USER GROUP 12. Arbeitstreffen Leipzig, 04./05. Mai 2017 Themenschwerpunkt Tools & Co: Automatisierung von IT-GRC - Wie bitte? Anforderungen, Möglichkeiten & Erfahrungsberichte Fachliche Leitung Prof. Dr. Nils Urbach Universität Bayreuth Mitglieder der
Organisatorisches TERMIN BEGINN ENDE 04./05. Mai 2017 04. Mai 2017, 11:00 Uhr 05. Mai 2017, 15:15 Uhr ANSPRECHPARTNER Marcel Baudisch T +49 341 98988-426 F +49 341 98988-9199 E baudisch@softwareforen.de VERANSTALTUNGSORT Leipziger Foren Hôtel de Pologne Hainstraße 16 04109 Leipzig T +49 341 98988-0 I www.softwareforen.de ABENDVERANSTALTUNG Restaurant Café Madrid Klostergasse 3-5 04109 Leipzig T +49 341 9938813 I www.cafe-madrid.de HOTEL Eine große Auswahl an Übernachtungsmöglichkeiten finden Sie unter: www.softwareforen.de/hotelempfehlungen Bitte nutzen Sie die Buchungscodes des jeweiligen Hotels, um auf die vergünstigten Konditionen der Leipziger Foren zuzugreifen.
Rückblick THEMEN DER LETZTEN ARBEITSTREFFEN 11. Arbeitstreffen - 10./ 11. November 2016 IT-Konsumerisierung, Cloud Computing und Schatten-IT: Neue Anforderungen an das GRC im Zeitalter der Digitalisierung? 10. Arbeitstreffen - 21./22. April 2016 Flexibilität vs. Kontrolle: Erfahrungen und Best Practices aus den aktuellen Anforderungen an die IT-Compliance 9. Arbeitstreffen - 26./ 27. November 2015 SIEM Schluss mit dem Unwissen über die Gefahr? 8. Arbeitstreffen - 5./6. Mai 2015 Management und Controlling von IT-Risiken 7. Arbeitstreffen - 20./21. November 2014 Was bedeutet IT-Governance in der konkreten betrieblichen Praxis? Wie sehen die Schnittstellen zu Risk, Compliance, ISMS und EAM aus? 6. Arbeitstreffen - 13./14. Mai 2014 Welche wesentlichen Fragen muss GRC beantworten? Toolunterstützung für GRC Wertbeitrag der IT 5. Arbeitstreffen - 18./19. November 2013 Wie prüft der Prüfer? Standards, Richtlinien und gelebte Praxis GRC Das Zusammenspiel der Disziplinen realisieren 4. Arbeitstreffen - 22./23. April 2013 IT-Risk-Management Prozesse, Rollen, Praxisberichte 3. Arbeitstreffen - 25./26. September 2012 Mapping zwischen IT-Management-Frameworks Governance, Risk und Compliance - Umsetzung und Zusammenspiel in der Praxis 2. Arbeitstreffen - 21./22. März 2012 IT-Management-Frameworks: Wer deckt welche Bereiche ab? Was taugt als Vorlage, was nicht? 1. Arbeitstreffen - 28./29. September 2011 Die Frameworks COBIT, ITIL, ISO: Einführung, Abgrenzung, Zusammenspiel
Agenda 04. Mai 2017 10:30 UHR 11:00 UHR Check-In Begrüßung und Eröffnung Prof. Dr. Martin Kütz Hochschule Anhalt 11:15 UHR IT GRC bei Evonik vom Excel-Exzess zum integrierten IT-Risk- & IT-Compliance-Management Detlef Guski & Matthias Seidl Evonik Industries AG Einstieg: IT-GRC Anforderungen bei Evonik Schritte der Integration vom Papier über Excel zum Management der IT-Risiken mittels GRC Archer SAP Compliance Monitoring und Risiko-Mitigation im SAP GRC Fazit & Ausblick: IT-GRC bei Evonik im Überblick 12:45 UHR Gemeinsames Mittagessen 13:45 UHR Wie jetzt? Erfahrungsbericht "ISMS meets IT-GRC-Tool QSEC" Oliver Willmann SIGNAL IDUNA Gruppe Das ISMS in der Praxis Ausrichtung am gängigen Standard SPOI Single Point of Information Messen, Berichten Steuern 15:15 UHR Gemeinsame Kaffeepause 15:45 UHR Prozess und Workflow gestütztes GRC mit BIC - Beispiele aus der Praxis Gregor Greinke gbtec software + consulting AG Vorstellung Referent und Company Einführung in prozessorientierte GRC Systeme Komplexitätsprobleme und richtige Detailtiefe von GRC Anforderungen an die Governance innerhalb der Organisation Beispiele aus der Praxis 17:15 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen und gemütlicher Tagesausklang im Restaurant Café Madrid Mit freundlicher Unterstützung von
