»Governance, Risk, Compliance in der IT«13. Arbeitstreffen Leipzig, 23./24. November 2017 THEMENSCHWERPUNKT FACHLICHE LEITUNG

Transkript

1 USER GROUP 13. Arbeitstreffen Leipzig, 23./24. November 2017 THEMENSCHWERPUNKT "Policies vs. Geschäftsziele: IT-GRC im Spannungsfeld von Effektivität und angemessener Regelungstiefe" FACHLICHE LEITUNG Prof. Dr. Nils Urbach Universität Bayreuth MITGLIEDER DER USER GROUP MEDIENPARTNER

2 Organisatorisches TERMIN BEGINN ENDE 23./24. November November 2017, 11:00 Uhr 24. November 2017, 14:30 Uhr ANSPRECHPARTNER Marcel Baudisch T F E baudisch@softwareforen.de VERANSTALTUNGSORT Leipziger Foren Hôtel de Pologne Hainstraße Leipzig T I ABENDVERANSTALTUNG Eventstudio Küchenfuchs Otto-Schill-Straße Leipzig T I HOTEL Eine große Auswahl an Übernachtungsmöglichkeiten finden Sie unter: Bitte nutzen Sie die Buchungscodes des jeweiligen Hotels, um auf die vergünstigten Konditionen der Leipziger Foren zuzugreifen.

3 Rückblick THEMEN DER LETZTEN ARBEITSTREFFEN 12. Arbeitstreffen 04./05. Mai 2017 Tools & Co: Automatisierung von IT-GRC - Wie bitte? Anforderungen, Möglichkeiten & Erfahrungsberichte 11. Arbeitstreffen 10./ 11. November 2016 IT-Konsumerisierung, Cloud Computing und Schatten-IT: Neue Anforderungen an das GRC im Zeitalter der Digitalisierung? 10. Arbeitstreffen 21./22. April 2016 Flexibilität vs. Kontrolle: Erfahrungen und Best Practices aus den aktuellen Anforderungen an die IT-Compliance 9. Arbeitstreffen 26./ 27. November 2015 SIEM Schluss mit dem Unwissen über die Gefahr? 8. Arbeitstreffen 5./6. Mai 2015 Management und Controlling von IT-Risiken 7. Arbeitstreffen 20./21. November 2014 Was bedeutet IT-Governance in der konkreten betrieblichen Praxis? Wie sehen die Schnittstellen zu Risk, Compliance, ISMS und EAM aus? 6. Arbeitstreffen 13./14. Mai 2014 Welche wesentlichen Fragen muss GRC beantworten? Toolunterstützung für GRC Wertbeitrag der IT 5. Arbeitstreffen 18./19. November 2013 Wie prüft der Prüfer? Standards, Richtlinien und gelebte Praxis GRC Das Zusammenspiel der Disziplinen realisieren 4. Arbeitstreffen 22./23. April 2013 IT-Risk-Management Prozesse, Rollen, Praxisberichte 3. Arbeitstreffen 25./26. September 2012 Mapping zwischen IT-Management-Frameworks Governance, Risk und Compliance Umsetzung und Zusammenspiel in der Praxis 2. Arbeitstreffen 21./22. März 2012 IT-Management-Frameworks: Wer deckt welche Bereiche ab? Was taugt als Vorlage, was nicht? 1. Arbeitstreffen - 28./29. September 2011 Die Frameworks COBIT, ITIL, ISO: Einführung, Abgrenzung, Zusammenspiel

4 Agenda 23. November :30 UHR 11:00 UHR Check-In Begrüßung und Eröffnung Prof. Dr. Nils Urbach - Universität Bayreuth Marcel Baudisch Softwareforen Leipzig 11:15 UHR GRC trotz ständig zunehmender und sich verändernder Anforderungen erfolgreich bewältigen Thomas Bierhals Standard Life Versicherung Organisationsstruktur Risikomanagement als fundamentaler Baustein Von Compliance Anforderungen zur praktischen Umsetzung Herausforderungen durch das IT-Sicherheitsgesetz und die EU-DSVGO 12:45 UHR Gemeinsames Mittagessen 13:45 UHR Wie viel Governance brauchen wir für IT-Security und IT- Compliance? Und wie bringen wir das zu Papier? Detlef Guski Evonik Industries AG Regelungsbedarf und Regelungstiefe: Warum müssen wir was regeln? Vorgehensweise: Wie stelle ich ein angemessenes, schlankes und verständliches Regelwerk auf? Randbedingungen: Was muss ich noch beachten? Ergebnis: Wie kann das Resultat aussehen? Lessons Learned: Was kann in so einem Projekt alles passieren? 15:15 UHR Gemeinsame Kaffeepause 15:45 UHR Ökonomische Effizienz als Entscheidungsgrundlage für angemessene Compliance-Maßnahmen? Chancen und Herausforderungen der Digitalisierung von Compliance Prof. Dr. Stefan Sackmann & Stephan Kühnel Martin-Luther-Universität Halle-Wittenberg Digitalisierung weitergedacht: Welche Herausforderungen entstehen für Compliance? Effizienzbewertung: Eine Möglichkeit, angemessene Compliance-Maßnahmen zu finden? Effizienzbewertung von Compliance-Maßnahmen: Was ist möglich? Expertenbefragung und Ausblick in die aktuelle Forschung 17:15 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen und agiler Tagesausklang im Restaurant Eventstudio Küchenfuchs

