GFFT-Eventkalender

Veranstaltungen im Juni–November 2019

• 18. Juni 2019 — Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019" (Düsseldorf)
  Exter­nes Event: Road­show „IT-Sicher­heit SPITZENTREFFEN 2019” (Düs­sel­dorf)

  11:00 – 17:00

  Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019” (Düsseldorf)

  „Erhal­ten Sie umfas­sen­de Ein­bli­cke in die neu­es­ten Cyber-Atta­cken, die neu­es­ten Waf­fen der Cyber­kri­mi­nel­len und die Moti­va­ti­on hin­ter ihren Angrif­fen. Spre­chen Sie mit den Exper­ten von Syman­tec und Deloit­te über Thre­at Hun­ting und Inci­dent Respon­se und erhal­ten Sie exklu­siv Ein­blick in eine wis­sen­schaft­lich erho­be­ne Befra­gung von 1000 CISO´s in Deutsch­land. Das Ergeb­nis die­ser Befra­gung wird Sie über­ra­schen, denn das Bild, was sich abzeich­net, scheint düs­ter: Über­las­te­te IT-Secu­ri­ty Teams, feh­len­de Res­sour­cen, zu vie­le Alarm­mel­dun­gen und die Mehr­zahl gibt an, bei einem geziel­ten Angriff über­for­dert zu sein.“ Wei­te­re Infor­ma­tio­nen zur Road­show

  Ver­an­stal­tungs­ort: Düs­sel­dorf - Deloit­te Digi­tal Fac­to­ry Rather­stra­ße 110 A EG, 40476 Düs­sel­dorf

  Agen­da und Regis­trie­rung

   

  Ter­mi­ne:

  27.06 — Ber­lin — Deloit­te Green House- Neu­es Kranz­ler Eck, Kur­fürs­ten­damm 23, 10719 Ber­lin
  28.06 — Mün­chen — Design Offices Design Offices Mün­chen, Lui­se-Ull­rich-Str. 14, 80636 Mün­chen
  01.07 — Stutt­gart — Design Offices Eber­hard­hö­fe, Eber­hard­stra­ße 65, 70173 Stutt­gart
  22.08 — Ham­burg — Deloit­te — Damm­tor­stra­ße 12, 20354 Ham­burg
  26.06 — Frank­furt Deloit­te Cyber Intel­li­gence Cen­ter (CIC), Fran­klin­stra­ße 50, 60486 Frank­furt am Main, Ger­ma­ny

   
• 25. Juni 2019 — GFFT- Workshop zur Erfassung der KPIs zur Messung der IT-Security bei Thyssenkrupp/Essen
  GFFT- Work­shop zur Erfas­sung der KPIs zur Mes­sung der IT-Secu­ri­ty bei Thyssenkrupp/Essen

  12:00 – 18:00

  GFFT- Workshop zur Erfassung der KPIs zur Messung der IT-Security bei Thyssenkrupp/Essen

   

  Gast­ge­ber: Dr. Jörg Brö­ckel­mann, Head of IT Secu­ri­ty, thys­sen­krupp AG
  Ort: thys­sen­krupp AG, thys­sen­krupp Allee 1, 45143 Essen
  Anfahrt: Q2, Raum 15+16, Details zur Anfahrt
  Datum und Uhr­zeit: 25. Juni 2019 von 12 Uhr bis 18 Uhr

  Die Agen­da kön­nen Sie hier her­un­ter­la­den.

  Zusam­men­fas­sung

  Aktu­ell defi­nie­ren die Unter­neh­men geeig­ne­te KPIs für ihr eige­nes Geschäft und stel­len hän­disch die Wer­te zusam­men. Einer­seits fehlt die­sem Ansatz die Ver­gleich­bar­keit und er kann auch auf­grund der hohen Dyna­mik im Secu­ri­ty-Bereich zu einer unvoll­stän­di­gen Sicht füh­ren. Ande­rer­seits ist er sehr zeit­auf­wän­dig, weil alle KPIs selbst aus­ge­wählt und fest­ge­legt wer­den müs­sen und weil eine Auto­ma­ti­sie­rung der indi­vi­du­el­len Daten­flüs­se nur von eige­nen Soft­ware­pro­gram­men erreicht wer­den kann.

  Im lau­fen­den Pro­jekt hat die GFFT eine Rei­he von geeig­ne­ten Pro­dukt­her­stel­lern und bran­chen­fo­kus­sier­ten Bera­tern in ein Team zusam­men­ge­führt, um für die Unter­neh­men ein geeig­ne­tes KPI-Gerüst zu erstel­len. In regel­mä­ßi­gen Tref­fen wer­den die KPIs der The­men­be­rei­che gemein­sam gesam­melt, kon­so­li­diert und den Anwen­dern prä­sen­tiert. Mit jedem Work­shop und jeder Dis­kus­si­on wird die Qua­li­tät der KPIs ver­bes­sert.