Agenda 05. Mai 2017 09:00 UHR Erfahrungen aus der Einführung eines IT-GRC-Tools bei einem DAX 30-Mandanten Dr. Markus Böhm PwC Ausgangssituation des Unternehmens und Zielsetzung für die IT-GRC-Anwendungen Gestaltungskriterien für Entwicklung einer konzernweiten IT-GRC-Plattform Darstellung ausgewählter Anwendungsfälle (Use Cases) rund um IT-GRC Methodisches Vorgehen und Erfahrungen aus der Praxis über 18 Monate 10:30 UHR Gemeinsame Kaffeepause 11:00 UHR IT Compliance Management Automatisierung im Hinblick auf die EU Datenschutz-Grundverordnung Dr. Christian Sillaber Universität Innsbruck EU-DSGVO und Auswirkungen auf IT-GRC Management Prozesse Automatisierung von EU-DSGVO-Compliance-Anforderungen in ADAMANT Workflow-Automatisierung im Privacy Assessment 12:30 UHR Gemeinsames Mittagessen 13:30 UHR Blitzlichtrunde: Ihre aktuellen Themen und Fragen Moderation: Prof. Dr. Martin Kütz Hochschule Anhalt Open Space: Raum & Zeit um aktuelle Herausforderungen, Trends & Fachthemen zu besprechen und sich dazu auszutauschen Vorstellung & Diskussion mit anderen Teilnehmern Freie Themenwahl 14:15 UHR Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:00 UHR Ende der Veranstaltung
Fachliche Leitung PROF. DR. NILS URBACH Prof. Dr. Nils Urbach ist seit 2013 Inhaber der Professur für Wirtschaftsinformatik und Strategisches IT-Management an der Universität Bayreuth. Zudem ist er stellvertretender wissenschaftlicher Leiter am Kernkompetenzzentrum Finanz- und Informationsmanagement (FIM) und der Fraunhofer-Projektgruppe Wirtschaftsinformatik. PROF. DR. MARTIN KÜTZ Prof. Dr. Martin Kütz lehrt seit 2009 Wirtschaftsinformatik am Fachbereich 5 (Informatik und Sprachen) der Hochschule Anhalt (Standort: Köthen). Zuvor war er nach einem Mathematikstudium und anschließender Tätigkeit als wissenschaftlicher Assistent an der TU Braunschweig 13 Jahre lang im IT-Management verschiedener Unternehmen (Procter & Gamble, Deutsche Anlagen- Leasing, Braas) und 14 Jahre in der IT- und Managementberatung (Arthur D. Little, md service, Tesycon) tätig. Im Jahre 2002 gründete er das auf Controlling für die IT und Serviceorganisationen spezialisierte Beratungsunternehmen Tesycon GmbH, mit dem er neben seiner Tätigkeit als Hochschullehrer auch weiterhin Unternehmen bei der Verbesserung ihres IT-Managements und ihres IT-Controllings unterstützt. Prof. Dr. Kütz ist u. a. Datenschutzbeauftragter der Hochschule Anhalt, stellvertretender Sprecher der Fachgruppe IT- Controlling in der Gesellschaft für Informatik e. V. sowie stellvertretender Vorsitzender des Prüfungsausschusses für den Geprüften Betriebswirt bei der IHK Halle-Dessau.
Referenten (alphabetisch) DR. MARKUS BÖHM Partner PricewaterhouseCoopers AG Dr. Markus Böhm studierte von 1987 bis 1993 Informatik an der Universität Erlangen. Danach promovierte er zwischen 1994 und 1998 an der TU Dresden. Seit 1999 arbeitet er bei PricewaterhouseCoopers WPG AG. Im Jahr 2008 wurde er dort Partner. Sein Arbeitsgebiet ist die IT Governance, Risk und Compliance, strategische Ausrichtung von IT-Abteilungen, im Wesentlichen DAX 30-Mandanten und großer Mittelstand. Er hat bereits mehrere Fachbücher zu diesen Themengebieten veröffentlicht. GREGOR GREINKE Gründer und Vorstandsvorsitzender gbtec software + consulting AG Nach seiner Ausbildung bei der Adam Opel AG als Energieanlagenelektroniker studierte er Wirtschaftsinformatik und Betriebswirtschaftslehre in Bochum und Essen. Im Anschluss an sein Studium gründete er 1996 die SECO Software GmbH, die 2002 von der IDS Scheer AG übernommen wurde. Nach seiner Zeit bei IDS Scheer gründete Gregor Greinke in 2006 die GBTEC Software + Consulting AG, die heute ein führender BPM Player im deutschsprachigen Raum ist und aktuell international expandiert. In seinen 20 Jahren Berufserfahrung konzentrierte er sich auf die Themen Prozess- und IT-Management wo er in mehreren hundert Projekten zusammen mit seinem Team erfolgreich Projekte durchgeführt hat. Das Thema GRC war dabei schon früh im Fokus, da mittlerweile immer mehr Unternehmen und Behörden den prozessorientierten Ansatz in den Vordergrund gestellt haben. DETLEF GUSKI Director of IT-Risk & IT-Quality Management Evonik Industries AG Der Diplom-Mathematiker begann seine berufliche Laufbahn bei Evonik 1988 in der damaligen Degussa AG in Frankfurt und durchlief verschiedene