3. og 4. september lige må det være sådan, at de sikkerhedstiltag, der bedst beskytter os mod trusler, er dem der rent faktisk er implementeret.

Transkript

1 3. og 4. september 2015 Hvordan gør vi sikkerhed nemt? Årets konference skulle meget gerne komme lidt tættere på, at få skildret it sikkerhed på 'den nemme måde' ikke at vi tror, der er nemme løsninger men måske i højere grad, at der skal gøres en indsats for at forenkle problemstillingerne. Derved kan vi reducere risici på en hensigtsmæssig måde til et mere passende niveau, frem for at overkomplicere/ gå efter 110% løsningen. Det bliver ofte mere dyrt og tidskrævende at gå efter den mest perfekte sikkerhedsløsning, hvilket gør det vanskeligt at få på budgettet og ind i en i forvejen travl hverdag, og så er udskydelserne af sikkerhedsprojekterne godt i gang. Alt andet lige må det være sådan, at de sikkerhedstiltag, der bedst beskytter os mod trusler, er dem der rent faktisk er implementeret. Kom og få forskellige bud på hvad der virker og hvordan du kan gøre en forskel i det arbejde.

2 Torsdag den 3. september Registrering og morgenmad FROKOST Åbning af konferencen ved formanden for konferenceudvalget, Bethina Hamann Keep it simple v/ Direktør Claus Toxværd Østergaard, JN Data Hvordan "flytter" vi noget som er svært? Og på en måde, så det ikke virker uoverskueligt? Hvordan kan man få skildret it sikkerhed på 'den nemme måde' når sikkerhedsløsninger i sig selv ikke er nemme? Det er en kunst at gøre det vanskelige enkelt, vi får et bud på, hvad der skal til Mange sikkerhedsprocesser har samme relevans i dag som for 10 år siden, lad os nu se at få dem implementeret v/ Rasmus Theede, Koncernchef for Kvalitet &, KMD Stream A Hvilke sårbarheder er det som FortConsult finder igen og igen og hvordan kan du som virksomhed indføre simple kontroller v/ Martin Hansen, Senior Security Consultant, FortConsult Digitaliseringsstyrelsen har udarbejdet en vejledning, der anviser modeller for en forenklet implementering af ISO/IEC v/ Digitaliseringsstyrelsen sbekendtgørelsen, udvidelsen af intern revisions opgaver v/ Pernille Dalby Nielsen, Specialkonsulent, Finanstilsynet Præsentation af udstillere samt besøg i udstilling med servering af kaffe Hvilke forbrydelser finder vi og hvordan? v/ Kim Aarenstrup, Chef for Rigspolitiets center for cyberkriminalitet 2

3 Torsdag den 3. september Stream A Microsofts bud på fremtidens sikre itplatform v/ Martin Kiaer, Solution Architect and Security Business Lead, Microsoft IT Tilsynets erfaringer med virksomhedernes brug af risikovurderinger v/ IT inspektør Alexander Trolle, IT inspektør, Finanstilsynet Operationel og Finansiel revision i den finansielle sektor v/ Kim Stormly Hansen, Vicerevisionschef, Nykredit Overvågning og ledelsesopfølgning på it sikkerhedsstyring v/ Duong Anders Le, Head of Risk & Controls, Danske Bank Der hersker ingen tvivl om, at der foregår sikkerhedsstyring rundt omkring i de danske virksomheder, men det er mindre klart, i hvor stor grad denne sikkerhedsstyring er overvåget, koordineret og sikret rette niveau af ledelsesinvolvering. Danske Bank har forholdt sig til opgaven og giver deres bud herpå Forfriskninger og besøg hos udstillere Pause og besøg hos udstillere Fra risikovurderinger til overblik og prioritering af operationelle risici v/ Thomas Baltzer Joensen, Chief Operational Risk Officer, Danmarks Nationalbank Vi har efterhånden lært, at det er god praksis, at udarbejde risikovurderinger for kritiske processer og får det også ofte gjort på hensigtsmæssig vis. Vi har også lært, at det er godt med ledelsesinvolvering og stillingtagen til operationelle risici. I Nationalbanken har de koblet de to discipliner, så der reelt kan tages stilling til risici på overordnet niveau Spyt ud og træng igennem! v/ Christine Feldthaus I netværkets tidsalder er kommunikation vigtigere end nogensinde. Så kan du spytte ud og trænge igennem? Bliver du egentlig hørt? Virker din kommunikation godt nok, og trænger dine budskaber ind hos modparten. Få nogle humoristiske og brugbare praktiske fiduser til at blive mere tydelig over for din omverden ?? Konferencemiddag i Grøften, Tivoli 3