   

  Zur Regis­trie­rung: Per E-Mail oder tele­fo­nisch unter: +49 6101 95498–10.

   
• 26. Juni 2019 — Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019" (Frankfurt)
  Exter­nes Event: Road­show „IT-Sicher­heit SPITZENTREFFEN 2019” (Frank­furt)

  11:00 – 17:00

  Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019” (Frankfurt)

  „Erhal­ten Sie umfas­sen­de Ein­bli­cke in die neu­es­ten Cyber-Atta­cken, die neu­es­ten Waf­fen der Cyber­kri­mi­nel­len und die Moti­va­ti­on hin­ter ihren Angrif­fen. Spre­chen Sie mit den Exper­ten von Syman­tec und Deloit­te über Thre­at Hun­ting und Inci­dent Respon­se und erhal­ten Sie exklu­siv Ein­blick in eine wis­sen­schaft­lich erho­be­ne Befra­gung von 1000 CISO´s in Deutsch­land. Das Ergeb­nis die­ser Befra­gung wird Sie über­ra­schen, denn das Bild, was sich abzeich­net, scheint düs­ter: Über­las­te­te IT-Secu­ri­ty Teams, feh­len­de Res­sour­cen, zu vie­le Alarm­mel­dun­gen und die Mehr­zahl gibt an, bei einem geziel­ten Angriff über­for­dert zu sein.“ Wei­te­re Infor­ma­tio­nen zur Road­show

  Ver­an­stal­tungs­ort: Frank­furt Deloit­te Cyber Intel­li­gence Cen­ter (CIC), Fran­klin­stra­ße 50, 60486 Frank­furt am Main

  Agen­da und Regis­trie­rung

   

  Ter­mi­ne:

  18.06 — Düs­sel­dorf — Deloit­te Digi­tal Fac­to­ry Rather­stra­ße 110 A EG, 40476 Düs­sel­dorf
  27.06 — Ber­lin — Deloit­te Green House- Neu­es Kranz­ler Eck, Kur­fürs­ten­damm 23, 10719 Ber­lin
  28.06 — Mün­chen — Design Offices Design Offices Mün­chen, Lui­se-Ull­rich-Str. 14, 80636 Mün­chen
  01.07 — Stutt­gart — Design Offices Eber­hard­hö­fe, Eber­hard­stra­ße 65, 70173 Stutt­gart
  22.08 — Ham­burg — Deloit­te — Damm­tor­stra­ße 12, 20354 Ham­burg

   
• 27. Juni 2019 — Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019" (Berlin)
  Exter­nes Event: Road­show „IT-Sicher­heit SPITZENTREFFEN 2019” (Ber­lin)

  11:00 – 17:00

  Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019” (Berlin)

  „Erhal­ten Sie umfas­sen­de Ein­bli­cke in die neu­es­ten Cyber-Atta­cken, die neu­es­ten Waf­fen der Cyber­kri­mi­nel­len und die Moti­va­ti­on hin­ter ihren Angrif­fen. Spre­chen Sie mit den Exper­ten von Syman­tec und Deloit­te über Thre­at Hun­ting und Inci­dent Respon­se und erhal­ten Sie exklu­siv Ein­blick in eine wis­sen­schaft­lich erho­be­ne Befra­gung von 1000 CISO´s in Deutsch­land. Das Ergeb­nis die­ser Befra­gung wird Sie über­ra­schen, denn das Bild, was sich abzeich­net, scheint düs­ter: Über­las­te­te IT-Secu­ri­ty Teams, feh­len­de Res­sour­cen, zu vie­le Alarm­mel­dun­gen und die Mehr­zahl gibt an, bei einem geziel­ten Angriff über­for­dert zu sein.“ Wei­te­re Infor­ma­tio­nen zur Road­show

  Ver­an­stal­tungs­ort: Ber­lin — Deloit­te Green House- Neu­es Kranz­ler Eck, Kur­fürs­ten­damm 23, 10719 Ber­lin

  Agen­da und Regis­trie­rung

   

  Ter­mi­ne:

  18.06 — Düs­sel­dorf — Deloit­te Digi­tal Fac­to­ry Rather­stra­ße 110 A EG, 40476 Düs­sel­dorf
  28.06 — Mün­chen — Design Offices Design Offices Mün­chen, Lui­se-Ull­rich-Str. 14, 80636 Mün­chen
  01.07 — Stutt­gart — Design Offices Eber­hard­hö­fe, Eber­hard­stra­ße 65, 70173 Stutt­gart
  22.08 — Ham­burg — Deloit­te — Damm­tor­stra­ße 12, 20354 Ham­burg
  26.06 — Frank­furt Deloit­te Cyber Intel­li­gence Cen­ter (CIC), Fran­klin­stra­ße 50, 60486 Frank­furt am Main, Ger­ma­ny
• 28. Juni 2019 — Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019" (München)
  Exter­nes Event: Road­show „IT-Sicher­heit SPITZENTREFFEN 2019” (Mün­chen)

