Programmablauf - HiSolutions AG

IT-Notfallplanung
So minimieren Sie Ihre IT-Ausfallzeiten & Betriebsunterbrechungen
Schritt für Schritt zum IT-Notfallplan:
■ IT-Notfallmanagement-Standards:
Welche Sie beachten sollten
■ IT-Prozessanalyse:
Wie Sie kritische Geschäftsprozesse ermitteln
■ IT-Risikomanagement: Wie Sie Ausfallrisiken
frühzeitig identifizieren und steuern
■ Notfalldokumentation: Welche Inhalte für Sie
notwendig sind
■ Alarmierung & Eskalation: Wie Sie einen
Informations- & Alarmierungspfad aufzeigen
Bitte wählen Sie Ihren Termin:
23. März 2012 in München
25. April 2012 in Frankfurt/M.
25. Mai 2012 in Düsseldorf
+++ Management Circle Intensiv-Seminare +++
Auch getrennt buchbar
IT-Notfallpläne auf dem Prüfstand:
■ Wichtige Testkonzepte: Strategie &
Ablaufplan erstellen
■ Sichere Notfallübungen: Organisatorische &
technische Vorbereitungen
■ IT-Notfallplan optimieren: Notfalltests
fachgerecht auswerten und analysieren
Hoher Lernerfolg durch
begrenzte Teilnehmerzahl!
Mit den IT-Experten:
Bitte wählen Sie Ihren Termin:
21. und 22. März 2012 in München
23. und 24. April 2012 in Frankfurt/M.
23. und 24. Mai 2012 in Düsseldorf
Mit den IT-Experten:
Christian Friedrich
HiSolutions AG
Jörg Schäfer
HiSolutions AG
Melden Sie sich jetzt an! Telefon-Hotline: 0 61 96/47 22-700
Self-Assessment
mit Checklisten!
Christoph Heinze
Vinnolit GmbH & Co. KG
Thorsten Scheibel
DZ BANK AG
Björn Schmelter
HiSolutions AG
IT-Notfallübungen professionell planen & durchführen

1. Seminartag IT-Notfallplanung
Wichtige Sicherheitsstandards beachten & effiziente IT-Prozessanalyse durchführen!
Empfang mit Tee und Kaffee,
Ausgabe der Seminarunterlagen ab 8.45 Uhr
9.30 Begrüßung, Vorstellungsrunde und Abstimmung
der Seminarziele mit Ihren Erwartungen als
Teilnehmer
9.45 Aktuelle Herausforderungen an ein
modernes IT-Notfallmanagement
■ Anforderungen aus dem zentralen Notfall-
management des Unternehmens
■ Gesetzliche und regulatorische Anforderungen
■ Mögliche Berücksichtigung von Standards zur
Notfallplanung BS 25999 und BSI 100-4
■ Schnelle Wiederherstellung des normalen
Betriebszustands
■ Minimale Ausfallzeiten erreichen
■ Erhalt von Informationen und Wissen
gewährleisten
■ Umfassende Dokumentation von Notfall-
maßnahmen
11.00 Tee- und Kaffeepause
11.30 Wichtige IT-Notfallmanagement-Standards
im Überblick
■ Vorstellung des Standards BSI 100-4
Notfallmanagement
■ IT-Notfallplanung im Rahmen des unternehmens-
weiten Notfallmanagements: Vorstellung des BS
25999 BCM
■ IT-Continuity Management im BS 25777:
ICT Continuity Management
■ IT-Notfallplanung im Rahmen der IT-Sicherheitsstandards
ISO 27001, IT-Grundschutz
■ Notfallmanagement im „sicheren IT-Betrieb”
12.30 Business Lunch
14.00 Business Impact Analysis: Effiziente
IT-Infrastruktur- & -Prozessanalyse
■ Vorstellung der Business Impact Analysis-
Methodik
■ Der Faktor Mensch: Widerstände vermeiden
und Subjektivität minimieren
■ Auswahl der relevanten Geschäftsprozesse
■ Hardware- und Software-Inventur
www.managementcircle.de/03-70913
Ihre Seminarleiter:
Thorsten Scheibel, Notfall- und Krisenmanager, DZ BANK AG, Frankfurt/M.
