Enterprise Security: Compliance die unbekannte Größe in der Unternehmenssteuerung

Date: 24.05.2012
Duration: 10:00-17:00
Location: Fraunhofer-Institut für Graphische Datenverarbeitung IGD
Fraunhoferstr. 5
64283 Darmstadt
Diese Veranstaltung wird als Weiterbildung im Sinne der T.I.S.P.-Rezertifizierung anerkannt

Program

10:00
Begrüßung und Moderation
CAST Members can download the documents here.
Wolfgang Böhmer
TU Darmstadt / CAST e.V.
Wolfgang Böhmer
10:10
Christoph Hauschka
PriceWaterhouseCoopers München
Christoph Hauschka
Compliance - Grundlagen und rechtlicher Rahmen
  • Haftungsrisiken für Unternehmen und Organe
  • Funktion und Elemente von Compliance
  • Rechtspflicht und Rechtgrundlagen der Compliance-Organisation
  • Compliance im Konzern
  • Rechtsstellung des Compliance Managers
CAST Members can download the documents here.
11:00
Christine Mummert
SAPERION AG
Christine Mummert
Compliance Management
  • Risikobewertung,
  • Internes Kontrollsystem,
  • Risikomanagement
  • Protokollierung,
  • Audits
CAST Members can download the documents here.
11:45 Kaffeepause
12:15
Markus Gaulke
KPMG
Markus Gaulke
Das neue Framework für die IT-Compliance: COBIT 5
  • Ziele und Umfang der Weiterentwicklung
  • Die fünf Kerneigenschaften
  • Die sieben Schlüsselkomponenten
  • Anwendung für die IT-Compliance
CAST Members can download the documents here.
13:00 Mittagsbuffet
14:15
Florian Decker
RESMEDIA | Kanzlei für IT- und Medienrecht
Florian Decker
CRM und Compliance: Kundendaten rechtskonform verwalten
  • Erhebung, Speicherung und Verarbeitung von Kundendaten
  • Anforderungen an Kundendatenbanken
  • Änderungen durch die BDSG-Novelle
  • Umsetzungsfristen
  • Risiken bei Verstößen
CAST Members can download the documents here.
15:00 Kaffeepause
15:30
Gerald Spiegel
Steria Mummert Consulting AG
Gerald Spiegel
Automatisierte Compliance Prüfung von Sicherheitseinstellungen - Ein Erfahrungsbericht
  • Funktionsweise und Leistungsfähigkeit der automatisierten Compliance Prüfung
  • Erfahrungen bei der Umsetzung von BSI Grundschutz Anforderungen in automatisierte Compliance Prüfungen
  • Lessons Learned - Auswirkungen von automatisierten Compliance Prüfungen für die Netzlast, System-Performance und -Stabilität
  • Relevanz von Standards wie OVAL und XCCDF in der automatisierten Compliance Prüfung
  • Integration von automatisierten Compliance Prüfungen in Service Management Prozesse
CAST Members can download the documents here.
16:15
Michael Kranawetter
Microsoft Deutschland GmbH
Michael Kranawetter
Die Entwicklung von Compliance-Reifegradmodellen
  • Die Relevanz von Compliance
  • Wie beginnt man mit dem Thema Compliance?
  • Cost of Compliance
  • Die Umsetzung des IT-Infrastruktur Compliance Modells mit Hilfe von Best Practices
CAST Members can download the documents here.

Information and Contact

If you have any questions please contact:

Moderator

Wolfgang Böhmer
Technische Hochschule Darmstadt (TUD)
Phone: +49 (0) 151/16733424
Email:

Administration

Simone Zimmermann
CAST e.V.
Tel.: +49 6151 869-230
Email:

Routing

Start


CAST e.V.
Rheinstraße 75
64295 Darmstadt

Upcoming CAST Events

ID:SMART Workshop 2025 19.-20.02.2025
Recht und IT-Sicherheit | Datenschutzgerechter Umgang mit Künstlicher Intelligenz Anforderungen der KI-VO und DS-GVO in der Praxis 06.03.2025
hot topic "Kryptoagilität" 15.05.2025
MedCAST 25 - Sichere, digitale Transformation der Gesundheitswirtschaft 22.05.2025
24th International Conference of the Biometrics Special Interest Group (BIOSIG 2025) 25.-26.09.2025
Quantentechnologie und Quantencomputer-resistente Sicherheit 23.10.2025
Cybersicherheit für den Mittelstand 20.11.2025