IT-Sicherheit einfach und richtig outsourcen. Erfahrungsberichte aus dem Mittelstand.

• Die Frage nach dem Scope bzw. der Abgrenzung des externen SOCs und der internen Security-Kapazitäten
• Die Auswahl des geeigneten Anbieters für eine hochkomplexe und sensible Dienstleistung, bei dem der Fit viel bedeutsamer ist, als bei den meisten anderen Beschaffungsmaßnahmen
• Der Prozess der Umsetzung bzw. Migration, bei der mögliche Quick Wins mit der Schaffung nachhaltiger Schutzsysteme zu verbinden sind
• Die Governance für das Thema IT Security bzw. das Thema SOC

Unsere Experten aus der Praxis berichten von ihren Erfahrungen. Anschließend diskutieren wir gemeinsam mit Ihnen in einem abwechslungsreichen und interaktiven Format über die aufgestellten Thesen.

In unserem Experten-Gespräch werden wir unter Einbeziehung der genannten Themen diskutieren, wie mittelständische Unternehmen das Thema IT Security Sourcing angehen können.

Manfred Tröder hat mehr als 20 Jahre Erfahrung in verschiedenen Management-Rollen im Bereich IT-Security. Er verantwortete Aufbau und die Leitung von Security-Teams in internationalen Großkonzernen, Mittelstandsunternehmen, aber auch Unternehmen mit kritischer Infrastruktur (Energieversorgung). Tröder übernahm die Leitung von Projekten sowohl mit konzeptioneller Ausprägung (z. B. Implementierung ISMS), aber auch technisch operativen Schwerpunkten wie dem Aufbau eines Security Operations Center.

Acht Jahre war er bei der Bundeswehr im Bereich IT und IT Security tätig, bevor er sechs weitere Jahre im Energie Sektor als Projektleiter und IT Consultant arbeitete. Gefolgt von den nächsten

Sechs Jahre war er in verschiedenen StartUps als Head of IT & IT Security tätig. Aktuell bekleidet er bei Gorillas die Rolle des Global Director IT & IT Security.

Herr Bach verfügt über langjährige Berufs- und Fronterfahrung im Bereich IT-Sicherheit. Nach Tätigkeiten für verschiedene Start-ups in Deutschland, den USA und der Schweiz wechselte er in den Öffentlichen Dienst. Im BSI war er seit dem Jahr 2011 mit dem Thema „Operative Cyber-Sicherheit“ befasst, unter anderem als Leiter des Nationalen Cyber-Abwehrzentrums. Mit der turnusmäßigen Übergabe dieser Koordinierungsaufgabe an das Bundeskriminalamt wechselte er in die Abteilung „Cyber-Sicherheit für Wirtschaft und Gesellschaft“ und baut dort nun das neue Referat „Cyber-Sicherheit für Kleine und Mittlere Unternehmen (KMU) auf.

Anne Leßner ist Jahrgang 1989, studierte in Jena und New Brunswick (Kanada). Stationen beim Thüringer Datenschutzbeauftragten und am Institut für Rechtsinformatik der Universität des Saarlandes. Seit 2018 ist sie Rechtsanwältin. Ihre Schwerpunktbereiche sind: IT-Vertragsrecht, insbesondere Outsourcing sowie IT-Sicherheitsrecht und Datenschutz. Zudem ist sie Mitglied bei der DSRI und der GRUR.