Bessere Cybersecurity-Programme durch Bedrohungsorientierung: Wie "Threat Informed Defense" zu einer höherer Cyber-Resilienz und geringeren Kosten beitragen kann

Unternehmen investieren heute mehr Geld als jemals zuvor in ihre Informationssicherheit. Laut dem Branchenverband der deutschen Informations- und Telekommunikationsbranche (Bitkom) haben deutsche Unternehmen ihre Investitionen in Informationssicherheit in den letzten zwei Jahren von 8,1 Milliarden Euro in 2022 auf 9,2 Milliarden Euro in 2023 erhöht. Im gleichen Zeitraum ist der prozentuale Anteil des entstandenen Gesamtschadens, der auf Cyberattacken zurückgeführt werden muss, aber von 63 % in 2022 (127,7 Milliarden Euro) auf 72 % in 2023 (148,2 Milliarden Euro) gestiegen.

Wie passt das zusammen?

Unsere These: Zu häufig fokussieren Unternehmen auf eine Paper & Pen Compliance, statt klug in die Erhöhung ihrer Cyber-Resilienz zu investieren. Mit dem Ziel „Real Cybersecurity, no Bullshit" etabliert unser Start-up „Threat Informed Defense – Bedrohungsorientierte Verteidigung“, um beides zu erreichen: Sinnvolle Compliance und echte Cyber-Resilienz.

Lernziele

Vorstellung der "Threat Informed Defense“-Methodik und Praxisbeispiele, die es den Zuhörenden ermöglicht, die Methodik selbst anzuwenden.

Speaker

 

Daniel Thomas Heeßel
Daniel Thomas Heeßel ist Gründer eines Cybersecurity-Start-ups, das sich zum Ziel gemacht hat, die Resilienz von Unternehmen gegen Bedrohungen aus dem Cyberraum durch „Threat Informed Defense“ zu erhöhen. Er verfügt über die zusätzliche Prüfverfahren-Kompetenz nach §8a Abs.3 BSIG und hält einige der anerkanntesten Expertenzertifikate für Informationssicherheit. Als Head of Cybersecurity und Deputy Group ISO der Randstad Deutschland Gruppe leitet er ein Team aus Expertinnen und Experten für Cybersicherheit, die täglich daran arbeiten, die digitalen Geschäftsprozesse des Unternehmens gegen Bedrohungen aus dem Cyberraum zu schützen. Herr Heeßel prüft als freier Auditor des Weiteren Managementsysteme für Informationssicherheit auf ihre Konformität zu Normen wie ISO 27001, BSIG/B3S und TISAX und berät Unternehmen zu allen Fragen der Informationssicherheit.


Gold-Sponsoren

Advisori
SECURNITE
protiviti
ONETrust
IBS Schreiber

Silber-Sponsoren

Diligent
Vasgard
SwissGRC

Medienpartner

IT-Governance



IT-GRC-Kongress Newsletter

Sie möchten über den IT-GRC-Kongress
auf dem Laufenden gehalten werden?

 

Anmelden