Programm für Montag, 26. Mai Dienstag, 27. Mai

Programm 2025

(vorläufig, Änderungen vorbehalten)

Montag, 26. Mai:

09:00 - 09:15

Begrüßung und Opening Session – Tim Sattler, Präsident / Julia Hermann, Vizepräsidentin; ISACA Germany

09:15 - 09:50

Opening Keynote:
From Clicks to Confidence: Why Digital Trust Matters More Than Ever

Mark Thomas

Kleiner Saal

Forum Fachgruppen

10:05 - 10:40

KI-Security und KI-Auditing: Sicherheitsrisiken und Schutzmaßnahmen für moderne KI-Systeme

Asan Stefanski

ADVISORI FTC

Kleiner Saal

Antifragilität im Business Continuity Management: Wie Krisen Unternehmen stärken können

Daria Beck

Antharas

Marsilisussaal

Überblick über und Einblicke in die Fachgruppenarbeit des ISACA Germany Chapter e.V.

Matthias Kraft & Stefan Meier & Simon Pletschacher

FG Young Professionals / FG Innovation & TechTalk

Isabellensaal

10:40

Kaffeepause

11:10 – 11:45

Sichere und vertrauenswürdige KI: Strategien für Governance, Compliance und Cybersicherheit

Markus Hagenkötter

Hagenkötter Consulting /Broadcom

Kleiner Saal

Compliance auf Autopilot: Wie Sie durch KI die Regulierungsflut beherrschen

Asan Stefanski & Boris Friedrich

ADVISORI FTC [Sponsored Talk]

Marsilisussaal

Vorstellung Prüfprogramm SAP S/4HANA für Datenbank und Betriebssystem

Karl-Ludwig Hahne & Ahmet Altinata

FG SAP

Isabellensaal

12:00 – 12:35

Wie investieren Sicherheitsentscheider?

Moritz Samrock

Laokoon Security

Kleiner Saal

Cloud als Enabler für den regulatorisch konformen Einsatz von KI-Lösungen

Vassilios Tsioupas & Christian Konradt

Deloitte

Marsilisussaal

AI als Auditor der Zukunft: Live-Demo von Prüfprogramm bis Datenanalyse

Anne Hofmann & Torsten Enk

FG Datenanalyse, FG IT-Revision

Isabellensaal

12:35

Mittagspause

13:35 – 14:10

Threat Intelligence – ein Open Source Ansatz für die Sicherheit von morgen

Thomas Kochanek & Marc Sparwel

KonzeptAcht

Kleiner Saal

Cloud unter der Lupe: So meistern Sie die Audit-Herausforderung nach ISO 27017 & ISO 27018!

Ralf Hörnig

Hoernig Consulting

Marsilisussaal

Prüfungsleitfaden IT-Compliance und Ausblick auf den neuen Leitfaden 2.0

Oliver Dax & Uwe Brinkmann

FG IT-Compliance

Isabellensaal

14:25 – 15:00

Die she@ISACA Initiative: Ziele, Aktivitäten und Ausblick

Georgia Papaioannou

Microsoft Deutschland

Kleiner Saal

DORA trifft Microsoft: Effiziente Umsetzung der EU-Vorgaben durch integrierte Cloud-Lösungen

Michael Herpers

Protiviti GmbH [Sponsored Talk]

Marsilisussaal

Reasoning-Modelle und KI-Agenten: Wie verändern sie unsere Arbeitsweise?

Eric Per Vogel & Nora Haberkorn

FG Artificial Intelligence

Isabellensaal

15:00

Kaffeepause

15:30 - 16:05

Digitale Identitäten und ihre zunehmende Bedeutung für IT-Governance und Compliance

Ingo Struckmeyer & Andreas Lehner

Freiberufler, ARCA-Consult

Kleiner Saal

Zu Risiken und Nebenwirkungen fragen sie das Label und interpretieren Sie die Metadaten – Datenklassifizierung als ein Schlüsselfaktor zur Umsetzung von Data Centric Security

Dennis Füller

INFODAS

Marsilisussaal

ISO 31000 in der betrieblichen Praxis

Ralf Stolper

FG Information Risk Management

Isabellensaal

ab 16:05

Check-in – Mitgliederversammlung

17:00 - 19:00

ISACA Germany Chapter – Mitgliederversammlung (separate Anmeldung)

ab 19:00

Get-together mit BBQ-Buffet in der Wolkenburg –
Viel Spaß mit Close-up-Zauberer und -Weltmeister André Desery!

