"Enterprise Security" im Wandel der Zeit: das Risikomanagement

Termin: 28.02.2013
Dauer: 10:00-16:45
Ort: Fraunhofer-Institut für Graphische Datenverarbeitung IGD
Fraunhoferstr. 5
64283 Darmstadt
Diese Veranstaltung wird als Weiterbildung im Sinne der T.I.S.P.-Rezertifizierung anerkannt

Programm

10:00
Wolfgang Böhmer
TU Darmstadt
Wolfgang Böhmer
Begrüßung und Moderation
  • Vorstellung CAST e.V.
  • Überblick der Workshops in 2013
  • Vorstellung CAST Förderpreis
  • Einführung in den Workshop und Überblick über die Themen
10:10
Wolfgang Böhmer
TU Darmstadt
Wolfgang Böhmer
Von damals bis heute, die Entwicklung des Risikomanagements
  • Entwicklung der IT-Sicherheit seit dem Jahr 1995
  • Bottom-up & Top-down Approach
  • Risiko und Seefahrt – wo liegt die Gemeinsamkeit?
  • Entwicklung der Risikoanalyse
  • A priori Wahrscheinlichkeit und a posteriori Wahrscheinlichkeit.
  • Die Laplace Sicht auf die Wahrscheinlichkeit.
  • Die Suche nach der richtigen Verteilung.
CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.
11:00
Rüdiger Klein
Fraunhofer Institut
Rüdiger Klein
Holistische Modelle und multi-dimensionale Simulationen zur Bewertung und Optimierung von Risiken und Sicherheitsstrategien moderner Unternehmen.
  • Moderne Unternehmen und komplexe Strukturen
  • Vielzahl der technischen und IT-Systeme sind heute in der Regel komplex
  • Erforderlich ganzheitliche Betrachtungsweise, die auf multi-dimensionalen Modellen und ihrer komplexen dynamischen Simulation.
  • Geeignete Modelle und Simulationstechniken bereitstellen
  • Beispiele von Modellen und Simulationstechniken
CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.
11:45 Diskussions- und Erfrischungspause
12:15
Isa Münch
BSI
Isa Münch
Wege zur Risikobewertung
  • Standards zum Risikomanagement
  • Aktuelle Diskussionen in der ISO
  • Risikowahrnehmung und Risikobewertung
  • Qualitativ oder quantitativ
CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.
13:00 Mittagsbuffet
14:00
Stefan Rass
Adria Universität
Stefan Rass
Sicherheit als Spiel – Neue Ansätze im Quantitativen Risiko-Management
  • Faktor Mensch – schwierig zu modellieren, mathematisch dennoch handhabbar?
  • Quantitatives Risiko-Management – kann man Auftrittswahrscheinlichkeiten für sicherheitsrelevante Ereignisse automatisiert schätzen?
  • Key- und Zertifikatsmanagement – (wie) ist sichere Kommunikation ohne diese Dinge möglich?
  • Risiko-getriebenes Prozess- und Infrastrukturdesign – ist so etwas (effektiv) machbar?
CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.
14:45
Alex Göbel
Ing. Büro Göbel
Alex Göbel
Risiko Management für die IT – sinnvoll?
  • Nutzen und rechtliche Rahmenbedingungen
  • Wie wird eine Risikoanalyse und -bewertung durchgeführt?
  • Aufzeigen der möglichen Ergebnisse
  • Praxisbeispiele
CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.
15:30 Diskussions- und Erfrischungspause
16:00
Bernhard Witt
it.sec
Bernhard Witt
Datenschutzbezogenes Risikomanagement
  • Risikobasierter Ansatz im Datenschutzrecht
  • Bewertung von Datenschutz-Risiken im Rahmen der Vorabkontrolle
  • Bewertung von Datenschutz-Risiken im Rahmen der Auftragskontrolle
  • Vorgehen zur Datenschutz-Folgenabschätzung nach geplanter EU-Datenschutz-Grundverordnung
  • Compliance Management von Datenschutzrisiken
CAST-Mitglieder können hier die Vortragsunterlagen herunterladen.

Informationen und Kontakt

Wenn Sie noch Fragen haben, wenden Sie sich bitte an:

Moderation

Wolfgang Böhmer
Technische Hochschule Darmstadt (TUD)
Tel.: +49 (0) 151/16733424
E-Mail:

Administration

Simone Zimmermann
CAST e.V.
Tel.: +49 6151 869-230
E-Mail:

Reiseplanung

Start


CAST e.V.
Rheinstraße 75
64295 Darmstadt

Kommende CAST Veranstaltungen

Künstliche Intelligenz und Cybersicherheit 16.05.2024
23nd International Conference of the Biometrics Special Interest Group (BIOSIG 2024) 25.-27.09.2024
Forensik / Internetkriminalität 28.11.2024
ID:SMART Workshop 2025 19.-20.02.2025