IT-GRC 2016

2

6

Tage

Tracks

über

30 Vorträge

IT-GRC 2016 KONGRESS

Cyber Security und Digitaler Wandel

Christian Lindner FDP

15. und 16.

September Berlin Prof. Dr. Gunter Dueck ehem. IBM Master Inventor, Querdenker & Philosoph

Prof. Dr. Jens Weidner Bestseller-Autor & Professor für Kriminologie

www.it-grc-kongress.de

SICHERN SIE SICH

15 CPE

IT-GRC2016

Unser Angebot

Ihr Gewinn

3 Keynotes über 30 Best Case und Expertenvorträge

• M it Kollegen vernetzen

15 CPE Willkommen!

• Know How erweitern

Gala Dinner mit Dinnerspeech Verleihung des Nachwuchsförderpreises Reichhaltiges kulinarisches Angebot Vergünstigte Reiseangebote Persönliches Teilnahmezertifikat

• N eue Impulse erhalten • Wissensaustausch fördern • Trends aufspüren

IT-GRC 2016 KONGRESS

2

IT-GRC2016

Grußwort

Die Digitalisierung hält rasanten Einzug in unseren Alltag. Viele Veränderungen sind direkt spürbar, sei es in der Kommunikation miteinander oder in der Verbreitung von Informationen untereinander.

Wie jede technische Entwicklung birgt die Digitalisierung Chancen wie Risiken. Damit stellt sich auch die Frage nach der Sicherheit im digitalen immer auf Angemessenheit und Effizienz geachtet werden. Dieses Thema steht im Zentrum des ersten IT-GRC-Kongresses, der mit Keynotes herausragender Persönlichkeiten, interessanten Best Practice Vorträgen und Möglichkeiten der gemeinsamen Diskussion aufwartet. Nachfolgend erhalten Sie einen ersten Blick auf die Highlights des Kongressprogramms.

Gleichzeitig richte ich an Sie die Einladung: Seien Sie Teil dieser Commu-

Willkommen!

Umfeld. Im Zusammenhang mit Sicherheitsmaßnahmen muss auch

nity von Praktikern und Experten! Bringen Sie Ihr Wissen, aber auch Ihre Neugierde und Ihr Interesse mit! Lernen Sie neue Kolleginnen und Kollegen kennen und erweitern Sie Ihr fachliches Netzwerk!

In diesem Sinne würde ich mich sehr freuen, Sie am 15. und 16. September auf dem IT-GRC-Kongress in Berlin begrüßen zu dürfen!

Karin Thelemann Präsidentin, ISACA Germany Chapter e.V.

3

IT-GRC2016

AB 08.45

EINLASS UND AUSGABE DER KONGRESSUNTERLAGEN

09.30 – 09.45

ERÖFFNUNG UND BEGRÜSSUNG DURCH DIE PRÄSIDENTIN DES ISACA GERMANY CHAPTER E.V.

09.45 – 10.00

Donnerstag, 15. September

TRACKS

WARTE, WARTE NUR EIN WEILCHEN... ZUM SCHUTZ VON DATEN DURCH KRYPTOGRAPHIE UND ANONYMISIERUNG Dr. Christoph Wegener wecon.it-consulting

MIT IT-RISIKOMANAGEMENT ZUR WIRTSCHAFTLICHEN IT-COMPLIANCE! EIN PRAXISBEISPIEL. Torsten Enk BERLINCOUNSEL Consulting

CLOUD GOVERNANCE

DIE SILOS IT-GOVERNANCE, IT-RISK MANAGEMENT & IT-COMPLIANCE ERFOLGREICH AUFBRECHEN

Oliver Helios Helios Group

Markus Gaulke KPMG

ZUM AKTUELLEN STAND DES IT-SICHERHEITSGESETZES

PRÜFUNG VON IT-PROZESSEN BEI KMU

GENERATIONSWECHSEL IT: SYSTEME, MENSCHEN, COMPLIANCE

5 REASONS WHY YOU SHOULD USE COBIT 5 FOR IT-GOVERNANCE Prof. Dr. Wim Van Grembergen Universität Antwerpen

12.25 – 13.10 SESSION III

PRAGMATISCHE UMSETZUNG DES IT-SICHERHEITSGESETZES

Daniel Onnebrink HLB Dr. Schumacher & Partner

Holger Klindtworth Ebner Stolz

EINFLUSS TECHNOLOGISCHER ENTWICKLUNGEN AUF DIE PRÜFUNG Dr. Martin Fröhlich PricewaterhouseCoopers

PROCESS MINING – WIE RÖNTGE ICH EINEN PROZESS? Kristian Sever Audit and Technology

RISIKOMANAGEMENT IM SPANNUNGSFELD ZWISCHEN REGULARIEN UND PRAXIS – IMPLIKATIONEN DER 5. MARISK NOVELLE Christopher Woerle / KPMG

AKTUELLE IT SICHERHEITSLAGE FÜR OFFICE IT UND PRÄVENTIVE MASSNAHMEN

DIGITALE TRANSFORMATION – DAS CYBER SECURITY LAGEBILD 2016

Christian Paulus KCT Gruppe

Thomas Kochanek TÜV TRUST IT

COMPLIANCE VON COMPUTERGESTÜTZTEN SYSTEMEN IN DER PHARMAINDUSTRIE Reinhard Voglmaier GlaxoSmithKline Spa Pharmaceuticals

THE TRUTH ABOUT ENTERPRISE IT GOVERNANCE PROGRAMS – ORCHESTRATION MAKES A DIFFERENCE Marco Schulz marconcert

ZIELGERICHTETE ANGRIFFE AUF DAS UNTERNEHMENSNETZWERK

POTENTIALE DER BLOCKCHAIN FÜR DAS FINANCIAL AUDITING

API-ECONOMY – HERAUSFORDERUNGEN FÜR GOVERNANCE UND MANAGEMENT

Christoph Wolfert SCHUTZWERK

Prof. Dr. Karin Gräslund Wiesbaden Business School

DATENSCHUTZ UND INFORMATIONSSICHERHEIT IM GESUNDHEITSWESEN Stefan B. Wittjen & Norman Lanhoff Roever Broenner Susat Mazars bzw.

Rechtsanwaltsgesellschaft

SENSORIK, ANALYTICS, KORRELATION - WIE MACHE ICH THREAT INTELLIGENCE NUTZBAR FÜR IT-GRC MANAGEMENT

„CONSTANT CHANGE IS THE NEW NORMAL“ – PROTECT YOUR DIGITAL ENTERPRISE

BIG DATA LÖSUNGEN, SMART, INTELLIGENT UND INTEGRIERT – PASSEN ABER NICHT IN DIE WELT DER INTERNEN REVISION? Hans-Willi Jackmuth addResults Unternehmensberatung

RISIKOMANAGEMENT MIT COBIT 5

Wilhelm Dolle KPMG

LUNCH

14.15 – 15.00 SESSION IV

15.10 – 15.55 SESSION V

Prof. Dr. Olaf Resch Hochschule für Wirtschaft und Recht Berlin

PAUSE

16.30 – 17.15 SESSION VI

Thomas Hemker Symantec

Andreas Wuchner Hewlett Packard Enterprise Security Services

17.30 – 19.30

MITGLIEDERVERSAMMLUNG ISACA GERMANY CHAPTER E.V.

AB 20.00

GALADINNER UND VERLEIHUNG DES NACHWUCHSFÖRDERPREISES

20.30 – 21.00 DINNERSPEECH

IT-Compliance - Warum Machtspiele Nachhaltigkeit erschweren und trotzdem unverzichtbar sind 4

COBIT: GOVER­N ANCE, RISK MANAGEMENT & COMPLIANCE

INFORMATION SYSTEMS AUDIT AND ASSURANCE

Dirk Hölzer & Peer Herrmann Ernst & Young

15.55 – 16.30

DATA GOVERNANCE & COMPLIANCE

CYBER SECURITY

PAUSE

11.30 – 12.15 SESSION II

13.10 – 14.15

Andreas Braun Mitglied des Vorstands des DIIR e.V. Talanx AG

GRUSSWORT DES DIIR - DEUTSCHES INSTITUT FÜR INTERNE REVISION E.V.

10.15 – 11.00 SESSION I

11.00 – 11.30

Karin Thelemann Präsidentin des ISACA Germany Chapter e.V. Ernst & Young

Horst Moll Telekom Deutschland

Prof. Dr. Jens Weidner Bestseller-Autor & Professor für Kriminologie, Hochschule für Angewandte Wissenschaften Hamburg

IT-GRC2016

AB 08.45

EINLASS

09.30 – 09.45

BEGRÜSSUNG DURCH DIE PRÄSIDENTIN DES ISACA GERMANY CHAPTER E.V.

09.45 – 10.15 KEYNOTE

Prof. Dr. Gunter Dueck ehem. IBM Master Inventor, Querdenker & Philosoph

Die Welt nach Cloud Computing 10.15 – 10.45

Karin Thelemann Präsidentin des ISACA Germany Chapter e.V. Ernst & Young

PAUSE TRACKS

10.45 – 11.30 SESSION VII

GRC IM UMFELD VON INDUSTRIELLEN STEUERUNGSSYSTEMEN / CYBER DEFENSE FÜR DIE PRODUKTION Dr. Sebastian Schmerl Computacenter

VORSTELLUNG DER ISACA-BERUFSFELDSTUDIE

„INSIDE THE TORNADO“ – PRODUKTE UND SERVICES IN DER TOTAL VERNETZTEN WELT

Prof. Dr. Christian Gärtner Quadriga Hochschule Berlin

Prof. Dr. Bernhard Kölmel Hochschule Pforzheim

WAS NOCH SO IM INTERNET PASSIERT? EIN LAGEBILD ÜBER DERZEITIGE ANGRIFFE

IT-KARRIERE- UND PERSONALMANAGEMENT 4.0: WIE GELINGEN UPDATE UND TRANSFORMATION DES PROFESSIONELLEN GESCHÄFTSMODELLS? Edmund Komar people.innovation. partners.

TRUSTED CLOUD – UNTERSTÜTZEN ZERTIFIKATE DIE IT GOVERNANCE?

„SORRY, WE GOT HACKED“ – KRISENKOMMUNIKATION IN DER IT

COMPLIANCE IM ZEICHEN DER CLOUD – NEUE HERAUSFORDERUNGEN FÜR DIE IT GOVERNANCE DURCH CLOUD UND IOT

Thomas Schreck Siemens CERT

12.25 – 13.25

INDUSTRY TRENDS & IT-AUDIT INSIGHTS

Horst Westerfeld Trusted-Cloud.de

LUNCH

13.25 – 14.10 SESSION IX

ENTWICKLUNG EINES BRANCHENSPEZIFISCHEN SICHERHEITSSTANDARDS IM KONTEXT DES IT-SICHERHEITSGESETZES Boban Krsic DENIC

Torsten Rössing Ewald & Rössing

Folker Scholz

14.15 – 14.45 KEYNOTE

Christian Lindner Bundesvorsitzender der Freien Demokraten und Vorsitzender der FDP-Landtagsfraktion NRW FDP

Warum Deutschland ein Update braucht

14.45 – 15.00

SUM-UP UND VERABSCHIEDUNG

Freitag, 16. September

11.40 – 12.25 SESSION VIII

CAREER & COMMUNICATIONS MANAGEMENT

CYBER SECURITY

Formate Keynote

Kick off

Best Case

Vortrag

Die verschiedenen Perspektiven ermöglichen es Ihnen, den Blick über den Tellerrand schweifen zu lassen und neue Ansätze kennenzulernen.

Der Kick Off-Vortrag bildet den Auftakt eines jeden Themenstrangs und beleuchtet das Thema aus einer übergeordneten Perspektive.

