Holistic Information Security Summit

Transkript

1 Holistic Information Security Summit Wirtschaftlichkeit, Human-Factor, Bedrohungen und Abwehr 20. November 2008, Vienna Twin Conference, Wien Keynote Wolfgang Bachler Geschäftsführer, Bachler & Partners Crisis and Security Consulting GmbH, ehemals Kommandant der Eliteeinheit COBRA: Sicherheit ganzheitlich betrachtet Unterschiedliche Dimensionen abgestimmt auf die Unternehmensinteressen managen Informationssicherheit ganzheitlich betrachtet: Mehr als nur Virenschutz und Firewall: Return on Security-Investment So stellen Sie die Wirtschaftlichkeit Ihrer Sicherheitsmaßnahmen sicher Aktuelle Bedrohungsszenarien von Viren und Hackern bis zur Industriespionage und wie Sie sich davor schützen Faktor Mensch: Überzeugen Sie Geschäftsführung, Abteilungsleiter und Anwender Web 2.0 und Social Networks Das Mitmach-Web und Risiken durch neue Arten der Webnutzung Aktuelle Rechts- und Haftungsfragen Steuern Sie wirtschaftliche und rechtliche Risiken mit einem umfassenden Unternehmens-Risikomanagement hier geht es um Social-Engineering CISO Hacker IT-Recht Keynotes Compliance ITIL Wirtschaftskriminalität Authentifizierung CIO IT-Marketing ROSI Human-Factor Security-Policy Risikomanagement ISO Autorisierung Datenschutz Wirtschaftlichkeit Mehrsprachig Tools ISMS IT-Revision COBIT Web Führung 2.0 EuroSOX KVP IT-Governance Prozesse Controlling Grundschutz Kosten Virenschutz Gerry Wallner Beck et al. Services GmbH Mirco Rohr Kaspersky Labs Europe Josef Pichlmayr Ikarus Software Hochkarätige Experten aus Top-Unternehmen bieten Ihnen praxisnahes Know-how aus erster Hand: Mag. Robert Reiger, Geschäftsführer, STUZZA Dr. Christian Reiser, Experte für Informationssicherheit, Erste Bank Mag. Krzysztof Müller, Leiter Information Security, Telekom Austria Ing. Erwin Klecker, CISO, OeBB Infrastruktur Bau AG, T-Kom Services Dr. Wolfgang Haidegger, SECUDE Global Consulting GmbH

2 Programm Unterschiedliche Dimensionen von Informationssicherheit erfolgreich managen 8.30 Empfang mit Kaffee und Tee, Ausgabe der Tagungsunterlagen 9.00 Keynote Eine gesamtheitliche Sicht auf Informations-Sicherheit Informations-Sicherheit aus der Unternehmenssicht bewerten Technische und organisatorische Risiken Kommunikation und Awareness Argumente für Sicherheit Was tun, wenn etwas passiert Richtig auf den Krisenfall vorbereiten Wolfgang Bachler, Geschäftsführer, Bachler & Partners Crisis and Security Consulting GmbH, Wien 9.40 Faktor Mensch in der Informationssicherheit Sicherheitslücken bei Einsatz der besten technischen Einrichtungen Sicherheitslücken bei Einsatz der besten organisatorischen Vorkehrungen Die wichtigste Sicherheitseinrichtung ist das gute Betriebsklima Dr. Christian Reiser, Experte für Informationssicherheit, Erste Bank (Holding), Wien Wann sich Sicherheit bezahlt macht Sicherheit als geschäftskritischer Faktor Sicherheit als geschäftskritischer Faktor Die Ökonomie der Malware Risiko-Management - Return On Security Investment Praxisbeispiele - Unternehmerisches Umfeld Security Risk-Management Mirco Rohr, Technology Evangelist, Kaspersky Labs Europe, Ingolstadt Kaffeepause Risikomanagement und Sicherheitssysteme in der Praxis Enterprise