  11:00 – 17:00

  Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019” (München)

  Erhal­ten Sie umfas­sen­de Ein­bli­cke in die neu­es­ten Cyber-Atta­cken, die neu­es­ten Waf­fen der Cyber­kri­mi­nel­len und die Moti­va­ti­on hin­ter ihren Angrif­fen. Spre­chen Sie mit den Exper­ten von Syman­tec und Deloit­te über Thre­at Hun­ting und Inci­dent Respon­se und erhal­ten Sie exklu­siv Ein­blick in eine wis­sen­schaft­lich erho­be­ne Befra­gung von 1000 CISO´s in Deutsch­land. Das Ergeb­nis die­ser Befra­gung wird Sie über­ra­schen, denn das Bild, was sich abzeich­net, scheint düs­ter: Über­las­te­te IT-Secu­ri­ty Teams, feh­len­de Res­sour­cen, zu vie­le Alarm­mel­dun­gen und die Mehr­zahl gibt an, bei einem geziel­ten Angriff über­for­dert zu sein. Wei­te­re Infor­ma­tio­nen

  Ver­an­stal­tungs­ort: Mün­chen — Design Offices Design Offices Mün­chen, Lui­se-Ull­rich-Str. 14, 80636 Mün­chen
  

  Agen­da und Regis­trie­rung

   

  Wei­te­re Ter­mi­ne:

  01.07 — Stutt­gart — Design Offices Eber­hard­hö­fe, Eber­hard­stra­ße 65, 70173 Stutt­gart, Ger­ma­ny
  22.08 — Ham­burg — Deloit­te — Damm­tor­stra­ße 12, 20354 Ham­burg, Ger­ma­ny
  26.06 — Frank­furt Deloit­te Cyber Intel­li­gence Cen­ter (CIC), Fran­klin­stra­ße 50, 60486 Frank­furt am Main, Ger­ma­ny

   
• 12. Juli 2019 — GFFT- Workshop zur Erfassung der KPIs zur Messung der IT-Security im Security Hub des Münchner Flughafens
  GFFT- Work­shop zur Erfas­sung der KPIs zur Mes­sung der IT-Secu­ri­ty im Secu­ri­ty Hub des Münch­ner Flug­ha­fens

  12:00 – 18:00

  GFFT- Workshop zur Erfassung der KPIs zur Messung der IT-Security im Security Hub des Münchner Flughafens

  Gast­ge­ber: Marc Lin­di­ke, Head of Infor­ma­ti­on Secu­ri­ty Assuran­ce, Flug­ha­fen Mün­chen GmbH
  Ort: Infor­ma­ti­on Secu­ri­ty Hub (ISH), Süd­al­lee 1, 85326 Munich-Air­port
  Datum und Uhr­zeit: 12. Juli 2019 von 12 Uhr bis 18 Uhr

  Zusam­men­fas­sung:

  Aktu­ell defi­nie­ren die Unter­neh­men geeig­ne­te KPIs für ihr eige­nes Geschäft und stel­len hän­disch die Wer­te zusam­men. Einer­seits fehlt die­sem Ansatz die Ver­gleich­bar­keit und er kann auch auf­grund der hohen Dyna­mik im Secu­ri­ty-Bereich zu einer unvoll­stän­di­gen Sicht füh­ren. Ande­rer­seits ist er sehr zeit­auf­wän­dig, weil alle KPIs selbst aus­ge­wählt und fest­ge­legt wer­den müs­sen und weil eine Auto­ma­ti­sie­rung der indi­vi­du­el­len Daten­flüs­se nur von eige­nen Soft­ware­pro­gram­men erreicht wer­den kann.

  Im lau­fen­den Pro­jekt hat die GFFT eine Rei­he von geeig­ne­ten Pro­dukt­her­stel­lern und bran­chen­fo­kus­sier­ten Bera­tern in ein Team zusam­men­ge­führt, um für die Unter­neh­men ein geeig­ne­tes KPI-Gerüst zu erstel­len. In regel­mä­ßi­gen Tref­fen wer­den die KPIs der The­men­be­rei­che gemein­sam gesam­melt, kon­so­li­diert und den Anwen­dern prä­sen­tiert. Mit jedem Work­shop und jeder Dis­kus­si­on wird die Qua­li­tät der KPIs ver­bes­sert.

   

  Zur Regis­trie­rung: Per E-Mail oder tele­fo­nisch unter: +49 6101 95498–10.

