Datenschutz, IT-Risikomanagement & BCM

Datenschutz: Rechtssichere Datenerhebung & Datennutzung im Bankenbereich

09:00
DSGVO & DSG 2018 – Das neue Datenschutzregime (inkl. 30 min Kaffeepause)

• Was ist neu / Was bleibt gleich?
• Data Privacy Impact Assessment – Datenschutz-Folgenabschätzungen
• Data Breach Notification Duty – Meldungen bei Verstößen
• Outsourcing / Cloud Anwendungen im Bankenbereich – internationaler Datentransfer neu

Kundendaten und die DSGVO – Scoring, Profiling, automatisierte Einzelfallentscheidungen

• Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
• Scoring und Bonitätsauskünfte
• Sonstige Betroffenenrechte – Information, Auskunft, Berichtigung, Löschung, Datenportabilität

Verwendung von Kundendaten zu Werbezwecken & ePrivacy-VO

• Erfordernis von (Opt-in-)Einwilligung
• Direktwerbung per E-Mail und Co. – Werbliche Ansprache von (potentiellen) Kunden
• Ausgestaltung und Einbettung von Einwilligungserklärungen
• Erstellung von Datenschutzrichtlinien und -policies, inklusive richtiger Umsetzung von Cookies

12:00 Mittagspause

Anforderungen an die Informationssicherheit

13:00
Was ist neu? IT-sicherheitsrelevante Updates

• IT-Sicherheitsgesetz 2018
• Umsetzung EU NIS-Richtlinie
• ISO/IEC 29134 ua
• Abgrenzung und Überschneidungen: IT-Sicherheitsgesetz, e-Privacy VO und DSGVO

Dr. Axel Anderl, LL.M. (IT-Law), Partner, DORDA Rechtsanwälte GmbH
Mag. Nino Tlapak, LL.M. (IT-Law), Anwalt, DORDA Rechtsanwälte GmbH
15:00 Kaffeepause
15:30
DSGVO konforme Umsetzung der IT Sicherheit

• Datensicherheitsmaßnahmen: Zielführende Ansätze, Methoden und Normen
• Datenschutz im Spannungsfeld unterschiedlicher Stakeholder: Geschäftsleitung, IT, Betriebsrat
• Was erfordert die Durchführung einer Datenschutz-Folgenabschätzung PIA (Privacy Impact-Analyse)?

Experte in Absprache
17:00 Ende des 1. Seminartages

IT-Risikomanagement, Risikoanalyse und Sicherungsmaßnahmen

09:00 „Agiles“ Risikomanagement – kurze Durchlaufzeit

• Schadensfälle erkennen und analysieren
• Risikoassessment zum Schadensfall
• Prozesse anpassen, Maßnahmen ableiten, Kontrollen definieren
• Kontrollen im Kontrolltool implementieren
  • IKS-Tools Demo.: MyICS und SAS EGRC
• Kontrollen im Unternehmen implementieren
• Betroffene Mitarbeiter informieren
• Kontrolldurchführung an den Fachbereich übergeben
• Angemessenes Berichtswesen an Aufsichtsrat /Vorstand

10:30 Kaffeepause

Business Continuity Management (BCM): IT Notfall- und Krisenmanagement

11:00
The Last Resort – Wenn normale Incident-Prozesse nicht mehr greifen

• Identifizieren und Klassifizierung schwerwiegender Betriebsstörungen auf Basis der Risiken
• Business Impact Analyse (BIA)
• Aufsichtsrechtliche Anforderungen (SREP, etc, …)
• Einbindung externer Einheiten/Unternehmen
• Praktische Umsetzung
• Bereitschaften, Krisenteams, Kommunikationsprozess

Ing. Thomas Buchberger, Risikomanager, Raiffeisenlandesbank NÖ-Wien AG
12:30 Mittagspause

Aktuelle Cyber-Lage & IT-Sicherheit

13:30
Von SWIFT-Betrug bis Spear Phishing – Aktuelle Bedrohungssituation für Banken

• Angriffe auf Kassensysteme
• Datendiebstahl: persönlicher Daten, Email-Inhalte, Dokumente
• Unautorisierter Zugriff auf Computer-Ressourcen
• Malware, Remote Access Trojaner, Spyware
• Besitz von illegalen oder nicht autorisierten Inhalten
• Erpressung: Randsome Ware, DDOS Angriffsdrohungen

Josef Pichlmayr, CEO, Ikarus Security Software GesmbH
15:30 Gemeinsame abschließende Kaffeepause