Risk Management Frameworks und wie sie zusammenpassen COSO und KING: Beschreibungen, die grundlegende Werte und eine generelle Basis für die Implementierung von ERM schaffen COBIT und ValIT: Beleuchten den Anteil des ERM, der sich mit Corporate Governance speziell für den IT Bereich von Unternehmen beschäftigt SOA Governance: Basierend auf den Grundideen von SOA muss auf die speziellen Umstände einer SOA Rücksicht genommen werden ein Geschäftsmodell verändert sich ITIL: Hier steht der Servicegedanke für die Erbringung von Leistungen und Steuerung von IT Infrastruktur im Vordergrund. Viele der Ideen von COBIT finden in ITIL Beschreibungen praktischer Umsetzung ISO/IEC 2700x Serie: IT-Sicherheit ist in allen Überlegungen zu ERM ein zentrales Thema. In der ISO/IEC 2700x Serie wird dieses Thema sowohl von der Rahmenwerkseite als auch durch Best Practices abgedeckt. Die auf die spezielle Situation zugeschnittene Kombination der Frameworks und Best Practices erlaubt eine nachvollziehbare Formulierung von ERM Strategien. Dr. Wolfgang Haidegger (CISSP, PMP), Manager, Consultant, SECUDE Global Consulting GmbH, Wien Eine überlebensfähige Security-Policy für Ihr Unternehmen definieren und umsetzen Einbindung in die IT Service Management Organisation Rechtliche und regulatorische Anforderungen an Ihr Sicherheits-Konzept Datenschutz versus Überwachungsstaat - Wie weit geht die Kontrolle von Mitarbeitern? Mitarbeiter können verhindern oder unterstützen: Wie nehme ich die Mitarbeiter mit? Die organisatorischen Maßnahmen nicht vergessen: Chancen und Gefahren bei der Umsetzung Gerry Wallner, Mitglied der Geschäftsleitung, Beck et al. Services GmbH, München, Preisträger des Business Process Awards Mittagspause Neue Bedrohungsbilder und wie Sie sich schützen Bedrohungsbilder im Wandel - Ein Wandel mit Folgen Noch nie zuvor wurden so viele neue Viren und Malware- Programme registriert wie heute Neue Attacken spezialisieren sich auf einzelne Geschäftsprozesse make money fast als Motor der MalwareEntwicklungen Cybercrime Ein lukratives und exzellent organisiertes Geschäft Web dass Mitmach-Netz und seine Risiken Konsequenzen aktueller Attacken und absehbare Auswirkungen der neuen Bedrohungsbilder Josef Pichlmayr, Geschäftsführer, Ikarus Software, Wien Web 2.0 im Unternehmen sicher einsetzen Sicherheitsrisiken des Mitmachwebs wirksam begegnen Sicherheitsrisiken von Blogs, Social Networks und anderen Web 2.0 Anwendungen Welche Möglichkeiten bietet Web 2.0 für potenzielle Angreifer Welche organisatorischen und technischen Maßnahmen sind für eine sichere Nutzung notwendig? Wie kann die Web 2.0 Nutzung in ein gesamtheitliches Sicherheitskonzept integriert werden? Andreas Kroisenbrunner, Country Manager, Avira GmbH, Wien Kaffeepause

