Cyber- Krisenmanagement

Transkript

1 SIMEDIA-Seminar Cyber- Krisenmanagement Die neuen und großen Herausforderungen an das Krisenmanagement 20./21. Juni 2018 in Frankfurt am Main

2 Vorwort Trotz steigender Investitionen in IT-Sicherheitsmaßnahmen finden Hacker immer neue Möglichkeiten, in Unternehmen einzudringen und enormen Schaden anzurichten. Mehr als die Hälfte aller deutschen Unternehmen wurde 2015/2016 Opfer von Cybercrime (Bitcom-Studie). Es ist heute keine Frage mehr ob, sondern wann es passiert.. Massive Störungen nach erfolgreichen Cyber-Attacken sind keine Seltenheit mehr. Es steigt nicht nur die Anzahl der täglichen Cyberangriffe, die Attacken werden zunehmend zielorientierter: Gingen die Angriffe früher mit großen Streuverlusten mehr in die Fläche, so sind sie heute sehr viel präziser auf einzelne Unternehmen oder Behörden ausgerichtet und leider auch erfolgreicher. Alleine die Volkswagen AG zählt nach eigenen Angaben täglich mehr als 6000 Cyber-Attacken auf das eigene Netz. Einen 100%igen Schutz gibt es nicht und deshalb kommt dem Cyber-Krisenmanagement, insbesondere im Bereich kritischer Infrastrukturen, immer größere Bedeutung zu. Nur so können im Falle eines Falles Betriebsunterbrechungen, Imageschäden, Haftung gegenüber Dritten und Know-How-Verluste auf ein Minimum reduziert werden. Cyber-Krisen stellen grundsätzlich neue Anforderungen an das Krisenmanagement. Ziel dieses SIMEDIA-Seminars ist es, die Teilnehmer optimal auf den professionellen Umgang mit Cyber-Vorfällen vorzubereiten, theoretisch und praktisch: Cyber-Risikomanagement Welche Cyber-Risiken stehen im Focus der Unternehmen? Mit welchen Maßnahmen können die Risiken gemanaged werden? Cyber-Krisenprävention Welche Managementsysteme sind unbedingt notwendig? Welche organisatorischen Maßnahmen sind unerlässlich? Cyber-Krisenmanagement Warum bietet traditionelles Krisenmanagement keinen angemessenen Schutz bei Cyber-Vorfällen? Wie kann ich erfolgreich auf einen Cyber-Vorfall reagieren? Welche neue Herausforderungen muss der Krisenstab bewältigen? Mittels zweier praktischer Übungen mit unterschiedlichen Schwerpunkten (Rollen und Prozesse einerseits und Methoden und Techniken andererseits) wird das professionelle Krisenmanagement bei der Bewältigung von Cyber-Krisen geübt. Um sich gegen Folgerisiken einer Cyberattacke abzusichern, setzen zunehmend mehr Risikomanager auf eine Cyber-Versicherung. Auf den Sinn und Unsinn einer solchen Versicherung sowie die Voraussetzungen auf Seiten der Unternehmen wird das Seminar ebenfalls eingehen. Zielgruppe: Die Veranstaltung wendet sich an alle Mitglieder von Krisenstäben sowie die Geschäftsleitung.

