Informationstechnologie

Transkript

1 Aus der Praxis für die Praxis Kompetenz für Fach- und Führungskräfte Informationstechnologie Praxisseminare November

2 2 Kompetenz für Fach- und Führungskräfte Praxisseminare des Behörden Spiegel Die Nutzung neuer Lernwege in der Fortbildung innerhalb der öffentlichen Verwaltung gewinnt immer stärker an Bedeutung. Die Seminare und Workshops des Behörden Spiegel dienen insbesondere durch ihre Praxisorientierung dem Ziel, das Leistungspotenzial der Mitarbeiter zu erhalten und zu erweitern sowie die breite dienstliche Verwendbarkeit zu sichern und damit die Qualität und Flexibilität der Verwaltung zu erhöhen. Auf der Grundlage der verschiedenen Disziplinen der Verwaltungspraxis wird modernes Führungswissen vermittelt und das Fachwissen an den aktuellen Stand der Erkenntnisse angepasst. Gleichzeitig sind die Seminare eine Plattform des Erfahrungsaustauschs der Teilnehmer untereinander und ein Forum, in dem praktische Erkenntnisse aufeinander treffen und sich wechselseitig bereichern. Neue Lernwege nutzen und Erfahrungen austauschen in den Praxisseminaren des Behörden Spiegel: Die Qualität und Flexibilität der Verwaltung wird erhöht. Das Leistungspotenzial wird erweitert. Modernes Führungswissen wird vermittelt und das Fachwissen an den aktuellen Stand angepasst. Praktische Erkenntnisse treffen aufeinander und bereichern sich wechselseitig.

3 Inhaltsverzeichnis 3 Das November-Programm im Überblick Ausschreibungen von IT praxisorientiert und rechtssicher Der IT-Risikomanager für Behörden Die Konditionenverträge des Bundes mit Microsoft IT-Sicherheitsrecht für Behörden Notizen Allgemeine Informationen, Organisatorisches, Ansprechpartner Anmeldeformular Bildnachweis Titelseite: Peter Kirchhoff, pixelio.de

4 4 Informationstechnologie Ausschreibungen von IT praxisorientiert und rechtssicher Verknüpfung von rechtlichem Expertenwissen und Praxisbeispielen aus IT-Beratungsprojekten 13. November 2014, Bonn Eine leistungsfähige IT-Infrastruktur und prozessunterstützende Fachverfahren stellen das Rückgrat der modernen Verwaltung dar. Der Einkauf von Hard- und Software kann aber sowohl die Auftraggeber wie auch die Bieterseite vor besondere Herausforderungen stellen. Neben den vielfach komplexen technischen Fragestellungen sind auch die Zwänge des Vergaberechts zu beachten. Ein effektives und zugleich rechtsicheres Vergabeverfahren bedarf daher einer sorgfältigen Verfahrensvorbereitung und -durchführung, wobei auch vergaberechtliche Gestaltungsspielräume auszunutzen sind. Auftraggeber wie auch Bieter können hier von den Lockerungen nach der VOL/A 2009 und auch neuen Tendenzen in der Rechtsprechung profitieren. Das Seminar vermittelt anhand von anschaulichen Beispielen und im interaktiven Austausch mit den Teilnehmern das erforderliche Wissen, wie unter Berücksichtigung der Zwänge des Vergaberechts auch fachlich ein sinnvoller Beschaffungsprozess aufgesetzt und durchgeführt werden kann. Neben den rechtlichen Grundlagen werden auch fachliche Aspekte interdisziplinär für die Vergabepraxis aufbereitet. Themenüberblick, 09:30 17:30 Uhr: Von der Bedarfsanalyse zu den fertigen Vergabeunterlagen 1. Rechtliche Grundlagen Bestimmung des Beschaffungsgegenstands und Produktneutralität Verpflichtung zur Losaufteilung Umgang mit ungewöhnlichen Wagnissen Nebenangebote Energieeffizienz 2. Fachliche Aspekte aus der Praxis funktionale und konstruktive Leistungsbeschreibung am Beispiel einer IT-Infrastrukturausschreibung strukturierte Anforderungsanalyse und Leistungsbeschreibung am Beispiel der Ausschreibung einer komplexen Softwarelösung

