9. Arbeitstreffen Leipzig, 26./27. November Themenschwerpunkt SIEM Schluss mit dem Unwissen über die Gefahr?

Transkript

1 USER GROUP 9. Arbeitstreffen Leipzig, 26./27. November 2015 Themenschwerpunkt SIEM Schluss mit dem Unwissen über die Gefahr? Mitglieder der

2 Organisatorisches TERMIN BEGINN ENDE ANSPRECHPARTNER 26./27. November November, 11:00 Uhr 27. November, 15:00 Uhr Jana Northe T F E northe@softwareforen.de VERANSTALTUNGSORT Leipziger Foren Hôtel de Pologne Hainstraße Leipzig T I ABENDVERANSTALTUNG Zills Tunnel Barfußgäßchen Leipzig T I HOTEL Wir empfehlen Ihnen die Übernachtung im Seaside Park Hotel Leipzig oder im InterCityHotel Leipzig. Unter dem Stichwort»Softwareforen«können Sie dort auf die reservierten Kontingente zugreifen. Seaside Park Hotel Richard-Wagner-Straße Leipzig T I InterCityHotel Leipzig Tröndlinring Leipzig T I

3 Organisatorisches THEMEN DER LETZTEN ARBEITSTREFFEN 8. Arbeitstreffen - 5./6. Mai 2015 Management und Controlling von IT-Risiken 7. Arbeitstreffen - 20./21. November 2014 Was bedeutet IT-Governance in der konkreten betrieblichen Praxis? Wie sehen die Schnittstellen zu Risk, Compliance, ISMS und EAM aus? 6. Arbeitstreffen - 13./14. Mai 2014 Welche wesentlichen Fragen muss GRC beantworten? Toolunterstützung für GRC Wertbeitrag der IT 5. Arbeitstreffen - 18./19. November 2013 Wie prüft der Prüfer? Standards, Richtlinien und gelebte Praxis GRC Das Zusammenspiel der Disziplinen realisieren 4. Arbeitstreffen - 22./23. April 2013 IT-Risk-Management Prozesse, Rollen, Praxisberichte 3. Arbeitstreffen - 25./26. September 2012 Mapping zwischen IT-Management-Frameworks Governance, Risk und Compliance - Umsetzung und Zusammenspiel in der Praxis 2. Arbeitstreffen - 21./22. März 2012 IT-Management-Frameworks: Wer deckt welche Bereiche ab? Was taugt als Vorlage, was nicht? Praxisberichte über den Aufbau von Governance-, Risk- und Compliance- Management in Unternehmen 1. Arbeitstreffen - 28./29. September 2011 Die Frameworks COBIT, ITIL, ISO: Einführung, Abgrenzung, Zusammenspiel

4 Agenda 26. November :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung Dr. André Köhler Softwareforen Leipzig GmbH 11:30 UHR IT-Governance in Theorie und Praxis: Aktuelle Herausforderungen und Trends Antrittsvortrag des neuen fachlichen Leiters: Prof. Dr. Nils Urbach Universität Bayreuth Einblicke in die Forschung zu IT-Governance Verständnis von IT-Governance in der Praxis Anforderungen an die IT-Governance im Zeitalter der Digitalisierung 13:00 UHR Gemeinsames Mittagessen 14:00 UHR SIEM ist kein Produkt! Erfahrungen aus 5+ Jahren SIEM Beratung Ramon Weil SecuInfra GmbH & Co. KG SIEM Motivation Warum machen wir das? SIEM Bestandteile Was ist neben dem Produkt noch zu beachten? SIEM Use-Cases Vom Ziel über die Entwicklungsmethode zum Use-Case Command & Control Channel Detection mit SIEM Real World Examples 15:30 UHR Gemeinsame Kaffeepause 16:00 UHR SIEM SIM/SEM Mehr als nur Aufwand? Dr. Joachim Schmitz (metafinanz Informationssysteme GmbH / Allianz Managed Operations & Services SE) Hintergrund und Vorbereitung Aufbau und Betrieb Ergebnisse 17:30 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen und gemütlicher Tagesausklang