3 Programm 20. Juni 2018 Seminarleiter: Johannes Strümpfel, Siemens AG Matthias Hämmerle, haemmerle-consulting 9:00 Uhr Einführung und kurze Vorstellung der Teilnehmer 9:15 Uhr Klassisches Krisenmanagement vs. Cyber-Krisenmanagement 3 Störung, Notfall, Krise, Katastrophe 3 Was zeichnet die Krise aus? 3 Rollen und Verantwortlichkeiten im Unternehmen 3 Aufbau und Arbeitsweise Krisenstab 3 Prozesse und Abläufe im Krisenfall 3 Beispiele und Szenarien 10:15 Uhr Herausforderungen im Cyber-Krisenmanagement 3 Bedrohungen und Szenarien 3 Das Problem der Zuständigkeit 3 Täter, Intention und Schadenspotentialbewertung 3 Identifikation und Attributierung 3 Die Rolle der Medien und der Behörden 11:15 Uhr Kaffeepause 11:45 Uhr Umgang mit Cyber-Krisen 3 Die bisherige Organisation auf dem Prüfstand: Basis für eine Cyber- Krisenmanagement-Organisation TaskForce vs. Krisenstab 3 Adäquate Krisenkommunikation nach innen, nach außen 3 Einbindung des Managements (wann? wie?) 3 Prozesse, Abläufe und Tools 3 Nachbereitung/Lessons Learned 3 Remediation, Härtung und Prävention 13:00 Uhr Mittagessen 14:00 Uhr Planspiel Cyber-Krisenmanagement Fokus Rollen und Prozesse (Teil 1) 3 Festlegung von Rollen und Prozessen 3 Vorstellung des Szenarios bzw. der Ausgangslage 3 Gruppenarbeit 3 Ergebnis-Präsentation Teil 1 15:30 Uhr Kaffeepause 16:00 Uhr Planspiel Cyber-Krisenmanagement (Teil 2) 3 Rollenwechsel 3 Einspielung von Lageveränderungen 3 Gruppenarbeit 3 Ergebnis-Präsentation Teil 2 3 WrapUp und Lessons Learned 17:30 Uhr Ende des ersten Veranstaltungstages und anschließendes gemeinsames Abendessen

4 Programm 21. Juni Seminartag: 9:00 Uhr IT Service Continuity Management (ITSCM) 3 Standards und Good Practices für das ITSCM und Cyber-Krisenmanagement (ISO 27031, VdS 3473, Wirtschaftsgrundschutz) 3 Der ITSCM Lifecycle 3 Identifikation der Anforderungen an das ITSCM 3 Design und Implementierung des ITSCM 3 Validierung des ITSCM 3 Cloud die magisch Wunderwaffe für das ITSCM? 11:00 Uhr Kaffeepause 11:30 Uhr Cyber-Krisenmanagement-Übung Fokus Methodik : Methoden und Techniken des Cyber-Krisenmanagements auf Basis einer praktischen Übung 3 FORDEC als Führungs- und Entscheidungswerkzeug 3 Templates und Tools für das Krisenmanagement 3 Vorstellung der Übungs lage 3 Bearbeitung der Übungslage 3 Nachbesprechung, Auswertung der Übung 13:30 Uhr Mittagessen 14:30 Uhr Cyber-Versicherungen 3 Sinn und Unsinn einer Cyber-Versicherung 3 Voraussetzungen auf Seiten des Versicherungsnehmers 15:00 Uhr Ende der Veranstaltung Weitere Veranstaltungen 6./7. Februar 2018 in Hamburg Forum»Sicherheit im Ausland«27./28. Februar 2018 in Frankfurt/Main Lehrgang»Notfallmanagement«6./7. März 2018 in Stuttgart Grundlehrgang»Business Continuity Professional, BdSI« März 2018 in Köln Lehrgang»Security Business Professional, BdSI (Teil 1)«23./24. April 2018 in Hamburg 10. Netzwerktreffen für Krisen- und Notfallmanager Mai 2018 in Köln Lehrgang»Security Business Professional, BdSI (Teil 2)«5.-8. Juni 2018 in Frankfurt/Main Lehrgang»Krisenmanagement«12./13. Juni 2018 in Düsseldorf Seminar»Business Impact Analyse & BCM-Strategie«

