Agenda

mysecurityevent München 2026

Mittwoch, 18. November 2026

Pitch-Night-Agenda
08:00
Einlass

Check-In

Bitte checke frühzeitig ein → direkt zum ersten Networking & Frühstück mit neuen Kontakten.

08:01
Networking

Early bird networking | Einladung zum Frühstück

08:45
ModerationStream 1

Persönliche Cyber Security Rede

Lage der Nation

Benjamin Bachmann · CISO · Bilfinger
Sessiondetails anzeigen

Höhepunkte 2026

Ausblick auf das Programm Stream 1

08:45
ModerationStream 2

Persönliche Cyber Security Rede

Lage der Nation

Simon Trockel · Sr. Cyber Security Engineer · MediaMarktSaturn
Sessiondetails anzeigen

Höhepunkte 2026

Ausblick auf das Programm Stream 2

09:00
Case StudyStream 1

Don't Fear the AI, Fear the Lack of Governance

Naveen Ullikashi · CISO · Allianz DirectAmelia Alder · GRC Cyber Security Manager · Knorr-Bremse
Sessiondetails anzeigen

AI Governance

09:00
Case StudyStream 2

CISO-Strategien zur Implementierung von Drittanbieter-Risikomanagement-Programmen

Boris Schröder · CISO · smartFabian Mohs · Senior Specialist Information Security · smart
Sessiondetails anzeigen

Drittparteirisiken als wachsender Business-Faktor.

Maßgeschneiderte TPRM-Strategien statt Standardlösungen.

Praxisnahe Einblicke eines CISOs

09:35
Case StudyStream 1

Kein BCM ist auch keine Lösung – nicht nur aus NIS2-Sicht

Dirk-Andrew Heil · CISO · Stadtwerke NorderstedtMaik Ellinger · Group Information Security Manager · REHAU Group
Sessiondetails anzeigen

Grundanforderungen/Chancen NIS2 an BCM.

Chancen im BCM durch NIS2.

Resilience als Wettbewerbsfaktor.

Vorbereitung und Durchführung einer Cyber-Krisensimulation – aus Sicht einer global tätigen Unternehmensgruppe und eines Versorgungsunternehmens.

09:35
Case StudyStream 2

Schutz der Kronjuwelen: AI Cyber Resilience in der Produktion neu gedacht

Manuel Blessing · Cyber Security
Sessiondetails anzeigen

Mit NIS-2, dem Cyber Resilience Act, dem EU-AI Act und der EU-Maschinenverordnung steigt der regulatorische Druck auf die Industrie massiv. Doch blinde Patch-Hektik führt auf dem Shopfloor schnell zu teuren Stillständen. Dieser Vortrag zeigt anhand konkreter Industrie-Szenarien, wie moderne Cyber-Steuerung den Spagat meistert: Weg von reinen Tool-Alarmen hin zu einer automatisierten, kontextbezogenen Risikobewertung, die sowohl Auditoren überzeugt als auch den Produktionsbetrieb schützt.

10:10
Networking

Vorstellung der Netzwerkmöglichkeiten

10:25
Workshop / Hotseat

User Hotseats

10:45
VortragStream 1

Schutz vor KI-gestütztem Social Engineering

Dr. Martin J. Krämer · Security Awareness Advocate · KnowBe4
Sessiondetails anzeigen

Wie Cyberkriminelle ihre Strategie ändern

Was das für Dein Unternehmen bedeutet

Wie Du Dich darauf vorbereiten solltest

10:45
VortragStream 2

The Need for Speed - Challenge Everything

Nikolaus Musil · Field CISO · Rapid7

Präsentiert vonRapid7

Sessiondetails anzeigen

KI beschleunigt Cyberangriffe exponentiell! Klassische Reaktionsprozesse, fixe Patch-Zyklen und Identity als letzter Perimeter sind Anachronismen. Was gestern galt, schützt heute nicht mehr. Zeit, jede Annahme der Defense zu challengen und Security für die Geschwindigkeit der KI neu zu gestalten.