In den Best Case-Vorträgen geben Ihnen Kollegen Einblick in ihre Arbeitspraxis und präsentieren erfolgreiche Strategien und Methoden.

Vorträge gehen detailliert auf einzelne Aspekte und/oder übergeordnete Zusammenhänge eines bestimmten Themas ein.

(ab Seite 8)

5

IT-GRC2016

AB 08.45

EINLASS UND AUSGABE DER KONGRESSUNTERLAGEN

09.30 – 09.45

ERÖFFNUNG UND BEGRÜSSUNG DURCH DIE PRÄSIDENTIN DES ISACA GERMANY CHAPTER E.V.

09.45 – 10.00

Donnerstag, 15. September

TRACKS

WARTE, WARTE NUR EIN WEILCHEN... ZUM SCHUTZ VON DATEN DURCH KRYPTOGRAPHIE UND ANONYMISIERUNG Dr. Christoph Wegener wecon.it-consulting

MIT IT-RISIKOMANAGEMENT ZUR WIRTSCHAFTLICHEN IT-COMPLIANCE! EIN PRAXISBEISPIEL. Torsten Enk BERLINCOUNSEL Consulting

CLOUD GOVERNANCE

DIE SILOS IT-GOVERNANCE, IT-RISK MANAGEMENT & IT-COMPLIANCE ERFOLGREICH AUFBRECHEN

Oliver Helios Helios Group

Markus Gaulke KPMG AG

ZUM AKTUELLEN STAND DES IT-SICHERHEITSGESETZES

PRÜFUNG VON IT-PROZESSEN BEI KMU

GENERATIONSWECHSEL IT: SYSTEME, MENSCHEN, COMPLIANCE

5 REASONS WHY YOU SHOULD USE COBIT 5 FOR IT-GOVERNANCE Prof. Dr. Wim Van Grembergen Universität Antwerpen

12.25 – 13.10 SESSION III

PRAGMATISCHE UMSETZUNG DES IT-SICHERHEITSGESETZES

Daniel Onnebrink HLB Dr. Schumacher & Partner

Holger Klindtworth Ebner Stolz

EINFLUSS TECHNOLOGISCHER ENTWICKLUNGEN AUF DIE PRÜFUNG Dr. Martin Fröhlich PricewaterhouseCoopers

PROCESS MINING – WIE RÖNTGE ICH EINEN PROZESS? Kristian Sever Audit and Technology

RISIKOMANAGEMENT IM SPANNUNGSFELD ZWISCHEN REGULARIEN UND PRAXIS – IMPLIKATIONEN DER 5. MARISK NOVELLE Christopher Woerle / KPMG

AKTUELLE IT SICHERHEITSLAGE FÜR OFFICE IT UND PRÄVENTIVE MASSNAHMEN

DIGITALE TRANSFORMATION – DAS CYBER SECURITY LAGEBILD 2016

Christian Paulus KCT Gruppe

Thomas Kochanek TÜV TRUST IT

COMPLIANCE VON COMPUTERGESTÜTZTEN SYSTEMEN IN DER PHARMAINDUSTRIE Reinhard Voglmaier GlaxoSmithKline Spa Pharmaceuticals

THE TRUTH ABOUT ENTERPRISE IT GOVERNANCE PROGRAMS – ORCHESTRATION MAKES A DIFFERENCE Marco Schulz marconcert

ZIELGERICHTETE ANGRIFFE AUF DAS UNTERNEHMENSNETZWERK

POTENTIALE DER BLOCKCHAIN FÜR DAS FINANCIAL AUDITING

API-ECONOMY – HERAUSFORDERUNGEN FÜR GOVERNANCE UND MANAGEMENT

Christoph Wolfert SCHUTZWERK

Prof. Dr. Karin Gräslund Wiesbaden Business School

DATENSCHUTZ UND INFORMATIONSSICHERHEIT IM GESUNDHEITSWESEN Stefan B. Wittjen & Norman Lanhoff Roever Broenner Susat Mazars bzw.

Rechtsanwaltsgesellschaft

SENSORIK, ANALYTICS, KORRELATION - WIE MACHE ICH THREAT INTELLIGENCE NUTZBAR FÜR IT-GRC MANAGEMENT

„CONSTANT CHANGE IS THE NEW NORMAL“ – PROTECT YOUR DIGITAL ENTERPRISE

BIG DATA LÖSUNGEN, SMART, INTELLIGENT UND INTEGRIERT – PASSEN ABER NICHT IN DIE WELT DER INTERNEN REVISION? Hans-Willi Jackmuth addResults Unternehmensberatung

RISIKOMANAGEMENT MIT COBIT 5

Wilhelm Dolle KPMG

LUNCH

14.15 – 15.00 SESSION IV

15.10 – 15.55 SESSION V

Prof. Dr. Olaf Resch Hochschule für Wirtschaft und Recht Berlin

PAUSE

16.30 – 17.15 SESSION VI

Thomas Hemker Symantec

Andreas Wuchner Hewlett Packard Enterprise Security Services

17.30 – 19.30

MITGLIEDERVERSAMMLUNG ISACA GERMANY CHAPTER E.V.

AB 20.00

GALADINNER UND VERLEIHUNG DES NACHWUCHSFÖRDERPREISES

20.30 – 21.00 DINNERSPEECH

IT-Compliance - Warum Machtspiele Nachhaltigkeit erschweren und trotzdem unverzichtbar sind 6

COBIT: GOVER­N ANCE, RISK MANAGEMENT & COMPLIANCE

INFORMATION SYSTEMS AUDIT AND ASSURANCE

Dirk Hölzer & Peer Herrmann Ernst & Young

15.55 – 16.30

DATA GOVERNANCE & COMPLIANCE

CYBER SECURITY

PAUSE

11.30 – 12.15 SESSION II

13.10 – 14.15

Andreas Braun Mitglied des Vorstands des DIIR e.V. Talanx AG

GRUSSWORT DES DIIR - DEUTSCHES INSTITUT FÜR INTERNE REVISION E.V.

10.15 – 11.00 SESSION I

11.00 – 11.30

Karin Thelemann Präsidentin des ISACA Germany Chapter e.V. Ernst & Young

Horst Moll Telekom Deutschland

Prof. Dr. Jens Weidner Bestseller-Autor & Professor für Kriminologie, Hochschule für Angewandte Wissenschaften Hamburg

IT-GRC2016

Eröffnung und Begrüßung durch die Präsidentin des ISACA Germany Chapter e.V. 09:30 – 09:45 Karin Thelemann Präsidentin ISACA Germany Chapter e.V. & Partnerin Ernst & Young

Karin Thelemann hat über 24 Jahre Erfahrung in der Prüfung und Beratung von Banken, Versicherungsunternehmen und Asset Management Gesellschaften.

Seit 2002 ist sie Partnerin bei der Ernst & Young Wirtschaftsprüfungsgesellschaft und seit 2001 Präsidentin des ISACA Germany Chapter e.V.

Grußwort des DIIR - Deutsches Institut für Interne Revision e.V. 09:45 – 10:00

Donnerstag, 15. September

VITA

Andreas Braun Mitglied des Vorstands DIIR e.V. & Head of Group Auditing Talanx AG

VITA Andreas Braun, Head of Group Auditing der Talanx AG (Hannover). Verantwortlich für die Durchführung von wirksamen Revisionsprüfungen in allen zum Konzern der Talanx AG gehörenden Gesellschaften. Mitglied des Vorstandes DIIR (Deutsches Institut für Interne Revision e.V.); Referent bei der DVA (Deutsche Versicherungsakademie GmbH).

7

IT-GRC2016

CYBER SECURITY KICKOFF 10:15 – 11:00

Donnerstag, 15. September

Dr. Christoph Wegener Inhaber & Geschäftsführer wecon.it-consulting

WARTE, WARTE NUR EIN WEILCHEN... ZUM SCHUTZ VON DATEN DURCH KRYPTOGRAPHIE UND ANONYMISIERUNG Der Einsatz von Kryptographie und Anonymisierung ist seit Jahren ein bewährtes Mittel, um (personenbezogene) Daten in Unternehmen vor unbefugtem Zugriff zu schützen. Der Vortrag zeigt, ob und ggf. wie diese Mechanismen im Zeitalter der Überwachung bzw. beim Einsatz von Big Data noch wirksam sind und was bei ihrem Einsatz zu beachten ist.

VORTRAG 11:30– 12:15

ZUM AKTUELLEN STAND DES IT-SICHERHEITSGESETZES

Lars Weimer Executive Director, Advisory Ernst & Young

Der Vortrag geht auf den aktuellen Stand des IT-Sicherheitsgesetzes ein und zeigt Erfahrungen bei der Vorbereitung und Umsetzung auf und beleuchtet die Anund Herausforderungen, die unter Einbezug von Gesetzen und Regulationen anderer Länder auftreten können.

BEST CASE 12:25 – 13:10 Wilhelm Dolle Partner, Advisory KPMG

PRAGMATISCHE UMSETZUNG DES IT-SICHERHEITSGESETZES Langsam aber stetig zeichnet sich ein klares Bild ab, wann Unternehmen als KRITIS-Betreiber gelten. Die eigentliche Erfüllung der Anforderungen aus dem IT-Sicherheitsgesetz aber ruft noch immer viele Fragezeichen hervor. Unsere Erfahrungen zeigen, dass eine individuelle Ausgestaltung der Anforderungen für Unternehmen jeder Größe möglich ist und die Anforderungen durchaus in eine schlanke Informationssicherheitsorganisation überführt werden können. Der Vortrag analysiert die einzelnen Anforderungen des Gesetzes und zeigt mit praktischen Beispielen, wie diese durch praktikable Maßnahmen erfüllt werden können.

8

IT-GRC2016

VORTRAG 14:15 – 15:00

AKTUELLE IT SICHERHEITSLAGE FÜR OFFICE IT UND PRÄVENTIVE MASSNAHMEN

Christian Paulus Geschäftsführer KCT Gruppe

ZIELGERICHTETE ANGRIFFE AUF DAS UNTERNEHMENSNETZWERK

LIVE HACK 15:10 – 15:55

Zielgerichtete IT-Angriffe werden für Unternehmen zu einer wachsenden Herausforderung. Der Vortrag beschreibt die schrittweise Vorgehensweise von Angreifern bei der Infiltration von Unternehmen. Es wird demonstriert, wie solche Angriffe in der Praxis ablaufen und wie Sicherheitssysteme umgangen werden.

Anschließend werden Maßnahmen vorgestellt, um sich nachhaltig schützen zu können.

Christoph Wolfert Senior Security Consultant SCHUTZWERK

SENSORIK, ANALYTICS, KORRELATION - WIE MACHE ICH THREAT INTELLIGENCE NUTZBAR FÜR IT-GRC MANAGEMENT Threat Intelligence, also das Wissen um Bedrohungen und Angriffe ist ein wichtiges Thema wenn es um die Erkennungsfähigkeiten einer Cyber-Security Strategie geht. Diese Informationen werden meist von CERTs und Security Operations Centern genutzt und können aber auch für das Risk Management eine wichtige Datenquelle sein. Anhand von Beispielen wird gezeigt, wie man diese Daten für ITGRC nutzbar machen kann.

BEST CASE 16:30 –17:15

Donnerstag, 15. September

Christian Paulus erläutert Ihnen, welche Bedrohungen es heute für die Office IT, Client- und Serversoftware im Büroalltag gibt und welche Gefahren auf der Datenautobahn auf Sie warten. Anhand des ISACA Cybersecurity Leitfadens stellt er Ihnen eine Möglichkeit vor, wie Sie Ihr Unternehmen mit präventiven Maßnahmen vor IT Gefahren schützen können.