3 16.00 Erhöhte Sicherheit bei der Authentifizierung in Webportalen Welche Anforderungen werden an die IT gestellt? Welche potentiellen Bedrohungen gibt es und wie kann man sich schützen? Quantenmechanisch erzeugte echte Zufallszahlen im Einsatz für sichere Authentifizierung Praktischer Einsatz bei der STUZZA für optimale Sicherheit in Webportalen Dr. Thomas Jennewein, Senior Scientist, Institut für Quantenoptik und Quanteninformation (IQOQI) der Österreichischen Akademie der Wissenschaften, Wien Mag. Robert Reiger, Geschäftsführer, STUZZA GmbH, Wien Mag. Waltraud Schill, Geschäftsführerin, lemon42 GmbH, Wien Wie Sie Sicherheit im Unternehmen positionieren können Mehr Sicherheit, weniger Vertrauen? Wie weit muss und kann Kontrolle wirklich gehen? Mitarbeiter, Lieferanten, Kunden Wie weit lassen sich Menschen und die möglichen Bedrohungsszenarien kontrollieren? Überprüfen von Hard- und Software Wie weit können Sie Ihren Lieferanten trauen? Wie schädlich ist Misstrauen gegenüber den eigenen Mitarbeitern? Vernünftige Balance zwischen Vertrauen und Kontrolle Mag. Krzysztof Müller, CISA, CISSP, Leiter Information Security, Telekom Austria TA AG, Wien Als Sicherheitsverantwortlicher im Unternehmen überleben Rollenbild, Verantwortlichkeiten, budgetäre Situation Wer ist im Unternehmen für Sicherheit verantwortlich? Permanent ändernde Rahmenbedingungen Schnittstellen zwischen den Verantwortungsbereichen Anforderungsprofil für einen CISO der neuen Generation Ing. Erwin Klecker, CISO, OeBB Infrastruktur Bau AG, T-Kom Services, Wien Ende des Holistic Information Security Summits Einladung zum Business Breakfast NUMARA SOFTWARE lädt Sie ein zum BUSINESS BREAKFAST Donnerstag, 27. November 2008, 8.30 SERVICE - entscheidender Wettbewerbsvorteil oder Kostentreiber? Sie entscheiden! mit Stephan Wawrzinek Vorsitzender des Aufsichtsrates der Numara Software AG Central Europe KUNDENSICHT: Wer ist Ihr Kunde, und was will er wirklich? UNTERNEHMENSSICHT: Wie wichtig ist IT-Service für den gesamten Unternehmenserfolg? PROZESSSICHT: Wenn optimieren und sparen, dann an den richtigen Stellen Praxisbeispiel Servicemanagement in der IT mit ITIL: Optimale Servicequalität für Ihre Kunden auf Basis von evaluierten Best Practice Erfahrungen Business Alignment mit ITIL Mehr Effizienz, bessere Kosten durch bewährte Prozesse Anmeldungen per an anmeldung@confare.at CIO Award 2009 Einen Rückblick auf die Verleihung des CIO-Award 2008 finden Sie unter Bewerben Sie sich jetzt! Fordern Sie die Einreichunterlagen für den CIO-Award 2009 unter michael.ghezzo@confare.at an! Der Gewinner des CIO Award 2008: DI Robert Pumsenberger, CIO, Salzburg Ag

4 Starke Partner an unserer Seite Folgende Unternehmen zeigen auf dieser Veranstaltung innovative Lösungen für Ihr Service-Management: ectacom erhält Kaspersky Award als Umsatzstärkster Value Added Distributor 2007 in DACH Ihr Partner für IT-Security Umfassender Schutz für dynamische Unternehmensnetzwerke SECUDE Global Consulting (Deutschland) GmbH 1021 Wien Lasallestraße 7b Tel: Kaspersky Labs GmbH Steinheilstr. 13 D Ingolstadt Telefon: +49 (0) Fax: +49 (0) Ansprechpartner: Raimund Wilhelmer, Teritory Manager Austria & Eastern Europe immer up to daite. selektierte news. die wichtigsten it-news aus den besten medien. freitags per . thematisch sortiert. kostenlos. zeitsparend. übersichtlich aufbereitet. gleich online abonnieren: by bachler & partners crisis and security consulting GmbH wurde 2004 von Wolfgang Bachler gegründet und ist einer der ersten spezialisierten Anbieter in Europa für Krisenund Sicherheitsmanagement als ganzheitliches System vom ersten Audit bis zum Responsemanual. bachler & partners ist Ihr verlässlicher Partner in allen Fragen des Krisenmanagements und wendet sich an verantwortungsbewussteunternehmen, öffentliche Organisationen und Institutionen in ganz Europa. Unsere Experten garantieren ininstabilen Situationen eine stabile Basis. Die professionelle Umsetzungskompetenz ergibt sich aus der langjährigen Projekterfahrung bei der Bewältigung von Krisen-, Notfall- und Katastrophensituationen sowie in Fragen des Sicherheitsmanagements. bachler & partners crisis and security consulting GmbH Hauptstraße 45 / 12 a 7000 Eisenstadt Beck et al. Services GmbH Zielstattstraße 42 D München Ansprechpartner: Gerry Wallner (Geschäftsbereichsleiter Business Service Management) Mail: gerry.wallner@bea-services.de SICHER DURCH DIE ZUKUNFT! offi ce@ikarus.at

5 Sehr geehrte Security-Profis, Sicherheit bedeutet nicht nur mehr Virenschutz und Firewall. Informationen sind entscheidend für den Unternehmenserfolg der Umgang mit ihnen unterliegt strengen rechtlichen Regularien, Mängel in der Datensicherheit können seit Basel II, EuroSox, DSG und vielen anderen gesetzlichen Regelungen zu wirtschaftlichen Nachteilen und sogar konkret zur Managerhaftung führen. Schlampiger Umgang mit Sicherheit kostet: Geklaute Daten werden zum Wettbewerbsnachteil, Hacker schaden dem Image Wer Compliance missachtet, riskiert Haftung und kann von Finanzierung und sogar von manchen Märkten abgeschottet werden Organisation und der Faktor Mensch sind genauso wichtig wie Technik Wer hier spart macht seine Investitionen in Technologie und Lösungen obsolet Top-Experten wie Ex-COBRA Chef Wolfgang Bachler und Profis aus Unternehmen wie ÖBB, Telekom Austria, Erste Bank und Stuzza bieten Ihnen auf dem Holistic Information Security Summit 2008 einen Überblick über die aktuellen Bedrohungen, wie Sie sich schützen und die Wirtschaftlichkeit Ihrer Abwehrmaßnahmen sicher stellen. Führende Anbieter von Security-Lösungen zeigen, welche Technologien zur Abwehr von Bedrohungen zur Verfügung stehen. Know-how Vorsprung ist Ihr persönlicher Karrierevorteil Melden Sie sich jetzt an und erfahren Sie aus erster Hand wie Sie Sicherheit wirtschaftlich und effizient umsetzen. Ich freue mich, Sie persönlich auf dem Corporate Security Summit 2008 zu begrüßen, Mag. Michael Ghezzo,Geschäftsführer, Confare PS: Mit wirtschaftlichen, rechtlichen und menschlichen Risikofaktoren erfolgreich umgehen. Im Web auf IT-Management Seminare Auf dem Weg zu Top-Führungskraft in der IT nicht Weiterbildung, sondern Enabling Strategie entwickeln und umsetzen Wirtschaftlichkeit sicherstellen Kosten und Leistung steuern Rechtliche und wirtschaftliche Risiken in der IT managen Kommunikation und Personalführung für IT-Chefs Mentoring Erfahrene IT-Manager und Management-Profis stehen Ihnen auch nach den Trainings als Ansprechpartner zur Verfügung. Wir vernetzen Sie mit Top-Entscheidern aus unterschiedlichen Branchen, damit Sie auch nach den erfolgreichen Absolvieren der Seminare Ihre Fragen praxisnah klären können. Erfahren Sie mehr unter Unsere nächsten Seminare IT Strategie entwickeln und umsetzen am Oktober 2008 Vertiefungstag COBIT 4.1 am 4. November 2008 IT Revision für Wirtschaftsprüfer, Interne Revision und IT-Manager Basic am November 2008 Entwickeln und Umsetzen am Oktober 2008 Rechtliche Grundlagen für IT Manager am Dezember 2008 IT Revision für Wirtschaftsprüfer, Interne Revision und IT-Manager Advanced am Jänner 2008

