines IKS Projektbeispiel Markus Müller MBA, Solution Architect Service Management, Hewlett Packard GmbH Businesslunch mit Fachkollegen Beispiel aus der Praxis Diese Fachkonferenz ist konzipiert für Leiter und leitende Mitarbeiter branchenübergreifend: CIO CFO CEO Leiter IT Leiter Revision Compliance Officer Leiter Risikomanagement Leiter RW, Controlling Leiter IT Sicherheit Leiter IT Compliance IT Projektleiter Security Officer Wirtschaftsprüfer IT Berater Unternehmensberater

4 Auf der Veranstaltung präsentieren sich: Ventum Consulting ist ein unabhängiger und international tätiger Management- und Technologieberatungs-Dienst leister mit Kompetenzschwerpunkten in den Bereichen IT-Service Management und IT-Compliance Management. Aus den Standorten in Wien und München führen unsere zertifizierten Spezialisten (CISAs, ITIL/ITSM-SM) Beratungsund IT-Audit Projekte für Kunden in Deutschland, Österreich, der Schweiz und den CEE Ländern durch. Ventum Consulting GmbH Ihr Ansprechpartner: Dr. Christoph Römer Partner von Ventum Consulting GmbH, Österreich Büro Wien Garnisongasse 11 A-1090 Wien Tel: HP hat es sich zum Ziel gesetzt, den Umgang mit Technologien für alle seine Kunden zu vereinfachen für Privatkunden bis hin zu Großunternehmen. Mit einem Angebotsportfolio, das Lösungen für Drucken, Personal Computing, Software, Services und IT-Infrastruktur umfasst, gehört HP zu den weltweit größten IT-Unternehmen. Im Geschäftsjahr 2007 ( ) erzielte HP einen weltweiten Umsatz von 104,3 Milliarden US-Dollar. Weitere Informationen über HP (NYSE, Nasdaq: HPQ) finden Sie im Internet unter und auf der österreichischen Website unter

5 Sponsoring und Ausstellung Ergänzen auch Sie Ihren Marketing-Mix durch den gezielten Einsatz eines individuell auf Ihr Unternehmen zugeschnittenen Präsentations - konzeptes. Vermeiden Sie Streu verluste. Stellen Sie Ihre Produkte und Dienst leis tun gen im Rahmen dieser Veranstaltung vor. Ich berate Sie gerne: Mag. (FH) Petra Schrammel Sales Manager Tel.: + 43 (0) Fax: + 43 (0) petra.schrammel@iir.at Seit 1992 bietet IIR Österreich hochqualitative IIR aktuelle Konferenzen und Seminare im B2B- Bereich. IIR Österreich ist Teil der Informa plc, einem börsen notierten Medienunternehmen für Finanz- und Wirtschaftsinformationen mit Sitz in London. Informa beschäftigt 7500 MitarbeiterInnen in über 80 Ländern, gibt jährlich Fach publikationen heraus und organisiert B2B Veranstaltungen. Neben der aktiven Recherche am österreichischen Markt nutzen wir den internationalen Erfahrungsaustausch innerhalb der Informa Group zu Ihrem Vorteil. Wir garantieren praxisorientierte Weiterbildungsprogramme, die so viel fältig sind wie Ihre Bedürfnisse.

