»IT Security Management« 11. Arbeitstreffen Leipzig, 29./30. Mai 2017

Transkript

1 USER GROUP 11. Arbeitstreffen Leipzig, 29./30. Mai 2017 Themenschwerpunkte IT-Sicherheit im Griff: Mit IT-Risikomanagement zum sicheren IT-Betrieb Fachliche Leitung Prof. Dr. Hans-Joachim Hof Hochschule München Mitglieder der

2 Organisatorisches TERMIN BEGINN ENDE ANSPRECHPARTNER 29./30. Mai Mai, 11:00 Uhr 30. Mai, 15:30 Uhr Marcel Baudisch T F E baudisch@softwareforen.de VERANSTALTUNGSORT Leipziger Foren Hôtel de Pologne Hainstraße Leipzig T I ABENDVERANSTALTUNG Mio Restaurant Beethovenstraße Leipzig T I HOTEL Eine große Auswahl an Übernachtungsmöglichkeiten finden Sie unter: Bitte nutzen Sie die Buchungscodes des jeweiligen Hotels, um auf die vergünstigten Konditionen der Leipziger Foren zuzugreifen.

3 Rückblick ARBEITSTREFFEN 10. Arbeitstreffen - 27./28. Oktober 2016 Awareness: Vom Gegeneinander zum Miteinander Aktuelles aus der Endpoint-Security 9. Arbeitstreffen - 05./ 06. April 2016 IT Security vs. Future Workplace: BYOD, Apps und Co. und ISMS Anforderungen, Werkzeuge und Qualitätskriterien zur Messung 8. Arbeitstreffen - 12./13. November 2015 Incident Response Management: Regulatorische Anforderungen aus dem IT- Sicherheitsgesetz, Eventkorrelation und Umgang mit Sicherheitsvorfällen 7. Arbeitstreffen - 16./17. April 2015 Sicherheit mobiler Endgeräte im Unternehmen: Technik, Verschlüsselung und Management 6. Arbeitstreffen - 13./14. November 2014 Security Awareness: Methoden zur Durchführung und Messen der Effektivität Datenschutz im -Versand: Bedienbar verschlüsseln 5. Arbeitstreffen - 6./7. Mai 2014 Sichere Verwaltung mobiler Endgeräte: BYOD, private Nutzung, sensible Vorstandsdaten Security Response: Zuverlässige Erkennung, Kommunikation und unmittelbare Maßnahmen bei Sicherheitsvorfällen 4. Arbeitstreffen - 25./26. November 2013 Computer-Forensik: Post-Mortem-Analysen nach Computereinbrüchen Identity Management: Rollen, Berechtigungen und Mehrfaktor-Authentifizierung in Unternehmen 3. Arbeitstreffen - 13./14. Mai 2013 Notfallmanagement: Definitionen, Standards und Praxisberichte Nachhaltiges Schwachstellenmanagement: Bewertung und Management von Sicherheits-Schwachstellen in Unternehmen 2. Arbeitstreffen - 21./22. November 2012 Standards für IT-Security und deren Umsetzung in der Praxis Sicherheitsprüfung für eingekaufte Softwarekomponenten 1. Arbeitstreffen - 21./22. November 2011 Werkzeuge und Methoden für den Security-Scan von Software Checkliste für sichere Softwareentwicklung

4 Agenda 29. Mai :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung Prof. Dr. Hans-Joachim Hof Technische Hochschule Ingolstadt 11:15 UHR IT-Risikomanagement: Verstehen, Bewerten und Behandeln aktueller InfoSec Bedrohungen Dr. Dirk Bradler & Thomas Krabs Allianz Global Investors GmbH Verstehen: KPIs - Daten vs. Information Bewerten: Information Security - Business vs. IT-Risk Handeln: IT-Risiko-Management - Mitigieren vs. Akzeptieren 12:45 UHR Gemeinsames Mittagessen 13:45 UHR IT-Risikomanagement & IT-Sicherheit - Ja, aber wie? Marc Müller DAX Konzern 15:15 UHR Kaffeepause (IT-)Risikomanagement allgemein (Welche Ziele werden angestrebt, Weshalb Risikomanagement?) Die Phasen des IT-Risikomanagements Typische Fallstricke im IT-Risikomanagement Möglichkeit der einfachen Umsetzung mit Standardtools (z. B. MS Sharepoint 15:45 UHR - In Abstimmung - Ralf Loos Deutsche Bank 17:15 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen und gemütlicher Tagesausklang im Restaurant Mio Restaurant Wir laden Sie ein!