Björn Schmelter, Managing Consultant, HiSolutions AG, Berlin
■ Bestandsaufnahme: Welche Datenbestände
gibt es in Ihrem Unternehmen?
■ Mindestanforderungen an die Prozess-
dokumentation
■ Auswertung und nächste Schritte
15.00 Praktische Durchführung und
Auswertung einer Business Impact Analysis
■ Definition der entscheidenden Parameter der
Business Impact Analysis
■ Business Impact Analysis im Unternehmen:
Idealtypische Projektvorgehensweise
■ Zusammenfassung und Deutung der Ergebnisse
■ Zielgerichtete Aufbereitung der Ergebnisse
16.00 Tee- und Kaffeepause
16.30 IT-Notfallvorsorgeplanung:
Organisatorische & technische
Notfallmaßnahmen
■ Definition und Zielsetzung der
IT-Notfallvorsorge
■ Komponenten der IT-Notfallvorsorge im
Überblick
■ Organisatorische Notfallmaßnahmen
– Rollen und Verantwortlichkeiten
– Prozesse und Abläufe im IT-Notfall-
management
– Regelwerke und Dokumentation
■ Configuration Management DataBase als
Dokumentationsgrundlage im IT-Notfall-
management
17.30 Zusammenfassung der Ergebnisse des ersten
Seminartages und Gelegenheit zur Diskussion
Get-Together
Ausklang des ersten Seminartages in informeller Runde.
Management Circle lädt Sie zu einem kommunikativen
Umtrunk ein. Entspannen Sie sich in angenehmer
Atmosphäre und vertiefen Sie Ihre Gespräche mit
Referenten und Teilnehmern!

2. Seminartag IT-Notfallplanung
IT-Risiken frühzeitig identifizieren & im IT-Notfall richtig handeln!
9.00 Überleitung zum zweiten Seminartag
9.05 IT-Notfall- und Krisendokumentation:
Welche Inhalte sind notwendig?
■ Merkmale eines Notfalls
■ Funktionen im Notfallteam festlegen
■ Die richtigen Erstmaßnahmen anwenden
■ Alarmierungsliste mit entsprechenden
Kontaktdaten erstellen
■ Meldewesen festlegen
■ Einstufung der Ereignisse nach Kategorien
■ Notfallpläne für ausgewählte Schadens-
ereignisse
■ Notbetrieb sicherstellen
■ Notfallverlauf lückenlos dokumentieren
■ Handlungsanweisungen für Wiederanlauf,
Notbetrieb und Wiederherstellung
10.15 Erfolgsfaktoren für eine professionelle
IT-Risikoanalyse
■ Gesetzliche und regulatorische Anforderungen
■ Der Risikomanagement-Prozess
■ Risikoanalyse im Rahmen der Notfallplanung
(Szenarien)
■ Risikoanalyse im Rahmen des IT-Sicherheits-
managements
■ Die wichtigsten Risikoarten im Überblick
■ Bewertung der Eintrittswahrscheinlichkeit und
Auswirkungen
■ Erstellen eines Risiko-Inventars
■ Reporting
11.00 Tee- und Kaffeepause
11.30 Praktische Durchführung und
Auswertung einer IT-Risikoanalyse
■ Definition der entscheidenden Parameter
der IT-Risikoanalyse
■ Durchführung einer exemplarischen Risiko-
erhebung auf Basis der Ergebnisse aus der
Business Impact Analyse
12.30 Business Lunch
www.managementcircle.de/03-70913
Ihre Seminarleiter:
Thorsten Scheibel
Björn Schmelter
14.00 IT-Ausfall: Erfolgsfaktoren für die
Weiterführung kritischer Geschäftsprozesse
■ Identifizierung der kritischen Prozesse
■ „Manueller” Betrieb logistischer Prozesse
■ Definition von Meldestufen und Festlegung der
Kommunikation
■ Dokumentation während des Ausfalls
■ Verfahren für SAP-Buchungen nach Wieder-
anlauf (Nachbuchung von Beständen,
Produktionsmengen, etc.)
