+++ Management Circle Intensiv-Seminar +++ Optimale Sicherheit. Lückenloser Datenschutz. Ideale Verträge. IT-Recht kompakt

Transkript

1 +++ Management Circle Intensiv-Seminar +++ Speziell für Nicht-Juristen! Optimale Sicherheit. Lückenloser Datenschutz. Ideale Verträge. IT-Recht kompakt Ihr Wissensvorsprung durch fundiertes Know-how im IT-Recht! Für mehr Rechtssicherheit in der IT Alles, was Sie wissen müssen zu: IT-Compliance KonTraG, HGB, AO, GDPdU, SOX & Co.: Welche Anforderungen an Ihre IT gestellt werden und wie Sie diese umsetzen Dokumentationspflichten: Welche Vorgaben Sie kennen müssen Informationssicherheit COSO/CobiT, ISO 27001, & 27005, ITIL: Welche Regelwerke sich für Sie lohnen Informationssicherheits-Management: Wie Sie Regeln definieren und Risiken minimieren Datenschutz Bundesdatenschutzgesetz: Welche Auflagen Sie berücksichtigen müssen Outsourcing: Wie Sie die Auftragsdatenverarbeitung richtig gestalten IT-Vertragsgestaltung Vertragstypen: Lizenz-, Software- und Serviceverträge rechtssicher gestalten IT-Outsourcing: So schließen Sie wasserdichte Verträge mit Ihren Dienstleistern Ihre Ziele: Gesetzliche Anforderungen erfüllen! IT-Verträge rechtssicher gestalten! Datenschutzrechtliche Bestimmungen einhalten! IT-Sicherheit gewährleisten! Ihr Experten-Team: Dr. Michael Rath Luther Rechtsanwaltsgesellschaft mbh Silvia C. Bauer Luther Rechtsanwaltsgesellschaft mbh Dr. Stefanie Hellmich Luther Rechtsanwaltsgesellschaft mbh Carsten Alexander Schirp KPMG AG Wirtschaftsprüfungsgesellschaft Rainer Sponholz Selbständiger IT-Sicherheitsund IT-Compliance-Berater Bitte wählen Sie Ihren Termin: 31. Januar und 1. Februar 2011 in Frankfurt/M. 22. und 23. März 2011 in München 18. und 19. April 2011 in Köln In Zusammenarbeit mit: Melden Sie sich jetzt an! Telefon-Hotline: /

2 1. Seminartag Gesetzliche Anforderungen an die IT sicher einhalten! Ihr Seminarleiter: Dr. Michael Rath, Rechtsanwalt, Fachanwalt für Informationstechnologie-Recht, Partner, Luther Rechtsanwaltsgesellschaft mbh, Köln Herzlich willkommen! Eröffnung durch den Seminarleiter und Vorstellungsrunde Überblick über Inhalt und Aufbau des Intensiv-Seminars Abstimmung mit Ihren Erwartungen als Teilnehmer Warum fundiertes Know-how zum IT-Recht immer entscheidender wird! Erfolgreiches IT-Management beginnt mit der Einhaltung gesetzlicher Regelungen IT-Compliance: Wie steuern Sie Ihre IT rechtskonform? Datenschutz, e-discovery und die Cloud: Den Überblick behalten! Fokus I: IT-Compliance als wichtiger Teil der Corporate Compliance Anforderungen an die IT-Compliance nachhaltig umsetzen Überblick über die IT-Compliance-Anforderungen Ziele von IT-Compliance: Informationssicherheit, Verfügbarkeit, Datenaufbewahrung und Datenschutz in Soll- Prozessen und durch interne Kontrollen gewährleisten Rechtskonforme und revisionssichere Archivierung digitaler Unterlagen (GOB, GOBS, GOBIT, GDPdU und AO) Dokumentationspflichten: Welche müssen Sie kennen? Weltweite Compliance: Welche internationalen Vorgaben müssen Sie beachten? E-Discovery und der Arbeitnehmer-Datenschutz: EDVgestützte IT-Screenings und die wichtigsten Grundsätze der E-Discovery Litigation Hold und die Folgen für die Unternehmens-IT IT-gestützte Discovery außerhalb des Prozessrechtes: Korruptionsbekämpfung, Kartellverfahren, interne oder behördliche Investigationen Schwerpunkt Arbeitnehmer-Datenschutz: Was muss die IT-Abteilung beachten? Fokus II: Sicherheit von Informationen Informationssicherheit: Sicherung von Integrität, Vertraulichkeit und Verfügbarkeit der Daten IT-Risikomanagement als Pfeiler der Informationssicherheit Regelwerke und Normen zur Informationssicherheit