5 Ergänzende Veranstaltungen: Krisen- und Notfallmanager, BdSI Strategien und Training für Unternehmens- und Sicherheitsverantwortliche Im Zentrum einer erfolgreichen Krisenbewältigung stehen immer die verantwortlichen Akteure. Der»Faktor Mensch«mit seinen Stärken und Schwächen beim Handeln in kritischen Situationen macht die psychologische und arbeitsorganisatorische Vor bereitung im Krisen- und Notfallmanagement so relevant. Ein besonderer Schwerpunkt des Lehrgangs liegt deshalb in der Vermittlung praxisorientierter Inhalte mittels einer Vielzahl von Simulationsübungen und insbesondere der computersimulierten Krisenstabsübung»MS Compass«. Die Teilnehmer werden systematisch auf spezifische Anforderungen vorbereitet und haben die Möglichkeit, das eigene Verhalten vor dem Hintergrund erlebter Notfall- und Krisensituationen zu fühlen und zu reflektieren. Optimierte Handlungsstrategien können so entwickelt und internalisiert werden. Abschlussprüfung entweder am Ende des Lehrgangs Notfallmanagement oder des Aufbaulehrgangs Krisenmanagement. Risiko Stromausfall Szenarien, Strategien, Fallstricke in der Notstromkonzeption Nahezu täglich wird in den Medien über regionale bis zu mehrstündige Stromausfälle berichtet. Auch wenn Experten häufiger über den»lang anhaltenden Stromausfall«diskutieren: Das Risiko kurzer oder mehrstündiger Stromausfälle ist um ein Vielfaches höher. Die Folgen können auch hier gravierend sein. Das SIMEDIA-Seminar beleuchtet die relevanten Aspekte eines Stromausfalls, dessen Auswirkungen, gibt Handlungsempfehlungen und zeigt Lösungswege auf, wie sich Unternehmen und Institutionen auf einen Stromausfall vorbereiten können. Profitieren Sie von Quick-Check-Dokumenten sowie einem Orientierungsleitfaden, um die Folgen eines Stromausfalls in Ihrem Unternehmen zu analysieren, erste Schritte einzuleiten sowie ein Notfallkonzept»Betrieb unter Notstromversorgung«zu entwickeln. Business Continuity Professional, BdSI Theorie und Praxis Implementierung eines Business Continuity Managements Die 6-tägige Lehrgangsreihe vermittelt praxisorientiert basierend auf international anerkannten Standards und Best Practice Methoden des Business Continuity Institutes/ UK die Anforderungen an das eigene Business Continuity Management (BCM). Im Grundlehrgang werden dabei wesentliche Methoden und Herangehensweisen vermittelt und alle Phasen des BCM-Lebenszyklus behandelt. Anhand praktischer Beispiele und Übungen werden im Aufbaulehrgang alle konzeptionellen Schritte von der Policy über die Strategieentwicklung, die Erstellung von Notfallplänen sowie die Test-, Maintenance- und Monitoring-Verfahren bis hin zur Einbettung in die Unternehmenskultur vertiefend behandelt. Mittels einer simulierten BCM-/Wiederanlaufübung wird praxisnah das Zusammenspiel von arbeitsorganisatorischer Vorbereitung sowie der Notwendigkeit von strukturierter Kommunikation und Teamarbeit erfahren. Die Veranstaltungstermine finden Sie unter

6 Anmeldung (Bitte vollständig ausfüllen)

7 Referenten Hämmerle, Matthias Matthias Hämmerle, MBCI, ist selbständiger Unternehmensberater für die Themen Business Continuity Management, Informationssicherheit, IT Service Continuity Management sowie Krisenmanagement. Er berät Unternehmen bei der Prävention unternehmenskritischer Ereignisse als auch bei der Bewältigung im Krisenmanagement. Matthias Hämmerle ist Herausgeber der BCM-News ( dem führenden deutschen Portal für Business Continuity Management. Neben seiner Beratungstätigkeit ist er als Dozent und Autor tätig, u.a. als Dozent bei der Frankfurt School of Finance & Management. Zuvor war er als Head of BCM & Krisenmanagement für einen weltweit tätigen Finanzdienstleister sowie als Berater für namhafte Unternehmensberatungen sowie Wirtschaftsprüfungsgesellschaften tätig. Er hat in seiner Tätigkeit verschiedene Lagen bewältigt, darunter Hurrican Sandy, Stromausfälle, Personalausfall durch Epidemie sowie Gebäude- und IT-Ausfälle. Strümpfel, Johannes Dipl.-Ing. (univ.) Elektrotechnik, stellvertretender Leiter Unternehmenssicherheit der Siemens AG, Leiter der Abteilung Organization, Governance & Processes. Seit 2001 für verschiedene Aufgaben und Sicherheitsthemen in der Unternehmenssicherheit der Siemens AG tätig (Sicherheitstechnik, Lauschabwehr, Know-how-Schutz, Sicherheitslage und Krisenmanagement). Davor Beamter im höheren Dienst des Bundesnachrichtendienstes (Referent Information Warfare Threat Assessment) und Offi zier der Luftwaffe im Bereich Fernmeldeelektronische Aufklärung und Lehr-Offi zier.

