Eintreffen und Registrierung im Foyer Opéra

Thomas Lundström (SoftEd) zeigt  in diesem Vortrag auf, welche Möglichkeiten der Grundschutz++ bietet und warum ein Umstieg vom Modernisierten IT-Grundschutz nicht nur verpflichtend ist, sondern Chancen zu echtem Risikomanagement bietet.

Vom benutzerdefinierten Baustein zum vollständigen Informationssicherheitskonzept mit Schutzbedarfsfeststellung und Risikoanalyse.

KI-Anwendungen entwickeln sich schneller als klassische Security-Frameworks. Der Vortrag von Julia Dreier (neam IT-Services) zeigt, wie sich KI-Sicherheit strukturiert und nachvollziehbar in das bestehende IT-Grundschutz-Regime integrieren lässt. Vorgestellt wird eine bewährte Vorgehensweise, die das SAIL Framework (Secure AI Lifecycle) mit den Anforderungen des EU AI Act und der BSI-IT-Grundschutz-Methodik verbindet. So wird KI-Sicherheit nicht als Sonderthema, sondern als integraler Bestandteil des IT-Grundschutz-Prozesses umgesetzt.

Anhand angepasster Schutzbedarfsfeststellungen und Risikoanalysen nach BSI-Standard 200-3 wird gezeigt, wie KI-spezifische Aspekte berücksichtigt werden können. Ergänzend wird ein benutzerdefinierter KI-Baustein vorgestellt, der sich in verinice und verinice.veo integrieren lässt und eine strukturierte Dokumentation im bestehenden ISMS ermöglicht.

Intelligente Systeme sind aus dem heutigen Alltag kaum noch wegzudenken und bestimmen teilweise bereits unser Leben. Doch was ist eigentlich eine Künstliche Intelligenz? Wie können wir KI sicher betreiben? Marco Reda von der SVA wagt in seinem Vortrag einen Rundumblick fern von Werbeversprechen, KI-Hype und Untergangsängsten und betrachten den Einsatz von KI-Systemen aus Sicht einer Institution mit ISMS.

im Foyer Opéra

Informationssicherheitsmanagement, Datenschutzmanagement, Qualitätsmanagement, Servicemanagement, Risikomanagement, Business Continuity Management - inzwischen kümmern sich mehr Manager um die IT als IT-Fachleute. Dummerweise halten die Manager immer die gleichen Know-How-Träger vom Arbeiten ab, so dass der IT-Betrieb völlig überlastet wird. Ulf Riechen (Riechen Consulting) zeigt in seinem Vortrag, wie sich durch die Vereinheitlichung von Managementsystemen Aufwände reduzieren lassen, ohne dabei die Erfüllung regulatorischer Anforderungen zu gefährden.

Susanne Aust wird darstellen, wie das UKH im Jahr 2022 mit dem Aufbau eines hausweiten Business-Continuity-Managements begonnen hat. Im Fokus standen dabei fünf zentrale Ausfallszenarien sowie die Einbindung aller Einrichtungen, die an der stationären Patientenversorgung beteiligt sind. Ziel des Vorgehens ist es, die Resilienz des Hauses zu stärken und die Patientensicherheit auch in Krisensituationen sicherzustellen.

im Foyer Opéra

Der Einsatz von Drohnen durch Behörden und Organisationen mit Sicherheitsaufgaben stellt hohe Anforderungen an die Informationssicherheit. Um die Erfüllung dieser Anforderungen zu unterstützen, haben die Autoren der Competence Group IT Safety & Security des UAV DACH e.V., einem europäischen Fachverband für die unbemannte Luftfahrt, ein IT-Grundschutz-Profil erarbeitet. Nach Prüfung und Freigabe durch das Bundesamt für Sicherheit in der Informationstechnik steht es nun zur Nachnutzung bereit. Um die Ableitung von Sicherheitskonzepten zu erleichtern, wurde das Profil gemeinsam mit der SerNet in das ISMS verinice integriert. 