■ Umgang mit Schnittstellen zu Fremdsystemen
(z.B. ATLAS)
Christoph Heinze
Leiter IT,
Vinnolit GmbH & Co. KG,
Ismaning
15.30 Tee- und Kaffeepause
16.00 Audits und Self-Assessments:
Wo steht die IT-Notfallplanung
Ihres Unternehmens heute?
■ Auditierung der IT-Notfallplanung aus Sicht
eines Prüfers
■ Self-Assessment als Grundlage zur Überprüfung
der IT-Notfallplanung
■ Vorstellung einer Assessment-Checkliste zur
Selbsteinschätzung
16.30 Softwareunterstützung für die
Notfallplanung
■ Mögliche Arten der Softwareunterstützung
■ Evaluierungskriterien
■ Erfahrungsbericht aus der Praxis: Von der
Toolauswahl bis zur Implementierung
17.00 Zusammenfassung der Seminarergebnisse und
Möglichkeit für abschließende Fragen
17.30 Ende des Intensiv-Seminars
AUCH ALS INHOUSE TRAINING
Zu diesen und allen anderen Themen bieten wir auch firmen-
interne Schulungen an. Ich berate Sie gerne, rufen Sie mich an.
Larissa Bende
Tel.: 0 61 96/47 22-608
E-Mail: bende@managementcircle.de
www.managementcircle.de/inhouse

Seminarablauf IT-Notfallübungen
IT-Notfallübungen professionell planen & durchführen
Empfang mit Kaffee und Tee,
Ausgabe der Seminarunterlagen ab 8.15 Uhr
9.00 Warum Notfalltests immer wichtiger
werden
■ Die wichtigsten Begriffe und Definitionen
■ Überblick über die verschiedenen Testarten
■ Relevante rechtliche Aspekte
■ Wesentliche Standards
■ Best Practice – aus den Fehlern Anderer
lernen
10.00 Entwicklung einer Übungsstrategie
für die Organisation
Ihre Seminarleiter:
Christian Friedrich, Security Consultant und
Jörg Schäfer, Managing Consultant, HiSolutions AG, Berlin
■ Definition der Ziele
■ Festlegung der Auswahlkriterien für
angemessene Szenarien
■ Überprüfung der technischen Voraus-
setzungen
■ Organisatorische Elemente:
– Zusammensetzung der Krisenstabsmitglieder
– Optimale Notfallteams erstellen
– Auswahlkriterien der involvierten Personenkreise
– Arbeitsplätze für den Notfall schaffen
– Planung der Zeiteinteilung
11.00 Tee- und Kaffeepause
11.30 Das perfekte Drehbuch – Testkonzepte
und Ablaufpläne erstellen
■ Erstellung einer Alarmierungskette
■ Kommunikative Ansprüche bei einem Notfall
■ Intern oder Extern? – Festlegung der Location
■ Regelung der Zeiteinheit
12.30 Business Lunch
14.00 Notfalltests sicher und effizient durch-
führen und revisionssicher dokumentieren
■ Bedingungen vor dem Start – Welche Punkte
müssen klar sein?