   

  Agen­da (Down­load Agen­da)
  

  	Begrü­ßung und Vor­stel­lungs­run­de der anwe­sen­den Tech­no­lo­gie­an­bie­ter
  	Ein­füh­rung in das Pro­jekt
  	Vor­trag KPIs Bereich Iden­ti­ty and Access Manage­ment (IAM) Andre­as Schlott­ke, Bera­ter für Infor­ma­ti­ons­si­cher­heit, App­lied Secu­ri­ty GmbH

  Kaffeepause

  	Vor­trag KPIs Bereich Schwach­stel­len­ma­nage­ment Frank Mel­ber, Direc­tor Custo­mer Ser­vices & Cyber Defen­se, Con­trol­wa­re GmbH
  	Vor­trag KPIs Bereich End­point Secu­ri­ty Sven Tors­ten Scherz, Seni­or Pro­duct Mar­ke­ting Mana­ger, Matrix42 AG
  	Anwen­der­block

  Kaffeepause

  	Vor­trag KPIs Bereich Awa­reness David Kelm, Geschäfts­füh­rer, It-Seal
  	Vor­trag KPIs Bereich App­li­ca­ti­on Secu­ri­ty Micha­el Hel­wig, Seni­or Con­sul­tant Soft­ware & Secu­ri­ty, Code­me­trix GmbH
  	Dis­kus­si­on, Next Steps und Zusam­men­fas­sung der KPIs

   
• 22. August 2019 — Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019" (Hamburg)
  Exter­nes Event: Road­show „IT-Sicher­heit SPITZENTREFFEN 2019” (Ham­burg)

  11:00 – 17:00

  Externes Event: Roadshow „IT-Sicherheit SPITZENTREFFEN 2019” (Hamburg)

  Erhal­ten Sie umfas­sen­de Ein­bli­cke in die neu­es­ten Cyber-Atta­cken, die neu­es­ten Waf­fen der Cyber­kri­mi­nel­len und die Moti­va­ti­on hin­ter ihren Angrif­fen. Spre­chen Sie mit den Exper­ten von Syman­tec und Deloit­te über Thre­at Hun­ting und Inci­dent Respon­se und erhal­ten Sie exklu­siv Ein­blick in eine wis­sen­schaft­lich erho­be­ne Befra­gung von 1000 CISO´s in Deutsch­land. Das Ergeb­nis die­ser Befra­gung wird Sie über­ra­schen, denn das Bild, was sich abzeich­net, scheint düs­ter: Über­las­te­te IT-Secu­ri­ty Teams, feh­len­de Res­sour­cen, zu vie­le Alarm­mel­dun­gen und die Mehr­zahl gibt an, bei einem geziel­ten Angriff über­for­dert zu sein. Wei­te­re Infor­ma­tio­nen

  Ver­an­stal­tungs­ort: Ham­burg — Deloit­te — Damm­tor­stra­ße 12, 20354 Ham­burg, Ger­ma­ny
  

  
  Agen­da  und Regis­trie­rung

   

   

   
• 17. September 2019 — GFFT-Workshop: Toolbox für Security Awareness
  GFFT-Work­shop: Tool­box für Secu­ri­ty Awa­reness

  12:00 – 18:00

  GFFT-Workshop: Toolbox für Security Awareness

  
  Gast­ge­ber: Dr. André Los­ke, Chief Infor­ma­ti­on Secu­ri­ty Offi­cer, Hei­del­ber­ger Druck­ma­schi­nen AG
  Ort:Hei­del­ber­ger Druck­ma­schi­nen AG, Guten­berg­ring, 69168 Wies­loch
  Datum und Uhr­zeit: 17. Sep­tem­ber 2019 von 12 Uhr bis 18 Uhr

  Aktu­el­le Cyber-Angrif­fe fokus­sie­ren sich immer stär­ker auf die Schwach­stel­le Mensch, wobei 6- oder gar 7-stel­li­ge Scha­dens­sum­men pro Vor­fall nicht sel­ten sind. Ins­ge­samt ent­steht der deut­schen Wirt­schaft laut einer Stu­die der Bit­kom ein jähr­li­cher Scha­den von 55 Mrd. €, wobei 90% der Cyber-Angrif­fe auf Phis­hing Angrif­fen auf­bau­en. Die Zah­len bele­gen, wel­chen wesent­li­chen Teil die Mit­ar­bei­ter zu einer funk­tio­nie­ren­den Sicher­heits­ar­chi­tek­tur in Unter­neh­men bei­tra­gen – mit Abstand das drän­gends­te The­ma ist dabei Phis­hing.

  In einer Rei­he von Work­shops sam­meln wir das gemein­sa­me Wis­sen der Anwen­der rund um das The­ma Awa­reness, kon­so­li­die­ren die vie­len Doku­men­te und Unter­la­gen zu Stra­te­gi­en, Schu­lun­gen und Pro­zes­sen in einer Tool­box und stel­len das gebün­del­te  Wis­sen wie­der allen zur Ver­fü­gung.

   

  Zur Regis­trie­rung: Per E-Mail oder tele­fo­nisch unter: +49 6101 95498–10

  
  Agen­da (Down­load Agen­da)
  

  	Begrü­ßung durch den GFFT-Ver­tre­ter Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der des GFFT e.V.

