Governance, Risk und Compliance in der IT

Transkript

1 USER GROUP Governance, Risk und Compliance in der IT Schwerpunkt:»Die Frameworks COBIT, ITIL, ISO: Einführung, Abgrenzung, Zusammenspiel«Gemeinsamer Workshop: Erstellung einer Themenlandkarte Governance, Compliance und Risk 1. Arbeitstreffen am 28. und 29. September 2011 in Leipzig MIT VORTRÄGEN VON

2 ZIEL DER USER GROUP Diese User Group ist eine auf Dauer angelegte, regelmäßige Veranstaltung. Sie verfolgt das Ziel, Erfahrungen im Bereich»Governance, Risk, Compliance in der IT«auszutauschen und Best Practices zu identifizieren. Es treffen sich dazu Entscheider und Fachleute, die mit der Gestaltung dieser Bereiche in ihren Unternehmen betraut sind. Die Teilnehmer der User Group wollen voneinander lernen und ihre individuellen Fragen untereinander diskutieren, um praktikable Lösungen für aktuelle Herausforderungen zu finden. THEMENSPEKTRUM DER USER GROUP Unter dem Begriff»IT-Governance«werden eine ganze Reihe von Themen rund um die Ausrichtung, Steuerung und Kontrolle der IT in größeren Organisationen zusammengefasst. Dazu zählen nicht nur Themen wie IT-/Business-Alignment, IT-Wertbeitrag und Innovationsfähigkeit, sondern auch Aspekte wie z.b. Compliance und Risikomanagement. Ein Unternehmen in diesen Themen gut aufzustellen ist keine leichte Aufgabe, da viele Unternehmensbereiche von etwaigen Veränderungen betroffen sind. In dieser User Group wollen wir deshalb unter anderem diskutieren, was inhaltlich alles zu Governance, Compliance und Risk gehört, wie man diese Themen schrittweise im Unternehmen aufbaut und verbessert, wie Good Practices aussehen und welche Erfahrungen andere Unternehmen in der Umsetzung gemacht haben. Die User Group richtet sich an Mitarbeiter aus Unternehmen, die Software herstellen, anpassen oder betreiben (insbesondere Mitarbeiter aus den Bereichen IT-Governance, IT-Strategie, IT- Steuerung, Programmmanagement, Compliance, Risikomanagement, Datenschutz). Dazu werden unter anderem folgende Themen diskutiert: IT-Governance IT-Risk-Management IT-Compliance IT-/Business-Alignment, IT-Wertbeitrag IT-Portfoliomanagement, IT-Strategie Positionierung in den Management-Strukturen Gesetzliche Anforderungen an die IT Richtlinien für individuelle Datenverarbeitung Organisation und Management der Compliance Verhältnis Governance-, Management- und Umsetzungsebenen Prinzipien, Entscheidungsgremien, Policies, Guidelines und Prozesse Portfolio-Management und strategische Abstimmungsprozesse Instrumente zur Planung, Messung und Steuerung der IT IT-Revision, Inhalt und Ablauf von Prüfungen Die Diskussion dieser und anderer Themen sowie der Austausch unter Praktikern und interessierten Personen rund um das Thema ist Gegenstand dieser User Group.

3 VERANSTALTUNGSORT HHL Executive GmbH 3. Etage Katharinenstraße Leipzig VERANSTALTER UND ANSPRECHPARTNER Softwareforen Leipzig GmbH Herr Sven Seiffert Querstraße Leipzig Telefon: 0341 / Telefax: 0341 / sven.seiffert@softwareforen.de ANREISE Anreise mit dem Flugzeug: Der Flughafen Leipzig-Halle ist etwa 30 Autominuten entfernt. Ein FlughafenExpress fährt im Halbstundentakt vom Flughafen zum Leipziger Hauptbahnhof (Fahrtdauer ca. 15 Minuten). Vom Hauptbahnhof aus erreichen Sie den Veranstaltungsort mit Taxi oder Straßenbahn in ca. zehn Minuten. Anreise mit der Bahn: Vom Hauptbahnhof aus erreichen Sie den Veranstaltungsort mit Taxi oder Straßenbahn in ca. zehn Minuten. Anreise mit dem Auto: Falls Sie mit dem PKW anreisen und im Victor s Residenz- Leipzig übernachten, können Sie das Parkhaus des s nutzen. Unmittelbar am Veranstaltungsort gibt es ebenfalls Parkplätze. HOTEL Wir empfehlen Ihnen die Übernachtung im Seaside Park Leipzig. Unter dem Stichwort:»Softwareforen«können Sie dort auf die reservierten Kontingente zugreifen. Seaside Park Leipzig Richard-Wagner-Str Leipzig Tel.: 0341 /