Thomas Hemker Security Strategist, Central Europe CTO Office Symantec

9

IT-GRC2016

INFORMATION SYSTEMS AUDIT AND ASSURANCE KICKOFF 10:15– 11:00

BEST CASE 11:30 – 12:15

Donnerstag, 15. September

Torsten Enk Leiter der FG IT Revision, ISACA Germany Chapter e.V. & Partner BERLINCOUNSEL Consulting

MIT IT-RISIKOMANAGEMENT ZUR WIRTSCHAFTLICHEN IT-COMPLIANCE! EIN PRAXISBEISPIEL.

PRÜFUNG VON IT-PROZESSEN BEI KMU

Immer neue, komplexere Anforderungen aus Gesetzen und Verordnungen sowie die begrenzte Verfügbarkeit von Budget und Personal bedingen die Abwägung von Risiken. Anhand eines Projektbeispiels aus der Praxis wird die zunehmende Bedeutung des IT-Risikomanagements als Stellschraube für die Allokation verdeutlicht und der Weg zur nutzenorientierten und wirtschaftlichen IT-Compliance aufgezeigt.

BEST CASE 12:25 – 13:10

Dr. Martin Fröhlich Partner PricewaterhouseCoopers

10

Daniel Onnebrink IT- und Systemprüfer HLB Dr. Schumacher & Partner

Im Rahmen von Jahresabschlussprüfungen werden die internen Kontrollen in den IT-gestützten Geschäftsprozessen sowie den darunter liegenden IT-Prozessen geprüft, um Erkenntnisse über den Reifegrad des IKS zu ermitteln.

Anhand von Praxisbeispielen sollen relevante Kontrollen bei KMUs vorgestellt werden.

EINFLUSS TECHNOLOGISCHER ENTWICKLUNGEN AUF DIE PRÜFUNG Technologische Entwicklungen wie Industrie 4.0, Cloud-Computing und Big Data stellen Interne Revision und Wirtschaftsprüfer vor große Herausforderungen.

Der Vortrag beleuchtet das Spannungsfeld zwischen der Entwicklung moderner Prüfungsansätze und –methoden und der Aufforderung an Prüfer, gleichzeitig Leitlinien und Maßstäbe für die Verwendung und Prüfbarkeit dieser Technologien zu entwickeln.

IT-GRC2016

BEST CASE 16:30 – 17:15 VORTRAG 14:15 – 15:00

Andreas Wuchner CTO Security Innovation Hewlett Packard Enterprise Security Services

Thomas Kochanek Principal Consultant TÜV TRUST IT

„CONSTANT CHANGE IS THE NEW NORMAL“ – PROTECT YOUR DIGITAL ENTERPRISE

DIGITALE TRANSFORMATION – DAS CYBER SECURITY LAGEBILD 2016 Industrie 4.0, IoT, etc. – der digitale Wandel ist zentrales Thema.

Doch was bedeutet das für die Informationssicherheit? Wie sieht unser Cyber Security Lagebild aus?

Welches sind Top-Bedrohungen, was die besten Maßnahmen? Der Vortrag adressiert die aktuelle Cyber Security Lage und beleuchtet die Themen Security Community sowie Digitale Transformation.

Prof. Dr. Karin Gräslund Professorin für Finance Information Management Wiesbaden Business School

POTENTAILE DER BLOCKCHAIN FÜR DAS FINANCIAL AUDITING Erklärt wird das Hype-Thema Blockchain als Technik “in a nutshell”, Nutzen und Grenzen der Blockchain-Technologie im Financial Auditing werden erwogen, seriöse Blockchain-Use Cases werden erläutert; im Ausblick werden veränderbare Geschäftsprozesse &-modelle im Financial Auditing diskutiert.

Der sogenannte “New Style of IT” ist die logische Konsequenz der anhaltenden Veränderungen im Business.

Neue Märkte sollen angegangen, neue Länder erschlossen werden.

Neue Produkte (z.B. IoT) kommen auf den Markt und neue Verkaufskanäle (z.B. Cloud Dienste) werden genutzt. Gleichzeitig besteht außerdem konstanter Kostendruck.

IT muss das realisieren und dabei muss die Datensicherheit jederzeit gewährleistet werden. Wie kann das gehen??? Der Vortrag zeigt Lösungsansätze und Erfahrungswerte!

Donnerstag, 15. September

VORTRAG 15:10 – 15:55

11

IT-GRC2016

DATA GOVERNANCE & COMPLIANCE KICKOFF 10:15 – 11:00

CLOUD GOVERNANCE

Donnerstag, 15. September

Die Nutzung cloudbasierter Lösungen stellt heute keine große Herausforderung dar und wird alltäglich praktiziert. Insbesondere bei Unternehmen führte dies zur umfassenden Integration cloudbasierter Lösungen in die eigene Lieferkette. Es wird der Frage nachgegangen, wie regulatorische und rechtliche Anforderungen eingehalten und überwacht werden können.

12

Oliver Helios Stellv. Leiter FG Cloud Computing, ISACA Germany Chapter e.V. & Certified IT-Auditor (CISA) Helios Group

GENERATIONSWECHSEL IT: SYSTEME, MENSCHEN, COMPLIANCE

VORTRAG 11:30 – 12:15

Die Welt ist im Wandel. Dies betrifft Geschäftsmodelle, rechtliche und regulatorische Rahmenbedingungen aber auch die Menschen, die z.B. in der Informationsverarbeitung tätig sind. Diesen Herausforderungen müssen Unternehmen mit den notwendigen Maßnahmen begegnen. Dies ist vor dem Hintergrund der Digitalisierungssau, die durch jedes Dorf getrieben wird und Generationen deren Bezeichnungen sich am Ende des Alphabets befinden kein Zuckerschlecken. Eine Bestandsaufnahme des digitalen NOT(Ponyhof).

Holger Klindtworth Partner; GB IT-Revision Ebner Stolz

PROCESS MINING – WIE RÖNTGE ICH EINEN PROZESS?

VORTRAG 12:25 – 13:10

Process Mining fällt immer öfter als Schlagwort in Zusammenhang mit einer modern aufgestellten Internen Revision.

Was jedoch ist Process Mining und wie lässt es sich einsetzen? Der Vortrag greift diese Fragestellung auf, indem er die Voraussetzungen für und die Funktionsweise von Process Mining erklärt, um im Anschluss die Einsatzgebiete aufzuzeigen.

Kristian Sever Gründer & Senior Manager Internal Audit CIA, CISA, CFE Audit and Technology

IT-GRC2016

BEST CASE 14:15 – 15:00

BEST CASE 15:10 – 15:55 DATENSCHUTZ UND INFORMATIONS- SICHERHEIT IM GESUNDHEITSWESEN

Reinhard Voglmaier Pharmacovigilance Specialist GlaxoSmithKline Spa Pharmaceuticals COMPLIANCE VON COMPUTERGESTÜTZTEN SYSTEMEN IN DER PHARMAINDUSTRIE Computergestützte Systeme sind in der Pharmaindustrie zu unverzichtbaren Werkzeugen geworden.

Von ihrer korrekten Funktion und ihrer korrekten Bedienung hängen die Gesundheit und das Leben von Patienten ab. Zusätzlich zu COBIT kommt das Framework GAMP (veröffentlicht von ISPE) zum Einsatz. Vorgestellt wird das Zusammenspiel beider Frameworks, das auch das zentrale Thema der Fachgruppe GxP ist.

Stefan B. Wittjen Vorstand Finanzen + Verwaltung, ISACA Germany Chapter e.V. & Geschäftsführer Roever Broenner Susat Mazars

Norman Langhoff Principal Associate RoeverBroennerSusat Rechtsanwaltsgesellschaft

VORTRAG 16:30 – 17:15

Donnerstag, 15. September

Stefan Wittjen und RA Norman Langhoff informieren über aktuelle rechtliche Entwicklungen und deren Auswirkungen auf den Gesundheitssektor. Dies umfasst insbesondere Themen der EU-Datenschutz-Grundverordnung (EU-DSGVO) sowie des Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz).

BIG DATA LÖSUNGEN, SMART, INTELLIGENT UND INTEGRIERT – PASSEN ABER NICHT IN DIE WELT DER INTERNEN REVISION? Eine These, die gerne Querdenken und Widerspruch erlaubt. Fügen sich fuzzy-basierte Analysen überhaupt in die Prüfprogramme der Internen Revision? Verharrt die Branche vielleicht zu sehr in einer Welt, die wir alle kennen?

Wie kommen wir von MS Excel® zu spaltenbasierten Datenbanken, von nachträglichen Analysen zu Prognosesystemen? Continuous Audit-Ansätze einmal strategisch mit den Mitteln des Jahres 2016 angedacht…

Hans-Willi Jackmuth Inhaber & Geschäftsführer addResults Unternehmensberatung

13

IT-GRC2016

COBIT: GOVER­N ANCE, RISK MANAGEMENT & COMPLIANCE KICKOFF 10:15 – 11:00

VORTRAG 11:30 – 12:15

Donnerstag, 15. September

Markus Gaulke Vorstand Akademie + COBIT, ISACA Germany Chapter e.V. & Senior Manager KPMG AG

Prof. Dr. Wim Van Grembergen Professor for IT Alignment and Governance Research Universität Antwerpen

DIE SILOS IT-GOVERNANCE, IT-RISK MANAGEMENT UND IT-COMPLIANCE ERFOLGREICH AUFBRECHEN

5 REASONS WHY YOU SHOULD USE COBIT 5 FOR IT-GOVERNANCE

In der Unternehmenspraxis überschneiden sich Risikomanagement-, Compliance- und Governance-Systeme oftmals. Das Rahmenwerk COBIT ist geeignet, die Synergieeffekte zwischen diesen drei IT-Managementdisziplinen aufzudecken und die drei wichtigsten Prozessschritte für eine effektive und effiziente Steuerung der Unternehmens-IT zusammenzufassen.

COBIT 5 is an internationally recognized industry framework that describes a set of good practices for the board, executive management, and operational business and IT managers. The real value of the new COBIT 5 is that it is built on sound and accepted IT general governance and management concepts including insights from management literature. In his lecture Wim Van Grembergen will discuss important theories and practices around enterprise governance of IT and how they are applied within COBIT 5. It also will be demonstrated how COBIT 5 can be instrumental for auditors and business/IT people and why they should use it.

VORTRAG 12:25 – 13:10

tbd

IMPLIKATIONEN DER 5. MARISK NOVELLE Weitere Informationen zu diesem Vortrag finden Sie in Kürze auf unserer Kongress-Website.

14

IT-GRC2016

BEST CASE 16:30 – 17:15

VORTRAG 14:15 – 15:00

Horst Moll Senior Security Manager Telekom Deutschland Marco Schulz Inhaber & Geschäftsführer marconcert

THE TRUTH ABOUT ENTERPRISE IT GOVERNANCE PROGRAMS – ORCHESTRATION MAKES A DIFFERENCE COBIT 5.0 has been guiding IT professionals in their strategic and operational work for four years now. Still many implementations of management systems keep lacking business alignment and sustainable executive attention. In this session, we will discuss use cases and success factors of IT governance programs. Join in if you would not expect such programs to follow a dramatic structure involving all five classic acts…

RISIKOMANAGEMENT MIT COBIT 5 Das Risikoportfolio ist ein akzeptiertes Instrument zur Visualisierung von Unternehmensrisiken. Eine Prof. Dr. Olaf Resch Schwäche dieses Instrumentes ist Professor für Wirtschaftsinformatik oft eine fehlende Aussage über Hochschule für Wirtschaft die Widerstandsfähigkeit des und Recht Berlin Unternehmens gegen das Eintreten eines Risikos. Die pragmatische Anwendung von COBIT 5 kann API-ECONOMY – HERAUSFORdiese Schwäche mindern. Wie? Das DERUNGEN FÜR GOVERNANerläutere ich in diesem Vortrag.