4 Fredag den 4. september Registrering og morgenmad Den nye enhed til vurdering af cybersikkerhed ved Center for Cybersikkerhed v/ Thorsten Foldager Johnsen Når man er blevet hacked v/ Holger Spangsberg Kristiansen, kommunaldirektør Gribskov Kommune Gribskov Kommune har oplevet, at være del af en 'hackersag' på den kedelige side af bordet, som mål for angrebet, og har heldigvis for os valgt at være åbne omkring, at sådan noget sker i virkeligheden. Det giver muligheder for en helt anden debat i relation til alle de trusler vi hører om og perspektivering af de forestillinger vi gør os, om nødvendige tiltag Pause Stream A Cybercrime målrettede angreb v/ Jan Kaastrup, CSIS Security Group Stream A Sikring af virksomhedens netværk v/ Martin Junker Warming, Chief Information Security Officer og Jørgen U. Jørgensen, Manager for Network & Security, DONG Energy Afdækning af risiko med forsikring er det en mulighed? v/ Tine Olsen, Legal Consultant FINEX, Operational and Boardroom Risk, Willis Specialties Practice Den kommende persondataforordning fra EU hvad kan den komme til at betyde? v/ Pia Kirstine Voldmester, advokat og specialist i persondataret Status på erklæringsstandarder v/ Jess Kjær Mogensen, PwC af risikorapportering v/ Claus Sonne Linnedal og Steen Jensen, intern revision, Danske Bank 4

5 Fredag den 4. september FROKOST Identify, Pursue and Defeat cyber threats, the future trends v/ Chuck Esposito, Assistant Legal Attaché, FBI Pause The Great Bank Robbery v/ Security Researcher Jornt van der Wiel, Kaspersky Lab Suddenly ATM's in Russia started to deliver free money on certain points in time and it turned out that there were somebody there to pick it up like it was intended. Kaspersky Lab has discovered an ultra-massive money-stealing campaign codenamed Carbanak APT with total losses summing up to $1 bn so far hear the full story Afslutning af konferencen ved formanden for konferenceudvalget, Bethina Hamann 5

6 3. og 4. september 2015 og 2015 afholdes Torsdag den 3. og fredag den 4. september 2015 på: Scandic Copenhagen, Vester Søgade 6, 1601 København V. Har du spørgsmål i forbindelse med din tilmelding, kan du kontakte Janus Althoehn, jaa@fsr.dk. Årets konferenceudvalg består af: Bethina Hamann, Nationalbanken (IIA), formand for konferenceudvalget Michael Clement, PwC (ISACA Denmark Chapter) Claus Thaudahl Hansen, EY (FSR danske revisorer) Lars Thomsen, Center for Cybersikkerhed (ESL) Priser for medlemmer af ESL, ISACA, IIA eller FSR-danske revisorer Pris for ikke-medlemmer Hele konferencen inkl. frokost og middag kr ekskl. moms kr ekskl. moms Den 3. september inkl. frokost og middag kr ekskl. moms kr ekskl. moms Den 4. september inkl. frokost kr ekskl. moms kr ekskl. moms Få rabat hvis I er flere... og hurtige... Mindst tre samtidige tilmeldinger fra samme virksomhed senest 14. august udløser 20% rabat Efteruddannelse Deltagelse i hele konferencen giver 15 CPE timer. Godkendte revisorer optjener 6 OE-timer inden for revision, hvis de følger revisionssporet og indlæggene fra Thomas Baltzer Joensen og Duong Anders Le. Tilmeld dig på fsr.dk/sikkerhed 6

7 3. og 4. september 2015