4 Agenda 28. September :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung André Köhler (Softwareforen Leipzig GmbH) 11:30 UHR»Governance, Risk und Compliance der moderne Dreikampf in der IT«Dr. Markus Böhm (PricewaterhouseCoopers) Rahmenbedingungen für die IT im Unternehmen CIO im Mittelpunkt der Erwartungshaltung Disziplinen im»dreikampf«des CIO: Governance, Risk, Compliance Abhängigkeiten und Beziehungen von GRC in der IT Lösungsansatz: Integrated IT Controls Framework Zusammenfassung 13:00 UHR Gemeinsames Mittagessen 14:00 UHR IT»IT-Governance: Gestaltung der Entscheidungsrechte über die IT im Unternehmen«Prof. Dr. Christopher Rentrop (Hochschule Konstanz) Begriffsabgrenzungen IT Governance im Vergleich zu IT Management, Compliance, IT Risikomanagement, IT Strategie Regelungsbereiche der IT Governance Gestaltungsparameter der IT Governance Chancen und Risiken der Rahmenkonzepte der IT Governance Aktuelle Schwerpunktthemen (Data Governance, Outsourcing Governance, ) 15:30 UHR Kaffeepause 16:00 UHR Gruppenarbeit: Erstellen einer Themenlandkarte Governance, Risk und Compliance unter der Leitung von Prof. Dr. Christopher Rentrop 17:30 UHR Ende des ersten Veranstaltungstages 19:00 UHR Abendprogramm mit gemeinsamen Essen in der Leipziger Innenstadt (Ratskeller Leipzig)

5 Agenda 29. September :00 UHR»IT-Governance bei der W&W AG aus COBIT-Sicht«Dr. Detlef Ruprecht (W&W Informatik GmbH) Kurzer Überblick über die Struktur der Wüstenrot & Württembergischen AG sowie ihres IT-Dienstleisters W&W Informatik und der mit Governance-Themen befassten Organisationseinheiten Zuordnung der COBIT-Prozesse zur Organisation Diskussion der Erfahrungen mit dem derzeitigen Aufbau sowie möglicher Verbesserungen 10:30 UHR Kaffeepause 11:00 UHR 12:30 UHR 14:00 UHR 15:00 UHR Gemeinsames Mittagessen Abschlussdiskussion Ende der Veranstaltung»Das Spannungsfeld IT-Standards, MaRisk und Prozessanforderungen am Beispiel ITIL«Klaus Baldzuhn (MLP Finanzdienstleistungen AG) Outsourcing: Etablierung von (neuen) IT-Standards? Zuordnung der COBIT-Prozesse zur Organisation Ideen und Überlegungen (Herausforderungen) beim IT-Standard-Modell ITIL - Planung, Einführung und pragmatische Nutzung bei MLP Diskussion: Wie wichtig ist die Beachtung eines Reifegrads eines Unternehmens für die Etablierung von IT-Standards im Unternehmen?