5 Informationstechnologie 5 Prüfung und Wertung der Angebote 1. Formale Prüfung und auffällige Preisgestaltung Zwingend auszuschließende Angebote Die Folgen fehlender Erklärungen nach der VOL/A 2009 Sinnvolle Gestaltung der Vergabeunterlagen Umgang mit ungewöhnlich niedrigen Angeboten 2. Eignungsanforderung und Ermittlung des wirtschaftlichsten Angebotes Definition dienlicher Eignungskriterien und Möglichkeiten der Eignungsprüfung am Beispiel der IT-Infrastrukturausschreibung Aufbau und Anwendung einer Bewertungsmatrix und Darstellung von alternativen Bewertungsmethoden nach UfAB V am Beispiel der Ausschreibung einer komplexen Softwarelösung Referenten: Dr. Thomas Kirch, LEINEMANN PARTNER RECHTSANWÄLTE Bastian Haverland, LEINEMANN PARTNER RECHTSANWÄLTE Katrin Strobel, ADVITEC Informatik GmbH Jörg Boche, ADVITEC Informatik GmbH Ort: Kanzlei LEINEMANN PARTNER RECHTSANWÄLTE Ballindamm 7, Hamburg Hinweise zur Anfahrt finden Sie unter: Gebühr: 450,- Euro zzgl. MwSt.

6 6 Informationstechnologie Der IT-Risikomanager für Behörden November 2014, Bonn Die Abhängigkeit einer Behörde von einer funktionierenden IT wächst stetig und mit ihr der Druck auf die IT auch immer komplexer werdende IT-Systeme sicher und unter Berücksichtigung der bestehenden Risiken sicher zu gestalten. Hinzu kommen rechtliche Anforderungen, die an das IT-Risikomanagement gestellt werden. Der IT-Risikomanager steht dafür in der Verantwortung. Er muss ein ganzheitliches System aufbauen, das sicherstellt, dass alle Risiken für den IT-Betrieb rechtzeitig erkannt und geeignet gesteuert werden. Lernen Sie durch Fallbeispiele in unserem Praxisseminar, wie Ihr IT- Risikomanagement organisatorisch wie prozessual aufgebaut sein muss, um die Sicherheit und das Funktionieren der IT zu gewährleisten. Erfahren Sie alles über die wichtigsten rechtlichen Rahmenbedingungen. Lernen Sie, welche Dokumentationen Sie im Rahmen des IT-Risikomanagements erstellen und pflegen müssen, darunter auch Pläne für den Wiederanlauf der IT nach einem Notfall. Lernen Sie auch, wie Sie ein Krisenmanagement für Ihre IT aufstellen. Sie erhalten einen kompakten Überblick über die wichtigsten Bausteine und Instrumente des IT-Risikomanagements. Sie erfahren, wie Sie ein wirkungsvolles IT-Risikomanagement-System von der Planung bis hin zur Steuerung der Effizienz des Systems umsetzen. Zudem erhalten Sie einen kompakten Überblick über die Vor- und Nachteile aktueller Zertifizierungsmöglichkeiten und existierende Standards. Sie lernen, wie die IT-Risikomaßnahmen sich optimal auf die Aufgabenstellung einer Behörde anpassen und in die Notfallvorsorge integrieren lassen. Themenüberblick 1. und 2. Tag: IT-Risikomanagement: Aufgabe für IT-Verantwortliche Rolle des IT-Risikomanagers Grundbegriffe Rechtliche Rahmenbedingungen für das IT-Risikomanagement IT-Prozesse und Organisationsstrukturen Haftungsfragen des IT-Risikomanagers Positionierung des IT-Risikomanagement in der Behörde IT-Risikomanagement und Risikosteuerung in der Behörde

