Branchentreff: Security nach ISO 27001

Von Cybercrime-Ermittlungen des BMI bis zur Notfallplanung bei REWE: Das 11. Information-Security-Symposium von CIS und Quality Austria in Kooperation mit der COMPUTERWELT widmet sich aktuellen Sicherheitsthemen rund um ISO 27001. [...]

Am 20. Mai 2015 ist es wieder so weit: Der renommierte Branchen-Treffpunkt der heimischen Security-Szene öffnet seine Pforten im stilvollen Ambiente des Wiener Kursalon. Der Schwerpunkt der Veranstaltung sind Themen, Trends und Networking rund um die Informationssicherheit nach ISO 27001 und Integrierte Managementsysteme. Im Rahmen des 11. Information-Security-Symposium der Zertifizierungsorganisationen CIS und Quality Austria – in Kooperation mit der COMPUTERWELT – werden wieder mehr als 200 Teilnehmer erwartet.

Der Software-Test-Spezialist SQS wird durch CEO Diederik Vos vertreten. Sein erklärter Wachstumskurs auf Basis zertifizierter Prozesse nach ISO 27001 für Informationssicherheit und ISO 9001 für Qualitätsmanagement steht im Mittelpunkt seines Vortrags „Managed Changes in Strategies, Processes & Minds“. Die Präsentation von Christoph Wenin, IT-Governance-Leiter bei der REWE International AG, zeigt Security aus Anwendersicht. Unter dem Titel „ISO 27001 im REWE-Sortiment: Notfallplanung als Business Garant, vom Einkauf bis zum Vertrieb“ beleuchtet er ein Thema, das sich oft im Spannungsfeld zwischen Sicherheitsstreben und Sparplänen findet.

HEARTBLEED AUF DER SPUR
Die Security-Keynote hält Manfred Riegler vom Cyber Crime Competence Center im Bundesministerium für Inneres: „Cyber-Bedrohung ohne Grenzen – Ermittlungen im internationalen Kontext.“

Angesichts der Attacken durch aggressive Schadsoftware wie Poodle, Heartbleed und Co gewährt dieser Fachvortrag einen Blick hinter die Kulissen der polizeilichen Ermittlungstätigkeit gegen national und global agierende Angreifer. „Internationale Studien wie der aktuelle Threats Report von Mc-Afee Labs prognostiziert für 2015 eine weitere Verschärfung der Bedrohungslage“, betont CIS-Geschäftsführer Erich Scheiber. „Vor diesem Hintergrund kommt Managementsystemen für Informationssicherheit eine ganz zentrale Bedeutung zu. Denn durch regelmäßige Schwachstellen-Analysen, Kontrollen und Verbesserungsmaßnahmen sind zertifizierte Unternehmen nicht nur auf technischer, sondern auch auf organisatorischer Ebene auf einem hohen Niveau geschützt.“

Weitere Vorträge von hochkarätigen Referenten sind unter anderem; „Cloud-Standard ISO 27018“, „E-Personalakt – Aufbewahrung, Weitergabe, Löschung“ sowie „Lernen und Veränderung mit Herz & Hirn – Ergebnisse aus der Hirnforschung“. Daneben laden etablierte Aussteller an Info-Cubes zu Expertengesprächen ein: avedos, CoreTEC, CSC, FH St. Pölten, Ingenium, i.s.c., SEC4YOU und Xsec. Infos und Anmeldung: www.cis-cert.com/Symposium. (wf)