und deren Governance: ISO/IEC 27001, ISO/IEC 27005, ISO/IEC TR 13335, ITIL, COSO/CobiT was lohnt sich? Gesetzliche Regelungen zur Informationssicherheit: Vom Sarbanes-Oxley Act (SOX) bis Basel II Ansätze und Methoden der Informations- und IT-Sicherheit Gesetzliche und regulatorische Vorgaben an ein IKS: Was ist bei Implementierung und Betrieb zu beachten? Management der Informationssicherheit: Information Security Policies etablieren Ausblick: Integration und Mapping von IT-Standards und Regelwerken Rainer Sponholz Selbständiger IT-Sicherheits- und IT-Compliance-Berater, Stuttgart Carsten Alexander Schirp Manager, KPMG AG Wirtschaftsprüfungsgesellschaft, Düsseldorf Fokus III: Datenschutz intensiv Datenschutzvorgaben kennen und einhalten Die wichtigsten Grundsätze des Datenschutzes: Bundesdatenschutzgesetz, Telekommunikationsgesetz, Telemediengesetz, Strafgesetzbuch Datenschutz hört nicht bei Datensicherheit auf: Welche Pflichten treffen die IT und das Unternehmen? BDSG-Novelle: Welche Auswirkungen hat der neue Arbeitnehmerdatenschutz auf die Unternehmenspraxis? Auftragsdatenverarbeitung im IT-Bereich: Wie ist diese heute rechtskonform auszugestalten? Technische und organisatorische Maßnahmen nach BDSG Anforderungen an die rechtskonforme Datenverarbeitung im internationalen Konzern Big boss is watching you! : Was dürfen Arbeitgeber alles über ihre Mitarbeiter wissen? User-Tracking, Viral Marketing etc.: Neue Wege datenschutzkonform beschreiten Was tun, wenn die Datenschutzaufsichtsbehörde anklopft? Silvia C. Bauer, Rechtsanwältin, oder Dr. Stefanie Hellmich, Rechtsanwältin, Luther Rechtsanwaltsgesellschaft mbh, Köln Zusammenfassung der Inhalte und Ergebnisse des ersten Seminartages mit Gelegenheit für Fragen und Diskussion Get-Together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit den Referenten und den anderen Seminarteilnehmern! 1. Seminartag 2. Seminartag Seminarzeiten Am 1. Seminartag: Empfang mit Tee und Kaffee, Ausgabe der Seminarunterlagen ab 8.45 Uhr. Beginn des Seminars Business Lunch Ende des Seminars 9.30 Uhr Uhr ca Uhr 9.00 Uhr Uhr ca Uhr An beiden Tagen sind Kaffee- und Teepausen in Absprache mit den Referenten und den Teilnehmern vorgesehen.

3 2. Seminartag Mehr Sicherheit im IT-Vertragsrecht! Ihr Seminarleiter: Dr. Michael Rath Es geht weiter! Klärung Ihrer offenen Fragen vom Vortag Überleitung zu den Themen des zweiten Tages Fokus IV: Vertragsgestaltung in der IT Überblick Vertragsgestaltung: Das müssen Sie wissen! Unterschiedliche Vertragstypen und ihre Auswirkungen Welcher Vertragstyp eignet sich für welche IT-Leistung? Das BGB und das AGB-Recht in Standard-IT-Verträgen Vereinbarung der Hauptpflichten: Leistungsbeschreibung und Vergütungsregelung Grundzüge: Immaterielle Vermögenswerte, insbesondere Nutzungsrechte an Software Lizenzmodelle Grundzüge der Softwareüberlassung auf Dauer und auf Zeit (ASP) Gebrauchtsoftware was ist zulässig? Weitere relevante Fragen bei IT-Verträgen: Haftung für Schäden und Mängel Tipps für die Gestaltung von IT-Verträgen und SLA Wartungs-, Pflege- und Supportverträge Verhandlung von IT-Verträgen Dr. Stefanie Hellmich Fokus V: IT-Outsourcing IT-Outsourcing-Verträge: Wasserdichte Verträge mit IT-Dienstleistern Juristisches Projektmanagement beim IT-Outsourcing Vorverträge Der IT-Outsourcing-Vertrag Vertragsstruktur: Wesentliche Vertragsklauseln Gewährleistung und Haftung Effektive Ausgestaltung von SLAs und deren Einbindung Der geordnete Ausstieg: Wechsel des Providers, Backsourcing etc. Die Besonderheiten des Outsourcing via Cloud Computing Risikobewertung vor der Sourcing-Entscheidung: Risk Management Fokus VI: Update IT Cloud