Fragestellung:

Wir haben technische Massnahmen gegen Angriffe und den Schutz neuer Schwachstellen implementiert und unsere First Line of Defence ist etabliert. Wie löse ich aber das Thema Last Line of Defence? Sprich: Wie können interne Angriffe abgewehrt werden?

Ziel:

Wir erarbeiten ein standardisiertes Grundkonzept, mit dem ein Unternehmen die ersten operativen Schritte in der Erstellung eines sogenannten «Insider Threat Programms» gehen kann.

Warum ist das wichtig?

Während technische Lösungen und die Etablierung einer First Line of Defence wichtige Schritte sind, bleibt die Frage nach der Last Line of Defence, insbesondere im Hinblick auf interne Angriffe, oft unbeantwortet.
Unser Workshop zielt darauf ab, ein standardisiertes Grundkonzept zu erarbeiten, um ein «Insider Threat Programm» aufzubauen. Durch die Erarbeitung konkreter operativer Schritte erhalten die Teilnehmer die notwendigen Werkzeuge und Richtlinien, um das Risiko interner Bedrohungen intern besser erklären und die Sicherheit des Unternehmens stärken zu können.

Die Bedeutung dieses Workshops liegt in der proaktiven Herangehensweise an die Bewältigung interner Sicherheitsrisiken. Indem Unternehmen ein umfassendes Verständnis für die Bedrohungen durch Insider entwickeln und entsprechende Massnahmen implementieren, können sie potenzielle Risiken frühzeitig erkennen, abwehren und so die Sicherheit ihrer Daten und Systeme gewährleisten.

Fragestellung:
Die steigenden Anforderungen der Regulierungsbehörden (DSGVO, DORA, NIS, PCI-DSS, ISO, HIPAA, SOC/ISAE, TISAX, FINMA…) muss ich auch irgendwie meistern können, gleichzeitg muss ich mich um mein tägliches Geschäft und mein Team kümmern. Wir haben bereits die Überwachung der IT-Infrastruktur, das Incident Response Management und das Einspielen von Patches automatisiert und es kommen immer mehr Regularien auf mich zu! Wie werden ich als CISO diesen wachsenden Ansprüchen in Zukunft gerecht?

Ziel:
In diesem Workshop werden wir gemeinsam im Team erarbeiten, wie Sie sich als CISO automatisieren können, um bei den stetig wachsenden Anforderungen handlungssfähig zu bleiben. Wir werden diskutieren, wie Sie Ihre Sicherheitsbudgets- und prozesse skalierbar und effizient gestalten, Ihr Compliance-Niveau durch konkrete Kontrollen nachweisen und Risiken direkt mit sinnvollen Massnahmen verknüpfen können. Des Weiteren werden wir praktische Lösungen zur Risikoprüfung von beispielsweise Lieferanten erarbeiten.

Warum ist das wichtig?
Sie möchten die Wirkung und den Wert (ROI?) Ihrer täglichen Arbeit dem Vorstand darstellen können – vorzugsweise in CHF. Sie selbst möchten zukünftig von kleinen wiederkehrenden Aufgaben befreit sein, damit Sie sich strategischen Themen widmen können und frühzeitig am Entscheider-Tisch sitzen, wenn grössere Veränderungen diskutiert werden. Seien Sie nicht nur beschäftigt, sondern bedeutsam.

Aus diesem Compliance-Workshop nehmen Sie Werkzeuge und Strategien mit, die Ihnen dabei helfen, Ihre Arbeit effektiver zu gestalten.

Kommen Sie zu unserem Workshop und profitieren Sie von fundiertem Wissen, praxisorientierten Fallstudien und dem Austausch mit anderen CISOs!