Informationssicherheit-Fachtagung

Lindner Park-Hotel Hagenbeck (Hamburg)

Hagenbeckstraße 150, 22527 Hamburg

Begrüßung und Einleitung

Die digitale Krankenakte als Herausforderung im Gesundheitssektor

„Angriff aus der Dunkelheit“: Das klingt nach Krimi, Action und James Bond. So fühlten sich die Mitarbeiter des Neusser Lukaskrankenhauses, als vor zwei Jahren eine massive Hacker-Attacke die Klinik traf. Wie umgehen mit einer solchen Cyber-Attacke, welche Folgen hatte der Angriff, welche Konsequenzen ergaben sich aus der ersten – und einzig richtigen – Reaktion, alle IT-Systeme herunterzufahren? Dr. Nicolas Krämer, Geschäftsführer des Lukaskrankenhauses, greift die unterschiedlichen Aspekte einer Krise auf, die jede Klinik treffen kann. Er spricht über schnelles Handeln und den Mut zur Transparenz, über den „Faktor Mensch“ und die Zusammenarbeit mit den Cybercops vom LKA und BSI: über einen Ausnahmezustand, der sich als Chance entpuppte.

Security Awareness Kampagnen zur Schaffung von Akzeptanz und Sicherheitsbewusstsein

In ihrem Vortrag zeigen Sie die Bedeutung und Herangehensweise für ein stimmiges Awareness Konzept auf, um ein gezieltes Bewusstsein für verhaltensrelevante Unternehmensthemen – wie der Informationssicherheit – bei allen Mitarbeitern zu schaffen.

Kaffeepause

Kommunikation und Kooperation für die Informationssicherheit der Kommunen

Der systematische Aufbau von Informationssicherheit ist eine sehr komplexe Aufgabe, die weniger mit technischen Anforderungen als mit Organisations- und Managementaufgaben verbunden ist. In Kommunen kommen länderspezifische Rahmenbedingungen, heterogene Strukturen, Flächenhaftigkeit, Aufgabenvielfalt, hohe Fallzahlen und viele unmittelbare Bürgerkontakte hinzu. Durch Vernetzung und Kooperation bündeln Kommunen ihre Kräfte und stellen sich gemeinsam der Herausforderung.

Aktuelle Themen der Cyber Security und IT-Forensik

Mittagspause

Maritimes Cyber Security im Kontext zunehmender Interaktivität und digitaler Vernetzung

Systeme und Komponenten an Bord eines Schiffes werden zunehmend komplexer, integrierter und autonomer. Das eröffnet neue Perspektiven und Möglichkeiten, erfordert aber auch hinsichtlich der maritimen Sicherheit andere Gefährdungsanalysen und neue Methoden. Die Navigation und Schiff-Schiff-Land-Kommunikation ist in diesem Zusammenhang ein wesentlicher Bestanteil, dem mit Blick in Richtung Cyber Risk Szenarien eine besondere Bedeutung zukommt. Cyber Risken werden oft unterschätzt, da fachlich viele Aspekte noch unzureichend bekannt und untersucht sind.
Neue Technologien sind so zu entwickeln, dass sie verlässlich und nach international einheitlichen Regeln zertifizierbar sind.

Maritime Angriffsziele und -szenarien – Erkenntnisse aus Forschung und Praxis

Seeschiffe sind komplexe Systeme in Bezug auf Informationstechnologie und werden zunehmend untereinander und mit Land-Systemen vernetzt. Dies bietet nicht nur Chancen für innovative maritime Anwendungen, sondern auch immense Risiken, die längst nicht mehr vernachlässigt werden können. Die im Forschungsprojekt ACTRESS entwickelten Methoden wirken diesen Risiken entgegen, indem sie die sichere Entwicklung maritimer Systeme unterstützen. Am Beispiel eines Seeschiffs werden Angriffsziele und -szenarien aufgezeigt, sowie Maßnahmen zur Absicherung vorgestellt.

Kaffeepause

Datenschutz und Informationssicherheit „Die EU-DSGVO ist in Kraft getreten – bisherige Erkenntnisse und wie geht es jetzt weiter?

Die Auftragsverarbeitung ist nicht erst mit Gültigkeit der DSGVO ein fester Bestandteil des Datenschutzes. Mit der DSGVO haben sich aber eine Reihe von Anforderungen und Bedingungen geändert, wodurch Änderungen der bestehenden Verträge über Auftragsverarbeitung erforderlich wurden. Darüber hinaus erforderte der Wegfall der spezifischen Vorschriften des alten BDSG zur Prüfung und Wartung im Auftrag völlig neue vertragliche Regelungen speziell mit IT-Wartungsfirmen.
Der Beitrag behandelt rechtliche und organisatorische Fragen, die bei der Anpassung von Dienstleistungsverträgen an die DSGVO in der Praxis zu lösen waren. Es werden typische Konfliktthemen der Vertragsgestaltung sowie der praktische Umsetzung der Auftragsverarbeitung nach DSGVO aufgezeigt und Lösungsansätze für diese diskutiert.

Zusammenfassung und Abschlussdiskussion

Ende der Veranstaltung

Get Together in der Hotelbar für die Teilnehmer beider Veranstaltungen