Positionen in IT-Anwendungsentwicklung, IT-Betrieb, IT-Organisation und der IT-Strategie. Danach Funktionen im IT-Controlling und als SIO (Security Information Officer) mit Verantwortung für das Evonik CERT. 2014 übernahm er seine heutigen Aufgaben und ist als Abteilungsleiter IT-Risk & IT-Quality Management verantwortlich für IT-Risiko, IT-Quality, IT-Security und IT- Compliance-Management beim internen IT-Service Provider von Evonik. Wichtige aktuelle Themen sind die Optimierung des IT-Risiko-Managements und die stärker risiko-basierte Ausrichtung von IT-Compliance- und IT-Security-Themen sowie die Weiterentwicklung der Cyber-Security
Referenten (alphabetisch) MATTHIAS SEIDL Head of Risk, Compliance & Quality Management im IT-Service-Bereich Evonik Industries AG Mathias Seidl hat 29 Jahre Berufserfahrung in 3 Chemie- und 2 Telekommunikations-Unternehmen. Davon war er 4 Jahre in der IT eines großen Chemiekonzerns. Er war mehr als 10 Jahre als Manager in den Bereichen Unternehmensentwicklung, Customer Experience & Development, Qualitätsmanagement, Marktforschung, Risikomanagement tätig. Seit 19 Jahren ist er externer Auditor für QM-Systeme (ISO 9001) mit Branchenerfahrung (Chemie, IT, Dienstleistung, Telekommunikation). DR. CHRISTIAN SILLABER Senior Researcher Universität Innsbruck Dr. Christian Sillaber studierte Rechtswissenschaften und Informatik und promovierte an der Universität Innsbruck zum Thema Datenqualitätsmanagement in GRC Frameworks. Er ist seit 2009 wissenschaftlicher Mitarbeiter am Institut für Informatik und wirkte an verschieden Forschungsprojekten in den Themenbereichen IT-Governance, Information Security Management und Qualitätsmanagement mit. Seit 2016 ist er Senior Researcher am Institut für Informatik, lehrt dort IT-Compliance und Governance und forscht im Bereich Regulatory-Compliance in dezentralisierten Ökosystemen, Threat Intelligence Sharing und Datenschutzmanagement. OLIVER WILLMANN IT-Sicherheitsbeauftragter / Verantwortlicher Compliance SIGNAL IDUNA Gruppe Oliver Willmann machte 1997 sein Hobby zum Beruf und arbeitete als Datenverarbeitungskaufmann. Bis 2001 arbeitete er als Organisationsprogrammierer für Warenwirtschaftssysteme. Von 2001 bis 2003 war er Testkoordinator und Teilzeit -Informationssicherheitsmanager bei Deutscher Ring. Ab 2003 widmete er sich vollständig der Tätigkeit des Informationssicherheitsmanagers. Seit 2012 ist er Informationssicherheitsbeauftragter der SIGNAL IDUNA Gruppe VU Deutschland Daneben ist er seit 2015 Chairman der GSE WG MISMD (Information Security Management).
Karte Leipziger Innenstadt A B A B Softwareforen Leipzig GmbH Hainstraße 16 04109 Leipzig T +49 341 98988-0 E info@softwareforen.de Restaurant Cafe Madrid Klostergasse 3-5 04109 Leipzig T +49 341 9938813
So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße 16 04109 Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Linien: 1, 3, 4, 7, 9, 12, 14, 15. Weitere Informationen finden Sie unter: www.lvb.de Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fahren die Straßenbahnlinien 1, 3, 4, 7, 12, 14, 15 (Gleis 1 und 3) eine Haltestelle bis zum Goerdelerring. S-Bahn Mitteldeutschland S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien: www.citytunnel.de Parkhaus in den Höfen am Brühl Höfe am Brühl Brühl 1 04109 Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus. Öffnungszeiten Parkhaus: Einfahrt Montag bis Samstag, 06.00 bis 23.00 Uhr Einfahrt Sonntag, 07.00 bis 19.00 Uhr Preise: bis 3. Stunde jeweils 1 EUR jede weitere angefangene Stunde 2 EUR Tageshöchstsatz 8 EUR
So finden Sie uns in Leipzig Tiefgarage Marktgalerie Thomasplatz 04109 Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Öffnungszeiten & Preise Tiefgarage: Einfahrt Freitag bis Samstag 06.00 bis 23.00 Uhr 1 EUR 30 Minuten - 2 EUR 1 Stunde - 10 EUR Tageshöchstsatz Einfahrt Montag bis Donnerstag & Sonntag 06.00 bis 23.00 Uhr 1 EUR 40 Minuten - 2 EUR 1 Stunde & 20 Minuten - 10 EUR Tageshöchstsatz Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!