5 Agenda 27. November :00 UHR SIEM Auf der Suche nach der Nadel im Heuhaufen Thomas Bullinger Carl Zeiss AG Warum benötigen wir ein SIEM? Betreiben oder betreiben lassen Vor-, aber auch Nachteile eines Managed Security Services Welche Datenquellen gehören in ein SIEM? Erfahrungen und Schwierigkeiten im Spannungsfeld eines Multi-Provider-Outsourcings 10:30 UHR Gemeinsame Kaffeepause 11:00 UHR SIEM Wie stellt sich eine Wirtschaftsprüfungsgesellschaft auf? Uwe Hartenfeller Ernst & Young Wirtschaftsprüfungsgesellschaft GmbH SIEM in einer Wirtschaftsprüfungsgesellschaft: Warum benötigen wir das? Einbindung in die EY-IT und-prozesslandschaft: Wie funktioniert das? Ein SIEM für 150 Landesgesellschaften: Nützt das tatsächlich? 11:45 UHR Gruppendiskussion und Austausch Moderation: Prof. Dr. Nils Urbach Universität Bayreuth und Dr. André Köhler Softwareforen Leipzig Einführung und Umsetzung eines SIEMs (Roll-Out, gewählte Werkzeuge und Tools, Reporting) Aufbau eines Security Operations Centers Computer Emergency Response Teams (CERT) und deren Aufgaben 12:30 UHR Gemeinsames Mittagessen 13:30 UHR Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:00 UHR Ende der Veranstaltung

6 Fachliche Leitung PROF. DR. NILS URBACH Prof. Dr. Nils Urbach ist seit 2013 Inhaber der Professur für Wirtschaftsinformatik und Strategisches IT-Management an der Universität Bayreuth. Zudem ist er stellvertretender wissenschaftlicher Leiter am Kernkompetenzzentrum Finanz- und Informationsmanagement (FIM) und der Fraunhofer-Projektgruppe Wirtschaftsinformatik. In Forschung und Lehre befasst sich Nils Urbach schwerpunktmäßig mit Fragestellungen in den Bereichen Strategisches IT-Management sowie Kommunikation und IT-gestützte Zusammenarbeit. Dabei fokussiert er sich auf die zielgerichtete Planung, Steuerung, Organisation und Führung von IT-Funktionen in mittleren bis großen Organisationen sowie dem wertstiftenden Einsatz von Informationssystemen in Unternehmen. In aktuellen Forschungsprojekten beschäftigt er sich unter anderem mit den Themen IT-Governance, IT-Outsourcing-Management sowie Projekt- und Projektportfoliomanagement. Seine Forschungsergebnisse wurden in internationalen Fachzeitschriften wie dem Journal of Information Technology (JIT), Journal of Strategic Information Systems (JSIS), Journal of Information Technology Theory and Application (JITTA), Journal of Information Technology Case and Application Research (JITCAR), Business Process Management Journal (BPMJ) und Business & Information Systems Engineering (BISE) sowie in den Proceedings internationaler, wissenschaftlicher Konferenzen wie der International Conference on Information Systems (ICIS), European Conference on Information Systems (ECIS), Hawaii International Conference on System Sciences (HICSS) und Americas Conference on Information Systems (AMCIS) veröffentlicht. Nils Urbach studierte von 2000 bis 2004 Wirtschaftsinformatik an der Universität Paderborn, an der er 2004 seinen Abschluss als Diplom- Wirtschaftsinformatiker erzielte. Anschließend war er von 2004 bis 2006 als Unternehmensberater für Accenture in Frankfurt tätig, in dessen Rahmen er schwerpunktmäßig Kunden aus der Finanzdienstleistungsbranche beriet. Nach seinem Wechsel an die EBS Business School in Wiesbaden arbeitete er dort zunächst von 2006 bis 2010 als wissenschaftlicher Mitarbeiter am Institute of Research on Information Systems, wo er im Januar 2010 mit summa cum laude" promoviert wurde. Im Anschluss daran war er von 2010 bis 2013 als Forschungsdirektor an der EBS Business School beschäftigt, an der er das Competence Center Strategisches IT-Management leitete. Parallel war er während dieser Zeit als Managing Consultant bei Horváth & Partners in Frankfurt tätig und beriet für das Competence Center CIO & Project Advisory Kunden verschiedener Branchen. Internationale Erfahrung sammelte Nils Urbach unter anderem während seiner Forschungsaufenthalte 2008 an der University of Pittsburgh (Joseph M. Katz Graduate School of Business) sowie 2012 an der Université de Lausanne (Hautes Etudes Commerciales).

