Events / Program

Enterprise Security

Date: 20.10.2005
Duration: 10:00-17:00
Location: Fraunhofer-Institut für Graphische Datenverarbeitung IGD
Fraunhoferstr. 5
64283 Darmstadt
Diese Veranstaltung wird als Weiterbildung im Sinne der T.I.S.P.-Rezertifizierung anerkannt

Program

10:00
Wolfgang Böhmer
TU Darmstadt
Begrüßung
10:15
Wolfgang Böhmer
TU Darmstadt
Einführung
Grundlagen und kritische Würdigung der Standards
  • Rahmenpunkte und Zielsetzung
  • IT-GsHB, ITIL, CoBiT, ISMS
  • Bewertungen, Leistungsindikatoren
  • Bezug zum IT-Governance
  • Effektivität der Prüfsysteme
10:50
Timo Kob
HiSolution GmbH, Berlin
Zielerreichungs- und Qualitätsmessung in der IT-Sicherheit durch eine Kombination von Standards wie dem IT-Grundschutz des BSI
  • Idee des IT-Grundschutzes
  • Synergien durch Kopplung von ITIL & IT-Grundschutz
  • Aufbau eines Zielsystems auf Basis dieser Verknüpfung
  • Ergänzende Integration von CoBIT und BS7799
  • Über den Tellerrand: Integration eines sicherheitsspezifischen Reifegradmodells mit SSE-CMM
CAST Members can download the documents here.
11:25 Pause
11:55
Angelika Plate
AEXIS Security Consultants, Bonn
ISMS Standards in ISO – die „27000- Familie von Standards“
  • Die neuen Standards ISO/IEC 27001:2005 (ISMS) und ISO/IEC 17799:2005 (Code of Practice)
  • Weitere Entwicklungen in der Standardisierung, z. Bsp. ISO/IEC 27004 (Metrics and Measurements)
CAST Members can download the documents here.
12:35
Axel Hochstein
Institut für Wirtschaft, St. Gallen
Potenziale und Grenzen von ITIL
  • Bewertung von ITIL und CobIT
  • Key Performance Indikatoren
13:05 Mittagspause
14:05
Ehrhard Petzel
Int. Uni. Germany, Bruchsal
Management operationeller Risiken mit Hilfe von Prozesssimulationen
  • Managementprozess
  • Methoden und Verfahren
  • Zustands- und Frequenzmodelle
  • Schnittstelle zu einem ISMS
14:45 Pause
15:05
Matthias Hinze
Det Norske Veritas, Oslo
IT-Risk Management für Compliance und Wirtschaftlichkeit
  • Integriertes Risk Management
  • IT-Prozesse (Service Management und Project Management)
  • IT-Controlling (risikoorientierte KPI und Frühwarnindikatoren)
  • Grundlage für kontinuierliche Verbesserung (ISO9001)
CAST Members can download the documents here.
15:45
Thomas Störtkuhl
Secaron AG, München
Umsetzung eines Sicherheitsmanagements gemäß BS7799 in der Praxis
  • Sicherheitsziele und -architektur
  • Sicherheitsorgnisation und -prozess
    Problem bei der Umsetzung: Definition und Akzeptanz der Rollen
  • Risikoanalyse und Vorarbeiten
  • Problem in der Praxis
  • Bewertung bzw. Messbarkeit der implementierten Maßnahmen
CAST Members can download the documents here.
16:25
Andreas Knäbchen
Accenture, München
IT-Security Governance

Information and Contact

If you have any questions please contact:

Moderator

Dr. Wolfgang Böhmer
Phone: +49 (0) 151/16733424
Email:

Administration

Simone Zimmermann
CAST e.V.
Tel.: +49 6151 869-230
Email:

Routing

Start


CAST e.V.
Rheinstraße 75
64295 Darmstadt

Upcoming CAST Events

Forensik/Internetkriminalität 20.11.2025
CAST-Förderpreis IT-Sicherheit 2025 04.12.2025
ID:SMART 2026 Workshop 18.-19.02.2026
25th International Conference of the Biometrics Special Interest Group (BIOSIG 2026) 25.-26.11.2026
CAST e.V. 2025