Der Vortrag von Gunnar Korte (UAV DACH e.V.) und Yasmine Khemiri (SerNet) stellt das IT-Grundschutz-Profil sowie die Adaption in verinice vor und informiert über die weiteren Vorhaben des UAV DACH e.V. im Bereich der Informationssicherheit.

Gemeinsam lassen wir den ersten Konferenztag ab 19.00 Uhr im Spreegold Bikini Berlin ausklingen.

Dieser Vortrag von Daniel Künkel (secuvera) und Robert Beck (HiSolution) bietet einen kompakten Überblick über die aktuellen Entwicklungen rund um die Weiterentwicklung des IT-Grundschutzes. Er zeigt, welche Themen in der Community derzeit an Bedeutung gewinnen und welche Impulse sich für die künftige Ausgestaltung der Methodik abzeichnen. Ohne dem Ergebnis der laufenden Arbeiten vorzugreifen, geben wir erste Eindrücke zu möglichen methodischen Schwerpunkten und diskutieren, wie sich die Zusammenarbeit in der Community gestaltet. Der Beitrag richtet sich an alle, die den Transformationsprozess des Grundschutzes verfolgen und die Weiterentwicklung aktiv mitdenken möchten.

Innerhalb eines Informationssicherheits-managementsystems (ISMS) sind nicht nur die Anforderungen und Vorgaben der zugrunde liegenden Standards entscheidend für die Sicherheit und Compliance einer Institution. Für eine wirksame Umsetzung müssen ebenso Aspekte aus Verträgen, rechtlichen Rahmenbedingungen und kulturellen Gegebenheiten berücksichtigt werden. In der Praxis stellt gerade die systematische Berücksichtigung solcher kontextuellen Anforderungen eine zentrale Herausforderung für den Betrieb eines ISMS dar. Nur durch eine ganzheitliche Betrachtung lassen sich das erforderliche Sicherheitsniveau sowie die Compliance mithilfe eines ISMS steuern und nachhaltig gewährleisten.

Am Beispiel des VS-NfD-Merkblatts (GHB Anl. 4) zeigt Dominic Schneeweis (de-bit Computer-Service) in seinem Vortrag, wie Nutzerinnen und Nutzer Anforderungen aus ihrem individuellen Umfeld mit einfachen Mitteln und gängigen Werkzeugen effizient in das ISMS-Tool verinice.veo integrieren können.

im Foyer Opéra

In seinem Vortrag widmet sich Dirk Brand (iseco Consulting) der praxisnahen Anwendung der BSI-Reife- und Umsetzungsgradbewertung (RUN) in einem KRITIS-Unternehmen. Im Mittelpunkt steht, wie das Informationssicherheitsmanagementsystem (ISMS) mithilfe von verinice strukturiert aufgebaut, dokumentiert und auf Basis der harmonisierten RUN-Kriterien bewertet wurde.

Anhand realer Strukturen – einschließlich KRITIS-Anlagen, Office-IT und Sicherheitsrahmenkonzept – wird veranschaulicht, wie Managementsystem-Reifegrade und Maßnahmen-Umsetzungsgrade transparent erhoben und systematisch in den kontinuierlichen Verbesserungsprozess integriert werden.

Der Vortrag vermittelt einen kompakten Überblick über Vorgehen, Herausforderungen und den konkreten Mehrwert der Abbildung der RUN-Anforderungen mit verinice.

In seinem Vortrag beschreibt Johannes Loxen die Arbeiten bei SerNet, um für die Anwendung verinice pünktlich zum Dezember 2027 eine Konformitätserklärung nach den Anforderungen des Cyber Resilience Act ausstellen zu können.

im Foyer Opéra

Der Umstieg von verinice.PRO zu verinice.onprem will geplant sein. Oliver Seufer (Geschäftsführer der SerNet) gibt einen Überblick über die Systemanforderungen und technischen Aspekte. Michael Flürenbrock (verinice Product Owner) skizziert die wichtigste Aspekte im Hinblick auf die Übernahme von Bestandsdaten.