5 Agenda 24. November :00 UHR IT Governance Vom Kopf her gedacht Oliver Semmler Boerse Stuttgart GmbH Wozu und wem dient GRC? GRC Heute Ein selbstkritischer Befund Denkanstöße für Kurskorrekturen 10:00 UHR Gemeinsame Kaffeepause 10:30 UHR THEMA 5 in Abstimmung Thilo Rottach easycredit TeamBank AG 12:00 UHR Gemeinsames Mittagessen 13:00 UHR Blitzlichtrunde: Ihre aktuellen Themen und Fragen Moderation: Prof. Dr. Nils Urbach - Universität Bayreuth Open Space: Raum & Zeit, um aktuelle Herausforderungen, Trends & Fachthemen zu besprechen und sich dazu auszutauschen Vorstellung & Diskussion mit anderen Teilnehmern Freie Themenwahl 13:45 UHR Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 14:30 UHR Ende der Veranstaltung

6 Fachliche Leitung PROF. DR. NILS URBACH Prof. Dr. Nils Urbach ist seit 2013 Inhaber der Professur für Wirtschaftsinformatik und Strategisches IT-Management an der Universität Bayreuth. Zudem ist er stellvertretender wissenschaftlicher Leiter am Kernkompetenzzentrum Finanz- und Informationsmanagement (FIM) und der Fraunhofer-Projektgruppe Wirtschaftsinformatik. In Forschung und Lehre befasst sich Nils Urbach schwerpunktmäßig mit Fragestellungen in den Bereichen Strategisches IT-Management sowie Kommunikation und IT-gestützte Zusammenarbeit. Dabei fokussiert er sich auf die zielgerichtete Planung, Steuerung, Organisation und Führung von IT-Funktionen in mittleren bis großen Organisationen sowie dem wertstiftenden Einsatz von Informationssystemen in Unternehmen. In aktuellen Forschungsprojekten beschäftigt er sich unter anderem mit den Themen IT-Governance, IT- Outsourcing-Management sowie Projekt- und Projektportfoliomanagement. Seine Forschungsergebnisse wurden in internationalen Fachzeitschriften wie dem Journal of Information Technology (JIT), Journal of Strategic Information Systems (JSIS), Journal of Information Technology Theory and Application (JITTA), Journal of Information Technology Case and Application Research (JITCAR), Business Process Management Journal (BPMJ) und Business & Information Systems Engineering (BISE) sowie in den Proceedings internationaler, wissenschaftlicher Konferenzen wie der International Conference on Information Systems (ICIS), European Conference on Information Systems (ECIS), Hawaii International Conference on System Sciences (HICSS) und Americas Conference on Information Systems (AMCIS) veröffentlicht. Nils Urbach studierte von 2000 bis 2004 Wirtschaftsinformatik an der Universität Paderborn, an der er 2004 seinen Abschluss als Diplom-Wirtschaftsinformatiker erzielte. Anschließend war er von 2004 bis 2006 als Unternehmensberater für Accenture in Frankfurt tätig, in dessen Rahmen er schwerpunktmäßig Kunden aus der Finanzdienstleistungsbranche beriet. Nach seinem Wechsel an die EBS Business School in Wiesbaden arbeitete er dort zunächst von 2006 bis 2010 als wissenschaftlicher Mitarbeiter am Institute of Research on Information Systems, wo er im Januar 2010 mit summa cum laude" promoviert wurde. Im Anschluss daran war er von 2010 bis 2013 als Forschungsdirektor an der EBS Business School beschäftigt, an der er das Competence Center Strategisches IT-Management leitete. Parallel war er während dieser Zeit als Managing Consultant bei Horváth & Partners in Frankfurt tätig und beriet für das Competence Center CIO & Project Advisory Kunden verschiedener Branchen. Internationale Erfahrung sammelte Nils Urbach unter anderem während seiner Forschungsaufenthalte 2008 an der University of Pittsburgh (Joseph M. Katz Graduate School of Business) sowie 2012 an der Université de Lausanne (Hautes Etudes Commerciales).