8 Anmeldebedingungen Veranstaltungsort Hotel Alexander am Zoo, Waldschmidtstraße 59-61, Frankfurt am Main, Tel , Fax: Es steht ein begrenztes Zimmerkontingent bis 3 Wochen vor Veranstaltungsbeginn zur Verfügung. Bitte nehmen Sie die Reservierung unter Berufung auf Ihre Teilnahme an der Veranstaltung selbst vor. Stichwort: SIMEDIA. Kosten Die Teilnahmegebühr für das Seminar beträgt 1.150, (für Abonnenten des»sicherheits- Berater«reduziert sich der Preis um 5 %). Der Preis versteht sich zuzüglich Mehrwertsteuer. Darin enthalten sind eine ausführliche Dokumentation, Mittagessen, Erfrischungen und Pausenverpflegung sowie das gemeinsame Abendessen zwischen zwei gebuchten Veranstaltungstagen. Anmeldung Ihre Anmeldung und Zahlung richten Sie bitte an die SIMEDIA Akademie GmbH, Alte Heerstraße 1, Bonn. Nach Eingang Ihrer Anmeldung, die Sie telefonisch , per Telefax , per anmeldung@simedia.de, mittels beigefügter Anmeldekarte oder über das Internet unter vornehmen können, erhalten Sie die Anmeldebestätigung, detaillierte Informationen über den gebuchten Lehrgang und das Hotel sowie die Rechnung. Die Gebühr ist spätestens bis zum Veranstaltungstag zu entrichten. Die SIMEDIA Akademie behält sich vor, Anmeldungen ohne Angabe von Gründen abzulehnen. Auch Programmänderungen bleiben vorbehalten. Rücktritt Bei Verschiebung Ihrer Anmeldung auf einen anderen Veranstaltungstermin erheben wir eine Ausfall- und Bearbeitungsgebühr von 10 % der Teilnahmekosten zzgl. Mehrwertsteuer. Bei Stornierung Ihrer Anmeldung später als 3 Wochen vor dem Seminartag erheben wir eine Pauschale in Höhe von 25 % der Teilnahmekosten zuzüglich Mehrwertsteuer; bei Absagen, die später als 7 Tage vor dem Veranstaltungstag erfolgen, oder bei Nichterscheinen erheben wir den vollen Teilnahmebeitrag zuzüglich Mehrwertsteuer und senden Ihnen die Tagungsunterlagen zu. Es bleibt dem Vertragspartner unbenommen, den Nachweis zu führen, dass der der SIMEDIA Akademie GmbH entstandene Schaden geringer als mit dem Pauschalbetrag bewertet ausfiel. Selbstverständlich können Sie Ihre Anmeldung z.b. auf einen Kollegen übertragen. Sollte die Veranstaltung von der SIMEDIA Akademie GmbH aus wichtigen Gründen abgesagt werden müssen, so besteht ein Anspruch auf volle Rückerstattung der Teilnahmegebühr; Ansprüche darüber hinaus bestehen nicht. Programmänderungen Änderungen bleiben vorbehalten. Wir über uns Die SIMEDIA Akademie GmbH steht in Deutschland für hochwertige Seminare, Foren und Zertifikatslehrgänge. Ausgewählte, praxiserfahrene Referenten vermitteln umfassendes Wissen zu aktuellen Themen rund um die betriebliche Sicherheit. Darüber hinaus schätzen Nachwuchs- und Führungskräfte unsere Veranstaltungen als wertvolle Informations- und Erfahrungsbörsen. In Kooperation mit der Messe Essen konzipierte und veranstaltete die SIMEDIA Akademie GmbH den Security Kongress über 10 Jahre. Die SIMEDIA Akademie GmbH ist eine Schwesterfirma der VON ZUR MÜHLEN SCHE GmbH, Sicherheitsberatung Sicherheitsplanung, BdSI. Weitere Informationen erhalten Sie im Internet unter: www. simedia.de.