CE UND MANAGEMENT

Donnerstag, 15. September

VORTRAG 15:10 – 15:55

Das Schlagwort API-First bezeichnet einen aktuellen Entwicklungstrend hin zu Schnittstellen-basierten und flexiblen API-Ökosystemen.

Die API-Economy geht mit der Vermarktung von APIs aber noch einen entscheidenden Schritt weiter und stellt uns vor ganz neue Herausforderungen, denen mit tradierten Denkmustern nicht begegnet werden kann.

15

IT-GRC2016

Mitgliederver Mitgliederversammlung ISACA Germany Chapter e.V.

des ISACA Germany Chapter e.V.

16

Am 15. September 2016 findet im Rahmen des ersten Kongresstages die für dieses Jahr zweite ordentliche Mitgliederversammlung des ISACA Germany Chapter e.V. statt, zu der alle Mitglieder ab 17.30 Uhr herzlich eingeladen sind. Die Versammlung ist das oberste Gremium des Verbandes und tritt normalerweise einmal jährlich als höchstes Entscheidungsgremium zusammen, um die weitere inhaltliche Arbeit des ISACA Germany Chapter e.V. auszurichten und Beschlüsse zu fassen. In diesem Jahr findet, wie bei der Mitgliederversammlung im März in Frankfurt am Main beschlossen, diese zusätzliche Sitzung im September statt.

IT-GRC2016

Vorläufige Tagesordnung Zu Beginn der Versammlung wird das Präsidium einen Rückblick über die diesjährigen Verbandsaktivitäten geben und künftige Themen vorstellen. Die vollständige Tagesordnung bekommen die Mitglieder des ISACA Germany Chapter e.V. im Vorfeld der Versammlung zugeschickt. Ergänzungen zur Tagesordnung und Anträge zur Mitgliederversammlung können Mitglieder des ISACA Germany Chapter e.V. vor der Sitzung bei der Geschäftsstelle einreichen. Nähere Informationen gehen den Mitgliedern rechtzeitig zu.

Mitgliederversammlung ISACA Germany Chapter e.V.

rsammlung

17

IT-GRC2016

Gala Dinner Lassen Sie das Programm des ersten Kongresstages noch mal Revue passieren und nutzen Sie den festlichen Rahmen für einen intensiven Austausch mit Ihren Kollegen. Es erwartet Sie ein exklusives 3-Gänge-Menü, die Verleihung des ISACA Germany Chapter e.V. Nachwuchspreises

Galadinner & Dinner Speech

und eine unterhaltsamen Dinner Speech von Prof. Dr. Weidner.

Dinner Speech

Prof. Dr. Jens Weidner Bestseller-Autor & Professor für Kriminologie Hochschule für Angewandte Wissenschaften Hamburg

IT-COMPLIANCE - WARUM MACHTSPIELE NACHHALTIGKEIT ERSCHWEREN UND TROTZDEM UNVERZICHTBAR SIND IT-Compliance Officer, IT-Revisoren, IT-Sicherheitsmanager und IT-Governance Experten sind hochspezialisiert. Sie sind Regelwächter und fachlich orientiert. Informelle Machtspiele sind für sie Zeitverschwendung. Aber sie sind eine Realität. In jedem Unternehmen. In dem unterhaltsamen Vortrag werden diese Machtspiele transparent gemacht. Dass es dabei nicht zu pazifistisch zugeht garantiert Weidners Professur: er lehrt Kriminologie und forscht über Aggressionen im Management.

18

IT-GRC2016

Nachwuchsförderpreis 2016 Das ISACA Germany Chapter macht es sich zur Aufgabe, den Nachwuchs der Profession auf

Galadinner & Nachwuchsförderpreis

Verleihung des Nachwuchsförderpreis 2016

vielfältige Art zu fördern. Dazu wurde nun der Nachwuchsförderpreis ins Leben gerufen, der 2016 auf dem IT-GRC-Kongress erstmals verliehen wird. Eingereicht werden können Masterund Bachelorthesen, die im laufenden oder vergangenen Kalenderjahr an einer deutschsprachigen Hochschule verfasst wurden. Unter Berücksichtigung auf die Umsetzbarkeit in der Praxis und im Hinblick auf die aktuelle Entwicklung des Berufsbildes wird im Rahmen des Gala Dinners die beste Abschlussarbeit mit 1.000 Euro prämiert. Die Preisverleihung erfolgt durch Professor Matthias Goeken, Hochschule der Deutschen Bundesbank und Vorstand im ISACA Germany Chapter. Die Jury besteht aus Vorstandsmitgliedern und Academic Advocates im ISACA Germany Chapter, die die Einreichungen in anonymisierter Form aus sowohl wissenschaftlicher als auch praxisrelevanter Perspektive begutachten.

Weitere Informationen finden Sie unter www.isaca.de/awards

19

IT-GRC2016

AB 08.45

EINLASS

09.30 – 09.45

BEGRÜSSUNG DURCH DIE PRÄSIDENTIN DES ISACA GERMANY CHAPTER E.V.

09.45-10.15 KEYNOTE

Prof. Dr. Gunter Dueck ehem. IBM Master Inventor, Querdenker & Philosoph

Die Welt nach Cloud Computing 10.15 – 10.45

Karin Thelemann Präsidentin des ISACA Germany Chapter e.V. Ernst & Young

PAUSE TRACKS

Freitag, 16. September

10.45 – 11.30 SESSION VII

20

11.40 – 12.25 SESSION VIII

VORSTELLUNG DER ISACA-BERUFSFELDSTUDIE

„INSIDE THE TORNADO“ – PRODUKTE UND SERVICES IN DER TOTAL VERNETZTEN WELT

Prof. Dr. Christian Gärtner Quadriga Hochschule Berlin

Prof. Dr. Bernhard Kölmel Hochschule Pforzheim

WAS NOCH SO IM INTERNET PASSIERT? EIN LAGEBILD ÜBER DERZEITIGE ANGRIFFE

IT-KARRIERE- UND PERSONALMANAGEMENT 4.0: WIE GELINGEN UPDATE UND TRANSFORMATION DES PROFESSIONELLEN GESCHÄFTSMODELLS? Edmund Komar people.innovation. partners.

TRUSTED CLOUD – UNTERSTÜTZEN ZERTIFIKATE DIE IT GOVERNANCE?

„SORRY, WE GOT HACKED“ – KRISENKOMMUNIKATION IN DER IT

COMPLIANCE IM ZEICHEN DER CLOUD – NEUE HERAUSFORDERUNGEN FÜR DIE IT GOVERNANCE DURCH CLOUD UND IOT

Horst Westerfeld Trusted-Cloud.de

LUNCH

13.25 – 14.10 SESSION IX

ENTWICKLUNG EINES BRANCHENSPEZIFISCHEN SICHERHEITSSTANDARDS IM KONTEXT DES IT-SICHERHEITSGESETZES Boban Krsic DENIC

Torsten Rössing Ewald & Rössing

14.15 – 14.45 KEYNOTE

Warum Deutschland ein Update braucht

14.45 – 15.00

INDUSTRY TRENDS & IT-AUDIT INSIGHTS

GRC IM UMFELD VON INDUSTRIELLEN STEUERUNGSSYSTEMEN / CYBER DEFENSE FÜR DIE PRODUKTION Dr. Sebastian Schmerl Computacenter

Thomas Schreck Siemens CERT

12.25 – 13.25

CAREER & COMMUNICATIONS MANAGEMENT

CYBER SECURITY

SUM-UP UND VERABSCHIEDUNG

Folker Scholz Christian Lindner Bundesvorsitzender der Freien Demokraten und Vorsitzender der FDP-Landtagsfraktion NRW FDP

IT-GRC2016

Die Welt nach Cloud Computing Der Computer, dann das Internet und seit einiger Zeit das Cloud Computing ermöglichen, auf diesen Infrastrukturen neue Businessinfrastrukturen aufzubauen.

3D-Drucken, Selbstfahrende Autos, Industrie 4.0 oder neue Bildung verlangen um Größenordnungen komplexere Integration „von allem“ oder den Bau großer neuer Plattformen, die einzelne Unternehmen kaum allein stemmen können. Wie werden diese entstehen? In der Folge werden immer mehr Arbeitsplätze automatisiert, vor allem wird JEDEM Beruf der einfache Teil „weggenommen“. Menschen werden nur noch für Schwieriges gebraucht. Wie stellen wir uns als Menschen dazu?

Prof. Dr. Gunter Dueck ehem. IBM Master Inventor, Querdenker & Philosoph

Freitag, 16. September

Keynote 09:45 – 10:15

VITA Jahrgang 1951, lebt mit seiner Familie in Waldhilsbach bei Heidelberg. Er studierte von 1971-75 Mathematik und Betriebswirtschaft, promovierte 1977 an der Universität Bielefeld in Mathematik.

Ab 1987 war er bei im wissenschaftlichen Zentrum der IBM Deutschland tätig. Gunter Dueck ist einer der IBM Distinguished Engineers, IEEE Fellow, Mitglied der IBM Academy of Technology und IBM Master Inventor. Er arbeitete an der technologischen Ausrichtung der IBM mit, an Strategiefragen und Cultural Change.

Zuletzt Chief Technology Officer der IBM Deutschland, beschloss er im Herbst 2011, sich selbständig zu machen und widmet sich seither neben seiner Tätigkeit als Redner, Autor und Business Angel auch seiner Herzensangelegenheit »der Weltverbesserung«.

Neben vielen Auszeichnungen und Mitgliedschaften publizierte er satirisch-philosophische Bücher über das Leben, die Menschen und Manager.

21

IT-GRC2016

CYBER SECURITY

Freitag, 16. September

VORTRAG 10:45 – 11:30

Dr. Sebastian Schmerl Solution Manager / Lead Consultant - Industrial Security Computacenter

VORTRAG 11:40 – 12:25

Thomas Schreck Head of the Incident Response Team Siemens CERT

GRC IM UMFELD VON INDUSTRIELLEN STEUERUNGSSYSTEMEN / CYBER DEFENSE FÜR DIE PRODUKTION Produktionsanlagen waren früher (vermeintlich) von der Außenwelt entkoppelt, aber die Vernetzung nimmt z.B. durch Industrie 4.0 stetig zu. Viele Anlagen besitzen keinen adäquaten Schutz mehr. Ganzheitliche Konzepte sind erforderlich, um die physische Umgebung, Produktionsprozesse, sowie die Automatisierungs-IT von Produktionsanlagen zu schützen.

VORTRAG 13:25 – 14:10

WAS NOCH SO IM INTERNET PASSIERT? EIN LAGEBILD ÜBER DERZEITIGE ANGRIFFE Täglich passieren im Internet Angriffe auf Dienste, Regierungen und Unternehmen mit unterschiedlichen Motivationen.

Dieser Vortrag gibt eine Übersicht über die aktuelle Bedrohungslage und welche Motivationen Angreifer besitzen. Zudem wird er Möglichkeiten aufzeigen, wie solche Angriffe verhindert und entdeckt werden können.

Boban Krsic Leiter FG Informationssicherheit, ISACA Germany Chapter e.V. & Chief Information Security Officer DENIC

ENTWICKLUNG EINES BRANCHENSPEZIFISCHEN SICHERHEITSSTANDARDS IM KONTEXT DES IT-SICHERHEITSGESETZES Der Vortrag zeigt die prototypische Entwicklung eines branchenspezifischen Sicherheitsstandards (B3S) für Internetinfrastrukturbetreiber als solche und DNS-Betreiber im Speziellen. Neben der Anwendung internationaler Normen wie ISO/IEC 27001 ISMS und ISO 22301 BCMS findet ebenfalls eine branchenspezifische Betrachtung von Sicherheitsanforderungen statt.