11:10
VortragStream 1

Cyber-Resilienz in Aktion: Krisensimulationen als Schlüssel moderner Cyberabwehr

Alexander Kliemt · CSO / Leiter Konzernsicherheit · Immersive
Sessiondetails anzeigen

Erlebe, wie realistische Simulationen Teams im Ernstfall handlungsfähig machen.

Kontinuierliche Resilienz statt punktueller Awareness.

Wenn Technologie, Menschen und Szenarien zusammenkommen, entsteht wahre Stärke.

11:10
VortragStream 2

Der Hack von Huggingface als kommerzielle Lösung

David Berger · Regional Sales Director · TENZAI
Sessiondetails anzeigen

Eine AI bricht aus einer gesicherten Sandbox aus und greift ein fremdes Unternehmen an.

Was wäre, wenn eine AI auf Knopfdruck eigene Applikationen (auch mobile), APIs und AIs herausfordern könnte – immer aus der Sicht des Angreifers?

Tenzai findet nicht nur IT Schwachstellen, sondern auch ausnutzbare Schwächen in Prozessen.

11:35
VortragStream 1

Move the Needle - Von rot auf grün in wenigen Klicks

Patrick Münch · CSO · Mondoo
Sessiondetails anzeigen

Wie Agentic Vulnerability Management den Fokus auf das Wesentliche stärkt.

Warum Problemfindung allein nicht reicht – Automatisierung bringt den Unterschied.

Kann Compliance automatisiert werden?

11:35
VortragStream 2

Wiz: Securing the AI Frontier

Tobias Rupprecht · Senior Solutions Engineer · Wiz
Sessiondetails anzeigen

- AI is rapidly changing how organisations build and operate in the cloud. 

- This session explores the evolving AI security landscape and how teams can both secure their use of AI and use AI to improve security outcomes. 

- Learn how Wiz delivers visibility, context-driven risk insights, and protection across the AI application stack, with a live demo included.

12:00
Workshop / Hotseat

Tech Hotseats

14:00
VortragStream 1

Edge-to-Cloud Sicherheit neu denken – HPE macht IT resilient

Cihan Yalcin · Senior Enterprise Account Executive · HPE
Sessiondetails anzeigen

Zero Trust über alle Ebenen.

Schutz & Recovery bei Angriffen.

Sicherheit im gesamten Lifecycle.

14:00
VortragStream 2

Resilienz 2.0 - Bereit für den Ernstfall?

Frank Schwaak · Field CTO EMEA · Rubrik
Sessiondetails anzeigen

Angreifer bewegen sich heute in Sekunden. Die Wiederherstellung dauert immer noch Wochen. KI vergrößert diese Lücke von beiden Seiten. Diese Session zeigt, wie Unternehmen Resilienz über Daten, Identitäten und KI-Agenten hinweg aufbauen.

- Warum die Geschwindigkeit der Wiederherstellung heute über die Kosten eines Vorfalls entscheidet, nicht die Prävention

- Welche Fragen vorab geklärt sein müssen, damit die Wiederherstellung im Fall der Fälle sofort starten kann

- Warum Identität der zentrale Angriffspunkt ist und warum man nicht zwischen "sauber" und "aktuell" wählen darf

- Warum agentische KI die nächste Lücke in der Resilienz ist: sehen, was Agenten tun, steuern, was sie dürfen, und zurücknehmen, was schiefgeht

14:25
VortragStream 1

Post-Quantum ist ein Projekt. Frontier AI ist ein Zustand.

Andy Schneider · Chief Security Officer EMEA Central · Palo Alto Networks
Sessiondetails anzeigen

Warum CISOs die beiden Themen unterschiedlich behandeln müssen und was passiert, wenn sie es nicht tun.

14:25
VortragStream 2

Selbst-angreifende KI immer noch ein “Mythos”?

Richard Werner · Security Advisor · TrendAI
Sessiondetails anzeigen

Die Schwachstelle, die keiner so Recht wahrhaben will

Risiken erkennen und bewerten

Geschwindigkeit als Garant der Sicherheit

14:50
VortragStream 1

In the Cyber Trenches: War Stories from 180,000 pentests

Jens Egger · Senior Solution Architect · Horizon3
Sessiondetails anzeigen

To defeat the adversary, we must move beyond tracking their tools—we must understand their mind.

