IT-Notfallübungen In der Krise sicher handeln Vorbereitung, Durchführung und Nachbereitung von IT-Notfallübungen

Transkript

1 IT-Notfallübungen In der Krise sicher handeln Vorbereitung, Durchführung und Nachbereitung von IT-Notfallübungen 27. März 2014, Hamburg 5. Juni 2014, Bonn 18. September 2014, München 4. Dezember 2014, Berlin

2 IT-Notfallübungen In der Krise sicher Handeln 2014 Einleitung Trotz aller Vorsorgemaßnahmen kann in Anbetracht der rasanten Technologie- und Softwareentwicklung und der Bandbreite potenzieller Gefährdungen keine umfassende Sicherheit vor Cyber-Angriffen erreicht werden. Umso wichtiger ist es, im Krisenfall auf eingespielte Notfallprozesse zurückgreifen zu können, um Schäden zu begrenzen und den Normalbetrieb schnellstmöglich wieder herzustellen. Die Durchführung von IT-Notfallübungen und Tests ist ein wesentliches Mittel, um alle Beteiligten mit den jeweiligen Aufgaben im Krisenfall vertraut zu machen und das Zusammenspiel aller Akteure und Prozesse zu trainieren. Zudem können Vorsorgemaßnahmen und Notfallpläne hinsichtlich Funktionieren und Effizienz überprüft werden. Nutzen für die Teilnehmer Die Teilnehmer erlernen in diesem Seminar die wesentlichen Aspekte, um IT-Notfall-übungen und Tests in ihrer Behörde bzw. ihrem Unternehmen anzulegen, durchzuführen und auszuwerten. In praktischen Übungen wenden die Teilnehmer die vorgestellten Methoden und Werkzeuge selbst an und erlangen so ein Gespür für individuelle Herausforderungen im Rahmen von IT-Notfallübungen. Zielgruppe Dieses Seminar richtet sich vor allem an IT-Sicherheitsbeauftragte und -koordinatoren, IT- Leiter, Führungskräfte, Krisenmanager, Notfallplaner sowie alle anderen Informationssicherheitsverantwortlichen, welche einen detaillierteren Einblick in das Thema IT-Notfallübungen gewinnen wollen und über Basiswissen zum Thema Informationssicherheit (IT-Sicherheitskoordinator-Level) verfügen. Referenten: Stefan Riegel, Senior Consultant bei HiSolutions AG für IT-Risiko-, IT-Notfallund Krisenmanagement, Certified ISO Lead Auditor, BCi- und ITIL-zertifiziert Marcel Lehmann, Senior Consultant bei HiSolutions AG für IT-Risiko-, IT-Notfallund Krisenmanagement, Certified ISO Lead Auditor, BCi- und ITIL-zertifiziert. Weitere Informationen finden Sie unter: Orte: Hamburg, Bonn, München, Berlin zentral gelegene Konferenzzentren (Maritim-Hotel oder vergleichbarer Standard) Gebühr: 530, Euro Endpreis (**) (**) Das Seminar ist als Schul- und Bildungsleistung nach 4, Nr. 21, Buchstabe a, Doppelbuchstabe bb des Umsatzsteuergesetzes von der Umsatzsteuer befreit.

3 THEMENÜBERBLICK: 8:30 18:00 Uhr (Teil 1 bis Teil 3) Teil 1 Grundlagen Begriffe und Definitionen Einbindung in das bestehende (IT-)Notfallmanagement Rechtliche Aspekte Wesentliche Standards Best Practice aus den Fehlern anderer bei der Planung und Durchführung von Übungen und Tests lernen Teil 2 Vorbereitung von Übungen und Tests a) Entwicklung einer Übungsstrategie für die Institution Definition von Zweck, Ziel und Zielgruppe Überblick und Vergleich der verschiedenen Übungs- und Testarten Anwendungsbereiche, Vor- und Nachteile, Aufwendungen Festlegung der Auswahlkriterien für angemessene Szenarien Überprüfung der technischen Voraussetzungen Organisatorische Elemente Rollen und Aufgaben Optimale Übungsteams erstellen Definition der Abbruchbedingungen Auswahl der Lokation Planung der Zeiteinteilung b) Das perfekte Drehbuch Testkonzepte und Ablaufpläne erstellen Notwendige Vorlagen für die Durchführung von Übungen und Tests Dokumentation der Planung Auswertungskriterien: Was soll wie bewertet werden? Erstellung des Übungskonzept Unterstützung der Realitätsnähe durch mediale Einspieler Teil 3 Durchführung von Übungen und Tests Wie kann man IT-Notfallübungen und Tests sicher und effizient durchführen und revisionssicher dokumentieren? Bedingungen vor dem Start Welche Punkte müssen klar sein? Thema, Übungsart, Zweck Teilnehmer Terminierung & Dauer Bereitstellung der Ressourcen (Räume, Ausstattung, Übungsmaterialien, etc.) Vorkehrungen zum effektiven Ausschluss möglicher Gefahren und Schäden Fachgemäße Dokumentationsweisen Definition klarer Regeln für den Abbruch von Übung oder Test Externe Organisationen (z. B. Polizei, andere Behörden) rechtzeitig informieren >>>