5 Agenda 30. Mai :00 UHR Blitzlichtrunde: Ihre aktuellen Themen und Fragen Moderation: Prof. Dr. Hans-Joachim Hof Technische Hochschule Ingolstadt Open Space: Raum & Zeit um aktuelle Herausforderungen, Trends & Fachthemen zu besprechen und sich dazu auszutauschen Vorstellung & Diskussion mit anderen Teilnehmern Freie Themenwahl 10:00 UHR Kaffeepause 10:30 UHR IT-Risikomanagement im Produktionsumfeld Herausforderungen und Lösungsansätze Mechthild Stöwer Fraunhofer-Institut für Sichere Informationstechnologie Spezifische Bedrohungen für die Produktions-IT und ihre Schwachstellen Best-Practices zur Unterstützung der IT-Risikoanalysen im Produktionsbereich Vorgehensmodell zur IT-Risikoanalyse Anforderungen zur nachhaltigen Integration in den Sicherheitsprozess des Unternehmens 12:00 UHR Gemeinsames Mittagessen 13:00 UHR Neue Aspekte im Risikomanagement: Risiko-Isoquanten-Analyse (RIA) Sebastian Klipper CycleSEC GmbH - In Abstimmung - Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:30 UHR Ende der Veranstaltung

6 Fachliche Leitung PROF. DR. HANS-JOACHIM HOF Professor Dr.-Ing. Hans-Joachim Hof ist seit dem Professor an der Technischen Hochschule Ingolstadt Davor war er von 2011 an Professor für Sichere Softwaresysteme an der Hochschule München. Zudem leitet er an der Fakultät für Informatik und Mathematik die Forschungsgruppe MuSe Munich IT Security Research Group. Seine Forschungsschwerpunkte sind Softwaresicherheit und Netzsicherheit. Professor Hof leitet an der Hochschule München die Zusatzausbildung Betrieblicher Datenschutz und organisiert die offene Ringvorlesung IT-Sicherheit und Datenschutz, eine der ältesten noch laufenden Veranstaltungen zu diesem Themengebiet in Deutschland. Vor seinem Ruf an die Hochschule München war Professor Hof als Wissenschaftler in der Forschungsabteilung Corporate Technology der Siemens AG im Global Technology Field IT Security aktiv. Er entwickelte dort Sicherheitslösungen für die Domänen Smart Grid, Automotive und Industrie 4.0. Professor Hof wurde der Doktor der Ingenieurwissenschaften von der Universität Karlsruhe (TH), heute Karlsruhe Institute for Technology (KIT), verliehen. In seiner Promotion beschäftigte sich Professor Hof am Institut für Telematik mit Sicherheit in Sensornetzen. Die Thematik ist heute durch die Verbreitung des Internets der Dinge nach wie vor sehr relevant. Professor Hof studierte an der Universität Karlsruhe (TH) Informatik mit den Vertiefungen Netzwerke und IT-Sicherheit sowie dem Nebenfach Recht. Professor Hof gehört den Lenkungsgremien renommierter Konferenzen und Kongresse (z. B. Embedded Software Engineering Kongress, International Conference on Emerging Security Information, Systems and Technologies,...) an. Er verfügt über eine Vielzahl von wissenschaftlichen Veröffentlichungen, eine große Zahl von Patentanträgen zeigt den erfolgreichen Transfer von der Wissenschaft in die Praxis. Professor Hof begleitet mehrere Ehrenämter. Seit 2014 ist er Vice Chair (Stellvertretender Vorsitzender) des German Chapters of the ACM. Die ACM (Association for Computing Machinery) ist die weltweit größte Fachgesellschaft für Informatik mit einem speziellen Fokus auf der nationalen und internationalen Vernetzung von IT Professionals. Seit 2014 gehört Professor Hof dem Präsidium des Peutinger Collegiums an, einer Vereinigung, welche sich für eine weltoffene, europäische Völkerfreundschaft einsetzt.