The traditional approach to Cyber Security has focused relentlessly on the technical what (malware signatures, TTPs) and the macro why (geopolitical tension, economic drivers).

However, the next decisive frontier in intelligence and defence requires a pivot to the who: the personality dynamics that fuel cyber threat actor groups and using autonomous tools to follow in their footsteps.

14:50
VortragStream 2

Lieferantenbewertung in einem Cloud Service Umfeld

Frank Slusny · VP of Sales · CyberVadis
Sessiondetails anzeigen

Sicherheits-und Reifegradbeurteilung im Einkaufsprozess.

Kontinuierliches Lieferanten Risiko Management.

5 zentrale Schritte zur Reduzierung der Risiken in der Lieferkette.

15:15
PanelStream 1

Podiumsdiskussion

Diskutier mit: NIS2: Mehr Sicherheit – oder einfach nur mehr Bürokratie?

Martin Zöllner · CISO · HufKlaus-E. Klingner · ISO · asambeautyAmelia Alder · GRC Cyber Security Manager · Knorr-BremseJürgen Grommes · Z-EUR IT Security & Compliance Governance Manager · NestléMartin Hengstmann · ISO · AGROLAB GROUP
15:15
PanelStream 2

Podiumsdiskussion

Diskutier mit: OT-Security zwischen Produktion und Schutz: Wie sicher kann Industrie überhaupt werden?

Dirk-Andrew Heil · CISO · Stadtwerke NorderstedtTimo Schönfeld · Head of IT · HufFelix Hennig · Cyber Security Architect · EltakoRobert Wimmer · OT Security Manager · Constantia FlexiblesMax Killinger · CIO · BayWaElke Liebrich · Head of IT Operations Governance · Bosch
16:10
VortragStream 1

Eine moderne DLP-Journey: Schützen, was wirklich zählt.

Frank Schumann · Sr. Cyber Security Sales Specialist · Proofpoint
Sessiondetails anzeigen

AE-DLP: Reduktion menschlicher Datenrisiken

Kontextbasierte Richtlinien statt pauschaler Kontrolle

16:10
VortragStream 2

Die Zukunft von SOCs und die Rolle von Ki bei der effektiven Erkennung und Reaktion

Philip Scheidl · Manager, Sales Engineering · CrowdStrike
Sessiondetails anzeigen

Wie können Künstliche Intelligenz und LLMs dazu beitragen, die wichtigsten Herausforderungen der Cybersicherheit zu bewältigen?

16:35
VortragStream 1

Protecting what you can’t patch: How to secure OT systems against modern cyber threats without replacing your machines

Benjamin Pieritz · CEO · TRIOVEGA
Sessiondetails anzeigen

Cyberattacken sind weltweit das größte Geschäftsrisiko, doch in den meisten Fabriken laufen Maschinen ohne echte Cybersecurity-Grundlagen.

Firewalls und Segmentierung reichen nicht (mehr) aus und klassischer Netzwerkschutz allein kann moderne Bedrohungen in der Produktion nicht ausreichend abwehren.

Maschinenschutz funktioniert trotzdem: Gemeinsam mit medi zeigen wir, wie sich produktionskritische Maschinen effektiv absichern lassen.

16:35
VortragStream 2

Hardcoded Secrets as Attack Vectors: Lessons from Recent High-Profile Supply Chain Breaches (Shai-Hulud, Trivy, LiteLLM)

Hélène Hartmann · Enterprise Account Executive, DACH · GitGuardian
Sessiondetails anzeigen

This session examines how recent supply chain attacks (Shai-Hulud, Trivy, LiteLLM) have set a new standard in credential-based exploitation.

These high-visibility incidents demonstrate a consistent pattern: initial supply chain compromise followed by weaponized secret scanning for persistence and cross-platform lateral movement.

