Agenda

• Tag 1
• Tag 2
• Tag 3
• Februar 27, 2024
• 17:00 Vorabend CheckIn

  Die Ausgabe der mysecurityevent Batches ohne Anstehen - bitte Name & Ticketnummer griffbereit haben.
  

• 17:30 Pitch Night

  Wie man den CISO nicht pitcht.
  

  N26 - Max Imbiel

  
  

  Insourcing SOC – warum wir es anders machen.

  HUGO BOSS - Stefan Baldus
  

  
  

  Chancen und Risiken mit KI & Security.
  

  Miltenyi Biotec - Horst Moll
  

  
  

  Sei fit für Remote Work ohne VPN.
  

  Cordaware - Benedikt Stürmer-Weinberger
  

  
  

  8mins2doom - kritische Prozesse & Schatten-IT.
  

  CITTI - Oliver Rother
  

  
  

  Geht Risiken ein, um das Risiko zu reduzieren.
  

  adidas - Michael Schrank
  

  
  

  Schnelle & leistungsstarke Verhaltensanalysen.

  Exabeam - Felix Blanke

  
  

  Vom Uniformträger zum CISO.
  

  Burda - Hermann Huber
  

  
  

  Integration von Datenschutzmanagement.
  

  GEA - David Sänger
  

  
  

  KI-gesteuerte Automatisierung

  Ontinue - Fabian Gasser

  
  

  Mehr Innovation, Effizienz & Umsatz mit KI.
  

  AI Universe - Florian Hübner
  

  
  

  Don’t fear what’s new.
  

  Realworldone - Gideon Knocke
  

  
  

  Mit wem muss ein CISO wieviel Kaffee trinken?
  

  INFODAS - Sebastian Dännert
  

  
  

  Chatbots oder Bot-Chats? Chatbots im Recruiting.
  

  DB Zeitarbeit - Harald Borck-Essel
  

  
  

  Cyber-Bündnisse für bessere Cyber Resilienz.
  

  EnBW - Dr. Michael Ebner
  

  
  

  Alarmstufe Diva - Unterrepräsentation von Frauen als

  Einfallstor.

  Deutsche Rentenversicherung - Marie-Luise Wegg
  

  
  

  Protecting Enterprise Application Security from Code to Cloud 

  Checkmarx - Shirin Brinkmann
  

  
  

  1 Slot ist noch verfügbar - jetzt Vorschlag einreichen an marc.plewnia@mysecurityevent.de.

• 18:30 Speaker Dinner

  Unsere Einladung zu leckerem Essen & kühlen Getränken.
  

• 20:00 Networking

  Die Chance sich mit anderen Teilnehmern auszutauschen - open Bar, open end.
  

• Februar 28, 2024
• 8:00 Checkin
• 8:30 Eröffnung

  Moderation - Einführung ins Programm

  Sprecher: Benjamin Bachmann CISO Ströer, Swantje Westpfahl CEO of Institute for Security and Safety
• 8:35 Case Study: IT Sicherheit - um jeden Preis?

  • Wie viel darf / muss IT Sicherheit kosten?

  • Wie gelingt es nicht nur die User mitzunehmen?

  • Mehr Umsatz & mehr Budget in der Rezession

  Sprecher: Markus Bentele CIO MAHLE, Michael Simon CIO VW Group Retail Deutschland
• 8:35 Case Study: Cyber Resilience

  Automation - Mensch - Technologie

  Eine Betrachtung der Cyber Resilience aus Sicht einer Bundesbehörde und eines Konzerns.
  

  Sprecher: Chris Lichtenthäler Director Global Information Security & Compliance Esprit, Wolfram Nötzel CIO Stiftung Zentrale Stelle Verpackungsregister
• 9:10 Case Study: Cloud Security

  • Das Rundum-sorglos-Paket

  • Wir gehen in die Cloud.

  • Da ist alles, was wir brauchen, schon drin.

  Sprecher: Christoph Gruber Head of IT Security UNIQA IT Services GmbH, Harald Borck-Essel CIO DB Zeitarbeit GmbH
• 9:10 Case Study: Security 3.0 - Erkenntnisse aus moderner Medizin

  In Security wie auch in der Medizin reagieren wir oft erst, wenn es zu spät ist und wir gehackt wurden/krank sind. Was können wir in unserer Security tun, um gesündere/sicherere Arbeitsweisen anzuwenden, indem wir die Erkenntnisse aus den Konzepten der Medizin 3.0 nutzen?