7 Informationstechnologie 7 IT-Risikomanagement und IT-Prozesse / Organisationsstrukturen IT-Risikomanagement und Informationssicherheit IT-Risikomanagement und Notfallvorsorge Standards und Rahmenwerke für das IT-Risikomanagement Überblick über Instrumente und Standards im IT-Risikomanagement Anforderungen an Rahmenwerke und Werkzeuge Auswahl- und Bewertungsparameter Planung, Einführung & Überwachung des IT-Risikomanagement- Systems Organisation des IT-Risikomanagement-Systems Festlegung von Prozessen und Zuständigkeiten Definition von wirkungsvollen Risikokennzahlen IT-Risikomanagement: Risiken erkennen und bewerten Erstellung eines Risikokataloges Schutzbedarfsanalysen, Bedrohungs- und Schwachstellenanalyse IT-Notfall- und Krisenmanagement Was muss eine Notfall- und Krisenmanagement leisten Bewertung von kritischen Geschäftsprozessen aus IT-Sicht Notfallhandbuch erstellen Regelmäßige Notfallübungen durchführen Zertifizierungsprogramme im Überblick Zertifizierungen im Vergleich Bewertung von ISO, BSI-Grundschutzhandbuch etc. Mitarbeiter-Bewusstsein und IT-Risikomanagement Sicherheitsbewusstsein in der Behörde aufbauen und stärken Sicherheitsrichtlinien einführen Referent: Dr.-Ing. Gert Evers, freiberuflicher Berater, GertEvers Consulting Ort: Gustav-Stresemann-Institut, Langer Grabenweg 68, Bonn Hinweise zur Anfahrt finden Sie unter: Gebühr: 950,- Euro zzgl. MwSt.

8 8 Informationstechnologie Die Konditionenverträge des Bundes mit Microsoft 21. November 2014, Berlin Seit mehr als einem Jahrzehnt werden in regelmäßigen Abständen die Konditionenverträge des Bundes mit Microsoft verhandelt und erneuert. Aus diesen Verträgen können bezugsberechtigte Einrichtungen unter Beachtung des Vergaberechts, d. h. in aller Regel nach Durchführung eines Vergabeverfahrens unter Beteiligung entsprechender Händler, Softwarelizenzen von Microsoft Standardprodukten wie Office oder Windows Server sowie weitere Leistungen, z. B. die sogenannte Software-Assurance beziehen. Die unter den Konditionenverträgen gebotenen Lizenzen und sonstigen Leistungen sind an die speziellen Bedürfnisse der öffentlichen Hand angepasst und zu besonderen Konditionen erhältlich. Allerdings ergeben sich aus diesen Verträgen auch einige spezielle Anforderungen an die Lizenznehmer. Das Seminar gibt einen Überblick über die Konditionenverträge und ihre unterschiedlichen Anwendungsbereiche. An eine Vorstellung der beiden grundsätzlichen Lizenzierungsvarianten Select und Enterprise- Agreement (Konzern-Vertrag) schließt sich die Behandlung der Spezialfragen an, die sich im Zusammenhang mit Ausschreibungen unter Berücksichtigung dieser Konditionenverträge stellen. Achtung: Das Seminar ist ausschließlich für Teilnehmer aus bezugsberechtigten Einrichtungen gedacht und geeignet. Soweit es sich bei den Teilnehmern nicht um Mitarbeiter/Beamte von Behörden handelt, ist die Bezugsberechtigung des Dienstherrn/Arbeitgebers der Einrichtung in geeigneter Form nachzuweisen. Themenüberblick, 09:30 17:30 Uhr: Die Liste der zu behandelnden Themen sowie auch der Zeitrahmen werden jeweils in Abhängigkeit von den zu Beginn des Seminars von den Teilnehmern geäußerten Wünschen gestaltet, so dass es sowohl zu einer anderen Reihenfolge der Themen als auch zu unterschiedlichen Zeitansätzen für die Themenkreise kommen kann. Einführung Überblick, Abgrenzungen Bezugsvoraussetzungen und Ausschlüsse

9 Informationstechnologie 9 Die Verträge und ihre Besonderheiten Microsoft Business Agreement Select-Vertrag Enterprise-Agreement Enterprise-Suscription-Agreement Abgrenzungen untereinander Ausschreibungen unter Berücksichtigung der Konditionenverträge Vergaberechtlich korrekter Umgang, Abgrenzung zu Rahmenverträgen Wahl der Verfahrensart Besonderheiten der Leistungsbeschreibung Problematik der Privilegierung von Microsoft Large Account Resellern (LAR) resp. Diskriminierung von anderen Händlern Umgang mit Gebrauchtsoftware im Verfahrenskontext Effektive Abbildung der Preismodelle der Verträge bei der Aufforderung zur Angebotsabgabe Weitere ausgewählte vergaberechtliche Fragen Referent: Rechtsanwalt Norman Müller, TCI Partnerschaft von Rechtsanwälten Müller Schmidt Ort: Maritim proarte Hotel Berlin, Friedrichstrasse 151, Berlin Hinweise zur Anfahrt finden Sie unter: Gebühr: 450,- Euro zzgl. MwSt.