22

IT-GRC2016

CAREER & COMMUNICATIONS MANAGEMENT VORTRAG 10:45 – 11:30

VORSTELLUNG DER ISACA-BERUFSFELDSTUDIE

Prof. Dr. Christian Gärtner Professor für Betriebswirtschaftslehre Quadriga Hochschule Berlin VORTRAG 11:40 – 12:25

IT-KARRIERE- UND PERSONALMANAGEMENT 4.0: WIE GELINGEN UPDATE UND TRANSFORMATION DES PROFESSIONELLEN GESCHÄFTSMODELLS?

Edmund Komar Inhaber & Geschäftsführer people.innovation. partners.

Vor der Automatisierung von Wissensarbeit, täglich neuen Security-Risiken oder radikalen Umbrüchen von Branchen versagen die Managementmethoden von vorgestern.

Wie gelingt es proaktiven IT-Experten und Managern, ihr persönliches und das professionelle Geschäftsmodell ihrer Funktion grundlegend neu zu erfinden, statt zum Geschäftsrisiko für sich und Unternehmen zu werden?

Freitag, 16. September

Die Ergebnisse der Berufsfeldstudie bieten einen spannenden Blick auf Ergebnisse zu Fragen wie »Haben ITler Einfluss auf die Unternehmenspolitik?«, »Wer macht wirklich Karriere in der IT?«, »Was verdient man als ITler und welche Branche bezahlt am besten?« und »Frauen in Top-Positionen – Exotinnen in der IT?«.

VORTRAG 13:25 – 14:10

»SORRY, WE GOT HACKED« – KRISENKOMMUNIKATION IN DER IT

Torsten Rössing Geschäftsführender Gesellschafter Ewald & Rössing

Nicht nur Cyber Angriffe bergen insbesondere für IT- und TK-Unternehmen ein hohes Krisenpotential. Auch Naturereignisse oder negative Medienberichte können zu Krisensituationen führen, die es zu kontrollieren und richtig zu kommunizieren gilt, denn auch hier zählt das Credo: Schweigen ist Silber, Reden ist Gold! Wie Gefahrenpotentiale identifiziert werden können und welche Bedeutung Krisen-Leitstände dabei einnehmen, erfahren Sie in diesem Vortrag.

23

IT-GRC2016

INDUSTRY TRENDS & IT-AUDIT INSIGHTS VORTRAG 10:45 – 11:30

VORTRAG 11:40 – 12:25

Freitag, 16. September

Prof. Dr. Bernhard Kölmel Professor für Global Process Management Hochschule Pforzheim

„INSIDE THE TORNADO“ – PRODUKTE UND SERVICES IN DER TOTAL VERNETZTEN WELT Die digitale Transformation verändert das Fundament jedes Unternehmens in seiner Strategie, Struktur, Kultur und seinen Prozessen. Inhalt des Vortrages ist es, wie Unternehmen adäquate Handlungsstrategien entwickeln können, um die Geschäftsgrundlage abzusichern.

VORTRAG 13:25 – 14:10

Horst Westerfeld Staatssekretär a.D. & ehem. CIO des Landes Hessen Trusted-Cloud.de

TRUSTED CLOUD – UNTERSTÜTZEN ZERTIFIKATE DIE IT GOVERNANCE? Schnelle und einfache Lösungen aus der Cloud für Fachabteilungen on demand. Wächst die Schatten-IT? IT-Strategie, BusinessAlignment und Cloud Computing – ein Dilemma für die IT Governance?

Was sind die Mindestanforderungen an Cloud-Lösungen, damit Fachabteilungen und CIOs die Risiken besser kalkulieren können? Hier setzt das im Auftrag des Bundeswirtschaftministeriums entwickelte Label Trusted Cloud an.

Folker Scholz Unternehmensberater

COMPLIANCE IM ZEICHEN DER CLOUD – NEUE HERAUSFORDERUNGEN FÜR DIE IT GOVERNANCE DURCH CLOUD UND IOT Apps, Cloud, und das Internet of Things verlagern die Datenverarbeitungsprozesse zunehmend in die Cloud. Kümmerte sich IT bislang vor allem um die Produktion von IT-Services, wird sie nunmehr zum Manager und Controller in einem internationalen Compliance Umfeld. Governance-Strukturen, Kompetenzen und das Datenmanagement der IT müssen sich anpassen.

24

IT-GRC2016

Christian Lindner Bundesvorsitzender der Freien Demokraten und Vorsitzender der FDP-Landtagsfraktion NRW

Warum Deutschland ein Update braucht

Die Digitalisierung ändert alles. Sie birgt eine einmalige Chance zur Erneuerung unseres Landes. Um sich dem digitalen Wandel stellen zu können, brauchen die Menschen faire Chancen und richtige Rahmenbedingungen.

Das vernachlässigt die aktuelle Politik. Sie wird den Anforderungen der Zukunft nicht gerecht. Deshalb brauchen wir ein Deutschland-Update: Wettbewerb beim Infrastrukturausbau, Förderung F&E, Ausbau eGovernment, moderner Datenschutz und eine Bündelung von Kompetenzen.

Freitag, 16. September

Keynote 14:15 – 14:45

VITA Christian Lindner, MdL ist seit der Landtagswahl im Mai 2012 Mitgliedes des Landtages (Wahlkreis Rheinisch-Bergischer Kreis), Vorsitzender der Landtagsfraktion und des Landesverbandes der FDP in Nordrhein-Westfalen. Nach einer historischen Zäsur für die FDP, bei der Bundestagswahl 2013, wurde Lindner am 7. Dezember 2013 zum Bundesvorsitzenden der FDP gewählt.

25

IT-GRC2016

Referenten Andreas Braun Mitglied des Vorstands des DIIR Deutsches Institut für Interne Revision e.V. & Head of Group Auditing Talanx Andreas Braun, Head of Group Auditing der Talanx AG (Hannover). Verantwortlich für die Durchführung von wirksamen Revisionsprüfungen in allen zum Konzern der Talanx AG gehörenden Gesellschaften. Mitglied des Vorstandes DIIR (Deutsches Institut für Interne Revision e.V.); Referent bei der DVA (Deutsche Versicherungsakademie GmbH).

Referenten

Prof. Dr. Gunter Dueck ehem. IBM Master Inventor, Querdenker & Philosoph

Ab 1987 war Gunter Dueck im wissenschaftlichen Zentrum der IBM Deutschland tätig. Er ist einer der IBM Distinguished Engineers, IEEE Fellow, Mitglied der IBM Academy of Technology und IBM Master Inventor. Er arbeitete an der technologischen Ausrichtung der IBM mit, an Strategiefragen und Cultural Change. Zuletzt Chief Technology Officer der IBM Deutschland, beschloss er im Herbst 2011, sich selbständig zu machen und widmet sich seither neben seiner Tätigkeit als Redner, Autor und Business Angel auch seiner Herzensangelegenheit »der Weltverbesserung«.

Dr. Martin Fröhlich Partner PricewaterhouseCoopers

Dr. Martin Fröhlich ist Partner bei der PriceWaterhouseCoopers Wirtschaftsprüfungsgesellschaft AG in Düsseldorf. Mit einer über 25 jährigen Erfahrungen verantwortet er die IT-Prüfung und Beratung bei namhaften Banken, Versicherungen und IT-Dienstleistern.

Darüberhinaus ist er Mitglied des FAIT beim Institut der Wirtschaftsprüfer und Lehrbeauftragter für IT-Prüfung an verschiedenen Hochschulen.

26

Wilhelm Dolle Partner, Advisory KPMG

Wilhelm Dolle arbeitet als Partner Cyber Security bei der KPMG AG Wirtschaftsprüfungsgesellschaft und ist zusätzlich Geschäftsführer der KPMG Cert GmbH. Er verfügt über mehr als 20 Jahre Berufserfahrung und ist Experte sowohl für technische als auch organisatorische Aspekte der Informationssicherheit.

Torsten Enk Partner BERLINCOUNSEL Consulting

Torsten Enk ist seit 2006 Partner der BERLINCOUNSEL Consulting GmbH und davor langjährig bei einer BIG4-Wirtschaftsprüfungsgesellschaft als IT-RiskConsultant und Auditor tätig. Er ist ausgebildeter Certified Information Systems Auditor (CISA) sowie zertifiziert als Datenschutzbeauftragter, ISO27001-Auditor und SAP® Consultant. Schwerpunkte seiner Tätigkeit sind unter anderem die Revision sowie IT-Audits. Herr Enk ist Mitglied und Fachgruppenleiter in der ISACA und IDW.

Markus Gaulke Vorstand Akademie + COBIT, ISACA Germany Chapter e.V. & Senior Manager KPMG Markus Gaulke, CISA, CISM, CGEIT, CRISC, ist als Experte in Fragestellungen der IT-Compliance und IT-Governance seit über 18 Jahren bei der Wirtschaftsprüfungsgesellschaft KPMG tätig. Darüber hinaus ist er das für COBIT zuständige Vorstandsmitglied im deutschen Chapter des Berufsverbandes ISACA und Verfasser des Fachbuches »Praxiswissen COBIT«.

IT-GRC2016

Karin Gräslund ist Professorin für Finance Information Management an der Wiesbaden Business School, RheinMain Universität f.a.W. Wiesbaden & Rüsselsheim. Derzeit unterstützt sie KuppingerCole als wiss.

Analystin, ist Beirätin in mehreren Firmen, baute die IT Management Gesellschaft mbH Stuttgart mit auf.

Danach war sie mehrere Jahre Mitarbeiterin der SAP Deutschland (SAP ERP & SAP BI).

Thomas Hemker Security Strategist, CISM, CISA – Central Europe CTO Office Symantec Thomas Hemker verfügt über 20 Jahre Expertenerfahrung im Bereich Informationssicherheit. Als Sicherheitsstratege ist er seit 2010 Teil des Security CTO Office von Symantec. Er ist verantwortlich für den Gedankenaustausch mit Sicherheitsverantwortlichen in Unternehmen, Behörden und Akteuren der Sicherheitsindustrie.

Zudem berät er Kunden von Symantec in Bezug auf ihre Sicherheitsstrategie, Cyber-Widerstandsfähigkeit, aktuelle Bedrohungslagen und Technologieentwicklung.

Holger Klindtworth Partner; CISA, CIA, CISM Ebner Stolz

Holger Klindtworth ist ein langjährig erfahrener Praktiker im Bereich der ITRevision. Holger Klindtworth ist Mitglied im Fachausschuss IT (FAIT) des Instituts der Wirtschaftsprüfer in Deutschland e.V. Er war lange Jahre Vorstandsmitglied im Berufsverband der IT-Revisoren (ISACA), hat Lehraufträge an verschiedenen Hochschulen und ist Autor zahlreicher Publikationen zur IT-Revision. Ein Schwerpunkt von Herrn Klindtworth ist die Prüfung und Beratung bezüglich steuerlicher Ordnungsmäßigkeit (insb. GoBD, E-Bilanz und E-Rechnung).

Oliver Helios Stellv. Leiter FG Cloud Computing, ISACA Germany Chapter e.V. & Certified IT-Auditor (CISA) Helios Group Oliver Helios ist zugelassener IT-Prüfer und Geschäftsführer der LawLords GmbH, dem führenden Anbieter von rechtlichen Lösungen für Privat - und Geschäftskunden für schnellere und bessere Ergebnisse. Zu seinen Tätigkeiten zählt die Durchführung von Sourcing-Projekten mit dem Schwerpunkt des IT-Rechts.

