Praxisseminar IT-Compliance

Ing. Thomas Buchberger ist seit über 30 Jahren im IT-Umfeld tätig. 20 Jahre war er als IT- und Prozessevisor aktiv, seine Prüfungsthemen umfassten die gesamten Prozesse einr Bank. Seine Spezialgebiete sind: IKS, Outsouring, BCBS 239 und IT-Audits. Nach vielen Jahren bei Raiffeisen ist Herr Ing. Buchberger nun als IT-Leiter in der regionalen Marchfelder Bank eG tätig.

Mag. Dr. Sonja Dürager LL.M. (IT-Law) ist Partner bei bpv Hügel Rechtsanwälte OG und leitet dort seit 2007 das Department IP/IT. Diese Funktion umfasst unter anderem die Verantwortung für Rechtsfragen in den Bereichen IT-Recht, Datenschutzrecht, Marken- und Urheberrecht sowie Lauterkeitsrecht. Schwerpunkte der Tätigkeit bilden die Vertretung von Klienten vor Gerichten und Behörden in sämtlichen Angelegenheiten des gewerblichen Rechtsschutzes, und die Beratung bei der Gestaltung von Verträgen mit Fokus IT und geistiges Eigentum. Sie ist Vortragende bei Tagungen und Workshops, Lektorin beim Universitätslehrgang Informationsrecht- und Medienrecht (Universität Wien) und Dozentin des Kuratoriums für Journalistenausbildung, und befasst sich regelmäßig literarisch mit IT- und IP-Angelegenheiten. Letzte Publikationen sind zB "Kundenprofiling - mehr als nur Analyse, aber weniger als ein Zweck ...- Wo verlaufen die Grenzen der datenschutzrechtlichen Zulässigkeit,  JusIT 1/2015; „Data Warehouses auf dem Prüfstand“ – Der rechtliche Rahmen für die Datenverarbeitung in Informationsverbundsystemen in Jahnel (Hrsg) Jahrbuch Datenschutzrecht (2014) 101.

Geschäftsführender Gesellschafter der EDV Concept Technisches Büro für Informatik GmbH, Wien; Lehrbeauftragter für EDV- und Telekommunikationsrecht; gerichtlich zertifizierter Sachverständiger für Informationstechnik und Telekommunikation; Berater für EDV-Auswahl, EDV-Einführung, EDV-Verträge, Telekommunikationsrecht; Streitschlichtung bei EDV-, Telekommunikations- und Internet-Projekten.

Tätigkeitsschwerpunkte:
Auswahl, Ausschreibung/Vergabe von IT-Systemen, Vertragsgestaltung im IT-Bereich, Projektmanagement und Projektcontrolling, Gutachten.

Mag. Kerstin Heyn-Schaller, CISA, CRISC, verfügt über mehr als 20 Jahre IT-Erfahrung. Sie ist in den Branchen Industrie & Handel, Banken und Versicherungen für nationale und internationale IT-Audits und IT-Sonderaufträge als Director bei KPMG Austria GmbH verantwortlich. Weitere Tätigkeitsschwerpunkte liegen in den Bereichen ISAE 3402 / SOC 1, SOX, Prüfung von Systemumstellungen, IT Internal Audit oder SWIFT CSCF. Mag. Heyn-Schaller ist im Vorstand der ISACA Austria Chapter tätig sowie Mitglied des Fachsenats für Informationstechnologie der Kammer der Steuerberater und Wirtschaftsprüfer.

Mag. Christoph Riesenfelder ist selbständiger Unternehmensberater und Spezialist für Information Risk Management. Seit 1992 in der Beratung tätig, ist er seit 1997 auf die Themen Risiko, Informations- und IT-Sicherheit sowie Datenschutz spezialisiert. Er ist seit 2010 selbständig tätig und war zuvor dreizehn Jahre bei einem internationalen Konzern, zuletzt als Managing Consultant, beschäftigt. Christoph Riesenfelder ist mehrfach international zertifiziert und unter anderem Mitglied der Information Security Audit and Control Association (ISACA), der American Society for Industrial Security (ASIS), der CMG-AE und Mitglied beim ADV. Darüber hinaus ist er ausgebildeter ISO 27001 Lead Auditor und ausgebildeter PCI DSS QSA (Prüfer für Kreditkartendatensicherheit) sowie Vortragender bei Konferenzen und Kursveranstaltungen. Christoph Riesenfelder verfügt über Expertise insbesondere auf den Gebieten Geheimnisschutz, d.h. Schutz von Know-how, Betriebs- und Geschäftsgeheimnissen, sowie betreffend DSGVO-Projektorganisation und -implementierung, besonders in Bezug auf die Themenfelder Data Breach, Datenschutz-Folgenabschätzung und Verarbeitungsverzeichnisführung, sowie bei der Mitarbeitersensibilisierung und -schulung. Tätigkeitsschwerpunkte liegen weiters auf den Gebieten Richtlinien und Standards, bei Datenschutz-, Informations- und IT-Sicherheitsmanagement mit den Schwerpunkten DSMS- und ISMS-Einführung, sowie bei Zertifizierungsberatung und -begleitung. Zu seinen Kunden zählen Unternehmen und Organisationen aus allen Sektoren. Der Schwerpunkt dabei liegt bei Mittelstands- und Großkunden. Weitere Informationen unter www.riesenfelder.com.