7 Referenten (alphabetisch) THOMAS BIERHALS Teamleader IT Security, IT Management & Governance Standard Life Versicherung Thomas Bierhals ist ein erfahrener Senior Manager mit einem MBA-Abschluss in Wirtschaftsinformatik. Er verfügt über 23 Jahre Berufserfahrung im Bereich IT-Management im Finanzsektor, auf national sowie international Ebene. In dieser Zeit konnte er breite Kenntnisse im Bereiche Information Security, Data Protection, IT Governance, Risikomangement und Projektmanagement sammeln. Seit Ende 2014 arbeitet er bei der Standard Life in Frankfurt. Vorherige Arbeitgeber waren die Mannheimer Versicherung von 2008 bis 2014, die IMD GmbH (Mannheimer Versicherung) von 2001 bis 2008 und auch die Sparkasse Mannheim von DETLEF GUSKI IT Service Management / Head of Risk & Quality Management Evonik Industries AG Der Diplom-Mathematiker begann seine berufliche Laufbahn bei Evonik 1988 in der damaligen Degussa AG in Frankfurt und durchlief verschiedene Positionen in IT-Anwendungsentwicklung, IT-Betrieb, IT-Organisation und der IT-Strategie. Danach folgten Funktionen im IT-Controlling und als SIO (Security Information Officer) mit Verantwortung für das Evonik CERT übernahm er seine heutigen Aufgaben und ist als Abteilungsleiter IT-Risk & IT-Quality Management verantwortlich für IT-Risiko, IT-Quality, IT-Security und IT- Compliance-Management beim internen IT-Service Provider von Evonik. Wichtige aktuelle Themen sind die Optimierung des IT-Risiko-Managements und die stärker risiko-basierte Ausrichtung von IT-Compliance- und IT-Security-Themen sowie die Weiterentwicklung der Cyber-Security. STEPHAN KÜHNEL Wissenschaftlicher Mitarbeiter, Lehrstuhl für Wirtschaftsinformatik Martin-Luther-Universität Halle-Wittenberg Stephan Kühnel hat an der Martin-Luther-Universität Halle-Wittenberg Betriebswirtschaftslehre studiert. Er arbeitet seit seinem Masterabschluss als Wissenschaftlicher Mitarbeiter am Lehrstuhl für Wirtschaftsinformatik, insbesondere Betriebliches Informationsmanagement. Darüber hinaus war Herr Kühnel bereits in mehreren interdisziplinären Projekten als Data Scientist tätig. In seiner Dissertation beschäftigt er sich mit Möglichkeiten zur Bewertung und Optimierung der Effizienz von Business Process Compliance.

8 Referenten (alphabetisch) THILO ROTTACH Leiter IT-Steuerung easycredit TeamBank AG - in Abstimmung - PROF. DR. STEFAN SACK- MANN Lehrstuhlinhaber, Lehrstuhl für Wirtschaftsinformatik Martin-Luther-Universität Halle-Wittenberg Prof. Dr. Stefan Sackmann hat an der Albert-Ludwigs- Universität in Freiburg Volkswirtschaftslehre studiert und promovierte Seine Habilitation in BWL und Wirtschaftsinformatik erfolgte Seither hat er den Lehrstuhl für Wirtschaftsinformatik, insb. Betriebliches Informationsmanagement an der Martin-Luther-Universität in Halle inne. Seine aktuellen Forschungsschwerpunkte liegen in den Bereichen IT-Compliance, Geschäftsprozessmanagement und Informationssysteme im Katastrophenschutz. OLIVER SEMMLER Leiter Risikocontrolling & Compliance Boerse Stuttgart GmbH Oliver Semmler wechselte nach erfolgter Berufsausbildung und mehrjähriger Tätigkeit im genossenschaftlichen Bankensektor 1999 zur Börse Stuttgart. Dort war er zunächst für die EUWAX Aktiengesellschaft tätigt und verantwortete in dem noch jungen und dynamischen Finanzdienstleistungsunternehmen den Aufbau wirksamer Governancestrukturen. Seit 2009 verantwortet Herr Semmler die Bereiche Risikocontrolling & Compliance im Konzern und berichtet an die Geschäftsleitungen einbezogener Gruppenunternehmen. In den letzten Jahren wurde das Verantwortungsspektrum um die Unternehmensfunktionen Informationssicherheit, Datenschutz und die Betriebsorganisation ergänzt.

9 Karte Leipziger Innenstadt A B A Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de B Eventstudio Küchenfuchs Otto-Schill-Straße Leipzig T

10 So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit der S-Bahn Mitteldeutschland: S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien. Weitere Informationen finden Sie unter: Anfahrt mit den Leipziger Verkehrsbetrieben: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Straßenbahnlinien: 1, 3, 4, 7, 9, 12, 14, 15. Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fahren die Straßenbahnlinien 1, 3, 4, 7, 12, 14, 15 (Gleis 1 und 3) eine Haltestelle bis zum»goerdelerring«. Weitere Informationen finden Sie unter: Anfahrt mit dem Auto zum Parkhaus in den Höfen am Brühl: Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Öffnungszeiten & Preise: Einfahrt Montag bis Sonntag zwischen 06:00 bis 23:00 Uhr je angefangene Stunde 1,20 EUR ab 4. Stunde 2,00 EUR jede weitere angefangene Stunde ab 6. Stunden Tageshöchstsatz für 24 Stunden 8,00 EUR Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus.

11 So finden Sie uns in Leipzig Anfahrt mit dem Auto zur Tiefgarage Marktgalerie: Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Öffnungszeiten & Preise: Einfahrt Montag bis Sonntag zwischen 06:00 bis 23:00 Uhr je angefangene Stunde 2,00 EUR Tagesmaximum zwischen 10:00 20:00 Uhr 6,00 EUR Tageshöchstgebühr 15,00 EUR Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!