  Sprecher: Max Imbiel Deputy Group CISO N26
• 9:45 Vortrag: Mikro-Segmentierung

  • Was macht der Koch in der Schatzkammer?

  • Verringern der Angriffsfläche in Umgebungen

  • Stärkung der Einhaltung gesetzlicher Vorschriften

  • weniger Wartungsaufwand & Betriebskosten

  Sprecher: Martin Dombrowski Enterprise Sales Executive Akamai
• 9:45 Vortrag: Resilienz erhöhen zwischen Business und IT

  Erhöhen Sie die Resilienz der Organisation, der Mitarbeiter und der IT. Klare Ziele und

  Vorgehensweisen - toolgestützt. Von Anforderungs- bis Auditmanagement.

  Sprecher: Sascha Kreutziger Leiter Business Development HiScout
• 10:15 Networking Pause
• 10:45 Case Study: Cybersecurity Benchmarking

  • Effiziente Preis-Leistungsvergleiche

  • Überschneidungen, Konsolidierungspotentiale und Lücken im Security-Stack

  • Erkenntnisse, um mehr Security fürs Budget einzukaufen

  Sprecher: Philipp Pelkmann CTO Bosch Cyber Compare
• 10:45 Vortrag: Backup != Cyber Recovery

  Warum Prävention alleine nicht ausreicht.

  • Wieso die 6 Funktionen des NIST CSF 2.0 Frameworks im Gleichgewicht sein müssen.

  • „Backup“ ist nicht „Cyber-Recovery“.

  Sprecher: Frank Schwaak Field CTO EMEA Rubrik
• 11:20 Vortrag: SIEM

  • Warum falsche Versprechungen ein falsches Sicherheitsgefühl bedeuten.

  • Die Wahrheit? Verstöße passieren und es gibt keine Wundermittel.

  Sprecher: Felix Blanke Senior Manager Sales Engineering Exabeam
• 11:20 Case: Cyber Security Awareness@E.ON: Ein holistischer Ansatz für eine breite Zielgruppe

  • Dieser Vortrag präsentiert den Aufbau der Cyber Security Organisation bei der E.ON und akzentuiert die Bedeutung von Security Awareness. Welche Lösungen eignen sich, um den Großteil aller Mitarbeitenden zu erreichen? Und welche Maßnahmen braucht es, um zielgruppengerechte Awareness zu schaffen. Dies zeigen wir auch anhand der Kooperation mit Hoxhunt. 

  Sprecher: Dr. Barbara Frank Cyber Security Awareness Manager E.ON, Katrin Schummer Regional Manager DACH Hoxhunt
• 11:55 Vortrag: Unrevealing The Modern Darkweb

  Wie Impactful Intelligence Unternehmen dabei hilft, Cyber-Risiken zu mindern und eine bessere Sicht auf die gesamte Angriffsfläche zu erhalten.

  Sprecher: Liran Cohen, EMEA Director, Cyberint
• 11:55 Vortrag: Break the Attack Chain

  • Cyber-Resilienz als dynamischer Schutzschild gegen moderne Bedrohungen

  • Einblicke in die einzelnen Phasen der Angriffskette

  • Jede Phase eine Chance zur Stärkung der Cyber-Resilienz

  Sprecher: Bert Skaletski - CISO Proofpoint, Hannes Schneider Manager Sales Engineering Proofpoint
• 12:25 Lunch
• 13:25 Hotseats

  Direkter Kontakt zu anderen Teilnehmern in vertraulichen Einzelgesprächen - die Türen werden verschlossen und der Zugang ist nur Anwendern vorbehalten. Vor Ort erhalten alle Teilnehmer genaue Infos zur Location und eine kurze Einweisung zu diesem Networking Modul.

• 14:00 Vortrag: Bereitstellung einer Phishing-resistenten MFA mit Passkeys

  Wählen der richtigen Passkey-Implementierung für Unternehmen, um eine benutzerfreundliche Authentifizierung im großen Maßstab zu gewährleisten

  Sprecher: Alexander Koch VP Sales Yubico
• 14:00 Vortrag: Generative KI – Gefahren und Nutzen für die Cybersicherheit

  • - Generative AI und Cyber Security
  • - Einsatz generativer KI im Unternehmenskontext
  • - Unterstützung von Sicherheitsanalysten mit KI-gesteuerter Bedrohungssuche, -analyse und -reaktion

  Sprecher: Roland Stritt VP Central EMEA SentinelOne
• 14:35 Vortrag: Entmystifizierung generativer KI in der Cybersicherheit

  Der Hype um ChatGPT konzentriert sich auf KI. 