  	Begrü­ßung durch den Gast­ge­ber Dr. André Los­ke, Chief Infor­ma­ti­on Secu­ri­ty Offi­cer, Hei­del­ber­ger Druck­ma­schi­nen AG
  	Begrü­ßung durch den GFFT-Ver­tre­ter Anselm Roh­rer, Geschäfts­füh­rer, All­gei­er CORE GmbH

  	Kur­ze Vor­stel­lungs­run­de der anwe­sen­den Exper­ten

  	Erfah­rungs­be­richt zur Abwehr von Phis­hing-Atta­cken mit Micro­soft-Lösun­gen Mar­kus Weis­sen­sel, Chief Infor­ma­ti­on Secu­ri­ty Offi­cer & Mana­ger Group IT bei Fuchs Petrolub SE

  Kaffeepause

  	Ent­wick­lung einer gemein­sa­men Tool­box für Awa­reness-Auf­ga­ben Anselm Roh­rer, Geschäfts­füh­rer, All­gei­er CORE GmbH
  	Ihre letz­te Ver­tei­di­gungs­li­nie — Der Mensch als Risi­ko- und Sicher­heits­fak­tor im Kon­text von Cyber­se­cu­ri­ty Det­lev Wei­se, Mana­ging Direc­tor, explo­qii gmbh – a KnowBe4 com­pa­ny
  	Dis­kus­si­on der gemein­sa­men Tool­box: a) Nut­zen für die Anwen­der b) Inhal­te c) Pro­jekt­vor­ge­hen

  Kaffeepause

  	Cyber­an­grif­fe mit moder­ner Decep­ti­on-Tech­no­lo­gie erken­nen und auto­ma­ti­siert abweh­ren Peter Wie­schol­lek, ‎Regio­nal Sales Direc­tor DACH & POLAND, Fide­lis Cyber­se­cu­ri­ty GmbH
  	Der Employee Secu­ri­ty Index & erst­mals flä­chen­de­cken­de Awa­reness für Pri­vat­per­so­nenJan Din­ger­dis­sen, IT-Seal GmbH
  	Dis­kus­si­on, Next Steps und Zusam­men­fas­sung

   

   
• 30. Oktober 2019 — GFFT Workshop: Automatisierung in der IT-Security (Veranstaltungsort: Kuka, Augsburg)
  GFFT Work­shop: Auto­ma­ti­sie­rung in der IT-Secu­ri­ty (Ver­an­stal­tungs­ort: Kuka, Augs­burg)

  12:00 – 18:00

  GFFT Workshop: Automatisierung in der IT-Security (Veranstaltungsort: Kuka, Augsburg)

  Gast­ge­ber: Tho­mas Fran­ke, Head of Infor­ma­ti­on Secu­ri­ty and Data Pri­va­cy bei der KUKA AG
  Ort: Kuka AG, Zug­spitz­stra­ße 140, 86165 Augs­burg
  Datum und Uhr­zeit: 30. Okto­ber 2019 von 12 Uhr bis 18 Uhr

   

  Inhalt

  Die Sicher­heits­bran­che kämpft damit, dass einer­seits immer mehr und immer kom­ple­xe­re Auf­ga­ben zu bewäl­ti­gen sind, und dass ande­rer­seits es an Per­so­nal man­gelt. Ein mög­li­cher Lösungs­weg ist die Auto­ma­ti­sie­rung von all­täg­li­chen Rou­ti­ne- und zeit­in­ten­si­ven Auf­ga­ben. Vie­le der täg­li­chen Auf­ga­ben der IT-Sicher­heit las­sen sich auto­ma­ti­sie­ren und genau dar­in liegt eine Chan­ce, um eine Mil­de­rung des Fach­kräf­te­man­gels zu errei­chen.

  Damit die Auto­ma­ti­sie­rung gelingt, müs­sen sich ver­schie­de­ne Secu­ri­ty-Lösun­gen her­stel­ler­über­grei­fend mit­ein­an­der kom­mu­ni­zie­ren. Ein Bei­spiel: Eine Secu­ri­ty-Lösung, die den Inter­net-Zugang über­wacht, stellt fest, dass ein Cli­ent mit einem Bot­net infi­ziert ist. Im Ide­al­fall wird die­se Infor­ma­ti­on an die Cli­ent-Soft­ware wei­ter­ge­ge­ben, die dann auto­ma­tisch die Besei­ti­gung des Schad­codes anstößt. Durch ein sol­ches Zusam­men­wir­ken kann der manu­el­le Auf­wand für IT-Sicher­heit redu­ziert wer­den und die Secu­ri­ty-Abtei­lung erfährt dadurch die Ent­las­tung.