Zuvor war er als Führungskraft bei Hewlett-Packard und Unilog Avinci tätig.

Hans-Willi Jackmuth Inhaber addKnowledge

Hans-Willi Jackmuth arbeitet als Inhaber von addResults und der addKnowledge GmbH in einem Netzwerk von Spezialisten. Seine Schwerpunkte liegen seit über zwei Jahrzehnten auf den Themen Strategie der Internen Revision, Präventionsmaßnahmen und Sachverhaltsaufklärung bei wirtschaftskriminellen Handlungen, Risikomanagement und Datenanalytik. Daneben agiert Hans-Willi Jackmuth als Autor und Trainer und initiiert neue Ideen und Konzepte für die Branche.

Referenten

Prof. Dr. Karin Gräslund Professorin für Finance Information Management Wiesbaden Business School

Thomas Kochanek Principal Consultant TÜV TRUST IT

Thomas Kochanek ist bei der TÜV TRUST IT als Principal Consultant tätig. Nach seiner Ausbildung zum Fachinformatiker, Fachrichtung Systemintegration war er sechs Jahre bei der Flughafen Köln/Bonn GmbH als IT-Security Manager angestellt, entwickelte und administrierte dort IT-Sicherheits- und Internetlösungen und begleitete diverse Projekte als Verantwortlicher für IT-Sicherheit.

27

IT-GRC2016

Prof. Dr. Bernhard Kölmel Professor Global Process Management Hochschule Pforzheim Prof. Dr. Bernhard Kölmel lehrt und forscht im Umfeld global vernetzter Systeme und innovativer Technologien. Er koordiniert zahlreiche internationale Forschungsund Entwicklungsprojekte im Bereich der vernetzten Welt. Prof. Kölmel ist als Fachexperte für nationale Ministerien, die Europäische Kommission und das European Institute of Innovation and Technology tätig.

Referenten

Boban Krsic Leiter FG Informationssicherheit, ISACA Germany Chapter e.V. & Chief Information Security Officer DENIC Boban Krsic ist Chief Information Security Officer der DENIC eG und verantwortet den Bereich Information Security bei der deutschen Registrierungsstelle für .de-Domains. Er hält einen Master of Science in Wirtschaftsfinformatik und arbeitete vor seiner Anstellung bei DENIC mehrere Jahre in unterschiedlichen Positionen als Projektleiter und Managementberater.

Christian Lindner Bundesvorsitzender der Freien Demokraten und Vorsitzender der FDP-Landtagsfraktion NRW FDP Christian Lindner, MdL ist seit der Landtagswahl im Mai 2012 Mitglied des Landtages (Wahlkreis Rheinisch-Bergischer Kreis), Vorsitzender der Landtagsfraktion und des Landesverbandes der FDP in Nordrhein-Westfalen. Nach einer historischen Zäsur für die FDP, bei der Bundestagswahl 2013, wurde Lindner am 7. Dezember 2013 zum Bundesvorsitzenden der FDP gewählt.

28

Edmund Komar Inhaber und Geschäftsführer people.innovation.partners.

Edmund Komar, Geschäftsführer people.innovation.partners., berät mit breiter Erfahrung als Führungskraft in Business, Beratung und HR, z.B. als Personalleiter für die Business Security, Innovation Laboratories und IT der Deutschen Telekom, Brücken zu bauen in eine innovative Zukunft für Menschen und Geschäft. Er ist Co-Creator von Teil 2 des Buch-Bestsellers ‚Business Model You‘.

Norman Langhoff Principal Associate RoeverBroennerSusat Rechtsanwaltsgesellschaft Rechtsanwalt Norman Langhoff ist seit 2009, davon seit 2011 als Principal Associate, bei der RBS RoeverBroennerSusat Rechtsanwaltsgesellschaft bmH im Bereich Health Care / Medizinrecht am Standort Berlin tätig.

Horst Moll Senior Security Manager Telekom Deutschland

Horst Moll arbeitet seit Oktober 2010 als Senior Security Manager im Bereich Finance Data & IT-Security bei der Telekom Deutschland GmbH. Er ist Prozessmanger für das Informationssicherheits-Risikomanagement der Telekom Deutschland GmbH. Seine Schwerpunktaufgabe liegt darin Anforderungen der Informationssicherheit für das Risikomanagement sowie für das Business Continuity Management zu definieren, zu kommunizieren sowie deren nachhaltige Umsetzung zu forcieren und zu kontrollieren.

IT-GRC2016

Nach seinem Studium zum Diplom Wirtschaftsinformatiker hat Daniel Onnebrink 4,5 Jahre für PWC am Standort Düsseldorf im Bereich »IT- und Process Assurance« gearbeitet. Im Anschluss war er für 1 Jahr bei der Fiducia & GAD IT AG in Münster als IT-Revisor tätig. Seit Juli 2012 ist Daniel Onnebrink verantwortlich für den Bereich IT- und Systemprüfung bei HLB Dr. Schumacher & Partner GmbH.

Prof. Dr. Olaf Resch Professor für Wirtschaftsinformatik Hochschule für Wirtschaft und Recht Berlin Olaf Resch studierte Wirtschaftswissenschaften in Hamburg und Newcastle/GB. Nach der Promotion und verschiedenen Positionen als angestellter und freiberuflicher IT-Berater lehrt und forscht er seit 2006 an der HWR Berlin zu den Themen IT-Management und API-Economy. Als Living-Lab der API-Economy betreibt er die freie Suchmaschine serioussearch.de.

Dr. Sebastian Schmerl Solution Manager / Lead Consultant - Industrial Security Computacenter Dr. Sebastian Schmerl: Informatik-Studium, Promotion in IT-Sicherheit. Vice-Speaker der Fachgruppe SIDAR („Erkennung und Beherrschung von Vorfällen der Informationssicherheit“). Experte für den Schutz von industriellen Steuerungsanlagen, kritischen Infrastrukturen und Produktionsumgebungen, Zertifizierter Information-Security-Manager und Auditor.

Folker Scholz Unternehmensberater

Folker Scholz berät seit mehr als 25 Jahren Unternehmen aus verschiedenen Branchen im Umfeld IT-Governance, Risk und Compliance sowie in digitalen Geschäftsprozessen. Er ist Mitglied in der ISACA, CRISC und Gründungsmitglied der Fachgruppe Cloud Computing sowie zertifizierter Experte im Cloud Ecosystem und Autor verschiedener Fachpublikationen.

Christian Paulus Geschäftsführer KCT Gruppe

Christian Paulus Arbeitsschwerpunkte im Bereich Beratung und Implementierung sind: IT Organisationsund Unternehmensberatung, IT Projektmanagement, IT Servicemanagement, IT Infrastrukturen, IT Sicherheit und Informationssicherheit. Im Bereich Auditierung sind seine Schwerpunkte: Informationssicherheit, IT Sicherheit, IT Servicemanagement.

Torsten Rössing Geschäftsführender Gesellschafter Ewald & Rössing

Torsten Rössing ist ein Krisenmanager und Geschäftsführender Gesellschafter bei Ewald & Rössing. Im Jahr 2008 wurde er zusammen mit Marcus Ewald Deutscher Meister im Debattieren. Er war der Krisenmanager der Debattier-Weltmeisterschaften 2013 und 2014 und ist der Krisenauditor der Debattier-Europameisterschaften 2015 und der Debattier-Weltmeisterschaften 2015. Er ist Dozent an der Hertie School of Governance Berlin, der Bundesakademie für Wehrverwaltung und Wehrtechnik und der Akademie des Auswärtigen Amtes. Seit 2015 ist er Vorsitzender der Landesgruppe Hessen/Rheinland-Pfalz/Saarland der Deutschen Public Relations Gesellschaft (DPRG).

Referenten

Daniel Onnebrink IT- und Systemprüfer HLB Dr. Schumacher & Partner

Marco Schulz Inhaber & Geschäftsführer marconcert

Marco Schulz is a passionate executive of information technology and security with over 25 years of demonstrated success directing national and international projects and functions. After 14 years with KPMG International he founded marconcert GmbH in Berlin to contribute to the digitizing economy in Europe.

Mr. Schulz is CISM, CISA, CGEIT, and CISSP in good standing, a COBIT Basic Practitioner, ITILv3 Foundation certified, ISO27001 Lead Auditor and an active member of BITKOM e.V.

29

IT-GRC2016

Thomas Schreck Head of the Incident Response Team Siemens CERT Thomas Schreck ist seit 2007 beim Siemens CERT tätig und ist dort für das Thema Incident Response verantwortlich. In diesem Rahmen ist er auch für die Forschungsaktivitäten in diesem Bereich zuständig.

Seit 2015 ist er Direktor der weltweiten Vereinigung von IT-Sicherheitsteams - Forum of Incident Response and Security Teams (FIRST).

Referenten

Prof. Dr. Christian Gärtner Professor für Betriebswirtschaftslehre Quadriga Hochschule Berlin Prof. Dr. Christian Gärtner ist Professor für Betriebswirtschaftslehre mit dem Schwerpunkt Digitale Transformation & Leadership an der Quadriga Hochschule Berlin. Nach seinem Studium und Promotion war er als Berater bei Capgemini Consulting in Berlin angestellt und hat dort Projekte im Bereich „Transformation Consulting“ bei mehreren DAX-30 Unternehmen und im Ausland durchgeführt. Die Kunden waren (und sind) mehrheitlich in Informations- und Kommunikationstechnologie-Branchen tätig. Neben der Forschungsund Lehrtätigkeit ist Christian Gärtner seit über 15 Jahren als Organisationsberater bei mittelständischen und großen Firmen sowie Verbänden und Vereinigungen tätig. Schwerpunkte sind die Themen strategische Organisationsentwicklung und Change Management.

Prof. Dr. Wim Van Grembergen Professor for Information Systems Management Universität Antwerpen Wim Van Grembergen is emeritus professor at the Economics and Management Faculty of the University of Antwerp, immediate past-chair of the MIS department, and executive professor at the Antwerp Management School. For many years he has been teaching information systems at bachelor, master and executive level, and researched in business transformations through information technology, audit of information systems, IT performance management, business-IT alignment and IT governance.

30

Kristian Sever Senior Manager Internal Audit CIA, CISA, CFE Audit and Technology Dipl. oec. Kristian Sever, CISA, CIA, CFE, ist freiberuflicher Unternehmensberater und Gründer von Audit & Technology. Zuvor war er Bereichsleiter in der Revision von Europas größtem Einzelhandelsunternehmen, sowie Internal Auditor eines führenden Pharmaunternehmens und Forensischer Berater einer Big-Four-Prüfungsgesellschaft.

Karin Thelemann Präsidentin des ISACA Germany Chapter e.V. & Partnerin Ernst & Young Karin Thelemann hat über 24 Jahre Erfahrung in der Prüfung und Beratung von Banken, Versicherungsunternehmen und Asset Management Gesellschaften.

Seit 2002 ist sie Partnerin bei der Ernst & Young Wirtschaftsprüfungsgesellschaft und seit 2001 Präsidentin des ISACA Germany Chapter e.V.

Reinhard Voglmeier Leiter der FG GxP, ISACA Germany Chapter e.V. & Pharmacovigilance Specialist GlaxoSmithKline Spa Pharmaceuticals Reinhard E. Voglmaier, Diplom Physiker, CISA aktuell im Medical Department bei GSK Italien, beschäftigt sich seit mehr als 10 Jahren mit der Validierung, Governance, Risk Management und Auditing von Computergestützten Systemen, die in der Pharmaindustrie eingesetzt werden. Dieses Thema hat er in Gastvorlesungen an etlichen Universitäten ( München, Augsburg, Verona-IT, Rzeszow-PL) und Konferenzen behandelt.