■ Übungen im Unternehmen – Gefahren und
mögliche Schäden effektiv ausschließen
■ Einführung in fachgemäße Dokumentationsweisen
www.managementcircle.de/03-70913
Praxisbeispiele
■ Abbruch der Notfallübung: Klare Regeln
definieren
■ Externer Organisationen (Polizei) rechtzeitig
informieren
■ Aktuelle Anforderungen der Wirtschaftsprüfer
an die Dokumentation
15.30 Tee- und Kaffeepause
16.00 Verbesserungspotenziale für den
Notfallplan erkennen & nutzen
■ Gegenüberstellung von Ziel und Ergebnis
■ Fachgerechte Auswertung und Analyse der
Ergebnisse
■ Überarbeitung des Notfallplans mit Hilfe eines
„Action-Plans”
– Aufbau des Plans
– Einteilung der Verantwortlichen
– Dokumentationsweisen zur Beobachtung des
Fortschritts
■ Überwachung der Durchführung – Einhalten
des Zeitplans und Dokumentierung
■ Erstellung eines Implementierungs-Plans –
Notfallübungen als Teil der Unternehmens-
kultur
17.30 Zusammenfassung der Seminarergebnisse durch
die Seminarleiter und Gelegenheit für abschließende
Fragen
So begeistert urteilen ehemalige Teilnehmer:
■ „Intensive Gesamtbetrachtung dieses sehr wichtigen
Themenfeldes!” O. Mann, Bausparkasse Schwäbisch
Hall AG
■ „Sehr gute Grundlagen für die Identifizierung und
Klassifizierung der Risiken in Unternehmen!”
H. Kosecki, Vereinigte Postversicherung VVaG
■ „Gut organisiert, kompetent!” U. Gubelmann,
Geberit Verwaltungs AG

Inhalt und Ziele der Seminare
IT-Notfallplanung
Virenbefall, Hackerangriffe, Industriespionage, Daten-
diebe, Naturkatastrophen, Brandstiftung oder auch ein
einfacher Stromausfall: Täglich drohen Angriffe auf Ihre
IT-Organisation und IT-Systeme!
Sie sind daher gefordert, mögliche IT-Notfallsituationen
zu analysieren, effiziente Erstmaßnahmen zu entwickeln
und eine strukturierte Vorgehensweise für den Ernstfall zu
definieren. Sie müssen sicherstellen, dass in einer Notfallsituation
alle Rädchen ineinander greifen und Ihr Unternehmen
schnell und richtig reagiert.
Sie lernen in diesem Seminar, ...
● wie Sie Ihre IT-Infrastruktur und IT-Prozesse
umfassend analysieren.
● wie Sie IT-Risiken frühzeitig identifizieren und
klassifizieren.
● welche zentralen Inhalte im Notfallhandbuch
enthalten sein müssen.
● wie Sie Ihre Mitarbeiter durch gezielte Schulungen
in eine menschliche Firewall verwandeln.
IT-Notfallübungen professionell planen &
durchführen
Sie haben bereits einen Business Continuity-Plan erstellt
bzw. im Einsatz und fühlen sich gegen einen IT-Notfall
gut geschützt. Doch wie gut ist Ihr Notfallplan wirklich?
Sind Sie in der Lage den IT-Notbetrieb sicherzustellen,
kritische Geschäftsprozesse aufrechtzuerhalten und
Betriebsunterbrechungen zu reduzieren?
Sie lernen in diesem Seminar, ...
● welche Tests Ihren Notfallplan auf die Probe stellen!
● wie Sie kontinuierliche Notfallübungen in Ihrem
Unternehmen durchführen
● wie Sie revisionsgerecht dokumentieren und Ihren
Notfallplan stetig verbessern
Sie haben noch Fragen? Gerne!
Rufen Sie mich an oder schreiben Sie mir eine E-Mail.
Gerne berate ich Sie persönlich und beantworte Ihre
Fragen zu den Seminaren.
Nastassja Vanselow
Projektmanagerin
Tel.: 0 61 96/47 22-633
E-Mail: nastassja.vanselow@managementcircle.de
www.managementcircle.de/03-70913
Ihr Expertenteam
Christian Friedrich
ist Senior Consultant und Experte für Informationssicherheitsmanagement,
Sicherheitsvorfallbehandlung und
IT-Grundschutz bei der HiSolutions AG in Berlin. Er hat
mehrere erfolgreiche Zertifizierungen nach ISO 27001
auf der Basis von IT-Grundschutz betreut. Christian
Friedrich ist CISA und ITIL zertifiziert.