   

  Zur Regis­trie­rung: Per E-Mail oder tele­fo­nisch unter: +49 6101 95498–10

  
  Agen­da (Down­load)
  

  	Begrü­ßung   Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der des GFFT e.V. Tho­mas Fran­ke, Head of Infor­ma­ti­on Secu­ri­ty, KUKA AG Vol­ker Her­ten, Direc­tor Cyber Risk, Deloit­te GmbH Wirt­schafts­prü­fungs­ge­sell­schaft
  	Vor­stel­lungs­run­de der anwe­sen­den Teil­neh­mer
  	„Auto­ma­ti­sie­rung in der Cyber Secu­ri­ty – Wo kön­nen in den Secu­ri­ty-Pro­zes­sen wirk­li­che Ver­bes­se­run­gen und Ent­las­tun­gen statt­fin­den, um für das Manage­ment schnel­le­re und bes­ser infor­mier­te Ent­schei­dun­gen mög­lich zu machen.“   Vol­ker Her­ten, Direc­tor Cyber Risk, Deloit­te GmbH Wirt­schafts­prü­fungs­ge­sell­schaft
  	„Erfah­rungs­be­richt aus dem KUKA-Umfeld“   Tho­mas Fran­ke, Head of Infor­ma­ti­on Secu­ri­ty, KUKA AG Cars­ten Ange­li, Seni­or Expert Indus­tri­al Secu­ri­ty, KUKA AG

  Kaffeepause

  	„Secu­ri­ty in den Unter­neh­men: Was kann man auto­ma­ti­sie­ren und wo darf man am Per­so­nal nicht spa­ren?“ Tho­mas Hem­ker Secu­ri­ty Stra­te­gist, Syman­tec GmbH
  	Anwen­der­run­de Erfah­rungs­aus­tausch der anwe­sen­den Teil­neh­mer
  	„Das GFFT-Pro­jekt: Gege­ben Process2tool und Process2KPI, kann man Tool2KPI abschät­zen?” Vol­ker Her­ten, Direc­tor Cyber Risk, Deloit­te GmbH Wirt­schafts­prü­fungs­ge­sell­schaft Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der des GFFT e.V.

  Kaffeepause

  	Secu­ri­ty & Auto­ma­ti­sie­rung? Das schreit nach Dev­Se­cOps! Janosch Mai­er, Co-Foun­der bei Crash­test Secu­ri­ty GmbH
  	Secu­ring Soft­ware at Sca­le – Auto­ma­ting Secu­ri­ty in Soft­ware Deve­lop­ment Pipe­lines Micha­el Hel­wig, Seni­or Con­sul­tant Soft­ware & Secu­ri­ty bei Code­me­trix GmbH
  	Auto­ma­ti­sier­te Über­wa­chung und Ver­bes­se­rung von Geschäfts­pro­zes­sen in SAP ERP Jens Kett­ler, Pro­duct Mana­ger bei REMEDYNE GmbH
  	Gemein­sa­me Dis­kus­si­on:   Ist ein sys­te­ma­tisch-mess­ba­rer Auto­ma­ti­sie­rungs­an­satz mög­lich?
  	Dis­kus­si­on, Next Steps und Zusam­men­fas­sung

   
• 6. November 2019 — 2. Treffen der GFFT Security Community
  2. Tref­fen der GFFT Secu­ri­ty Com­mu­ni­ty

  10:30 – 18:00

  2. Treffen der GFFT Security Community

   

  Gast­ge­ber: Hau­fe-Lex­wa­re Ser­vices GmbH & Co. KG Zen­tra­le

  Ort: Audi­to­ri­um, Mun­zin­ger Str. 9, 79111 Frei­burg
  Datum und Uhr­zeit: 6. Novem­ber 2019 von 10:30 Uhr bis 18 Uhr

  Zur Regis­trie­rung: Per E-Mail oder tele­fo­nisch unter: +49 6101 95498–10.