7 Referenten (alphabetisch) DR. DIRK BRADLER Global Lead IT Risk Management Allianz Global Investors GmbH Dr. Dirk Bradler studierte Wirtschaftsinformatik an der TU- Darmstadt. Danach folgten die Promotion und die Position als Forschungsgruppenleiter im Bereich P2P und First- Response Netzwerke. danach war er Prüfungsleiter Interne Revision bei der Deutschen Bank. Seit dem Wechsel zur Allianz Global Investors übt er dort die Position des Global Lead - IT Risikomanagement aus. SEBASTIAN KLIPPER Geschäftsführer CycleSEC GmbH - In Abstimmung - THOMAS KRABS Information Security Manager Allianz Global Investors GmbH Thomas Krabs studierte Wirtschaftsinformatik (Master of Science). Nach seinem Start ins Berufsleben folgten die Zertifizierungen CISSP & CISM. Bei der Fiducia & GAD IT AG übte er die Tätigkeit des Information Security Manager aus. Sein Schwerpunkt lag bei den Bereichen Kreditkartensicherheit, Endpoint-Security & Verschlüsselung. Danach folgte der Wechsel zur Allianz Global Investors GmbH mit der Position des Information Security Managers. RALF LOOS Vice President /IT Compliance & Risk Deutsche Bank Ralf Loos ist seit 2010 als IT Compliance & Risk Manager für den Bereich COO PW & CC Technology International der Deutschen Bank tätig. Sein Verantwortungsbereich um-fasst u.a. Steuerung sowohl rechtlich/regulatorisch getriebener Initiativen als auch die der internen IT Compliance und zur Behebung von Revisionsmoniten bis 2004 verantwortete er in der IT Stabsabteilung (Corporate IT Office) die Erstellung und die globale Implementierung von IT Security Standards für Anwendungen, Betriebssysteme, Netzwerke und Identitäts-Authentifizierung auf Konzernebene. Zwischen 2005 und heute verantwortete er das Thema IT Control für verschiedene international tätige IT Bereiche von Singapur bis Belgien. Operativ hält er die Rolle als verantwortlicher Technical Information Security Officer (TISO) für Indien. Herr Loos studierte Physik in Mainz und war vor seiner Zeit in Deutschen Bank als Wissenschaftler Im Fraunhofer Institut für Betriebsfestigkeit (LBF) in Darmstadt tätig. Seine Laufbahn bei der Deutschen Bank startete er 1997 als IT Projekt Manager im Groupware Umfeld.

8 Referenten (alphabetisch) MARC MÜLLER IT-Security Manager Anwendungen & Prozesse DAX Konzern Marc Müller ist Wirtschaftsinformatiker (M.Sc.) und war mehrere Jahre beim Bundesamt für Sicherheit in der Informationstechnik (BSI) in den Bereichen IT-Sicherheitsberatung und Schutz Kritischer Infrastrukturen beschäftigt. Im Anschluss daran hat er sich als Berater in einer Unternehmensund Technologieberatung schwerpunktmäßig mit den Themen Informationssicherheit und Risikomanagement auseinandergesetzt. Gegenwärtig arbeitet Marc Müller innerhalb eines größeren Konzerns als IT-Security Manager und war dort unter anderem für den Aufbau des IT-Risikomanagements bei einem Subunternehmen verantwortlich. Marc Müller ist CISSP und ISO Lead Implementer. MECHTHILD STÖWER Abteilungsleiterin Security Management SMA Fraunhofer-Institut für Sichere Informationstechnologie Mechthild Stöwer studierte Volkswirtschaftslehre und Informatik an der technischen Universität Berlin. Sie leitet die Abteilung Security Management des Fraunhofer-Instituts für Sichere Informationstechnologie und den SIT Standort am Fraunhofer-Campus Schloss Birlinghoven. Ihre Arbeitsschwerpunkte im Themenfeld Informationssicherheitsmanagement sind Aufbau und Weiterentwicklung von standardbasierten IT-Sicherheitsmanagementsystemen IT-Risikomanagement IT-Sicherheitskennzahlen Notfallmanagement Wirtschaftlichkeitsbetrachtungen zu Informationssicherheitsinvestitionen Sie begleitet Firmen bei Projekten zu diesen Fragestellungen und ist Dozentin an der Hochschule Bonn-Rhein-Sieg.

9 Karte Leipzig City A B A Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de B Mio Restaurant Beethovenstraße Leipzig T

10 So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Linien: 1, 3, 4, 7, 9, 12, 14, 15. Weitere Informationen finden Sie unter: Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fahren die Straßenbahnlinien 1, 3, 4, 7, 12, 14, 15 (Gleis 1 und 3) eine Haltestelle bis zum Goerdelerring. S-Bahn Mitteldeutschland S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien: Parkhaus in den Höfen am Brühl Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus. Öffnungszeiten Parkhaus: Einfahrt Montag bis Samstag, bis Uhr Einfahrt Sonntag, bis Uhr Preise: bis 3. Stunde jeweils 1 EUR jede weitere angefangene Stunde 2 EUR Tageshöchstsatz 8 EUR

11 So finden Sie uns in Leipzig Tiefgarage Marktgalerie Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Öffnungszeiten & Preise Tiefgarage: Einfahrt Freitag bis Samstag bis Uhr 1 EUR 30 Minuten - 2 EUR 1 Stunde - 10 EUR Tageshöchstsatz Einfahrt Montag bis Donnerstag & Sonntag bis Uhr 1 EUR 40 Minuten - 2 EUR 1 Stunde & 20 Minuten - 10 EUR Tageshöchstsatz Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!