17:00
VortragStream 1

Preemptive Security made in Europe – besser vorbeugen als nachzahlen

Michael Gisevius · Senior Account Executive DACH · Bitdefender
Sessiondetails anzeigen

Pre-Execution Phase bei Angriffen im Fokus.

Digitale Souveränität ohne Verzicht auf Funktionen.

IT-Teams entlasten mit reduzierter Angriffsfläche.

17:00
VortragStream 2

Wenn E-Mail Angriffe wie echte Kommunikation wirken – Lehren aus EvilTokens, VENOM & Co

Martin Rutkowski · Enterprise Sales Engineer DACH · Abnormal
Sessiondetails anzeigen

Wie KI-gestützte Abwehr versierte Angriffe erkennt und die Intentionen der Angreifer entlarvt.

Einblicke aus der aktuellen Bedrohungslandschaft: Wie Angreifer gezielt Vertrauen, Identitäten und Kontext ausnutzen – und warum klassische, IOC/IOA (Indicator of Compromise/Attack) basierte Verteidigung diese Angriffe nicht erkennt.

Wie verhaltensbasierte KI-native Sicherheit neuartige wie auch zukünftige Angriffsmuster frühzeitig identifiziert und stoppt, bevor Schaden entsteht.

Lehren für die Praxis: Ist es möglich, verhaltensbasierte AI Security-Lösungen schnell & unkompliziert zu integrieren – einsatzbereit ohne komplexe Regelwerke?

17:25
Case StudyStream 1

Digitale Souveränität

Bettina Piechatzek · Data Protection Officer · EverllenceAndreas Gabriel · Head of Group Data Protection · Everllence
Sessiondetails anzeigen

Entwicklung auf dem Markt

Entwicklungen unseres Unternehmens

rechtliche und tatsächliche Umsetzung

17:25
Case StudyStream 2

Der Faktor Mensch, wenn Nervenstränge reißen.

Matthias Kruger · ISB · VARTAAndreas Hitzig · CIO · VARTA
Sessiondetails anzeigen

Cyberangriffe sind keine rein technischen Störungen, sondern menschliche Belastungsproben. Im Fokus stehen die Verteidiger, die unter extremem Druck über Stabilität, Sicherheit und Existenzen entscheiden.

Die Ruhe vor dem Sturm.

Die Belagerung beginnt.

Wenn Nervenstränge reißen.

18:00
Case StudyStream 1

Der nächste Sicherheitsvorfall ist bereits bekannt. Nur spricht noch niemand darüber.

Gernot Möller · VP IT · DRÄXLMAIER
Sessiondetails anzeigen

Wie psychologische Sicherheit Risiken sichtbar macht, bevor sie eskalieren.

In nahezu jedem größeren Vorfall gab es Menschen, die die Warnzeichen bereits gesehen hatten. Die entscheidende Frage lautet daher nicht, ob Fehler passieren, sondern ob Organisationen eine Kultur schaffen, in der Probleme frühzeitig angesprochen werden können.

Erfahren Sie, warum psychologische Sicherheit laut Forschung zu den wichtigsten Merkmalen erfolgreicher Teams gehört und welche Rolle Führungskräfte dabei spielen. Anhand eindrucksvoller Beispiele wird gezeigt, wie Offenheit, Lernen und Sicherheit zusammenhängen und warum die erste Reaktion auf einen Fehler oft über den zukünftigen Erfolg einer Organisation entscheidet.

18:00
Case StudyStream 2

Schnell rekrutieren, sicher bleiben: Geht modernes Recruiting ohne Cyberrisiko?

Miriam Engels · Director, Head of global Talent Attraction and Acquisition · QIAGENChris Lichtenthäler · Director Cyber Security Risk · QIAGEN
Sessiondetails anzeigen

Starkes Recruiting verbessert IT-Sicherheit

Talentmangel schwächt Cyberabwehr

18:30
Abendprogramm

Verleihung der Publikumsawards

Dinner & open Bar

Sessiondetails anzeigen

After-Show-Party

All In

21:00
Pause

Ende Tag 2