  10:30	Begrü­ßung durch Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der, GFFT e.V. und Jochen Vogel, CISO bei Hau­fe-Lex­wa­re Ser­vices GmbH & Co. KG
  10:45 – 11:00	Stand der Com­mu­ni­ty
  11:00 –12:00	Vor­stel­lung neu­er Com­mu­ni­ty Mit­glie­der
  12:00–13:00	Mit­tags­pau­se
  13:00 – 14:00	Fach­vor­trä­ge
  	„Pro­zes­se und Tool­chains in der Pro­dukt­ent­wick­lung“ Jochen Vogel, CISO bei Hau­fe-Lex­wa­re Ser­vices GmbH & Co. KG
  	„Struk­tu­rier­ter Ver­gleich von Infor­ma­ti­ons­si­cher­heits-KPIs“ Micha­el Schmid, Seni­or Infor­ma­ti­on-Secu­ri­ty Expert bei Hubert Bur­da Media Hol­ding GmbH & Co. KG
  	„Secu­ri­ty in den Unter­neh­men: Alarm­stu­fe ROT“ Tho­mas Hem­ker, Secu­ri­ty Stra­te­gist, Syman­tec (Deutsch­land) GmbH
  14:00- 14.40	Bericht über neue/geplante Pro­jek­te „SIEM 360 mit inte­grier­tem Ser­vice Manage­ment für Matrix42“ Karl Jäger, pro4bizz GmbH, und Sven-Tors­ten Scherz, Matrix42 „Öko­no­mi­sche Aspek­te von IT-Sicher­heit und Pri­vat­heit“ Dr. Mar­cus Wiens, Head of Risk Rese­arch Group des Karls­ru­he Insti­tu­te of Tech­no­lo­gy, Insti­tu­te for Indus­tri­al Pro­duc­tion (IIP)
  14:40 – 15.15	Kaf­fee­pau­se
  15:15- 17:00	Vor­stel­lung aktu­el­ler Pro­jek­te durch die Pro­jekt­lei­ter Pro­jekt: Process2 KPI Vol­ker Her­ten, Direc­tor Risk Advisory/Cyber Risk bei Deloit­te GmbH Wirt­schafts­prü­fungs­ge­sell­schaft
  	Pro­jekt Process2Tool Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der, GFFT e.V.
  	Pro­jekt: Process2Policy Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der, GFFT e.V.
  	Pro­jekt: Bau­stei­ne eines Awa­reness-Pro­gramms Anselm Roh­rer, Geschäfts­füh­rer bei All­gei­er CORE GmbH
  	Pro­jekt:  Pro­zes­se, Tech­no­lo­gi­en und Auto­ma­ti­sie­rung Vol­ker Her­ten, Direc­tor Risk Advisory/Cyber Risk bei Deloit­te GmbH Wirt­schafts­prü­fungs­ge­sell­schaft
  	Pro­jekt: Bau­stei­ne für die Anla­gen­si­cher­heit Chris­ti­an Koch, Direc­tor GRC & IoT/OT bei NTT Secu­ri­ty (Ger­ma­ny) GmbH
  	Pro­jekt: Blau­pau­se für die Netz­werk­si­cher­heit Pro­jekt­lei­ter Frank Schlott­ke, Grün­der App­lied Secu­ri­ty GmbH und Claus Möh­ler, Lei­ter Con­sul­ting bei App­lied Secu­ri­ty GmbH

   
• 21. November 2019 — GFFT-Workshop zur Erfassung der KPIs zur Messung der IT-Security in Essen
  GFFT-Work­shop zur Erfas­sung der KPIs zur Mes­sung der IT-Secu­ri­ty in Essen

  12:00 – 18:00

  GFFT-Workshop zur Erfassung der KPIs zur Messung der IT-Security in Essen

   

  Gast­ge­ber: Tho­mas Krau­hau­sen, CISO, inno­gy SE
  Ort: Rel­ling­hau­ser Str. 31, 45128 Essen, Raum 1
  Datum und Uhr­zeit: 21. Novem­ber 2019 von 12 Uhr bis 18 Uhr

   

  Zusam­men­fas­sung

  Aktu­ell defi­nie­ren die Unter­neh­men geeig­ne­te KPIs für ihr eige­nes Geschäft und stel­len hän­disch die Wer­te zusam­men. Einer­seits fehlt die­sem Ansatz die Ver­gleich­bar­keit und er kann auch auf­grund der hohen Dyna­mik im Secu­ri­ty-Bereich zu einer unvoll­stän­di­gen Sicht füh­ren. Ande­rer­seits ist er sehr zeit­auf­wän­dig, weil alle KPIs selbst aus­ge­wählt und fest­ge­legt wer­den müs­sen und weil eine Auto­ma­ti­sie­rung der indi­vi­du­el­len Daten­flüs­se nur von eige­nen Soft­ware­pro­gram­men erreicht wer­den kann.

  Im lau­fen­den Pro­jekt hat die GFFT eine Rei­he von geeig­ne­ten Pro­dukt­her­stel­lern und bran­chen­fo­kus­sier­ten Bera­tern in ein Team zusam­men­ge­führt, um für die Unter­neh­men ein geeig­ne­tes KPI-Gerüst zu erstel­len. In regel­mä­ßi­gen Tref­fen wer­den die KPIs der The­men­be­rei­che gemein­sam gesam­melt, kon­so­li­diert und den Anwen­dern prä­sen­tiert. Mit jedem Work­shop und jeder Dis­kus­si­on wird die Qua­li­tät der KPIs ver­bes­sert.

  Zur Regis­trie­rung: Per E-Mail oder tele­fo­nisch unter: +49 6101 95498–10.