Computing Überblick über die neuen Geschäftsmodelle (IaaS, PaaS, SaaS) und Trends Tipps zur datenschutzkonformen Ausgestaltung des Cloud Computing: Was darf in die Wolke? Open-Source-Verträge Open-Source-Software im Überblick Etablierte Open Source-Lizenzen im Überblick Entwicklung, Vertrieb und Verwendung von Open-Source-Software rechtssicher gestalten Copyleft & Co.: Haftungsfallen und Stolpersteine erkennen Vor- und Nachteile von Dual-Licensing-Modellen Zusammenfassung der Inhalte und Ergebnisse des Seminars mit Gelegenheit für abschließende Fragen Ihr Management Circle-Veranstaltungsticket Reisen Sie zu attraktiven Sonderkonditionen mit der Deutschen Bahn AG an Ihren Veranstaltungsort: Von jedem beliebigen DB-Bahnhof und auch mit dem ICE! Weitere Informationen zu Preisen und zur Ticketbuchung erhalten Sie mit Ihrer Anmeldebestätigung oder unter: AUch als Inhouse Training So individuell wie Ihre Ansprüche Inhouse Trainings nach Maß! Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ihre Vorteile: Kein Reiseaufwand passgenau für Ihren Bedarf optimales Preis-Leistungsverhältnis! Ich berate Sie gerne und erstelle Ihnen ein individuelles Angebot. Rufen Sie mich an. Dirk Gollnick Tel.: / gollnick@managementcircle.de Begeisterte Teilnehmer über das Seminar: Hat meine Erwartungen übertroffen! D. Peterson, EnBW Kernkraft GmbH Hätte ich die Veranstaltung vor 2 Jahren besucht, wäre mir viel Stress und Zeitaufwand erspart geblieben. Hier wurden komprimiert alle Inhalte behandelt, die ich für meine Arbeit dringend benötige. C. Richter, Bundesamt für Naturschutz Für eine Veranstaltung mit juristischem Inhalt ausgesprochen kurzweilig und praxisbezogen. Dr. M. Kahrau, Juwi Holding AG

4 Zum Seminarinhalt Sie tragen Verantwortung für die IT und wollen Ihr fachliches Wissen mit umfassendem Rechts-Know-how erweitern? Speziell auf Ihre Praxisanforderungen abgestimmt, haben wir alle relevanten Rechtsfragen für Sie zusammengestellt: von IT-Compliance über Datenschutz und IT-Revision bis zu IT-Vertragsgestaltung und IT-Outsourcing. In diesem Seminar lernen Sie, worauf Sie von strategischen Compliance-Fragen bis zu operativen Vertragsrechtsfragen achten müssen, um kostspielige Stolpersteine und strafrechtliche Folgen zu vermeiden. So gewinnen Sie mehr Rechtssicherheit, kennen Ihre Rechte und Pflichten und orientieren sich zielgenau als Nicht-Jurist im Paragraphen-Dschungel. Ihre Mehrwerte aus diesem Seminar Ihr Wissensvorsprung durch fundiertes Rechts-Know-how im IT-Recht, konkret und praxisnah zu den Themen: IT-Compliance Sie lernen, wie Sie Ihre IT konform mit den gesetzlichen, unternehmensinternen und vertraglichen Regelungen gestalten, insbesondere hinsichtlich Informationssicherheit, Verfügbarkeit der DV-Verfahren, Datenaufbewahrung und Arbeitnehmer-Datenschutz. Sie erfahren darüber hinaus, welche internationalen Regelungen wirklich für Ihr Unternehmen gelten und wie Sie beispielsweise E-Discovery und Whistleblowing-Hotlines in den Griff bekommen. Informationssicherheit und Datenschutz Sie lernen, wie Sie die zentralen Ziele Ihrer IT-Compliance sicherstellen. Gestützt auf international anerkannte Regelwerke wie ITIL, CobiT und ISO/IEC sowie unternehmensinterne IT Security Policies hören Sie, wie Sie durch aktives Risikomanagement die Informationssicherheit und den Datenschutz in Ihrem Unternehmen zuverlässig etablieren können. Vertragsgestaltung Sie lernen, wie Sie Inhalt und Umfang von Software-, Service- und Outsourcing-Verträgen optimal gestalten. Hierzu werden Ihnen die wesentlichen Kenntnisse über die verschiedenen Vertragsrechtstypen und -formen, angrenzende Rechtsquellen und umfassende