Workshop Risikomanagement

Ruhr UniversitätBochum,

02.03.2015

Einfach, effektiv und rechtssicher mit IT- und Cyber-Risiken umgehen!

2Bochum 02.03.2016

Begrüßung nrw-units (Frau Schildt)

Agenda:

14.00 Uhr Begrüßung im Horst Görtz In sti tut14.45 Uhr Einleitung15.00 Uhr Workshop Teil 116.00 Uhr Pause16.15 Uhr Workshop Teil 218.00 Uhr Ende

Networking

3Bochum 02.03.2016

Ablauf der Beratung

Phase 1: Aufnahme der aktuellen Risiko-SituationKurzanalyseDurch IT-SachverständigenEintägige IST-Aufnahme (Fragebogen, Interview, Unterlagensichtung)

Phase 2: Durchführung des moderierten WorkshopsModeration durch z. B. AXAUnterstützung durch IT-SachverständigenTeilnehmer: GF, IT-Leitung – ggf. Controlling, Risikomanager, CISO, Leiter Recht etc.Dauer: 3 bis max. 5 h

4Bochum 02.03.2016

Das Modell-UnternehmenCyber Play GmbH, Dortmund

• Mittelständisches Unternehmen mit ca. 120 Mio. € Umsatz• Produkte: Hochwertiges elektronisches Spielzeug• Vertrieb in EU (85 %), USA (10 %) und Asien (5 %)• Produktionsstandorte in Deutschland, China und Mexiko• Eigener Webshop (25 % des Umsatzes)

• Nutzung eines externen Rechenzentrums für bestimmte Anwendungen und als Backup

• Interner Datenschutzbeauftragter ist bestellt• 12 IT-Mitarbeiter• Zertifizierung nach ISO 9001 (Qualitätsmanagement) • Keine größeren Sicherheitsvorfälle oder Schäden bekannt• Wirtschaftlich schwierige Situation• Bekannter Markenname

5Bochum 02.03.2016

Gliederung des Workshops

1. Framework / Kontext2. Risikoidentifizierung3. Risikoanalyse und -bewertung4. Risikobewältigung5. Fazit und Ausblick

Bochum 02.03.2016

Dankefür Ihre Mitarbeit! ?

Gibt es noch Fragen?

Bitte denken Sie an die Feedback-Bögen!