10 10 Informationstechnologie IT-Sicherheitsrecht für Behörden 25. November 2014, Bonn Das IT-Sicherheitsrecht ist eine unübersichtliche Querschnittsmaterie ein einheitliches IT-Sicherheitsgesetz gibt es nicht. Rechtliche Maßstäbe und Regelungen für die Sicherheit der Informationstechnologie finden sich verstreut in diversen Gesetzen und Verordnungen, so z.b. in den Datenschutzgesetzen, im Strafgesetzbuch, aber auch im Gesellschaftsrecht. Gleichwohl ist ein Überblick über den rechtlichen Rahmen der IT-Sicherheit für Führungskräfte und IT-Verantwortliche in Behörden unerläßlich. IT-Schutz ist Managementpflicht bei Nichtbeachtung drohen schlimmstenfalls strafrechtliche Konsequenzen! Das Seminar wendet sich an alle, die mit dem Betrieb und der Absicherung von EDV und IT-Systemen oder dem Schutz von Daten und IT- Infrastruktur verantwortlich betraut sind. Diese IT-Entscheider erhalten ein Überblick über den Rechtsrahmen der IT-Sicherheit anhand praxisrelevanter Leitfragen: Was muß ich umsetzen? Zu welchen Maßnahmen bin ich überhaupt gesetzlich verpflichtet? Welche Folgen drohen, wenn ich gebotene Maßnahmen nicht umsetze? Welcher ggf. persönlichen Haftung unterliege ich z.b. bei unzureichenden oder gänzlich fehlenden IT-Sicherheitsmaßnahmen? Was darf ich umsetzen? Welche Sicherheitsmaßnahmen sind rechtlich zulässig? Welche Grenzen stecken die Gesetze? Welche rechtlichen Folgen können sicherheitsrelevante Vorfälle haben? Welche zivil- und strafrechtlichen Konsequenzen haben Sicherheitsvorfälle? Themenüberblick, 09:30 17:00 Uhr: Was ist IT-Sicherheitsrecht? Rechtsgrundlagen und Rechtsquellen Warum muß ich tätig werden? IT-Sicherheit als Managementpflicht Fehlende Schutzmaßnahmen als Straftat und Ordnungswidrigkeit Bußgelder und Schadenersatzansprüche Was muß ich umsetzen? Rechtliche Verpflichtungen und Vorgaben Technische und organisatorische Datenschutzmaßnahmen Datenschutz- und IT-Sicherheitskonzepte

11 Informationstechnologie 11 Behördliche und betriebliche Datenschutzbeauftragte Mitarbeiterschulungen Schutz der Telekommunikation / Fernmeldegeheimnis IT-Sicherheit beim Outsourcing und der Auftragsdatenverarbeitung IT-Sicherheit beim Cloud Computing Lizenz-Compliance Der IT-Sicherheitsbeauftragte Berücksichtigung von IT-Sicherheit im Vergabeverfahren Was darf ich umsetzen? Rechtliche Grenzen typischer Sicherheitsmaßnahmen Grundlagen des Beschäftigtendatenschutz Überwachung von s und Internet-Verkehr Einsatz von Spamfiltern, Virenscannern und Firewalls Logfiles: Protokollierung und Auswertung des Datenverkehrs Videoüberwachung Einsatz von Backup- und Archivierungssystemen Was passiert bei Störfällen? Rechtliche Folgen bei sicherheitsrelevanten Vorfällen Die data breach notification Strafrechtlicher Schutz: Ausspähen und Abfangen von Daten, Datenveränderung und Datenunterdrückung, Computersabotage Zivilrechtlicher Schutz: Schadensersatz und Unterlassung Referent: Rechtsanwalt Carsten Gerlach, TCI Rechtsanwälte Berlin Ort: Gustav-Stresemann-Institut, Langer Grabenweg 68, Bonn Hinweise zur Anfahrt finden Sie unter: Gebühr: 450,- Euro zzgl. MwSt.

