Technische Akademie Esslingen Ihr Partner für Weiterbildung. In Zusammenarbeit mit dem VDE-Bezirksverein Württemberg e.v. (VDE

Transkript

1 TAE Technische Akademie Esslingen Ihr Partner für Weiterbildung In Zusammenarbeit mit dem VDE-Bezirksverein Württemberg e.v. (VDE Maschinenbau, Fahrzeugtechnik und Tribologie Mechatronik und Automatisierungstechnik Elektrotechnik, Elektronik und Energietechnik Informationstechnologie Medizintechnik und Gesundheitswesen Bauwesen, Energieeffizienz und Umwelt Betriebswirtschaft und Arbeitskompetenz Management und Führung Praxis der IT-Sicherheit Leitfaden zur Umsetzung aller erforderlichen Maßnahmen im Bereich der IT-Sicherheit Referenten Dr. Heinrich Kersten, CE-Consulting, Meckenheim Dipl.-Ing. Dr. Gerhard Klett, GK IT-Security Consulting, Battenberg Dipl.-Ing. Jürgen G. Schink, EADS Deutschland GmbH, Ulm Seminar in Ostfildern-Nellingen, An der Akademie und 13. November 2014 Veranstaltung Nr

2 Praxis der IT-Sicherheit Ziel des Seminars Das Seminar richtet sich an Unternehmen und Behörden. Es behandelt mit vielen Beispielen die Sicherheit von Kunden- und Geschäfts - daten, die Sicherheit von IT-Anwendungen und die sichere elektronische Kommunikation. Sie erhalten einen strukturierten Einblick in Leitlinien und Konzepte, in die Risikoanalyse und -bewertung. Es werden Maßnahmen aus vielen aktuellen Bereichen sowie deren Schwachstellen behandelt. IT-Sicherheitskonzepte > Grundlagen, Leitlinien und Konzepte, Sicherheitsmanagement nach ISO und BSI-Grundschutz Praxisrelevante Schwachstellen und technische Sicherheitsmaßnahmen in IT-Infrastrukturen > Grundlagen, Administration von Endgeräten, Mobile Device Management, praxisrelevante Schwachstellen und technische Sicherheitsmaßnahmen in stationären und mobilen IT-Infrastrukturen (drahtgebundene/drahtlose Netzwerke, Anwendungen, Intranet- und Internet-Dienste) Im Laufe des Seminars sind Round-Table Gespräche mit Teilnehmern und Referenten eingeplant. Nutzen Sie diese Chance zum Erfahrungsaustausch, zur Diskussion aktueller Fachfragen, und erhalten Sie wichtige Hinweise zur Lösung individueller Probleme. Teilnehmerkreis Das Seminar richtet sich an Führungs- und Fachkräfte für IT-Sicherheit und Datenschutz, Sicherheitsbeauftragte, Anwender und Betreiber von IT-Systemen und Netzwerken aus Industrie, Verwaltung, Rechenzentren, Banken, Versicherungen, Gesundheitswesen, sowie an Audi toren, Revisoren, Hersteller und Entwickler von IT-Systemen.

3 Referenten Dr. Heinrich Kersten CE-Consulting, Meckenheim Dipl.-Ing. Dr. Gerhard Klett GK IT-Security Consulting, Battenberg Dipl.-Ing. Jürgen G. Schink EADS Deutschland GmbH, Ulm Programm Mittwoch, 12. November bis und bis Uhr 1. Einführung (J. G. Schink) > IT-Sicherheit und ihre Einflussgrößen, ganzheitliches Sicherheitsmanagement > Qualität, Zuverlässigkeit und Sicherheit (Safety und Security) aus Sicht des Anwenders und Herstellers von IT-Systemen inklusive deren Software-Systeme 2. Von der Idee bis zur Leitlinie (H. Kersten) > wichtige Grundlagen und Informations - quellen, Awareness > effiziente Leitlinien für Unternehmen und Behörden (mit ausgearbeiteten Beispielen für stationäre und mobile IT) > Projektierung eines Sicherheitsprozesses 3. Das Sicherheitskonzept (H. Kersten) > Aufbau und Inhalt eines Sicherheitskonzepts > Risikoanalyse und Risikomanagement unter Berücksichtigung von Gefährdungen, Bedrohungen, Risiken und Schwachstellen (mit Beispielen) > Auswahl, Validierung und Überprüfung von Maßnahmen > Compliance Management, Business Continuity Management 4. ISO und IT-Grundschutz (H. Kersten) > Anwendung von ISO (ISMS, Anhang A) > Einsatz des BSI-Grundschutzes (Standards und Kataloge) > interne und externe Audits, Zertifizierung > Arbeitspläne