Service-Level-Agreements (SLA) vermittelt jeweils mit einer Darstellung Ihrer vertragstypabhängigen Rechte und Pflichten. Aktuelle IT-Trends Sie lernen, wie Sie aktuelle IT-Trends rechtlich bewerten und vertraglich zuverlässig steuern. Erfahren Sie, welche Chancen, Entwicklungsmöglichkeiten und rechtlichen Risiken in Open Source, Used Software, Cloud Computing, SaaS sowie Green IT & Co. stecken. So stellen Sie Ihre IT auf eine rechtssichere Basis! Sie haben noch Fragen? Gerne! Rufen Sie mich an oder schreiben Sie mir eine . Gesine Eggelsmann Konferenz Managerin Tel.: / eggelsmann@managementcircle.de

5 Ihr Expertenteam Dr. Michael Rath ist Rechtsanwalt, Fachanwalt für Informationstechnologie-Recht und Partner der Luther Rechtsanwaltsgesellschaft mbh mit Sitz in Köln. Seine Beratungsschwerpunkte sind das IT-Recht und der Gewerbliche Rechtsschutz. Dr. Michael Rath ist u.a. Mitglied in der Deutschen Gesellschaft für Recht und Informatik e.v. (DGRI) und akkreditierter Schlichter für IT-Streitigkeiten bei der Schlichtungsstelle der DGRI. Er berät nationale und internationale Unternehmen im IT-Recht, Datenschutz, E-Discovery, IT-Vergabe, beim Outsourcing und bei der Umsetzung von (IT-) Compliance-Anforderungen. Regelmäßig hält er hierzu Seminare und publiziert zu aktuellen Fragen des IT-Rechtes. Silvia C. Bauer ist Rechtsanwältin bei der Luther Rechtsanwaltsgesellschaft mbh in Köln und berät umfassend im IT- und Datenschutzrecht. Sie hat u. a. als Mitglied der Prüfstelle für das ULD-Datenschutzgütesiegel des Unabhängigen Landeszentrums für Datenschutz Schleswig- Holstein ( ULD ) datenschutzrechtliche Gutachten zur Erlangung von Datenschutzgütesiegeln für IT-Produkte erstellt. Silvia C. Bauer ist zudem die Datenschutzbeauftragte der Luther Rechtsanwaltsgesellschaft mbh und tritt als Dozentin zahlreicher Veranstaltungen zum Thema Datenschutz und IT-Recht auf. Dr. Stefanie Hellmich ist am Frankfurter Standort der Luther Rechtsanwaltsgesellschaft mbh tätig und berät Anbieter und Anwender beim Entwurf und der Überarbeitung von IT-Verträgen einschließlich komplexer ERP-Projekte, ASP- und Outsourcing-Verträge, Shared-Service-Vereinbarungen, Vertriebsverträge und Geschäftsbedingungen. Dr. Stefanie Hellmich hält regelmäßig Vorträge und Seminare zum IT- und Datenschutzrecht und ist in diesem Bereich Lehrbeauftragte der Fachhochschule Frankfurt/M. Carsten Alexander Schirp ist als Manager und Product Champion verantwortlich für das Thema Security Organization im Bereich IT Advisory der KPMG AG Wirtschaftsprüfungsgesellschaft, Köln. Er ist spezialisiert auf ITIL- Projekte, Informationssicherheits-Managementsysteme nach ISO/IEC und BSI-Grundschutz, IT-Sicherheitsrisikomanagement nach ISO/IEC sowie die Konzeption und Effektivitätsprüfung interner Kontrollsysteme, z. B. COSO/COBIT 4.x. Carsten Schirp ist zertifizierter ISO/IEC Lead Auditor, lizenzierter Grundschutzauditor (ISO 27001), zertifizierter IT Service Manager (ITIL) und Certified Information Systems Auditor (CISA). Rainer Sponholz ist selbständiger IT-Sicherheits- und IT- Compliance-Berater in Stuttgart, IT-Auditor und Autor. Bis 2007 war der Diplom-Ökonom u. a. bei der Wirtschaftsprüfungsgesellschaft Ernst & Young AG in den Bereichen Risk Management und IT-Assurance tätig, davor als Risk Consultant in der Unternehmensberatung. Rainer Sponholz verfügt über umfangreiche und internationale Erfahrung in allen IT-Compliance-Feldern. Sein Branchenschwerpunkt liegt im Bereich Financial Services. Seine aktuellen Projekte befassen sich mit der Gestaltung des ISMS in einem Konzern, dem Controls Maturity Benchmarking (IREC) und dem Thema Audit Defense. In