Christoph Heinze
ist seit 2006 Leiter IT der Vinnolit GmbH & Co. KG, einem
der führenden PVC-Hersteller in Europa. Er ist verantwortlich
für die gesamte IT innerhalb der Vinnolit-Gruppe.
Zuvor hatte er bei Vinnolit verschiedene Positionen
innerhalb der IT als Projektmanager und Teamleiter für
die Bereiche SAP und IT-Infrastruktur inne. Von 2002 bis
2005 war Christoph Heinze verantwortlich für das
Supply Chain Management bei Vinnolit. Neben der
Sicherstellung eines reibungslosen Geschäftsbetriebs
gehört auch die IT-Notfallplanung zu seinem Verant-
wortungsbereich
Jörg Schäfer
ist Managing Consultant und Team Manager bei der
HiSolutions AG in Berlin. Davor arbeitete er 7 Jahre als
Mitarbeiter der BASF-IT-Services und der Bundesdruckerei
in internen Security-Abteilungen mit den Schwerpunkten
interne Audits, Penetrationstests und forensische Unter-
suchungen. Der Schwerpunkt seiner beratenden Tätigkeit
liegt in den Bereichen Audits, forensische Unter-
suchungen, IT-Notfallplanung und Informationsschutz.
Jörg Schäfer ist TISP zertifiziert.
Thorsten Scheibel
arbeitet als zentraler Notfall- und Krisenmanager im
Dezernatsstab der DZ BANK AG. Davor arbeitete er insgesamt
16 Jahre für einen zentralen Asset-Manager, eine
große Sparkasse und eine Genossenschaftsbank unter
anderem für die Themen Business Continuity Management,
Krisenmanagement, IT-Notfallplanung, IT-Security
und Controlling. Thorsten Scheibel ist Dipl. Betriebswirt
(FH), Diplomierter Bankbetriebswirt und IT-Security Beauftragter
(TÜV).
Björn Schmelter
ist Managing Consultant und Team Manager bei der
HiSolutions AG in Berlin. Davor arbeitete er fünf Jahre
als Mitarbeiter der Schering AG im Corporate IT Risk
Management. Der Schwerpunkt seiner Tätigkeit liegt in
den Bereichen Business Continuity Management, IT-
Notfallmanagement, Informationssicherheitsmanagement
und Informationsschutz. Björn Schmelter ist Certified BS
25999 Lead Auditor, CISA und Mitautor des Standards
BSI 100-4 Notfallmanagement.

Wen Sie auf diesen Seminaren treffen
Diese Seminarreihe richtet sich an Führungskräfte und Mitarbeiter aus
den Bereichen IT, IT-Management, IT-Notfallmanagement, IT-Business
Continuity Management, IT-Sicherheitsmanagement, Netzwerk-/System-
Administration, Rechenzentrum, IT-Infrastruktur, IT-Revision, IT-Risikomanagement,
IT-Controlling, IT-Service, Datensicherheit und Datenschutz.
Weiterhin angesprochen sind Leiter IT, CIOs und Mitglieder der
Geschäfts leitung sowie interessierte IT-Dienstleister und Unternehmensberater.
Termine und Veranstaltungsorte
21. bis 23. März 2012 in München
Holiday Inn München Süd, Kistlerhofstraße 142, 81379 München
Tel.: 089/78002-641, Fax: 089/78002-672
E-Mail: reservierung@holidayinn-muenchen.de
23. bis 25. April 2012 in Frankfurt/M.
relexa hotel Frankfurt, Lurgiallee 2, 60439 Frankfurt/M.
Tel.: 069/95778-805, Fax: 069/95778-895
E-Mail: reservierung.frankfurt@relexa-hotel.de
23. bis 25. Mai 2012 in Düsseldorf
Radisson Blu Media Harbour Hotel, Hammer Straße 23,
40219 Düsseldorf, Tel.: 0211/311191-3510, Fax: 0211/311191-10
E-Mail: reservations.mediaharbour@radissonblu.com
Zimmerreservierung
Für unsere Seminarteilnehmer steht im jeweiligen Seminarhotel ein
begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen
Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung
auf Management Circle vor. Die Anfahrtsskizze erhalten Sie zusammen
mit der Anmeldebestätigung.
