Agenda

• Tag 1
• Tag 2
• Tag 3
• November 19, 2024
• 17:00 Vorabend CheckIn

  Die Ausgabe der mysecurityevent Batches ohne Anstehen.
  

• 17:30 Pitch Night

  
  

  Bitpanda – Max Imbiel, CISO

  Moderator
  

  
  

  Exabeam – Felix Blanke, Senior Manager Sales Engeneering

  Schnelle & leistungsstarke Verhaltensanalysen.
  

  
  

  DRV/NeoMint – Marie-Luise Wegg, CISO
  

  Eine Anleitung wird man die unbeliebteste Beraterin
  

  
  

  Unicepta – Wolfgang Beek, CTO
  

  SBOM, was ist das? Warum sollte mich das kümmern?
  

  
  

  MANN+HUMMEL – Larissa Weiser, Corporate Information Security Manager
  

  Lock it or get it!

  
  

  Deutsche Giganetz – Christian M. Stern, CSO
  

  ISMS BCM Risikomagement

  
  

  Hays AG – Isabel Höhn, Channel Manager Cyber Security CEMEA
  

  Cyber has no Background
  

  
  

  Hubert Burda Media – Hermann Huber, CISO
  

  Das Alter ist nicht ausschlaggebend… Alter Sack und neue Technologien.

  
  
  

  Slots noch verfügbar – jetzt Vorschlag einreichen an marc.plewnia@mysecurityevent.de.

  Sprecher: Christian M. Stern CSO Deutsche Giganetz, Felix Blanke Senior Manager Sales Engineering Exabeam, Hermann Huber CISO Hubert Burda Media, Isabel Höhn Channel Manager Cyber Security CEMEA Hays AG, Larissa Weiser CISO MANN+HUMMEL, Marie-Luise Wegg CISO NeoMint, Max Imbiel, Wolfgang Beek CTO Unicepta
• 18:00 Tech Tender
• 18:30 Speaker Dinner

  Unsere Einladung zu leckerem Essen & kühlen Getränken.
  

• 20:00 Networking

  Die Chance sich mit anderen Teilnehmern auszutauschen – open Bar, open end.
  

• November 20, 2024
• 8:00 Checkin
• 8:30 Eröffnung

  Moderation – Einführung ins Programm

  Sprecher: Benjamin Bachmann, Max Imbiel
• 8:35 Case: Warum die ISO 27001 Sie nicht schützt

  • Worauf muss der Schwerpunkt bei Sicherheitsmaßnahmen gelegt werden?

  • Lohnt sich die ISO 27001?

  • Welche Tricks gibt es, um die ISO 27001 zu bestehen?

  Sprecher: Igor Sokolov CISO Elisabeth Vinzent Verbund, Jan Metzech CISO ALLPLAN
• 8:35 Case: How to make Cyber a Dream Job

  • Cyber(Talent) is Everywhere: Ein Perspektivwechsel 

  • How to Hire: Wie wir die richtigen Talente ansprechen 

  • Tech Outpaces Humans: Wie gehen wir damit um? 
  

  Sprecher: Isabel Höhn Channel Manager Cyber Security CEMEA Hays AG, Julia Dudenko CISO HANIEL
• 9:10 User Hotseats
• 9:45 Vortrag: Die Identität und Cybersicherheit

  Die Identität ist der neue Perimeter. Optionen, Identitäten

  und deren Konten in IT Systemen zu schützen.

  Sprecher: Marie-Luise Wegg CISO NeoMint, Serdar Yildirim Key Account Manager One Identity
• 9:45 Vortrag: Pragmatismus statt Buzzwords

  • Next-Gen Plattform und trotzdem gescheitert – Fail Stories aus

  der Praxis

  • LinkedIn als Weisheit letzter Schluss – Top-Mythen im Alltagstest

  • Ist das noch KI oder kann das weg? Welche Rolle spielt

  künstliche Intelligenz heute wirklich im Threat Landscape?