nach oben

Dienstag, 27. Mai:

Forum Fachgruppen

09:00 - 09:35

Mehr als der AI Act! Was Unternehmen über die Steuerung der KI wissen müssen

Christopher Rentrop

HTWG Konstanz

Kleiner Saal

Automatisiertes Pentesting und Attack Surface Management:
Compliance trifft auf Effizienz und ISO27001

Daniel Eberhorn

Bechtle AG

Marsilisussaal

„Motiv-Gelegenheit-Mittel“- Methodik zur risikobasierten Bewertung von Cyberangriffen-„strategisch-taktisch-operativ“

Detlef Hösterey & Volker Reers

FG Cyber Security

Isabellensaal

09:50 - 10:25

Der EU AI Act – eine Innovationsbremse oder der Garant vertrauenswürdiger AI?

Jana Schöneborn & Inna Vogel

ADVISORI FTC

Kleiner Saal

Cyber Security im Kontext der Fussball-EM 2024: Was tun, wenn man weiß, dass man von APTs angegriffen wird?

Michael Bassier

D.LIVE

Marsilisussaal

Von der Theorie zur Praxis: Erfolgsfaktoren und Stolpersteine bei der Umsetzung des Digital Operational Resilience Act

Christian Schwartz & Philipp Hövelmann

FG IT-Compliance im Finanz- und Versicherungswesen

Isabellensaal

10:25 - 10:55

Kaffeepause

10:55 - 11:30

SBOMs – eine Tragikomödie in 3 Akten

Jasmin Mair & Lukas Mika

OWASP, Maersk

Kleiner Saal

Aufbau eines Security Operations Centers:
Herausforderungen und Lösungsansätze

Felix Gutjahr

SECUINFRA [Sponsored Talk]

Marsilisussaal

Synergien zwischen AI ACT und Datenschutz? Bestehende Compliance Prozesse nutzen

Corinna Kulp & Bernd Kohler

FG Datenschutz & Datenwirtschaft

Isabellensaal

11:45 - 12:20

Cyber-Resilienz messen und kommunizieren

Jan-Henning Andreas

plenum

Kleiner Saal

Informationssicherheitsbewusstsein quantifizieren: Was wir aus der Verhaltensforschung lernen können.

Laura Kleuker

ISACA-Stipendiatin

Marsilisussaal

Heathrow Ereignis: Stillstand mit Ansage? Was CISOs kritischer Infrastrukturen daraus lernen müssen!

Dr. Thomas Punz

Securnite [Sponsored Talk]

Isabellensaal

12:20 - 13:20

Mittagspause

13:20 - 13:55

Keynote:
Flooding the Zone – Überleben in der Informationsflut

Julius van de Laar

Kleiner Saal

13:55 - 14:40

Paneldiskussion: Impact of Fake News and Misinformation on the geopolitical situation and the challenges it poses for cybersecurity programs

Moderation: Julia Hermann

Julius van de Laar & Fabienne Tegeler & Kai Hermsen & Milka Glettler

Kleiner Saal

14:40 - 15:10

Kaffeepause

15:10 - 15:45

CRA – Möglichkeiten und Erfahrungen aus Sicht einer BSI-Prüfstelle

Tobias Glemser

secuvera

Kleiner Saal

Künstliche Intelligenz in der Internen Revision: Dialog mit der Zukunft

Axel Dors

Dors Impuls Deutschland GmbH

Marsilisussaal

NIS2-Anforderungen mit IT-Grundschutz umsetzen und testieren

Erik Gremeyer

FG Informationssicherheit

Isabellensaal

16:00 - 16:35

10 Symptome eines dysfunktionalen ISMS – Symptom Nr. 3 wird Sie verblüffen!

Andrea Rupprich & Christian Schwartz

usd

Kleiner Saal

Mit einer holistischen Governance Emerging Technologies für die Finanzbranche kontrollierbar gestalten

Markus Tomanek & Misti Khan

KPMG

Marsilisussaal

Folgen und Auswirkungen von NIS2 im Gesundheitswesen

Rolf Grube

FG eHealth

Isabellensaal

16:35

Abschluss und Verabschiedung

nach oben

Programm für Montag, 26. Mai Dienstag, 27. Mai

Programm 2025

(vorläufig, Änderungen vorbehalten)

Montag, 26. Mai:

Dienstag, 27. Mai:

IT-GRC-Kongress Newsletter

Gold-Sponsoren

Silber-Sponsoren

Medienpartner