12 12 Notizen

13 Notizen 13

14 14 Das Wichtigste auf einen Blick Allgemeine Informationen und Organisatorisches Anmeldung Bitte melden Sie sich schriftlich an, denn eine Anmeldung online unter oder mit dem beigefügten Fax-Formular ist Voraussetzung zur Teilnahme. Alternativ besteht auch die Möglichkeit, sich per an oder per Post an Behörden Spiegel, Friedrich-Ebert-Allee 57, Bonn anzumelden. Nach Eingang Ihrer Anmeldung erhalten Sie nach kurzer Eingangsprüfung eine Anmeldebestätigung per mit ausführlichen Informationen auch zum Veranstaltungsort. Die Teilnehmerzahl ist begrenzt. Zusagen erfolgen deswegen in der Reihen folge der Anmeldungen. Sollte die Veranstaltung bereits ausgebucht sein, werden Sie ebenfalls umgehend informiert. Teilnahmegebühr Die Teilnahmegebühr versteht sich zuzüglich gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und umfangreiche Seminar-/Arbeitsunterlagen. Übernachtungen im jeweiligen Tagungshotel sind in der Gebühr nicht enthalten. Die Teilnahmegebühr stellen wir kurz vor Beginn des Seminars postalisch in Rechnung. Stornierung/Umbuchung/Vertretung Bei Stornierung oder Umbuchung der Anmeldung bis eine Woche vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr erhoben. Danach oder bei Nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers kostenfrei möglich.

15 Das Wichtigste auf einen Blick 15 Hotelreservierung In der Regel finden unsere Praxisseminare in einem Tagungshotel statt. Falls Sie im Tagungshotel übernachten möchten, buchen Sie bitte selbst ein Zimmer. Fragen Sie im jeweiligen Hotel bitte nach günstigen Konditionen für von uns reservierte Zimmerkontingente. Die Kontingente sind begrenzt. Teilweise bieten die Hotels aber auch Sondertarife speziell für Mitarbeiter des Öffentlichen Dienstes an, die noch günstiger für Sie sein können. Inhouse-Seminare Unsere Seminare und Konferenzen können auch als behörden- oder firmeninterne Schulungen durchgeführt werden. Vorteile sind neben einer Minimierung der Arbeitsabwesenheit der Mitarbeiter und keinen anfallenden Reise- und Übernachtungskosten vor allem eine individuelle, bedarfsorientierte Gestaltung der Seminarinhalte. Der Behörden Spiegel unterstützt und berät Sie gerne bei der Konzeption maßgeschneiderter Programme und bei der Planung von Inhouse- bzw. geschlossenen Seminaren und Schulungen. Senden Sie Ihre Anfrage bitte an: Alle Teilnehmer der Veranstaltung erhalten auf Wunsch ein kostenloses Jahresabonnement des Behörden Spiegel und dazu die wöchentlichen Newsletter. Bitte beachten Sie unter unsere Allgemeinen Geschäftsbedingungen. Ansprechpartnerin für organisatorische Fragen Ilona Plato, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0)

16 16 Kopiervorlage zur Buchung (Bitte in Druckbuchstaben ausfüllen) Anmeldung per Fax an die Behörden Spiegel-Gruppe: +49(0) Teilnehmer: Name, Vorname Position Behörde/Unternehmen Straße/Postfach PLZ/Ort Telefon/Fax Personalisierte (zur Bestätigung der Anmeldung) Seminartitel, Datum, Ort Rechnungsempfänger (falls abweichend): Behörde/Unternehmen Name, Vorname Ihr Bestellzeichen Straße/Postfach PLZ/Ort Alternative zur Bestätigung der Anmeldung Mit Absenden der Anmeldung erkläre ich mich mit den Allgemeinen Geschäftsbedingungen des Veranstalters einverstanden. Datum/Unterschrift