EINLADUNG ZUM RISIKOMANAGEMENT. 26. & Linz. Symposium Sicher auf Kurs.

Transkript

1 EINLADUNG ZUM RISIKOMANAGEMENT Symposium & Linz Sicher auf Kurs.

2 Save the date! CRISAM Risikomanagement Symposium & CRISAM RISIKOMANAGEMENT Symposium & Linz Das CRISAM Risikomanagement Symposium am und die Experten-Workshops am finden im Courtyard by Marriott Linz, Europaplatz 2, 4020 Linz statt. Wir freuen uns auf Ihre Teilnahme und bitten um Ihre Anmeldung bis per an

3 Sehr geehrte Damen und Herren, liebe Geschäftspartner und Freunde! Wir laden Sie recht herzlich zum CRISAM Risikomanagement Symposium ein steht das Symposium unter dem Titel: UnSicherheit managen Am 26. Januar 2017 werden wieder zahlreiche Profis zum Thema Risikomanagement zu Wort kommen und Best-Practice-Strategien im Enterprise Risk Management und im Information Risk Management zeigen. Am zweiten Tag laden wir Sie zu interessanten Experten-Workshops zu den beiden Themenbereichen des Symposiums ein. In kleinen Gruppen werden aktuelle Fragestellungen genauso wie konkrete Lösungsoptionen diskutiert. Risikomanagement-Experten stehen dabei Rede und Antwort. Für interessante Gespräche und Erfahrungsaustausch mit den Teilnehmern ist ebenfalls genügend Zeit eingeplant. Wir freuen uns auf Ihr Kommen! Dr. Manfred Stallinger Mag. Günther Angerbauer Geschäftsführer Geschäftsführer

4 Programm :30 09:00 Registrierung & Frühstück 09:00 09:45 Herzlich Willkommen! Begrüßung durch Dr. Manfred Stallinger [calpana] 09:45 10:30 Wenn UnSicherheit zur Realität wird!? Dr. Manfred Stallinger [calpana] Gibt es Unsicherheit, wenn wir kein Ziel vor Augen haben? Nicht der Weg ist das Ziel, sondern das Ziel bestimmt den Weg! Auch Umleitungen aufgrund unerwarteter Ereignisse, alternative und verstopfte Wege sollen letztendlich am Ziel enden. Ein integriertes Risikomanagement verknüpft mit dem geplanten Ziel, unterstützt den Piloten im Vorstandssitz den richtigen Weg zum Ziel zu finden. 11:00 12:00 CRISAM 2017 Es bleibt spannender! Ing. Mag. Günther Angerbauer und Mag. Markus Müller [calpana] Wir präsentieren Ihnen die wichtigsten Neuerungen 2017: CRISAM Web Access wird noch intuitiver und einfacher Was kann R, die neue Statistik-Engine in CRISAM? Auf die Inhalte kommt es an: Integration EU-Datenschutz-Grundverordnung (EU-DSGVO), Cybersicherheitsgesetz, EN als Norm für Rechenzentrumsbetreiber und VDA Information Security Controls in CRISAM 13:15 13:45 Information Risk Management Aufbau des Information Risk Managements in der Erste Group IT Mag. Thomas Danninger, Head of Security & Compliance [Erste Group IT] Was sind die Herausforderungen in der Erste Group? Was wird für eine erfolgreiche Einführung benötigt? Wie sieht der Entwicklungspfad des IRM in der Erste Group aus? Welche Entscheidungskriterien führten zu CRISAM? Enterprise Risk Management Compliance Management mit CRISAM Ing. Mag. Wolfgang Schmidhuber [calpana] Dezentrales Compliance Management zentral organisiert. Effiziente Umsetzung und Rollout mit CRISAM. Übersichtliche Berichterstattung auf unterschiedlichen Konsoldierungsebenen.