  Sprecher: Robert Wortmann Principal Security Strategist Trend Micro
• 10:20 Vortrag: Collect, Detect, React

  NTT DATA Managed Security Services –

  erhöhen Sie Ihr Level an Sicherheit!

  Sprecher: Tobias Klatzka Lead Technical Consultant NTT
• 10:20 Vortrag: Backup != Cyber Recovery

  • Warum Prävention alleine nicht ausreicht. 

  • Wieso die 6 Funktionen des NIST CSF 2.0 Frameworks 

  • im Gleichgewicht sein müssen. 

  • „Backup“ ist nicht „Cyber-Recovery“.

• 10:55 Case: Cyber Security Krisenmanagement

  Nutzung detaillierter Leistungsdaten von Einzelpersonen und Teams zum kontinuierlichen Nachweis von Fähigkeiten im gesamten Unternehmen, abgestimmt auf Sicherheitsrahmenwerke

  Sprecher: Benjamin Bachmann, Thomas Tack Sales Director Imersive Labs
• 10:55 Vortrag: Rethink OT Security

  Traditionelle OT-Sicherheitsansätze überdenken, innovative Schutzstrategien erkunden: 

  • Vielfältigkeit der aktuellen Bedrohungslandschaft 

  • Adaptive Sicherheitsstrategien entwickeln  

  • Technologien und Ansätze für die Authentifizierung und Integrität von Geräten
  

  Sprecher: Frank Schwaak Field CTO EMEA Rubrik
• 11:30 Case: Vergleich der CISO Rollen

  • Ruhe bewahren und immer einen Plan B haben.

  • Lernen aus militärischen Vorgehen in Kombination mit wirtschaftlichen Interessen und überraschen lassen.

  • Sehr gute Netzwerke kennen

  Sprecher: Guido Schulte CISO Bundeswehr, Hermann Huber CISO Hubert Burda Media
• 12:05 Tech Hotseats
• 12:35 Lunch
• 13:35 Vortrag: Cyberangriff auf die Lieferkette

  • Auswirkungen eines Cybervorfalls in der Lieferkette

  • Einfluss auf Ihre Sicherheit und Ihre Produktivität

  • Wie gehen Angreifer vor und was sind Beispiele zur Abwehr

  Sprecher: Markus Neumaier Cyber Security Specialist Airbus
• 13:35 Vortrag: Break the Attack Chain

  • Cyber-Resilienz als dynamischer Schutzschild gegen moderne Bedrohungen

  • Einblicke in die einzelnen Phasen der Angriffskette

  • Jede Phase eine Chance zur Stärkung der Cyber-Resilienz

  Sprecher: Hannes Schneider Manager Sales Engineering Proofpoint
• 14:10 Vortrag: SIEM

  • Warum falsche Versprechungen ein falsches Sicherheitsgefühl bedeuten.

  • Die Wahrheit? Verstöße passieren und es gibt keine Wundermittel.

  Sprecher: Felix Blanke Senior Manager Sales Engineering Exabeam
• 14:10 Vortrag: Cyber-Risiken in Ihrer Lieferkette

  Bewertung der geltenden Anforderungen gemäß NIS2 Verbesserung der Cybersicherheitslage Verwaltung von Dritten

  Sprecher: Frank Slusny VP of Sales Germany cybervadis
• 14:45 Vortrag: Generative KI – Gefahren und Nutzen für die Cybersicherheit

  • Generative AI und Cyber Security

  • Einsatz generativer KI im Unternehmenskontext

  • Unterstützung von Sicherheitsanalysten mit KI-gesteuerter Bedrohungssuche, -analyse und -reaktion

  Sprecher: Roland Stritt VP Central EMEA SentinelOne
• 14:45 Vortrag: GDPR SCANS

  • Welche Ihrer Webseiten stellen ein Angriffsziel dar?

  • Entsprechen Ihre Webseiten der DSGVO?

  • Haben Sie volle Übersicht & Kontrolle über alle Webseiten Ihres Konzerns?