  Wir diskutieren über drei spannende Themen rund um KI in der Cybersicherheit:

  • Eine Einführung in die Funktionsweise generativer KI

  • Vorteile der Verwendung von KI in der Cybersicherheit

  • Innovative Anwendungsfälle, die über die Erkennung von bösartigen Aktivitäten hinausgehen

  Sprecher: Iris Safaka Principal Data Scientist Ontinue
• 14:35 Case: Visibility is coming..

  Management und Minimierung des externen Cyber-Risikos dank:
  -Sichtbarkeit der gesamten externen Angriffsfläche inklusive Organisationsstruktur
  -Sichtbarkeit des Risikos jedes einzelnen Assets mit Confidence-Wert
  -Effektive Priorisierung dank erweitertem Risiko-Score für jeden Security Issue
  -Fokus auf und schnellere Remediation von wirklich kritischen externen Risiken
  

  Sprecher: Georg Hess Head of Sales CyCognito, Meltem Colakoglu Cyber Security Consultant Ströer
• 15:10 Vortrag: Der Kampf um die Wahrheit

  Die Gefahr von Desinformation und Fake News anhand realer Fallstudien.

  Sprecher: Bernd Knippers Senior Sales Engineer DACH Recorded Future
• 15:10 Vortrag: Lassen Sie uns die schwierige Frage stellen: Wie motiviert man Benutzer?

  • Die bewährte Wissenschaft als Motivationsinstrument

  • Was ist erforderlich, damit sie effektiv arbeiten

  • Die drei wichtigsten Prinzipien, die jedem Sicherheitstrainingsprogramm zugrunde liegen sollten

  Sprecher: Martin J. Krämer Security Awareness Advocate Knowbe4
• 15:40 Networking Pause
• 16:10 Case Study: ISMS-Verankerung in Landesbehörden

  Verankerung eines ISMS aus 2 entscheidenden Perspektiven: 
  

  • intern durch die Geschäftsführung und extern aus dem Blickwinkel der externen Beratung. 

  • Schaffung echter Awareness mit nachhaltiger Akzeptanz

  Sprecher: Marie-Luise Wegg CISO Deutsche Rentenversicherung, Sylvia Dünn CEO Deutsche Rentenversicherung Berlin Brandenburg
• 16:10 Case Study: Datenschutz

  • Wie können wir den Personalbedarf & Datenschutz Bedarf während eines größeren Cyber Vorfalls decken?

  • Dienstleister? Community? Synergien heben mit Integrationsmöglichkeiten zwischen DP und InfoSec.

  Sprecher: David Sänger Vice President Data Protection GEA Group, Michael Ebner CISO EnBW
• 16:45 Case Study: Identity Access Management

  • Herausforderungen im operativen Betrieb bei einem Zero Trust Environment

  • Software-Entwicklungsprozesses & Regularien

  • Führung und Akzeptanz: IAM als Mehrwert intern

  Sprecher: Ismet Guelkanat CISO TAKKT AG, René Kray Director IT Infrastructure Ratepay
• 16:45 Case Study: Cyber Security Leadership-Prinzipien

  • Die Auftragstaktik & Lagevorträge für gemeinsames Verständnis der Cyberlage.

  • Konzept der Inneren Führung für mehr Vertrauen, Respekt und Wertschätzung.

  Sprecher: Hermann Huber CISO Hubert Burda Media, Jens Wonneberger CISO MANN + HUMMEL
• 17:20 Vortrag: An organization’s journey towards Zero Trust!

  • SD-WAN, Firewall, SWG, CASB und ZTNA in einem Framework für die sichere Konnektivität von Cloud- und Hybrid-Umgebungen

  • Kundenportal auf einer einheitlichen Datenplattform

  Sprecher: Stefan Keller Chief Product Officer Open Systems
• 17:20 Vortrag: künstliche Intelligenz

  Neue Gefahren und Chancen durch KI in der Cybersecurity
  

  Sprecher: Christoph Litzbach Senior Sales Engineer Sophos
• 17:55 Vortrag: Passwortmanagement

  • Konformität in Zeiten von NIS2
  

  • Passwortmanagement im Zeitalter von Passkeys

  • Adoption – Sicherheit vs Bequemlichkeit

  Sprecher: Karim Toubba CEO LastPass, Michael Schrank CISO Adidas
• 17:55 Vortrag: From Complexity to Simplicity

  Bewältigung grundlegender Sicherheitsherausforderungen

  Sprecher: Daniel Wolf Account Executive Armis
• 18:30 Podiumsdiskussion: mehr Umsatz durch Cyber Security

  • Marketing - Kundenbindung - RoSi

  • Beispiel: friendly Hacker

  • Beispiel: kostenloses Produkt & Social Media Marketing

• ab 19:00 Dinner, Awards, After-Show-Party

  Verleihung der Publikumsawards - vertrauliche Abstimmung vor Ort.