4 Donnerstag, 13. November bis und bis Uhr 5. Grundlagen zu IT-Infrastrukturen (G. Klett) > TCP-IP Protokollfamilie > IPv4, IPv6 > mobile Infrastrukturen mit GSM/EDGE, UMTS/HSDPA, WLAN 6. Angriffsszenarien (G. Klett) > Angriffe über Daten > Kompromittierung legaler Verbindungen, Man-in-the-middle-Angriffe > Auswertung von Systemprofilen 7. Klassische Sicherheitsmaßnahmen (G. Klett) > Verschlüsselung, Authentifizierung, Zugriffskontrolle usw. > Sicherheitsadministration von Endgeräten > sichere Authentifizierung mit Tokens, Zertifikaten > sichere , soziale Netzwerke > Erkennung und Schutz vor unerwünschtem Datenabfluss, Data Leakage Protection > Mobile Computing, Mobile Device Management, WLAN und Bluetooth 8. Virenschutz und Firewall-Architekturen (G. Klett) > Schutz vor Schadsoftware und Viren > Firewall-Architekturen: diverse Filter, Proxy-Server, sichere Topologien > Virtual Private Network (VPN) und Network Address Translation (NAT), IPSEC u.a. 9. Schwachstellen-Analyse, Sicherheitsvorfälle (G. Klett) > Schwachstellenanalyse mit vielen Praxistipps, Security Scans und Penetrationstests, Werkzeuge (kommerziell, Open Source), technische Audits > Verhalten bei Sicherheitsvorfällen: Anomalien, Beweissicherung, Neustart des Normalbetriebs

5 Anmeldung Ich melde mich zur Veranstaltung Nr Praxis der IT-Sicherheit am 12. und 13. November 2014 in Ostfildern an. Firma Abteilung Name Vorname Straße/Postfach PLZ/Ort Land Telefon Telefax Ich bitte um Zimmerreservierung vom bis Einzelzimmer bis EUR 75,- EUR 100,- Doppelzimmer bis EUR 90,- EUR 120,- Nichtraucher Raucher EUR 130,- EUR 150,- Ort, Datum Unterschrift Technische Akademie Esslingen e.v., Telefax ,

6 Sie melden sich an Bitte nennen Sie Veranstaltung Nr Veranstaltungstitel Vor- und Nachname, Anschrift Telefon, Telefax, per Post Technische Akademie Esslingen e.v. An der Akademie 5, Ostfildern per Telefon Heike Baier Anmeldung per Telefax per per Internet Wir reservieren auch Ihr Hotelzimmer. Wir berechnen EUR 1.040,- mehrwertsteuerfrei Im Preis sind Arbeitsunterlagen, Mittagessen und Pausenverpflegung enthalten. TAE-Mitglieder erhalten 10% Rabatt. Sie sprechen uns an organisatorisch Telefon fachlich Dipl.-Ing. Roland Bach Telefon Unsere Allgemeinen Geschäftsbedingungen Es gelten die unter einsehbaren Geschäftsbedingungen der Technischen Akademie Esslingen e.v. Seminarversicherung Bei kurzfristiger Stornierung Ihrer Teilnahme an der Veranstaltung fällt die volle Teilnahmegebühr an. Wir empfehlen daher den Abschluss einer Seminarversicherung bei unserem Partner, der EUROPÄISCHEN Reiseversicherung. Infos und Versicherungsabschluss Sie erhalten Qualität So finden Sie uns Wir bieten mehr Das Qualitätsmanagementsystem der Technischen Akademie Esslingen ist nach DIN EN ISO 9001 zertifiziert. Anfahrpläne finden Sie unter Kostenlose Parkplätze am Haus Behindertengerechter Zugang Unser Service für Sie: Mit attraktiven Sonderkonditionen der Deutschen Bahn AG zur TAE. Infos unter Besuchen Sie uns im Internet oder fordern Sie die Einzelprogramme der verwandten Themen an. Rahmenprogramm