  	Begrü­ßung Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der des GFFT e.V. Tho­mas Krau­hau­sen, CISO, inno­gy SE Vol­ker Her­ten, Direc­tor Cyber Risk, Deloit­te GmbH Wirt­schafts­prü­fungs­ge­sell­schaft
  	Kur­ze Vor­stel­lungs­run­de der anwe­sen­den Teil­neh­mer
  	Ein­füh­rung in das Pro­jekt Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der des GFFT e.V. Vol­ker Her­ten, Direc­tor Cyber Risk, Deloit­te GmbH Wirt­schafts­prü­fungs­ge­sell­schaft
  	KPIs — Eine Basis für das Quan­ti­fi­zie­ren von Cyber­ri­si­ken Gerald Per­nack, RSA Archer eGRC Solu­ti­ons Con­sul­tant in the Euro­pe, Midd­le East & Afri­ca“, RSA Secu­ri­ty LLC
  	Kaf­fee­pau­se
  	Anwen­der­run­de
  	Vor­trag zu KPIs Bereich Schwach­stel­len­ma­nage­ment Nils Rog­mann, Secu­ri­ty Exper­te bei Con­trol­wa­re GmbH
  	Vor­trag zu KPIs Bereich End­point Secu­ri­ty Sven-Tors­ten Scherz, Seni­or Pro­duct Mar­ke­ting Mana­ger, Matrix42 AG
  	Kaf­fee­pau­se
  	Vor­trag zu KPIs im Bereich Com­pli­an­ce Jens Kett­ler, Pro­duct Mana­ger bei REMEDYNE GmbH
  	KPIs auto­ma­ti­siert und bedarfs­ge­recht „SIEM 360 ver­sus MITRE Att@ck“ Karl Jae­ger, Geschäfts­füh­rer bei pro4bizz GmbH und Sven-Tors­ten Scherz, Seni­or Pro­duct Mar­ke­ting Mana­ger, Matrix42 AG
  	Gemein­sa­me Dis­kus­si­on
  	Abschluss­state­ments der Work­shop-Teil­neh­mer und Ver­ein­ba­rung nächs­ter Schrit­te
• 25. November 2019 — GFFT Workshop zum Thema OT-Security
  GFFT Work­shop zum The­ma OT-Secu­ri­ty

  12:00 – 18:00

  GFFT Workshop zum Thema OT-Security

  
  Gast­ge­ber: Dr. Walt­her Speth, IT Busi­ness Part­ner, Bay­er Busi­ness Ser­vices GmbH
  Ort: Bay­er AG, Raum 0.36 Gebäu­de B151, Kai­ser-Wil­helm-Allee 1, 51373 Lever­ku­sen
  Datum und Uhr­zeit: 25.11.2019 von 12 Uhr bis 18 Uhr

  Nach einer 2015 von IBM durch­ge­führ­ten Stu­die ist die Wahr­schein­lich­keit eines Cyber-Angriffs bei Fer­ti­gungs­an­la­gen höher als im Bereich der Finanz­dienst­leis­tun­gen. Die durch das Inter­net der Din­ge (IOT) gekenn­zeich­ne­ten Ver­än­de­run­gen machen es not­wen­dig, die Anal­gen IT-sei­tig sehr gut abzu­si­chern.

  In einer Rei­he von Work­shops stel­len wir das Know­how zusam­men, mit wel­chen Werk­zeu­gen, auf­ge­setz­ten Pro­zes­sen und Schu­lungs­maß­nah­men ein Pro­zess­un­ter­neh­men einen Angriff in Real­time bemer­ken kann und wel­che Abwehr­maß­nah­men ein­zu­lei­ten sind.

   

  Zur Regis­trie­rung: Per E-Mail oder tele­fo­nisch unter: +49 6101 95498–10

  
  Agen­da

  	Begrü­ßung Dr. Gerd Gro­ße, Vor­stands­vor­sit­zen­der des GFFT e.V. Dr. Wal­ter Speth, IT Busi­ness Part­ner, Bay­er Busi­ness Ser­vices GmbH Chris­ti­an Koch, Direc­tor GRC & IoT/OT bei NTT Secu­ri­ty GmbH

  	Vor­stel­lungs­run­de der anwe­sen­den Exper­ten
  	„Erfah­rungs­be­richt von Bay­er aus der Pro­zess-Che­mie“ Dr. Wal­ter Speth, IT Busi­ness Part­ner, Bay­er Busi­ness Ser­vices GmbH
  	Ein­füh­rung in das The­ma Chris­ti­an Koch, Direc­tor GRC & IoT/OT bei NTT Secu­ri­ty (Ger­ma­ny) GmbH

  Kaffeepause

  	“Erfah­rungs­be­richt zum Umgang mit Angrif­fen” Dr. Alex­an­der Picior­gros Head of Pro­ject Ser­vices PCT, LANXESS AG
  	Anwen­der­run­de
  	„Aus­wer­tung und Zusam­men­füh­rung“ Chris­ti­an Koch, Direc­tor GRC & IoT/OT bei NTT Secu­ri­ty (Ger­ma­ny) GmbH

  Kaffeepause

  	„Vor­trag tba“ Herr Will Roth, Regio­nal Sales Direc­tor, Nozo­mi Net­works Inc
  	„Vor­trag tba“
  	“Die aktu­el­le Bedro­hungs­la­ge” Tho­mas Hem­ker Secu­ri­ty Stra­te­gist, Syman­tec GmbH
  	Gemein­sa­me Dis­kus­si­on
  	Abschluss­state­ments der Work­shop-Teil­neh­mer und Ver­ein­ba­rung nächs­ter Schrit­te