4 THEMENÜBERBLICK: 8:30 18:00 Uhr (Teil 4) Teil 4 - Auswertung von Übungen und Tests Gegenüberstellung von Ziel und Ergebnis Fachgerechte Auswertung, Analyse und Präsentation der Ergebnisse Überarbeitung des Notfallplans mit Hilfe eines Action Plans Aufbau des Plans Festlegung der Verantwortlichen Dokumentationsweisen zur Fort schrittsbeobachtung Überwachung der Umsetzung von Maßnahmen als Folge von Übungs- bzw. Testergebnissen Einhalten des Zeitplans und Dokumentierung Erstellung eines Implementierungs-Plans Notfallübungen als Teil der Organisationskultur Hinweis:Um einen umfassenderen Überblick zum Thema IT-Notfallmanagement insgesamt zu erhalten, bietet sich die vorherige Teilnahme am Seminar IT-Notfallplanung Vorausschauende Vorbereitung auf den IT-Notfall an.(dies stellt aber keine Eingangsvoraussetzung für dieses Seminar dar!)

5 Die Cyber Akademie Zentrum für Informationssicherheit Die Cyber Akademie ist ein unabhängiges Ausbildungs- und Kompetenzzentrum für Informationssicherheit und Datenschutz. Die Ausbildungs- und Informationsveranstaltungen der Cyber Akademie sind auf den spezifischen Bedarf von Behörden- und Unternehmensleitungen, Führungskräften und Mitarbeitern in Landes- und Kommunalverwaltungen sowie Sicherheitsbehörden und kirchlichen Organisationen ausgerichtet. Anerkannte Experten aus Wissenschaft, Verwaltung und Industrie vermitteln praxisnah rechtliche Grundlagen, technologische Entwicklungen, Risikoanalyse und -management, Schutzmaßnahmen, organisatorische Herausforderungen, aktuelle Methoden und zukünftige Gefahrenpotenziale. Die Veranstaltungen der Cyber Akademie finden bundesweit in ausgewählten Konferenzzentren auf Anfrage auch als In-House-Veranstaltungen vor Ort statt. Die Cyber Akademie bietet als höchste Ausbildungsstufe auch Zertifizierungsseminare nach internationalen Standards an. Prüfung und Zertifikatausstellung nach erfolgreich bestandener Prüfung werden durch die Personenzertifizierungsstelle von TÜV Rheinland vorgenommen. Weitere Informationen unter: Die Cyber Akademie ist Partner der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM).

6 ANMELDUNG Fax-Anmeldung an: +49(0) Online-Anmeldung unter: head Ja, ich nehme am Seminar IT-Notfallübungen In der Krise sicher handeln am 18. September 2014 in München 4. Dezember 2014 in Berlin zum Preis von jeweils 530, Euro Endpreis (**) teil. Firma/Behörde*: Abteilung*: Funktion*: Vorname*: Straße*: PLZ*: Personalisierte *: Ort/Datum/Unterschrift: Freiwillige Angaben: Titel / Dienstrang: Telefon: Name*: Ort*: Fax: Die mit* gekennzeichneten Felder sind für eine Anmeldung unbedingt erforderlich. Ansprechpartnerin für organisatorische Fragen: Julia Kravcov, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0) julia.kravcov@cyber-akademie.de Eine Anmeldung mit diesem Formular oder unter ist Voraussetzung für die Teilnahme. Die Teilnahmegebühr versteht sich zzgl. gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und die Dokumentation/Tagungsunterlagen. Die Teilnehmerzahl ist begrenzt. Zusagen erfolgen deswegen in der Reihenfolge der Anmeldungen. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post. Bei Stornierung der Anmeldung bis zwei Wochen vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr in Höhe von 100, Euro zzgl. MwSt. erhoben. Danach oder bei Nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemel - deten Teilnehmers möglich. Mit dieser Anmeldung erkläre ich mich mit den Allgemeinen Geschäftsbedingungen des Veranstalter einverstanden: siehe unter: Bildnachweis: aeroking/fotolia.de (Innenseiten), Sergiy Serdyuk/ - fotolia.de, BS/Archiv/Dombrowsky (Titel) (**) Das Seminar ist als Schul- und Bildungsleistung nach 4, Nr. 21, Buchstabe a, Doppelbuchstabe bb des Umsatzsteuergesetzes von der Umsatzsteuer befreit.