IT-Sicherheit in der Verwaltungspraxis März 2013, Frankfurt a. M.

Transkript

1 IT-Sicherheit in der Verwaltungspraxis März 2013, Frankfurt a. M.

2 Die Cyber Akademie Zentrum für IT-Sicherheit Die Cyber Akademie ist eine Fort- und Weiterbildungseinrichtung für IT-Sicherheit. Mitarbeiter und Führungskräfte aus Kommunal- und Landesverwaltungen, kommunalen Wirtschaftsbetrieben und Sicherheitsbehörden lernen von ausgewiesenen Experten den sicheren Umgang mit moderner IT und ihren Potentialen. Die Akademie orientiert sich dabei an den beruflichen Anforderungen der Teilnehmer und bietet Lösungen, die auf einen behördlichen oder sicherheitsrelevanten Hintergrund zugeschnitten sind. Die Seminarinhalte sollen der rasanten Entwicklung der Kriminalitätsphänomene im Internet und der modernen Nutzung der Informationstechnologie Rechnung tragen. Dabei werden stets aktuelle Problemstellungen aufgegriffen, die Gegenstand der Fortbildungen oder Awareness-Seminare sind. Um Mitarbeiter umfassend ausbilden zu können, bietet die Cyber Akademie zudem Personenzertifizierungen nach internationalen Standards an. Die Teilnehmer werden befähigt, Bedrohungen zu erkennen und vor diesen in ihrer jeweiligen Organisation angemessen vorzubeugen. Überblick: IT-Sicherheitsbeauftragter in der öffentlichen Verwaltung Seminarinhalt... Seite 3 Seminarprogramm... Seite 4 Anmeldeformular... Seite 5 Weitere Informationen unter:

3 IT-Sicherheit in der Verwaltungspraxis Was ist Informationssicherheit und wie setzt man diese um? IT-Sicherheitsleitlinie und jetzt? Informationssicherheit in Behörden scheint ein komplexes Thema zu sein, dass Verwaltungshandeln und IT-Organisation zusammen bringt. Der IT-Sicherheitsbeauftragte unterstützt die Fachbereiche und die Leitungsebene bei der Aufgabe von Planung und Umsetzung dieses Thema. Er ist Ansprechpartner bei allen Fragen zur Informationssicherheit und soll ein höheres Sicherheitsbewusstsein auf allen Ebenen und Hierarchien schaffen. Dienstanweisungen und Richtlinien regeln den Rahmen seines Handelns. Diese sind in den meisten Behörden in normale Umgangssprache zu übersetzten. Wie erkennt man diese Richtlinien und was kann man tun? Ein IT-Sicherheitsbeauftragter erstellt daneben Sicherheitskonzepte und konzipiert Schulungs- und Sensibilisierungsprogramme für Informationssicherheit. Er arbeitet auf Projektebenen an komplexen Strukturen mit und dient als Ansprechpartner der Mitarbeiter. Dabei muss er sich immer wieder fragen, was er erreichen will. Nutzen für die Teilnehmer Teilnehmer dieses Seminars eignen sich Methoden an, mit dem sie den Informationsschutz in ihrem Verantwortungsbereich vermitteln können. Die Schwerpunkte liegen in den Bereichen Gewinnung und Auswertung von Informationen und zielgerichteten Verarbeitung um operative Informationssicherheit zu gewährleisten. Die Erstellung eines Sicherheitskonzeptes und Risikoanalyse nach den BSI-Standards bis wird besprochen. Beispiele zur thematischen Herangehensweise werden gegeben März 2013 Referent: Markus Albert ist IT- Sicherheitsbeauftragter der Stadt Frankfurt am Main. Weitere Informationen zum Referenten finden Sie unter: Ort: Novotel Frankfurt City Lise-Meitner-Straße 2, Frankfurt am Main Hinweise zur Anfahrt finden Sie unter: Gebühr: 990,- Euro zzgl. MwSt.

4 THEMENüBERBLICK: 7. März 2013, 09:30-18:00 Uhr Der head IT-Sicherheitsverantwortliche und seine Rolle in der Behörde Rollen, Verantwortung, Kompetenzen und Befugnisse Welches Maß an Informationssicherheit soll erreicht werden? Wie soll dies erreicht werden? Planung und Begleitung sicherheitstechnischer Projekte Grundschutz in der Behörde Strukturanalyse Wer liefert Informationen? Risiken erkennen, bewerten und behandeln Technische und organisatorischer Maßnahmen Mitarbeiterverantwortung am Arbeitsplatz Methoden Grundlagen und Methodik der Projektarbeit in der IT Was sind Prozesse? Glossar Visualisieren von Prozessen Vorstellung von Tools und Hilfsmittel Was sagt die IT-Sicherheitsleitlinien? Informationsschutz messbar machen Informationsschutz durch Kommunikation Sensibilisierung und Schulung; Faktor Mensch Praxisbeispiele THEMENüBERBLICK: 8. März 2013, 08:30-17:00 Uhr Neues aus dem Internet IT-Sicherheitsorganisation und der Umgang mit Sicherheitsvorfällen Behandlung von Sicherheitsvorfällen im laufenden Betrieb Lehren aus Sicherheitsvorfällen Initiativen und Verbündete Nutzen des IT-Grundschutzkataloge in der Praxis Bausteine Gefährdungen Maßnahmen Unterstützung durch das GS Tool des BSI und andere Hilfsmittel Methoden der Moderation Grundsätze der Besprechungsmoderation Aufgabe und Rollen Mit Störungen umgehen Lösungsorientierte Moderationsmethoden Visualisieren Abschluss und Zusammenfassung Hype-Themen und Trends 2013 für die Informationssicherheit Klärung von offenen Fragen Netzwerk

5 ANMELDUNG Fax-Anmeldung head an: +49(0) Online-Anmeldung unter: Ja, ich nehme am Seminar IT-Sicherheit in der Verwaltungspraxis vom 7. bis 8. März 2013 in Frankfurtzum Preis von 990,- Euro zzgl. MwSt. teil. Ansprechpartnerin für organisatorische Fragen: Julia Kravcov, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0) Name, Vorname Behörde/Unternehmen Straße/Postfach PLZ/Ort Telefon/Fax / Alternative Rechnungsanschrift Eine Anmeldung mit diesem Formular oder unter ist Voraussetzung für die Teilnahme. Die Teilnahmegebühr versteht sich zzgl. gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und die Dokumentation/Tagungsunterlagen. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post. Die Teilnehmerzahl ist begrenzt. Bei Stornierung der Anmeldung bis eine Woche vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr in Höhe von 100,- Euro zzgl. MwSt. erhoben. Danach oder bei Nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemel - deten Teilnehmers möglich. Bitte beachten Sie unsere Allgemeinen Geschäftsbedingungen unter: Bildnachweis: aeroking/fotolia.de (Innenseiten), Sergiy Serdyuk/ - Datum/Unterschrift fotolia.de, BS/Archiv/Dombrowsky (Titel)