• Februar 29, 2024
• 8:30 Eröffnung

  Sprecher: Benjamin Bachmann CISO Ströer, Swantje Westpfahl CEO of Institute for Security and Safety
• 08:35 Startup vs. Konzern – Wie vereint man Innovationskraft und Agilität von Startups mit Anforderungen eines Konzerns

  •  Herausforderungen in der Zusammenarbeit
  •  Richtig Verhandeln
  •  Sinnvoll prüfen
  •  Zusammenarbeiten

  Sprecher: David Steng Director Cyber Risk Fresenius Group, Gideon Knocke CISO Visage Imaging
• 8:35 Case Study: Pentesting und IT-Sicherheit in Legacy Fertigungsumgebungen

  • Wie kann ich Sicherheitslücken in Legacy Systemen aufdecken und schließen, ohne die Produktion zu gefährden?

  • Welche IT-Sicherheitsmaßnahmen kann ich ergreifen, ohne große Investitonen zu tätigen?

  Sprecher: Christian Bestehorn Leiter IT karldischinger, Stefan Rössel CEO 4IOT
• 9:10 Case: KI

  • Durch Integration von KI ein noch sicheres Business

  • Vom Fachbereich kommentierte Praxisbeispiele

  • Klare KI Strategie & die richtigen Tools zu mehr Innovation, Effizienz & Umsatz.

  Sprecher: Christoph Engels Information Security Specialist SMS group, Florian Hübner Europas grösster KI Influencer AI Universe
• 9:10 Case Study: Cyber Security Recruiting

  • Wie kriege ich die besten MA & woran erkenne ich sie?

  • Internes Rekrutieren durch Weiterbildung

  • A-Mitarbeiter mit Can-Do-Mentalität ohne Rekordgehalt

  • Hebel für besseres Recruiting

  Sprecher: Max Imbiel Deputy Group CISO N26, Rouzbeh Barzegar Director of InfoSec Management Fresenius Digital Technology
• 9:45 Vortrag: Optimieren von Sicherheitsdaten & SOC

  • Log-Optimierung

  • Anreicherung von Threat Intelligence

  • Sicherheits-Pipeline für die Vorverarbeitung

  Sprecher: Christoph Dittmann Senior Solutions Engineer Cribl
• 9:45 Vortrag: Zero Trust Framework – von der Idee zur Umsetzung

  In der Präsentation wird das Zero-Trust-Konzept erläutert, seine Bedeutung für die Unternehmenssicherheit, Implementierungsherausforderungen und praktische Strategien für eine erfolgreiche Umsetzung.

  Sprecher: Alexander Busshoff Solution Architect EMEA Tufin
• 10:15 Networking Pause
• 10:45 Vortrag: ZeroDay

  NIS2 - Umsetzung in Deutschland - Fluch oder Segen?
  

  Sprecher: Maik Wetzel Strategic Business Development Director DACH ESET
• 10:45 Vortrag: Remote Access Challenge - Hat VPN ausgedient?

  • External Remote Access ohne Einsatz von traditionellen VPN-Lösungen

  • Zugriffe auf kritische Infrastruktur kontrollieren

  • Nutzung von privilegierten Konten einschränken

  Sprecher: Detlef Lücke Solutions Engineer BeyondTrust
• 11:20 Vortrag: Widerstandsfähigkeit in der Lieferkette: Cyber-Risiko als Teil des gesamten Lieferanten-Risikomanagements

  • Verstehen der Bedrohungslandschaft
  • Aufbau von Cyber-Resilienz
  • Kooperative Ansätze und Risikominderung
  • Implementierung eines effektiven Risikomanagements für Drittparteien

• 11:20 Vortrag: Cyber underground insights - set new benchmarks

  Im Verborgenen breitet sich Cyberspionage und - sabotage aus. Wir erkunden die Zukunft der Cybersicherheit, neue Ransomware-Bedrohungen und Schutzmaßnahmen für Unternehmen.