  Sprecher: Patrick Wall Head of Service nimbusec
• 15:20 Case: Security Recruiting

  • Wie kriege ich die besten MA & woran erkenne ich sie?

  • Internes Rekrutieren durch Weiterbildung

  • A-Mitarbeiter mit Can-Do-Mentalität ohne Rekordgehalt
  

  Sprecher: Alexandra Zagarenko Senior Expert Cyber Security, Horst Moll CISO Miltenyi Biotec
• 15:20 Case: Awareness

  • Tipps und Lehren aus Erfolgen und Fehlern

  • starke Bindung von Informationssicherheit & Mitarbeitern

  • Information Security Awareness-Programm next Level

  Sprecher: Corinna Klempt Senior Expert Information Security Awareness DHL Group, Nadine Bluhm Information Security Manager Sennheiser
• 15:50 Kaffeepause
• 16:20 Vortrag: Visibility is coming…

  Management und Minimierung des externen Cyber-Risikos dank:

  • Sichtbarkeit der externen Angriffsfläche inkl. Organisationsstruktur

  • Sichtbarkeit des Risikos einzelner Assets mit Confidence-Wert

  • Effektive Priorisierung dank erweitertem Risiko-Score für jeden Security Issue

  • Fokus auf und schnellere Remediation von wirklich kritischen externen Risiken

  Sprecher: Georg Hess Head of Sales CyCognito
• 16:55 Vortrag: Cybersecurity Benchmarking

  • Effiziente Preis-Leistungsvergleiche

  • Überschneidungen, Konsolidierungspotentiale und Lücken im Security-Stack

  • Erkenntnisse, um mehr Security fürs Budget einzukaufen
  

  
  

  Sprecher: Philipp Pelkmann CTO Bosch Cyber Compare
• 18:05 Case: Implementierung ISO/IEC 27001:2022

  • Bedeutung der Informationssicherheitsorganisation
  

  • Risikomanagement als Kernprozess

  • Neue Security Controls

  Sprecher: Andreas Robbert CISO dormakaba
• 18:05 Case: CISO – ein Espertendilemma

  – Ständig wachsende Herausforderungen (Stakeholder, legale Anforderungen, Technologien, Bedrohungen..)

  – Ständiger Wechsel zwischen Rollen (vergleichbar mit dissoziativer Identitätsstörung)

  – Paradoxon zw. Experte und Generalist

  Sprecher: Andreas Gabriel Head of Group Data Protection MAN, Petra Schlör Head of Information Security SSI Schäfer
• 18:35 Podiumsdiskussion: mehr Umsatz durch Cyber Security

  • Marketing – Kundenbindung – RoSi

  • Beispiel: friendly Hacker

  • Beispiel: kostenloses Produkt & Social Media Marketing

• ab 19:00 Dinner, Awards, After-Show-Party

  Verleihung der Publikumsawards – vertrauliche Abstimmung vor Ort.

• November 21, 2024
• 8:30 Eröffnung

  Sprecher: Benjamin Bachmann, Max Imbiel
• 8:35 Case: Regulatorik vs. Best Practices

  • Compliance-Anforderungen als Grundlage für die

  Entwicklung von Best Practices

  • Regulatorik nutzen, um Verbesserungsmöglichkeiten zu

  identifizieren und zu fördern.

  Sprecher: Chris Lichtenthäler Director Global Information Security & Compliance ESPRIT, Frank Dröge Leiter IT-Governance Signal Iduna
• 8:35 Case: Cybersecurity-Umsetzung (auch für nicht-ITler)

  • Herausforderungen und Lösungsansätze bei der

  Umsetzung von Cybersecurity

  • Unterschiede zwischen Bankensektor und Industrie

  • Bewusstsein im Management schaffen

  • Zusammenarbeit zwischen Business and Security

  Sprecher: Alexander Kühl ISO bag, Elke Focken Head of Security Governance Bertelsmann, Jonathan Oberländer ISB abcfinance
• 9:10 User Hotseats
• 9:45 Vortrag: Wie motiviert man Benutzer?