6 Referenten (alphabetisch) KLAUS BALDZUHN ist Abteilungsleiter IT-Strategie und Architektur bei der MLP Finanzdienstleistungen AG. MLP ist ein unabhängiger Finanz- und Vermögensberater in Deutschland und im Privatkundengeschäft mit rund Beratern in circa 250 Geschäftsstellen vertreten. Sie betreuen über Kunden und werden dabei durch maßgeschneiderte IT-Lösungen unterstützt. Hierbei setzt die IT von MLP auf Standards in Technologie, Prozessen und Outsourcing. Dies umfasst die umgesetzten Lösungen über die Entwicklungsprozesse, Qualitätssicherung und Test bis hin zu den Laufzeitumgebungen in Entwicklungs- und Produktionsumgebungen. Klaus Baldzuhn verantwortet dort abteilungsübergreifend u.a. die Bereiche IT-Strategie, IT-Architektur, IT-Standards, IT-Security, IT-Datenschutz, IT-Governance, IT-Compliance und das IT-Risk-Management. DR. MARKUS BÖHM begann nach seinem Studium der Informatik an der Universität Erlangen und anschließender Promotion auf dem Gebiet Workflow-Management an der TU Dresden bei PwC übernahm er eine Leitungsfunktion im CIO-Bereich von PwC und wechselte Ende 2005 zurück in das Beratungs- und Prüfungsgeschäft des Unternehmens. Er verantwortet dort die Themen IT Governance, IT Compliance und IT Risk Management, seit Juli 2008 als Partner. Dr. Böhm ist Mitautor des PwC-Fachbuchs»IT-Governance. Leitfaden für eine Praxisgerechte Implementierung«(Gabler-Verlag, 2007) und»it-governance: Ein Überblick«(dpunkt.Verlag, 2009), dazu kommt ein Lehrauftrag für IT Governance. ANDRÉ KÖHLER ist Geschäftsführer der 2008 gegründeten Softwareforen Leipzig GmbH, einem Spin-Off aus der Universität Leipzig. Zuvor studierte er Wirtschaftsinformatik an den Universitäten in Leipzig und Marseille (Frankreich) sowie am Fraunhofer Institut für Software- und Systemtechnik (ISST) in Berlin. Seit September 2003 ist er als wissenschaftlicher Mitarbeiter an der Professur für Angewandte Telematik/e-Business an der Universität Leipzig tätig, wo er promoviert und seit 2007 die Abteilung Prozesse leitet. In dieser Funktion ist er verantwortlich für zahlreiche IT-Forschungsund Industrieprojekte, insbesondere aus den Branchen Telekommunikation, Versicherungen, Energieversorger und Automotive. André Köhler ist Autor und Co-Autor von zahlreichen nationalen und internationalen Veröffentlichungen und Konferenzbeiträgen. PROF. DR. CHRISTOPHER RENTROP Nach seiner Promotion zum Dr. rer. oec. war Christopher Rentrop als Beteiligungscontroller und Projektmanager in einem Aufzugsunternehmen tätig. Anschließend übernahm er in der Unternehmensgruppe die Position des Kaufmännischen Leiters einer Tochtergesellschaft. Seit März 2007 ist Christopher Rentrop Professor für Wirtschaftsinformatik an der HTWG Konstanz. Seine derzeitigen Forschungsschwerpunkte liegen in der IT-Governance sowie insbesondere in der Steuerung von Schatten-IT. DR. DETLEF RUPRECHT ist Abteilungsleiter der IT-Governance bei der W&W Informatik GmbH, dem IT-Unternehmen der Wüstenrot & Württembergischen. Sein Aufgabenbereich umfasst die Entwicklung und Durchsetzung von Richtlinien zu Architektur und Methoden in der IT. Dazu gehört u.a. die Mitarbeit bei der Entwicklung einer IT-Strategie, die Erstellung und Pflege der daraus resultierenden Bebauungsplanung und das Management ihrer Umsetzung. Herr Dr. Ruprecht ist seit über 25 Jahren professionell in der Software-Entwicklung und seit 10 Jahren im Bereich IT-Governance mit Fokus auf Enterprise Architektur tätig.

7 Dittrichring Altes Rathaus Stadtplan The Westin Ranstädter Steinweg Käthe-Kollwitz-Str. Gottschedstraße Zentralstraße Goerdelerring Dittrichring Pfaffendorfer Str. Brühl Tröndlinring Veranstaltungsort Hainstraße Klostergasse Petersstraße Katharinenstr. Markt Museum der Bildnd. Künste Sachsenplatz Böttchergäßchen Salzgäßchen Reichsstraße Gerberstraße Am Hallischen Tor Marriott Richard-Wagner-Straße Nikolai- Kirche Seaside Parkhotel Brühl Grimmaische Str. Universität Leipzig Leipzig Hauptbahnhof Willy-Brandt-Platz Goethestraße Oper Thomas- Kirche Augustus- Georgiring Victor s Residenz Schützenstraße Sachsenstraße Brandenburger Str. Querstraße Littstraße Dörrienstraße Querstraße Penta Großer Brockhaus Salomonstraße Burgstraße Neumarkt platz Gewandhaus Radisson Prager Straße Dresdner Straße Burgplatz Universitätsstraße Moritzbastei Friedrich- Ebert-Str. Neues Rathaus Ratskeller Abendveranstaltung Martin-Luther-Ring Petersteinweg Roßplatz Grünewaldstraße Roßplatz Veranstaltungsort Abendveranstaltung HHL Executive GmbH, 3. Etage Katharinenstraße 17, Leipzig Seaside Park Leipzig Richard-Wagner-Str. 7, Leipzig Restaurant»Ratskeller Leipzig«