6 Anmeldung SOX, EuroSOX, URÄG 2008 & Praktische Umsetzung der IT COMPLIANCE und GOVERNANCE Institute for International Research (I.I.R.) GmbH Linke Wienzeile 234, A-1150 Wien Homepage Österreichische Post AG Info.Mail Entgelt bezahlt Adresse IIR Linke Wienzeile 234, 1150 Wien Stimmen Ihre Ansprechpartner und Adresse? Wenn nicht, rufen Sie bitte Tel.: +43 (0) oder mailen Sie an: S3213 JA, ich nehme an der Konferenz SOX, EuroSOX, URÄG 2008 & praktische Umsetzung der IT Compliance und Governance vom Mai 2008 teil. JA, ich nehme am 1. Tag SOX, EuroSOX, URÄG 2008 (14. Mai 2008) teil. JA, ich nehme am 2. Tag Praktische Umsetzung der IT Compliance und Governance am 15. Mai 2008 teil. Ich interessiere mich, als Aussteller/Sponsor an der Veranstaltung mitzuwirken. Bitte zur schnelleren Bearbeitung vollständig ausfüllen. 1. TeilnehmerIn: Nachname Vorname Hotline +43 (0) Position/Abt. Tel.* 2. TeilnehmerIn: Nachname Vorname Fax +43 (0) Position/Abt. Tel.* Ich kann nicht teilnehmen, bestelle aber die Dokumentationsmappe nach der Veranstaltung 320, (+ 20% MwSt.) Teilnahmegebühr Die Teilnahmegebühr beträgt einschließlich Dokumentation, Mittag essen, Kaffeepausen und Getränken pro Person bei Anmeldung bis bis bis Tage 1.395, 1.495, 1.595, 1 Tag 995, 1.095, 1.195, Für Berater und Lösungsanbieter: bei Anmeldung bis bis bis Tage 1.595, 1.695, 1.795, 1 Tag 1.195, 1.295, 1.395, Alle Preise zzgl. 20% MwSt. Nutzen Sie unser attraktives Rabattsystem: bei 2 Anmeldungen erhält ein Teilnehmer 10 % Rabatt bzw. bei 3 Anmeldungen erhält ein Teilnehmer 20 % Rabatt bzw. bei 4 Anmeldungen erhält ein Teilnehmer 30 % Rabatt Sie erhalten nach Eingang der Anmeldung Ihre Anmeldebestätigung und Ihre Buchhaltungsabteilung erhält die Rechnung. Bitte begleichen Sie den Rechnungsbetrag vor dem Veranstaltungstermin. Einlass kann nur gewährt werden, wenn die Zahlung bei IIR eingegangen ist oder am Veranstaltungstag erfolgt. Etwaige Programm - änderungen aus dringendem Anlass behält sich der Veranstalter vor. QUALITÄTSGARANTIE: Ihre Zufriedenheit ist uns wichtig: Stellen Sie am ersten Konferenztag bis Uhr vormittags fest, dass die gebuchte Veranstaltung nicht das Richtige für Sie ist, so können Sie den Besuch abbrechen und bekommen Ihr Geld zurück, oder Sie besuchen statt dessen eine andere gleichwertige Veranstaltung. RÜCKTRITT: Bitte haben Sie Verständnis dafür, dass wir Ihnen bei einem Rücktritt von Ihrer Anmeldung innerhalb von 2 Wochen vor der Veranstaltung die volle Tagungs - gebühr verrechnen müssen. Eine Umbuchung auf eine andere Veranstaltung oder die Entsendung eines Vertreters zur ursprünglich gebuchten Veranstaltung ist jedoch möglich. 20% Bildungsfreibetrag Seit 1. Jänner 2002 besteht die Möglichkeit eines 20%igen Bildungsfreibetrages. Bitte informieren Sie sich vor der Veranstaltung bei Ihrem Steuerberater. Servicehotlines Anmeldung: Kundenservice: Anmeldehotline Tel.: +43 (0) Anna Essig Tel.: +43 (0) register@iir.at anna.essig@iir.at Adressänderungen: Tel.: +43 (0) datenbank@iir.at Fax* 3. TeilnehmerIn: Nachname Vorname Position/Abt. Firma Straße / Postfach Termine und Ort Zimmerreservierung Mai 2008 Hotel De France, Wien 1010, Wien, Schottenring 3, Tel.: +43 (1) Für Veranstaltungsteilnehmer besteht die Möglichkeit, im Hotel Zimmer zu günstigen IIR-Konditionen zu mieten. Bitte nehmen Sie die Reservierung direkt beim Tagungs - hotel unter Berufung auf die IIR-Konferenz SOX, EuroSOX, URÄG 2008 vor. Tel.* Fax* PLZ Ort Fax* Ja, ich möchte Informationen aus dem Themenbereich Finanz/Controlling per erhalten TeilnehmerIn 1 TeilnehmerIn 2 TeilnehmerIn 3 Ansprechperson bei Rückfragen zu Ihrer Anmeldung: Vorname Nachname Position Abteilung Tel.* Fax* Wer ist in Ihrem Unternehmen für die Genehmigung Ihrer Teilnahme zuständig? Nachname Vorname Tel.* Position/Abt. Fax* Datum Unterschrift * Bitte geben Sie Tel./Fax nur bekannt, wenn Sie an weiteren Informationen über unsere Produkte interessiert sind. DVR Institute for International Research (I.I.R.) GmbH - Wien - FN 48880h des HG Wien