  • Die bewährte Wissenschaft als Motivationsinstrument

  • Was ist erforderlich, damit sie effektiv arbeiten

  
  

  • Die drei wichtigsten Prinzipien, die jedem Sicherheits-

  trainingsprogramm zugrunde liegen sollten

• 9:45 Vortrag: Zero Trust

  • Flow-Templates für erstklassiges IAM

  • Drag-und-Drop-Integrationen

  • Optimierung mit A/B-Tests

  • Schnelles Arbeiten mit Accelerators für Implementierungen

  • Mehr als die Hälfte der Fortune-100-Unternehmen vertrauen uns.

• 10:20 Vortrag: Komplexität bekämpfen & Transparenz erhöhen

  • Umgang mit der Veränderung der CISO-Rolle & dem Board Reporting 

  • Wie man Komplexität bekämpft und die Sicherheitsübersicht verbessert 

  • Fehlkonfigurationen und menschliche Fehlern 

  • Reduktion von Risiken durch Vereinfachung der Komplexität.

• 10:20 Vortrag: Rethink OT Security

  Traditionelle OT-Sicherheitsansätze überdenken, innovative Schutzstrategien erkunden:

  •           Vielfältigkeit der aktuellen Bedrohungslandschaft

  •           Adaptive Sicherheitsstrategien entwickeln

  •           Technologien und Ansätze für die Authentifizierung und Integrität von Geräten

• 10:55 Vortrag Die Macht von Disaster Recovery

  • Vorsorge stößt an Grenzen: Warum Disaster Recovery unverzichtbar ist 

  • Countdown zum Erfolg: Bei Disaster Recovery zählt jede Sekunde

  • Im Handumdrehen zurück im Business: Hunderte Applikationen in Minuten wieder einsatzbereit

• 11:30 Case: Mastering Software

  • Software ist ein Baukasten und es kommt sehr wohl darauf an, was dabei verwendet wird. 

  • Entwicklungsteam weiter bringen, ohne es zu überlasten und den Entwicklungsprozess qualitativ verbessern.

  Sprecher: Tassilo Pitrasch Security Engineer Payone, Wolfgang Beek CTO Unicepta
• 12:05 Tech Hotseats
• 12:35 Lunch
• 15:15 Kaffee Pause
• 15:35 Case: Cybersecurity Führung

  • Vom Nörgler zum vertrauensvollen Partner auf Augenhöhe. 

  • Führung – Management – Produktivität

  Sprecher: Stefan Baldus CISO HUGO BOSS
• 15:35 Case: Wie sicher sind wir eigentlich?

  • Vom ISMS über Anforderungs-Scorecard zu Risikoklassen 

  • Nutzt die Informationen die Ihr habt! 

  • Aus Konzernebene zur direkten Umsetzung im Feld

  Sprecher: Elke Focken Head of Security Governance Bertelsmann
• 16:05 Case: OT Security

  • Der Wilde Westen in der IT 

  • Ausfallzeiten 

  • Prävention

• 16:05 Case: Awareness mehr als nur Phishing Kampagnen

  • InfoSec Awarenessstrategie in einem globalen Unternehmen 

  • Phishing Kampagnen 

  • Verschiedene Awareness-Ansätze

  Sprecher: Larissa Weiser CISO MANN+HUMMEL
• 16:35 Case: Board bis Fachbereich

  • Wie bauen Unternehmen heutzutage das „richtige“ Security Team auf – von Dringlichkeit über Vorfall bis Ausfall. 

  •Learnings & TakeAways aus der Praxis

  Sprecher: Nicole Hopf ISM enercity, Nino Messaoud CIO L-BANK
• 16:35 Case: Security Projekt Management

  „The Art of Security Project Management“ wie man People, Process und Technologie in Security-Projekte integriert.

  Sprecher: Rouzbeh Barzegar Director of InfoSec Management Fresenius Digital Technology, Volker Schnapp CISO brose
• 17:10 Stadion Tour