5 Information Risk Management Enterprise Risk Management 13:50 14:20 14:25 14:55 Information Risk Management 2.0 bei der ÖBB Mag. Manfred Spanner, MSc, Konzern CISO [ÖBB Holding AG] Ergebnisse aus einem unabhängigen Evaluierungsprojekt. Was ist in Punkto IT-Risikomanagement heute state-of-the-art? Was wird für ein verbessertes IT-Risikomanagement in der ÖBB geändert? CRISAM bei TIWAG eine 11-jährige Erfolgsgeschichte Dr. Sebastian Michaelis, Bereichsleiter IT [TIWAG-Tiroler Wasserkraft AG] Wie wurde das IT-Risikomanagement in der Organisation verankert? Wie profitieren meine Mitarbeiter und ich als IT-Leiter davon? Welchen Nutzen haben Vorstand und Unternehmen? 15:25 15:55 Experten-Talk - Herausforderung Information und Enterprise Risk Management mit Thomas Danninger, Manfred Spanner, Sebastian Michaelis, Jan P. Sauer und Günther Angerbauer. Moderation durch Georg Beham, MSc. Partner Advisory (Grant Thornton) und Manfred Stallinger [calpana] 16:00 16:30 Risiko: EU-Datenschutz-Grundverordnung!? Interview mit Prof. KR Hans-Jürgen Pollirer, Geschäftsführer [Secur Data] und Dr. Manfred Stallinger [calpana] 16:30 16:45 What comes next? Dr. Manfred Stallinger [calpana] 16:45 Get Together Enterprise Risk Management auf Basis generischer und semiquantitativer Bewertungsmethoden in der ITSV Jürgen Steinbrecher, BSc. MA, Risikomanager [ITSV] Was sind die Herausforderungen an das ERM in der ITSV? Wie kann ERM mit generischen Inhalten aufgebaut und betrieben werden? Welche Berichtsmöglichkeiten sind möglich und erforderlich? Konzern Risikomanagement bei HOERBIGER Holding AG Schweiz Jan P. Sauer, Risk Manager [HOERBIGER Holding AG] Risikomanagement Organisation und Vorgangsweise Zielgruppenspezifische Risikoberichte für Verwaltungsrat, CEOs und Risk Owner Lessons Learned aus den Erfahrungen in einem weltweit agierenden Konzern

6 Programm UnSicherheit managen im Information Risk Management 9:00-14:00 Im Workshop werden anhand von ausgewählten Szenarien die folgenden Themen behandelt und direkt im CRISAM Risikomanagement Informationssystem abgebildet: Compliance Management mit CRISAM Der Weg zur erfolgreichen Zertifizierung unterschiedlicher Normen und Standards mit CRISAM wird an den Beispielen ISO27001 und EN50600 erarbeitet. Außerdem werden die Auswirkungen der neuen EU-Datenschutz-Grundverordnung (EU-DSGVO) näher beleuchtet und die Erfüllung der Anforderungen mithilfe von CRISAM aufgezeigt. Im Zuge der Behandlung dieser Schwerpunkte und deren Synergien steht das Compliance Management im Fokus. Anschließend an eine kurze Einführung in die genannten Standards und Normen wird aufgezeigt, wie die Planung und Durchführung von Audits und Zertifizierungen mit CRISAM unterstützt werden können, welche Berichte dafür nötig sind und wie man aus den Ergebnissen sinnvolle Maßnahmen zur Erfüllung der Anforderungen ableiten kann. Management Reporting mit CRISAM Risikomanagement im stillen Kämmerchen oder ein offenes, kennzahlenbasiertes Informationssicherheitsmanagementsystem (ISMS) mit regelmäßigen Ergebnispräsentationen für das Management? Bei der Erzeugung vorstandstauglicher Berichte ist es außerdem wichtig darauf zu achten, welche Daten am besten für regelmäßige Auswertungen herangezogen werden können. Für die typischen Herausforderungen des Management Reportings werden in diesem Teil des Workshops Lösungsansätze in Verbindung mit aussagekräftigen Berichten und smarten Kennzahlen erarbeitet. Die verwendeten Unterlagen sowie die erarbeiteten Ergebnisse (Vorlagen zu Leitlinien, Risikoberichte) werden den Teilnehmern kostenlos zur Verfügung gestellt.

7 UnSicherheit managen mit Enterprise Risk Management 9:00-14:00 Der Workshop vermittelt Hands-on-Erfahrungen und einen umfassenden Erfahrungsaustausch für ausgewählte Themen des unternehmensweiten Risikomanagements. Anhand eines gemeinsam gewählten fiktiven Unternehmens werden folgende Themen bearbeitet und direkt im CRISAM Risikomanagement Informationssystem abgebildet: Identifikation und Bewertung von Risiken Modellierung und Aggregation Ableiten von Gegenmaßnahmen Risikobehandlung und Risikoakzeptanz Effiziente Abwicklung von Risikomanagement Prozessen Performance- und Renditekennzahlen wie VaR, RaRoC und RoRaC Risikokommunikation Die verwendeten Unterlagen sowie die erarbeiteten Ergebnisse werden den Teilnehmern kostenlos zur Verfügung gestellt. Anmeldung Für Interessenten, Kunden, Anwender und Partner ist die Teilnahme am ersten Tag kostenlos. Anmeldung bis per an Die Teilnahmegebühr für die Workshops am zweiten Tag beträgt 360,- pro Person [Frühbucher bis ,-]. Stornierung der Workshops ist bis 30 Tage vor der Veranstaltung kostenfrei, danach werden 50% der Teilnahmegebühr verrechnet. Die Anzahl der Teilnehmer ist begrenzt. Für die Experten-Workshops gilt eine Mindestteilnehmerzahl. Vorbehaltlich Änderungen und Absage.

8 Veranstalter/Impressum: calpana business consulting gmbh Blumauerstraße Linz +43 (732)