IT-GRC2016

Dr. Christoph Wegener (CCSK, CISA, CISM, CRISC, GDDcert) ist seit 1999 als freiberuflicher Berater mit der wecon.it-consulting in den Bereichen Informationssicherheit und Datenschutz tätig. Zudem ist er nach langjähriger Tätigkeit am Horst Görtz Institut für IT-Sicherheit nun IT-Leiter der Fakultät für Elektrotechnik und Informationstechnik an der Ruhr-Universität Bochum.

Prof. Dr. Jens Weidner Bestseller-Autor & Professor für Kriminologie Hochschule für Angewandte Wissenschaften Hamburg Prof. Dr. phil. Jens Weidner ist Bestseller-Autor und lehrt Erziehungswissenschaften & Kriminologie an der Hamburger Hochschule für Angewandte Wissenschaften.

Sein Buch »Die Peperoni-Strategie« wird als »Karrierestrategie-Klassiker« ausgezeichnet und Jens Weidner verhilft mit seinen Seminaren, Vorträgen und Büchern zu mehr Durchsetzungsstärke und Biss im Berufsalltag.

Horst Westerfeld Staatssekretär a.D. & ehem. CIO des Landes Hessen Trusted Cloud Horst Westerfeld war in verschiedenen Funktionen bei Siemens, Control Data und ComputerVision tätig.

2008-2014 war er Bevollmächtigter der Hessischen Landesregierung für E-Government und Informationstechnologie. Heute ist er Lehrbeauftragter an der Goethe-Universität Frankfurt (Wirtschaftsinformatik) und arbeitet in IT-Projekten u. a. zu Cloud Computing mit.

Lars Weimer Executive Director, Advisory Ernst & Young

Lars Weimer ist Partner bei EY in Eschborn/Frankfurt und verantwortet den Themenbereich Cyber- und Informationssicherheit für Mandanten aus dem Finanzdienstleistungssektor. Neben organisatorischen und prozessualen Fragestellungen, unterstützt er die Mandanten insbesondere auch bei technischen Vorhaben zur Verbesserung der Cyber-Sicherheit .

Stefan B. Wittjen Vorstand Finanzen + Verwaltung, ISACA Germany Chapter e.V. & Geschäftsführer Roever Broenner Susat Mazars Dipl.-Kfm. Stefan Wittjen, CISA, CIA, CISM, CRISC, CSP, QA, QAR-IT, ist seit 2005 bei Roever Broenner Susat Mazars tätig und leitet den Bereich IT and Process Assurance. Er ist verantwortlich für die Themen IT-Prüfung und die prüfungsnahe IT-Beratung.

Andreas Wuchner CTO Security Innovation Hewlett Packard Enterprise Security Services

Referenten

Dr. Christoph Wegener Inhaber und Geschäftsführer wecon.it-consulting

Andreas Wuchner is an experienced and recognized senior executive leader with extensive international general management experience of global diversified businesses and a proven track record. He has held positions in Switzerland, Germany and the United Kingdom.

Christoph Wolfert Senior Security Consultant SCHUTZWERK

Christoph Wolfert arbeitet seit mehr als 15 Jahren im Bereich der IT. Nach einer Ausbildung zum IT-System Elektroniker folgte ein Informatikstudium mit dem Schwerpunkt Netzwerktechnik. Seit 7 Jahren arbeitet er als IT-Sicherheitsberater bei der SCHUTZWERK GmbH. Sein Fokus liegt im Bereich Penetration Testing sowie Web Application Security.

31

IT-GRC2016

Veranstalter ISACA Germany Chapter e.V. Die Information Systems Audit and Control Association (ISACA) ist ein Verein für IT-Prüfer, Wirtschaftsprüfer, IT-Leiter und Sicherheitsinteressierte, die sich zu den umfassenden Themen der IT-Sicherheit austauschen wollen. Das ISACA Germany Chapter e.V. besteht seit über 30 Jahren als Berufsverband und hat mehr als 2.500 Mitglieder.

6 gute Gründe für eine Mitgliedschaft im ISACA Germany Chapter e.V. 1 • Netzwerk Profitieren Sie von den Kontakten zu und dem Informationsaustausch mit den Mitgliedern des deutschen Chapters aus dem externen und internen Prüfungswesen.

Veranstalter

2 • Vergünstigungen Erhalten Sie Vergünstigungen bei ISACA-Zertifizierungen wie CISA und CISM und den entsprechenden Wiederzulassungsgebühren.

Quadriga Hochschule Berlin Die Quadriga Hochschule Berlin bildet Manager aus, die aktuellen und zukünftigen Herausforderungen einer veränderten Welt gewachsen sind und sie als Führungskräfte versiert mitgestalten können. Rund um das Thema einer stakeholderorientierten und folglich kommunikationsbasierten Führung in Wirtschaft, Politik und Gesellschaft leistet die Hochschule interdisziplinäre Wissensvermittlung, praxisrelevante Forschung und professionellen Netzwerkaufbau zur Karriereförderung.

Sie vermittelt dabei durch Forschung, Lehre und Publikation ein Führungsverständnis, das das Management von Human Resources, Markt-, Organisations- und politischer Kommunikation vereint und dabei eine Integration verschiedener Managementfunktionen durch Kommunikation voraussetzt.

3 • Rabatte Nutzen Sie die Rabatte auf Fortbildungskurse der Deutschen Akademie für IT-Governance, IT-Security und IT-Audit (DAGSA) sowie auf weitere ausgewählte Weiterbildungsangebote.

4 • Veröffentlichungen Erhalten Sie ein kostenloses Exemplar des COBITFrameworks sowie weitere Veröffentlichungen.

5 • Magazin Kostenloser erhalt des IT-Governance Magazins, der ISACA Germany Mitgliederzeitschrift sowie des IS Audit & Control Journals.

6 • Ermäßigungen Profitieren Sie von Ermäßigungen bei Konferenzen und Kongressen, die von der International Association ausgerichtet werden.

Werden Sie jetzt Mitglied!

32

IT-GRC2016

Verband

Internationales Netzwerk Als großes Chapter (Deutschland ist das siebtgrößte Chapter weltweit) sehen wir auch unsere Verpflichtung, uns international in den ISACA einzubringen. Hierzu werden wir weiterhin entsprechende Veranstaltungen besuchen, aber auch Kontakte zu anderen Chaptern herstellen und insbesondere kleinen Chaptern als Ansprechpartner zur Verfügung stehen. Letztlich wollen wir unseren Berufsstand international bestmöglich vertreten.

Aus- und Weiterbildung Ein Ziel des Vereines wurde bereits bei Gründung festgelegt: die Aus- und Weiterbildung der Mitglieder (auch) basierend auf dem CISA, aber eben auch aufgrund spezifischer deutscher Bedürfnisse.

Diesem Anspruch fühlt sich der Verband auch heute noch verbunden. Daher werden beispielsweise eigene Vorbereitungskurse für die internationalen Zertifizierungen und ein aufeinander aufbauendes nationales Zertifikatsprogramm basierend auf COBIT angeboten, welches durch ISACA Germany Chapter e.V. oder durch akkreditierte Partner ins Leben gerufen wird. Hier haben bereits mehr als 2000 Personen erfolgreich eine Zertifikatsprüfung abgelegt.

Zusammen mit Partnern kooperieren wir bei Seminaren, Konferenzen und Tagungen in Deutschland sowie auf internationaler Ebene.

Ihre Ansprechpartnerin für alle Fragen zum Verband

Geschäftsstelle ISACA Germany Chapter e.V. Melanie Siemer melanie.siemer@isaca.de

Verantwortlich für Kongress u. Broschüre seitens des ISACA Germany Chapter e.V.

Vorstand Öffentlichkeitsarbeit Andreas H. Schmidt oeffentlichkeitsarbeit@isaca.de

Fachgruppen- und Publikationen Mit den ISACA Fachgruppen wird ein breites Spektrum der Wissensgebiete abgedeckt, die für unsere Mitglieder von Interesse sind.

In diesem Rahmen werden Publikationen gefördert.

Das bedeutet konkret, dass Mitglieder die Möglichkeit haben, sowohl in unserer erfolgreichen Zeitschrift IT-Governance Fachartikel zu veröffentlichen. Insbesondere können aber auch Fachgruppen Statusberichte ihrer Arbeit über Fachartikel bis hin zu eigenen Publikationen den Berufsverband nutzen, um ihre Arbeitsergebnisse auch an eine breitere Öffentlichkeit heranzutragen.

ISACA Germany Chapter e.V.

ISACA Germany Chapter e.V. Vor 30 Jahren erfolgte die Gründung des deutschen Berufsverbandes für IT Prüfer in Deutschland. Am 14.

April 1986 wurde das »German Chapter of the EDP Auditors Association« mit Sitz in Düsseldorf gegründet und Teil des internationalen Berufsverbandes ISACA. Heute verfügt ISACA Germany Chapter e.V. (die Umbenennung erfolgte im Jahre 1994) als deutscher Berufsverband der IT-Revisoren, IT-Sicherheitsmanager sowie der IT-Governance-Experten über mehr als 2.500 Mitglieder.

DO. Treffen der Fachgruppenleiter auf dem Kongress 15.09.2016 11.15 – 13.15 Die ISACA-Fachgruppen bündeln Kompetenz und Uhr Wissen der Mitglieder des ISACA Germany Chapters und machen dieses für die Fachwelt nutzbar. Sie konzentrieren sich auf relevante und zukunftsbildende Fachthemen und sorgen als "Think Tank" für einen qualitativ hochwertigen Erfahrungsaustausch.

33

IT-GRC2016

Service & Location

Service und Location

Damit Sie bequem zum Kongress reisen und sich während der zwei Tage voll und ganz auf die Vorträge und das Netzwerken konzentrieren können, haben wir Ihnen einige Serviceangebote zusammengestellt. Natürlich beraten wir Sie auch gerne persönlich rund um Anreise, Unterkunft und Betreuungsangebote.

Location Das moderne und elegante Konferenzzentrum des Ellington Hotels im Herzen Berlins bildet den idealen Rahmen für den IT-GRC Kongress 2016.

Anreise mit der Deutschen Bahn Mit dem Kooperationsangebot der Quadriga Media GmbH und der Deutschen Bahn reisen Sie deutschlandweit entspannt und komfortabel zum IT-GRC Kongress 2016 an.

Übernachtung Wir empfehlen Ihnen, Ihre Unterkunft direkt im Kongresshotel zu buchen und somit den Anfahrtsweg zu vermeiden.Das Ellington Hotel bietet den Teilnehmern des IT-GRC Kongresses Zimmerkontingente zu vergünstigten Preisen an. Um das Kontingent abrufen zu können, nennen Sie bitte bei Ihrer Reservierung das Kennwort „ISACA / IT-GRC Kongress 2016“. In Zusammenarbeit mit unserem Partner HRS finden Sie auf unserer Kongress-Website weitere Übernachtungsanbebote.

Weitere Informationen zu den Buchungsmöglichkeiten finden Sie hier: www.it-grc-kongress.de/service 34

Sie haben Antworten auf die Fragen der

ZUKUNFT

Werden auchSie Partner!

IT-GRC 2016 KONGRESS

Partnerschaft Conelius Mutschler cornelius.mutschler@­quadriga-media.com

IT-GRC2016

Ansprechpartner

Programm & Referenten Deniz Üster deniz.uester@quadriga-media.com

Allgemeine Geschäftsbedingungen für Veranstaltungen, veranstaltet von der Quadriga Media Berlin GmbH Preise Alle Preise verstehen sich zuzüglich gesetzlicher Mehrwertsteuer.