7 Referenten (alphabetisch) THOMAS BULLINGER Thomas Bullinger ist seit mehr als 25 Jahren in der IT-Branche tätig. Ab 2005 war er als Projektmanager bei Hewlett- Packard für internationale IT-Projekte im Active Directory und Netzwerk Umfeld verantwortlich. Im Jahr 2010 wechselte Herr Bullinger zur Carl Zeiss AG, wo er zunächst als Solution Architect und Projektmanager für Networking & Directory Services tätig war. Seit 2013 ist er für die Corporate Security im Unternehmen verantwortlich. UWE HARTENFELLER Uwe Hartenfeller ist seit knapp 16 Jahren als IT-Berater mit den Schwerpunkten Mobility, Qualitätsmanagement und GRC tätig. Als Themenverantwortlicher für GRC der Ernst & Young Wirtschaftsprüfungsgesellschaft GmbH vermittelt er seinen Kunden, dass Governance, Risk Management und Compliance in der IT schlank und nutzbringend durchgeführt werden können. Als akkreditierter Trainer bei ISACA Germany Chapter bildet er Interessierte zum IT-Governance & Compliance Practitioner aus. In seinem Studium der Experimentalphysik lernte er die Kunst der Analyse und des logischen Denkens genauso wie die Fähigkeit, seine Konzepte erfolgreich ins tägliche Leben zu implementieren. DR. JOACHIM SCHMITZ Dr. Joachim Schmitz ist Diplom-Informatiker und hat langjährige Erfahrung in der Leitung von IT-Projekten sowie in der fachlichen und technischen Beratung. Er war unter anderem als Programm Manager international im Bereich Security, Infrastruktur und Data Center sowie IT-Compliance tätig. Aktuell ist Herr Schmitz für den Kunden Metafinanz als Lead Security Advisor und in dieser Funktion auch als Global Project Security Officer für das DCC Projekt der Allianz SE Interim verantwortlich.

8 Referenten (alphabetisch) RAMON WEIL Ramon Weil ist seit mehr als 14 Jahren im Bereich IT Security / Information Security tätig. Während dieser Zeit arbeitete er weltweit in Projekten in den Bereichen Network & Content Security sowie SIEM. Seit mehr als 5 Jahren beschäftigt er sich ausschließlich mit dem Thema SIEM und ist hier für namenhafte Banken, Versicherungen, Payment Card Industrie Unternehmen und IT-Systemintegratoren beratend tätig gründete er die Firma SECUINFRA mit der Vision Cyber Angriffe zu erkennen und zu analysieren. Mit einem Team von derzeit 13 Security Experten unterstützt SECUINFRA seine Kunden unter anderem dabei, einen Mehrwehrt aus ihren SIEM Produkten zu ziehen. Ramon Weil verfügt über Zertifizierungen wie CISSP & CISM, sowie verschiedener Hersteller wie HP-ArcSight, AlienVault, Intellitactics (Trustwave), Checkpoint, Stonesoft (McAfee), Clearswift und Microsoft.

9 Karte Leipziger Innenstadt C A B D A B C D Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de Seaside Park Hotel Richard-Wagner-Straße Leipzig T E info@parkhotelleipzig.de InterCityHotel Leipzig Tröndlinring Leipzig T E leipzig@intercityhotel.de Zills Tunnel Barfußgäßchen Leipzig T E info@zillstunnel.de

10 So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Linien: 1, 3, 4, 7, 9, 12, 14, 15. Weitere Informationen finden Sie unter: Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fahren die Straßenbahnlinien 1, 3, 4, 7, 12, 14, 15 (Gleis 1 und 3) eine Haltestelle bis zum Goerdelerring. S-Bahn Mitteldeutschland S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien: Parkhaus in den Höfen am Brühl Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus. Öffnungszeiten Parkhaus: Einfahrt Montag bis Samstag, bis Uhr Einfahrt Sonntag, bis Uhr Preise: bis 3. Stunde jeweils 1 EUR jede weitere angefangene Stunde 2 EUR Tageshöchstsatz 8 EUR

11 So finden Sie uns in Leipzig Tiefgarage Marktgalerie Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Öffnungszeiten & Preise Tiefgarage: Einfahrt Freitag bis Samstag bis Uhr 1 EUR 30 Minuten - 2 EUR 1 Stunde - 10 EUR Tageshöchstsatz Einfahrt Montag bis Donnerstag & Sonntag bis Uhr 1 EUR 40 Minuten - 2 EUR 1 Stunde & 20 Minuten - 10 EUR Tageshöchstsatz Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!