IT-Security & Risk Management Kongress: Innovate.Secure.Lead.

Es ist eine Ehre und ein Privileg, gemeinsam mit Jimmy Heschl moderieren zu dürfen. Hier sind die Spezialisten versammelt. Der fachliche Austausch freut mich besonders – und dass ich alte Bekannte wieder treffen kann.

Man ist hier vorn dabei, nicht nur mittendrin. Das gilt aber nicht nur für mich als Moderator, sondern für alle Teilnehmerinnen und Teilnehmer!

Komplexe Probleme brauche komplexe Lösungsansätze. Im Wesentlichen lösen wir das im Unternehmen das mit der Teilung der Probleme in Arbeitspakete, die dann einzeln von Expertinnen und Experten abgearbeitet werden. Gleichzeitig geht es um die rasche und richtige Vernetzung der Ergebnisse - Organisationen und Regeln hierbei sind das A und O. Krisenmanagement ist damit die pure Form des agilen Arbeitens.

Wir müssen uns heute mit systemischen und „klassischen“ Krisen beschäftigen. Wir brauchen dafür hybride Krisenstäbe, die beides abdecken. Dazu muss man die Themen „Wirtschaftlichkeit“ und „Gesamtsteuerung/langfristige Planung“ integrieren.

Warum ist es für IT-Sicherheitsverantwortliche wichtig, sich auch mit Krisenkommunikation zu beschäftigen? Im Ernstfall muss alles sehr schnell gehen. Bei Datenvorfällen nehmen IT-Sicherheitsverantwortliche eine wichtige Funktion an der Schnittstelle zur Unternehmenskommunikation ein. Ist auch anwaltliche Unterstützung sinnvoll?  Ja, jeder Datenvorfall hat auch eine rechtliche Dimension. Hier ist Erfahrung und Fingerspitzengefühl gefragt.

Die Implementierung von Systemen wie ChatGPT bringt sowohl wirtschaftliche, gesellschaftliche als auch technische Sicherheitsherausforderungen mit sich, wie zum Beispiel den Schutz vor missbräuchlicher Nutzung, die Bewältigung von Datenschutzproblemen und die Sicherstellung der Systemstabilität, während gleichzeitig eine effektive Integration in bestehende Infrastrukturen und die gesellschaftliche Akzeptanz gewährleistet werden müssen. Weshalb der Austausch zwischen Expertinnen und Experten auf Veranstaltungen wie dem LSZ Risk und Security-Kongress von großer Bedeutung ist, um Wissen auszutauschen und bestmögliche Praktiken zu etablieren.

Datenschutz-Compliance und Vertragsgestaltung machen juristische Beratung für IT-Abteilungen wichtiger denn je. Neben der Technik sind Anwälte die wichtigsten Enabler.

Für mich ist das hier eine der wenigen Veranstaltungen, wo du mit CISOs wirklich über die Themen reden kannst, die sie aktuell beschäftigen. Die Konferenz hat das Flair eines österreichweiten IT-Klassentreffens.

Ich hoffe, dass die Komplexität der Realität durch Tools wie ChatGPT nicht in den Hintergrund gerät.

In unserer vernetzten, dynamischen Welt, in der Technologie leicht austauschbar ist und Wissen eine kurze Halbwertszeit hat, wird das Führen von Menschen einmal mehr der kritische Erfolgsfaktor sein. Wir brauchen eine Art der Führung, die in der Lage ist dezentrale, unabhängige Teams in eine gemeinsame Richtung zu lenken.

Meine Mission ist Sensibilisierung. Welche Risiken wir wahrnehmen und welche es tatsächlich gibt, ist sehr unterschiedlich. Crime-as-a-Service, Ransomware, Phishing-Attacken sind heute „Tagesgeschäft“ der Cyber-Kriminellen. Hier sollten alle besser Bescheid wissen.

Einzige Plattform, wo über 250 CISOs von österreichischen Unternehmen zusammenkommen und sich persönlich austauschen. Davon profitiert unsere Community besonders, indem wir interessante Produkte und Lösungen kennenlernen; und wir können den Unternehmen die Sichtweise der Verwaltung vermitteln.

Es gibt keine Silver Bullet für Cyber Security. Der Schaden entsteht nicht durch den initialen Einbruch, sondern wie lange jemand unentdeckt in der Infrastruktur bleibt. Das Ziel ist also ihn schnell zu erkennen und schnell rauszuschmeißen!