Stornierung Stornierungen haben schriftlich zu erfolgen. Für eine Stornierung der Teilnahme bis einschließlich zum 04.08.2016 wird eine Bearbeitungsgebühr von 100 Euro zzgl. MwSt. fällig.

Ab dem 05.08.2016 muss leider die volle Teilnahmegebühr erhoben werden.

Ansprechpartner & AGB

Anmeldung & Teilnahme Dennis Schultz dennis.schultz@quadriga-media.com

Geschäftsstelle ISACA Germany Chapter e.V. Melanie Siemer melanie.siemer@isaca.de

Partnerschaft Conelius Mutschler cornelius.mutschler@­quadriga-media.com

Quadriga Media Berlin GmbH Werderscher Markt 13 10117 Berlin Tel +49 (0) 30 / 84 85 90 Fax +49 (0) 30 / 84 85 92 00 info@quadriga-media.com Der IT-GRC Kongress 2016 im Social Web. Besuchen Sie uns und teilen Sie uns Ihre Meinung mit.

#ITGRCKongress IT GRC 2016 36

Eine Stornierung ist auch dann kostenfrei, wenn unvorhersehbare, schwerwiegende Anlässe diese rechtfertigen und eine Teilnahme unzumutbar machen. Dies gilt in folgenden Fällen: • Tod, schwere Unfallverletzung oder unerwartete schwere Erkrankung des Teilnehmers, seines Ehegatten, Lebensgefährten, seiner Kinder; • Schaden am Eigentum des Teilnehmers infolge von Feuer, Elementarereignis, Verkehrsmittelunfall des Teilnehmers am Tage der Veranstaltung oder vorsätzlicher Straftat eines Dritten, sofern der Schaden im Verhältnis zu der wirtschaftlichen Lage und dem Vermögen des Geschädigten erheblich oder sofern zur Schadensfeststellung seine Anwesenheit notwendig ist; • Ausscheiden des Teilnehmers aus dem Unternehmen infolge der Kündigung durch den Arbeitgeber.

Es wird darauf hingewiesen, dass der Teilnehmer in Erfüllung seiner Obliegenheiten der Quadriga Media Berlin GmbH geeignete Nachweise für das Vorliegen eines schwerwiegenden Anlasses vorzulegen hat. Erforderlich ist: • bei einer schweren Unfallverletzung oder unerwarteten schweren Erkrankung ein ärztliches Attest mit Angabe von Diagnose und Behandlungsdaten nachzuweisen. Ein einfacher Krankenschein ist daher in der Regel nicht ausreichend; • bei Eigentumsschäden ein Nachweis über die Strafanzeige oder eine Versicherungsbestätigung sowie eine Versicherung an Eides Statt über den Schadensumfang oder die Anwesenheitsnotwendigkeit; • bei Verlust des Arbeitsplatzes das Kündigungsschreiben mit Angabe des Kündigungsgrundes; – bei Tod eine Sterbeurkunde.

Absagen & Änderungen Die Quadriga Media Berlin GmbH behält sich vor, Veranstaltungen räumlich und/oder zeitlich zu verlegen oder abzusagen wenn dies aufgrund einer Teilnehmerzahl oder anderen nicht unmittelbar von der Quadriga Media Berlin GmbH zu vertretenden Gründen sachlich gerechtfertigt ist. Zu einem Ersatz von Reise- und Übernachtungskosten, Arbeitsausfall oder anderen Schäden ist die Quadriga Media Berlin GmbH in diesen Fällen nicht verpflichtet und in anderen Fällen nur dann, sofern ein grobes Verschulden vorliegt.

Ist eine Verlegung für den Teilnehmer nicht zumutbar, ist er berechtigt, seine Buchung unverzüglich kostenfrei zu stornieren.

Bild- & Filmmaterial Der Teilnehmer erklärt sein Einverständnis, dass die Quadriga Media Berlin GmbH grundsätzlich berechtigt ist, von Veranstaltungen Foto- und Filmmaterial zu fertigen und damit der eventuellen Abbildung seiner Person, um dieses als Referenzmaterial zu veröffentlichen.

Informationsmaterial Der Teilnehmer erklärt seine Einwilligung, dass die von ihm getätigten Angaben und Kontaktdaten von der Quadriga Media Berlin GmbH und vom Medienpartner pressesprecher zur Zusendung von Informationsmaterial (Newsletter) genutzt werden. Die Daten werden nicht an Dritte weitergegeben.

Gerichtsstand: Gerichtsstand ist Berlin.

IT-GRC2016

+49 (0)30 84 85 92 00

Frühbucherpreis

Ja, ich möchte am bis 5. August IT-GRC2016 Korngress teilnehmen!

Der IT-GRC Kongress 2016 richtet sich an alle IT-Verantwortlichen und Entscheidungsträger aus Unternehmen, Verbänden und Institutionen.

Ich bin Mitglied im ISACA Germany Chapter e.V. bzw. einem anderen lokalen Chapter oder möchte Mitglied werden1 und möchte am IT-GRC Kongress 2016 teilnehmen. Mit meiner Anmeldung akzeptiere ich die AGB.2 Ich melde mich zum ISACA-Vorzugspreis von 790 Euro3 (Frühbucherpreis bis einschließlich 05.08.2016) an.

Ich melde mich zum ISACA-Vorzugspreis von 990 Euro3 (Vollpreis ab dem 06.08.2016) an.

Ich möchte am IT-GRC Kongress 2016 teilnehmen und akzeptiere die AGB.2 Ich melde mich zum Frühbucherpreis von 990 Euro3 (Frühbucherpreis bis einschließlich 05.08.2016) an.

Ich melde mich zum Vollpreis von 1.290 Euro3 (Vollpreis ab dem 06.08.2016) an.

PERSÖNLICHE DATEN: Die mit * markierten Felder sind Pflichtfelder und müssen daher ausgefüllt werden.

Name* Vorname* Adresse* Telefon

FaxAnmeldung

Über die Website des Kongresses können Sie weitere Kollegen oder Mitarbeiter anmelden (www.it-grc-kongress.de/anmeldung).

Ich kann leider nicht am IT-GRC Kongress 2016 teilnehmen, möchte aber Mitglied im ISACA Germany Chapter e.V. werden.1

Berufliche Daten: Firma/Institution* Funktion* Adresse* E-Mail* Telefon 1

Um Mitglied beim ISACA Germay Chapter e.V. zu werden, müssen Sie sich über die Website www.isaca.org/membership anmelden. Sie werden dadurch Mitglied beim internationalen Dachverband ISACA und können während des Anmeldeprozesses Ihr bevorzugtes lokales Chapter auswählen.

Der jährliche Mitgliedsbeitrag setzt sich zusammen aus den International Dues von 67,50$ + den Local Chapter Dues (GER: 80$ / CH: 45$ / AUT: 45$) und der einmaligen Aufnahmegebühr (online 10$ / Post u. Fax 30$).

Die AGB finden auf Seite 36 sowie unter www.it-grc-kongress.de/agb/

2

Die Preise verstehen sich zzgl. der gesetzlich geltenden MwSt. In der Kongressteilnahmegebühr ist enthalten:-

3

Teilnahme am Kongressprogramm am 15. und 16. September 2016, Kongressunterlagen, Verpflegung in den Tagungspausen, Besuch des Gala Dinners am 15. September 2016.

Für den Newsletterversand speichern wir Ihre E-Mailadresse, sowie Ihren Vor- und Nachnamen,

4

die wir für die persönliche Ansprache benötigen. Weitere Daten erheben bzw. speichern wir für den Versand des Newsletters nicht. Diese Daten werden nur für den Versand der Newsletter verwendet und werden nicht an Dritte weitergegeben. Ihre Einwilligung zur Speicherung der Daten, der E-Mailadresse, Ihres Namens sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit ohne Angabe von Gründen rechtlich verbindlich widerrufen. Ihren Wunsch werden wir selbstverständlich berücksichtigen. Kosten oder sonstige Nachteile entstehen Ihnen dadurch nicht. Sofern Sie künftig

Rechnungsadresse Privat Rechnungsadresse Dienstlich

Ja, ich möchte weitere Informationen zu den Angeboten und Aktivitäten des ISACA Germany Chapter e.V. erhalten.4 Ja, ich möchte zukünftig den Newsletter des ISACA Germany Chapter e.V. erhalten.4

Ja, ich möchte zukünftig den Newsletter der Quadriga Hochschule Berlin erhalten.4

keine Informationen mehr von uns per Post erhalten möchten, können Sie der Verarbeitung und Nutzung Ihrer Daten für Werbezwecke ohne Angabe von Gründen rechtlich verbindlich widerrufen.

Ihren Wunsch werden wir selbstverständlich berücksichtigen. Kosten oder sonstige Nachteile entstehen Ihnen hierdurch nicht.

Datum / Unterschrift*

37

IT-GRC2016

Headline Jumbo H1 Headline Zeille zwei H2

Andreas Braun Talanx & DIIR e.V.

Wilhelm Dolle KPMG

Torsten Enk BERLINCOUNSEL Consulting

Dr. Martin Fröhlich PwC

Markus Gaulke KPMG

Prof. Dr. Karin Gräslund Wiesbaden Business School

Long Kopy dolor sit amet, consectetuer adipiscing elit. Aenean commodo ligula dolor.

Zeille zweiHolger H3 Klindtworth Thomas Kochanek Prof. Dr. Bernhard Olivereget Helios Thomas Hemker Hans-WilliJackmuth Helios Group

Symantec

addKnowledge

Ebner Stolz

TÜV TRUST IT

Long Kopy dolor sit amet, consectetuer adipiscing elit.

Aenean commodo ligula eget dolor. Zeille zwei H5

Kölmel Hochschule Pforzheim

Long Kopy dolor sit amet, consectetuer adipiscing elit. Aenean commodo ligula eget dolor. Copy Edmund Komar • liste 1 people.innovation.

• liste 2 partners.

• liste 3

Boban Krsic DENIC

Norman Langhoff RoeverBroenner Susat RAGs.

Horst Moll Telekom Deutschland

Daniel Onnebrink HLB Dr. Schumacher & Partner

Christian Paulus KCT Gruppe

Thomas Schreck Siemens

Marco Schulz marconcert

• liste 4 • liste 5 Long Kopy dolor sit amet, consectetuer adipiscing elit. Aenean commodo ligula eget dolor.Copy

» Long Kopy dolor sit amet, consectetuer adipiscing elit.

Aenean ligula eget dodo ligula eget dodo ligula eget Folker Scholz Prof. Dr. Olaf commodo Dr. Sebastian Torsten Rössing dodo ligula eget dodo ligula eget dolor.

Copy « FSU Resch Schmerl Ewald & Rössing HWR Berlin Computacenter » Long Kopy dolor sit amet, consectetuer adipiscing elit.

Aenean commodo ligula eget dodo ligula eget dodo ligula eget dodo ligula eget dodo ligula eget dolor. Copy «

15:30 - 16:30 Veranstaltungs-Art Veranstaltungs Titel Name Nachname Position Firma Kristian Sever Prof. Dr. René Seidenglanz Audit and Quadriga HochTechnology TABELE schule Berlin

Horst Westerfeld H4 SPECIAL Trusted Cloud

Lars Weimer Ernst & Young

Karin Thelemann Ernst & Young ROT

Stefan B. Wittjen Roever Broenner Susat Mazars

www.it-grc-kongress.de

Prof. Dr. Wim Reinhard Voglmeier Van Grembergen GlaxoSmithKline Universität Spa-Pharmaceuticals BLACK Antwerpen

Christoph Wolfert SCHUTZWERK

Andreas Wuchner Hewlett Packard Enterprise Security Services

Dr. Christoph Wegener wecon.it-consulting