  Sprecher: Eileen Walther General Manager Northwave
• 11:55 Vortrag: Präventive Endgeräte-Sicherheit – Zeit für einen neuen Security Ansatz

  IT Security – allgemein betrachtet

  • Security Investements vs. Erfolg

  • Neue Ziele, alte Ziele neu entdeckt

  Closing the Gap mit HP Wolf Security

  Sprecher: Heinz Mäurer - Security CE HP
• 11:55 Vortrag: AI Security im Kontext der Cloud

  Erschaffer und Verteidiger, endlich gemeinsam: Strategien für die Einführung des neuen Cloud-

  Betriebsmodells.

  Sprecher: Toni Beck Enterprise Solutions Engineer WIZ
• 12:25 Lunch
• 13:25 Mastermind: Awareness

  Der Kampagnen Schnell-Check:

  wo stehen Sie, wie kommen Sie weiter?

  Sprecher: Corinna Klempt Senior Expert Information Security Awareness DHL Group
• 14:15 Vortrag: CISO – Chief Information Stakeholder

  • Mit wem muss ich als CISO eigentlich wieviel Kaffee trinken? 

  • Wie viele Bälle muss ich gleichzeitig jonglieren können?

  • Müssen sich CISOs neu erfinden?

  Sprecher: Sebastian Dännart Director IT Security Consulting INFODAS
• 14:15 Vortrag: NIS-2: Nur Compliant oder auch sicher?

  NIS2 stellt viele Unternehmen vor enorme Herausforderungen.

  • Wie kann man die Anforderungen schnell umsetzen (time-to-value)?

  • Wie kann man NIS2 nutzen, um flexibel auf zukünftige Herausforderungen reagieren zu können?

  • Wie lassen sich trotz NIS2 Kosten sparen?

  
  
  

  Sprecher: Christian Schramm Sales Engineer CrowdStrike
• 14:50 Vortrag: bestzero! Der zeitgemäße App-Zugriff für Remote Work.

  • Dedizierter Zugang für einzelne Anwendungen.

  • Erhebliche Reduzierung von Cyber-Bedrohungen.

  • Zeitsparend, kosteneffizient, flexibel.

  Sprecher: Benedikt Stürmer-Weinberger Projektmanager Cordaware
• 14:50 Vortrag: Generative KI bei der Beschleunigung der Leistung im SOC auf Elite-Niveau.

  Die Anwendung von NLP und KI in der CTI und den SOCOperationen, insbesondere im Kontext des Verstehens, Erkennens, Operationalisierens und Berichtens externer Bedrohungen gegen interne Telemetrie. Sie spielen eine zentrale Rolle bei der Steigerung der SOC-Performance auf Elite-Niveau.

  Sprecher: Steve Benton FCIIS CISSP | VP Anomali Threat Research & GM Anomali
• 15:20 Networking Pause
• 15:40 Case Study: IT Security Budget

  • Wie kriege ich in Zeiten von Rezession genug Budget?

  • Cyber @ Board – welche Kennzahlen und Reportings sind wichtig und welche gewünscht?

  • Balance zwischen Anforderung & Finanzierung.

  Sprecher: Julia Dudenko CISO HANIEL, Rainer Rehm CISO zooplus
• 15:40 Case Study: Awareness

  • Macht Zero Trust aus jedem Mitarbeiter einen Verdächtigen?

  • Awareness, vom Inhaber zum Mitarbeiter

  • Tipps und Lehren aus Erfolgen und Fehlern

  Sprecher: Florian Jörgens CISO VORWERK, Oliver Rother CISO CITTI
• 16:15 Case: SOC

  • Aufbau intern - extern

  • Anforderungen Mitarbeiterskills, Operations, Schwachstellenmanagement

  • Etablierung & Weiterentwicklung

  Sprecher: Michael Schrank CISO Adidas, Stefan Baldus CISO HUGO BOSS
• 16:15 Case Study: ChatGPT

  • Ersetzt die KI den CISO oder unterstützt sie ihn?

  • Wie kann man davon profitieren?

  • Neues Wettrüsten von Angreifer & Verteidiger

  • Ausblick auf Zukunftstechnologien

  Sprecher: Horst Moll CISO Miltenyi Biotec, Inés Atug Head of ICT and InfoSec Hypovereinsbank
• ab 16:45 Stadiontour