Über Management Circle
So melden Sie sich an
Für Ihre Fax-Anmeldung: 0 61 96/47 22-999
Als anerkannter Bildungspartner und Marktführer im
deutschsprachigen Raum vermittelt Management Circle
WissensWerte an Fach- und Führungskräfte. Mit seinen
200 Mitarbeitern und jährlich etwa 3000 Veranstaltungen
sorgt das Unternehmen für berufliche Weiterbildung auf
höchstem Niveau. Weitere Infos zur Bildung für die
Besten erhalten Sie unter www.managementcircle.de
Bitte einfach die Anmeldung ausfüllen und möglichst bald zurücksenden
oder per Fax, Telefon oder E-Mail anmelden. Sie erhalten eine Bestätigung,
sofern noch Plätze frei sind – andernfalls informieren wir Sie sofort. Die
Anmeldungen werden nach Reihenfolge der Eingänge berücksichtigt. Die
Teilnahmegebühr beträgt inkl. Business Lunch, Erfrischungsgetränken,
Get-Together und der Dokumentation für das zweitägige Seminar € 1.895,-
und für das eintägige Seminar € 1.295,-. Sonderkonditionen erhalten Sie
bei der Buchung beider Veranstaltungen: Die Teilnahmegebühr beträgt
dann € 2.590,-. Sie sparen € 600,-! Nach Eingang Ihrer Anmeldung erhalten
Sie eine Anmeldebestätigung und eine Rechnung. Sollten mehr als zwei
Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten
wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor
Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei
Nichterscheinen des Teilnehmers berechnen wir die gesamte Tagungs-
gebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine
Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise
verstehen sich zzgl. der gesetzlichen MwSt.
Ich/Wir nehme(n) teil: IT-Notfallplanung
ws
❏ 21. und 22. März 2012 in München 03-70913
❏ 23. und 24. April 2012 in Frankfurt/M. 04-70915
❏ 23. und 24. Mai 2012 in Düsseldorf 05-70917
IT-Notfallübungen professionell planen & durchführen
❏ 23. März 2012 in München 03-70914
❏ 25. April 2012 in Frankfurt/M. 04-70916
❏ 25. Mai 2012 in Düsseldorf 05-70918
Name/Vorname
Position/Abteilung
Name/Vorname
Position/Abteilung
Name/Vorname
Position/Abteilung
Datenschutzhinweis
Die Management Circle AG und ihre Dienstleister (z.B. Lettershops) verwenden
die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung
unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von
unseren Partnerunternehmen aus der Management Circle Gruppe per Post
zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch
und per E-Mail über unsere interessanten Weiterbildungsangebote, die
den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung
Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber
Management Circle AG, Postfach 56 29, 65731 Eschborn, unter
datenschutz@managementcircle.de oder telefonisch unter 06196/4722-500
widersprechen oder eine erteilte Einwilligung widerrufen.
Anmeldung/Kundenservice
✆
Telefon: + 49 (0) 61 96/47 22-700
Fax: + 49 (0) 61 96/47 22-999
E-Mail: anmeldung@managementcircle.de
Internet: www.managementcircle.de/03-70913
Postanschrift: Management Circle AG
Postfach 56 29, 65731 Eschborn/Ts.
Telefonzentrale: + 49 (0) 61 96/47 22-0
Hier online anmelden! www.managementcircle.de/03-70913
1
2
3
Firma
Strasse/Postfach
PLZ/Ort
Telefon/Fax
E-Mail
Datum Unterschrift
Ansprechpartner/in im Sekretariat:
– 10 %
Anmeldebestätigung bitte an: Abteilung
Rechnung bitte an: Abteilung
Mitarbeiter: ❍ BIS 100 ❍ 100 – 200 ❍ 200 – 500 ❍ 500 –1000 ❍ ÜBER 1000
M/SM/K