Zusammenarbeit mit: Mit mehr als 320 Rechtsanwälten und Steuerberatern an 12 Standorten in Deutschland und sechs internationalen Büros ist die Luther Rechtsanwaltsgesellschaft eine der führenden deutschen Wirtschaftskanzleien. Luther ist das deutsche Mitglied von Taxand, dem weltweiten Netzwerk unabhängiger Steuerpraxen. Der Bereich Intellectual Property/Information Technology (IP/IT) bildet einen Schwerpunkt der Beratung von Luther. Im Bereich IT-Recht beraten deutschlandweit über 20 spezialisierte Anwälte. Weitere Informationen zu den Dienstleistungen von Luther erfahren Sie auf

6 Für Ihre Fax-Anmeldung: / gute Gründe, sich heute noch anzumelden ❶ IT-Compliance-Strategie: Sie erfahren, wie Sie rechtliche, unternehmensinterne und vertragliche Regelungen erfüllen! ❷ IT-Verträge rechtssicher gestalten: Sie lernen, wie Sie kostspielige Stolpersteine in Vertragsabsprachen vermeiden! ❸ Aktuelle IT-Trends: Open Source, SaaS, Used Software und Vertragsneuerungen rechtlich richtig einstufen! IT-Recht kompakt Ich/Wir nehme(n) teil am: Januar und 1. Februar 2011 in Frankfurt/M und 23. März 2011 München und 19. April 2011 in Köln Wen Sie auf diesem Seminar treffen Mit diesem Seminar wenden wir uns an CIOs, CISOs, Leiter und leitende Mitarbeiter aus den Bereichen IT, EDV, IT-Sicherheit, IT-Compliance, Compliance, Datenschutz, IT-Einkauf, IT-Management, IT-Strategie, IT- Steuerung, IT-Governance, IT-Controlling, Dokumentenmanagement, Archivierung, Regelwerkmanagement, Datenverarbeitung, Recht, Konzernrecht, IT-Revision. Weiterhin sind Sicherheits- und Compliance-Beauftragte sowie Geschäftsführer, Mitglieder des Vorstandes und an der Thematik interessierte Unternehmensberater angesprochen. Termine und Veranstaltungsorte 31. Januar und 1. Februar 2011 in Frankfurt/M. Steigenberger Hotel Frankfurt-City, Lange Straße 5-9, Frankfurt/M. Tel.: 069/ , Fax: 069/ reservation@frankfurt-city.steigenberger.de 22. und 23. März 2011 München Hilton München City, Rosenheimer Straße 15, München Tel.: 089/ , Fax: 089/ reservations.munich@hilton.com 18. und 19. April 2011 in Köln Hotel Mondial am Dom Cologne, Kurt-Hackenberg-Platz 1, Köln Tel.: 02 21/ , Fax: 02 21/ h1306@accor.com Für unsere Seminarteilnehmer steht im jeweiligen Seminarhotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. Die Anfahrtsskizze erhalten Sie zusammen mit der Anmeldebestätigung. Ein Tipp: Unser Service-Team nennt Ihnen gerne günstige alternative Übernachtungsmöglichkeiten in der Nähe des Seminarhotels (Tel.: / ). 1 2 Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum Ansprechpartner/in im Sekretariat: Anmeldebestätigung bitte an: 10 % Unterschrift Abteilung Mit der Deutschen Bahn ab 99, zur Veranstaltung. Infos unter: Rechnung bitte an: Abteilung Mitarbeiter: bis über 1000 Über Management Circle So melden Sie sich an Management Circle steht für WissensWerte und ist anerkannter Bildungspartner der Unternehmen. Die Management Circle AG zählt mit einem umfangreichen Weiterbildungsprogramm zu den Marktführern im deutschsprachigen Raum. Informieren Sie sich aktuell und umfassend unter: Bitte einfach die Anmeldung ausfüllen und möglichst bald zurücksenden oder per Fax, Telefon oder anmelden. Sie erhalten eine Bestätigung, sofern noch Plätze frei sind andernfalls informieren wir Sie sofort. Die Anmeldungen werden nach Reihenfolge der Eingänge berücksichtigt. Die Teilnahmegebühr für das zweitägige Seminar beträgt inkl. Business Lunch, Erfrischungsgetränken, Get-Together und der Dokumentation 1.895,. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Tagungsgebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ M/MJ Hier online anmelden!