Seminarprogramm - Institut für Interne Revision Österreich

In Kooperation mit ISACA Austria Chapter
IT-Security / Information Security
14 CPE
In Kooperation mit ISACA Austria Chapter
Security bei Cloud Computing und in
virtualisierten Systemen
7 CPE
Seminarthema / Seminarziel:
Unter IT-Security werden sehr oft technische Maßnahmen
verstanden, die punktuell bestimmte Schwachstellen beheben
sollen. Aus Sicht der Revision sind diese Maßnahmen Teil
eines übergeordneten internen Kontrollsystems und müssen
dahin gehend gestaltet werden. Ausgehend von den
gesetzlichen Rahmenbedingungen werden anhand von
konkreten Fallbeispielen aus der Praxis mögliche Lösungsansätze
vorgestellt, um die bestehenden Sicherheitsrisiken auf
ein vertretbares Maß zu senken und diese in der Gruppe
diskutiert.
In diesem Seminar sollen den TeilnehmerInnen die
Anforderungen an IT-Security bzw. Information Security aus
Sicht der Revision vermittelt und mögliche Lösungsansätze
aufgezeigt werden.
Zielgruppe:
Das Seminar wendet sich an MitarbeiterInnen der Revision,
der IT-Abteilung, aber auch an Führungskräfte und
Geschäftsführer, die über die Anforderungen informiert sein
wollen. Es ist aber auch für Kandidaten der CISA oder CISM
Prüfung als Ergänzung der Prüfungsvorbereitung geeignet.
Es sind keine technischen Vorkenntnisse erforderlich.
Methodik:
► Vortrag
► praktische Fallbeispiele
► Diskussion und Gruppenarbeit
Seminarinhalte:
EINLEITUNG
- Ausgangssituation
- Rahmenbedingungen
- Aufgabe der Revision
GRUNDLAGEN
- Anforderungen der Wirtschaftsprüfer
- Gesetze und Verordnungen
- Risiken und Bedrohungen
- Information Security Management Systeme (ISMS)
- Allgemeine Standards (z.B. die Normenreihe ISO/IEC 27000)
- Prüfungsstandards (z.B. COBIT)
- Risikomanagement
- Maßnahmen / Kontrollen
- Systemadministration
- Funktionentrennung
- Benutzerverwaltung
- Netzwerksicherheit
- Sicherheit von Betriebssystemen
- Client / Server
- Social engineering
- Email / Internet
- Schutz vor bösartiger Software (Virenschutz)
- Protokollierung / Nachvollziehbarkeit
- Backup / Restore
- Physische Sicherheit
- Notfallplanung
- Sicherheit mobiler Einrichtungen (Handy, PDA, etc.)
- Änderungswesen (Change Management)
- Sicherheitsbewusstsein (Security Awareness)
- Systementwicklung (Entwicklung, Test, Produktion)
- Mobile Endgeräte (Smartphone, Notebook, iPad, etc.)
- Sozialen Netzwerke (Facebook, XING, etc.)
ABSCHLUSSBESPRECHUNG
- Zusammenfassung der Erkenntnisse
- Weiterführende Literatur
- Quellen im Internet
Seminarthema / Seminarziel:
Cloud Computing wird seit einiger Zeit angeboten und einige
Unternehmen beschäftigen sich mit dem Gedanken, diese
Dienstleistungen zu nutzen. Die Revision kann hier sowohl
hinsichtlich der anzulegenden Kriterien für eine Evaluierung
von Anbietern, als auch in der Rolle des Prüfers nach
Abschluss eines entsprechenden Vertrages tätig werden.
Entscheidungen diesbzgl. können potentiell einen hohen
Einfluss auf die Wirtschaftlichkeit, Sicherheit und Compliance
haben.
Virtualisierte Systeme werden nicht nur im Bereich des Cloud
Computing verwendet, sondern werden auch bei internen IT-
Abteilungen betrieben. Für Unternehmen kritische bzw.
wertvolle Anwendungen und Daten werden in virtualisierten
Systemen betrieben, wodurch die Revision zunehmend auf
diese im Rahmen von Prüfungen trifft.
Es wird ein Überblick über Cloud Computing, virtualisierte
Systeme und wichtige Sicherheitsaspekte die im Rahmen der
Revision relevant sind, gegeben und in kompakter Form das
notwendige Know-how, auf das es in der täglichen Praxis
ankommt, vermittelt. Dabei werden Methoden und
Arbeitstechniken und konkrete Beispiele für die Prüfung
dargestellt.
Zielgruppe:
RevisionsleiterInnen und MitarbeiterInnen von Revisionsabteilungen
und sonstige mit der Prüfung von Cloud
Computing und virtualisierten Systemen befassten
MitarbeiterInnen.
Methodik:
► Referat ► Diskussion ► Gruppenarbeit
Seminarinhalte:
● Grundlagen des Cloud Computing
● Grundlagen virtualisierter Systeme
● Voraussetzungen für die Prüfung von virtualisierten
Systemen und Cloud Computing
● Prüfung für die Evaluierung von Cloud Computing
● Prüfung des Cloud Computing im Einsatz
● Prüfung der Sicherheit von virtualisierten Systemen
- Allgemeiner Ansatz
- Konkrete Prüfungshandlungsbeispiele für Virtualisierungssysteme
Termin: 19. – 20.11.2012 Termin: 26.11.2012
Seminargebühr:
Mitglieder: € 780,00
Nicht-Mitglieder: € 930,00
Seminargebühr:
Mitglieder: € 490,00
Nicht-Mitglieder: € 620,00
Referent(en):
Ing. Manfred SCHOLZ, CISA CISM
Sec4you Advanced IT-Audit Services GmbH
Referent(en):
Felix SCHALLOCK, CISM, CISA, CISSP, GCUX, EnCE
Ernst & Young
Seminarzeiten:
1. Tag: 09.00 - 17.00
2. Tag: 09.00 - 17.00
Seminarzeiten: 9.00 - 17.00
20