6 Anmeldung Veranstaltungsdatum: 20. November 2008 Veranstaltungsort: Vienna Twin Conference A-1100 Wien, Wienerbergstr. 11 Tel +43/1/ Ja, ich nehme am Holistic Information Security Summit kostenlos (für IT-Manager und Business Entscheider) teil. EUR 490, (exkl. 20% MwSt) für MitarbeiterInnen von Softwarefirmen und Unternehmensberater. Ja, ich nehme am Business Breakfast von Numara-Software am 27.November 2008 kostenlos teil. Leider kann ich nicht teilnehmen und bestelle daher die Konferenzdokumentation zum Preis von EUR 150, (exkl. 20% MwSt.) Ja, ich möchte als Dankeschön für meine Teilnahme COMPUTERWELT kostenlos für drei Monate erhalten Teilnehmer 1 Name: Abteilung/Funktion: Tel:... Fax: Sekretariat: Wer entscheidet über Ihre Teilnahme? Teilnehmer 2 Name: Abteilung/Funktion: Tel:... Fax: Sekretariat: Wer entscheidet über Ihre Teilnahme? ich selbst oder Name/ Position: ich selbst oder Name/ Position: Firma: Mitarbeiterzahl: bis mehr als 300 Adresse:... Datum, Unterschrift: Bitte faxen Sie Ihre Anmeldung an +43/ 1/ /997 oder per an anmeldung@confare.at Für Rückfragen stehen wir Ihnen unter der Tel. +43/ 1/ gerne zur Verfügung Datum, Unterschrift: Die Teilnahmegebühr pro Person wird zuzüglich 20% MwSt. zur Verrechnung gebracht. Sie umfasst die Teilnahme an der jeweiligen Veranstaltung, die Verpflegung (Erfrischungsgetränke, Pausenverpflegung und Mittagessen falls vorgesehen), sowie eine Dokumentation. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post, zahlbar bis 14 Tage nach Erhalt ohne jeglichen Abzug. Einlass kann nur gewährt werden, wenn die Zahlung vorher bei uns eingetroffen ist oder am Veranstaltungstag schlüssig nachgewiesen werden kann. Bei der Anmeldung von drei oder mehr Personen aus einem Unternehmen gewähren wir einen Rabatt von 10%. Programmänderungen, Verschiebungen oder Absagen aus wichtigem Anlass behalten wir uns vor. Druckfehler und Irrtümer bieten keinerlei Ansprüche. Eine allfällige Stornierung muss ausnahmslos schriftlich zumindest per erfolgen. Langt die Stornierung mindestens 14 Tage vor Veranstaltungsbeginn bei uns ein, so wird der Teilnahmebetrag zur Gänze refundiert. Bis 48 Stunden vor Veranstaltungsbeginn haben Sie bei Stornierung Anspruch auf Rückzahlung des halben Teilnahmebetrages. Bei Nichterscheinen oder Stornierung innerhalb von 48 Stunden vor Veranstaltungsbeginn besteht keinerlei Anspruch auf Rückzahlung. Sie können jedoch bei Verhinderung der Teilnahme eine beliebige Ersatzperson aus Ihrem Unternehmen namhaft machen. Mit der Anmeldung erteilen Sie Ihre Zustimmung zur Übermittlung von Informationsmaterial per Fax und bzw. für Marketingzwecke an unsere Partner. Ihre Daten werden nur für Abrechnungszwecke, Statistik, Vertrieb, Marketing sowie zur Vorbereitung der Veranstaltung und im Zuge der Recherche für neue Themen verwendet. Sollten Sie dieser Einwilligung nicht zustimmen, so streichen Sie bitte die entsprechenden Satzteile. Diese Einwilligung kann jederzeit widerrufen werden.