Wer früh plant, lernt entspannter: Profitieren Sie jetzt vom Frühbucherpreis für Ihre nächste Weiterbildung.
Warum lohnt sich dieser Kurs?
Neue Regulatorien, KI-Systeme und steigende Sicherheitsanforderungen erhöhen die Komplexität für Unternehmen. Die Tagung verbindet Security, Datenschutz und KI zu einem gemeinsamen Gesamtbild und zeigt nicht nur, welche Anforderungen gelten, sondern vor allem, wie sie sich im Unternehmensalltag wirksam umsetzen lassen. Kurz: Klartext statt Silodenken.Kursüberblick
Security, Datenschutz und Künstliche Intelligenz gehören heute zu den zentralen Herausforderungen moderner Organisationen. Gleichzeitig entstehen viele Risiken genau dort, wo Fachbereiche, Verantwortlichkeiten und Perspektiven aufeinandertreffen. Zwischen regulatorischen Anforderungen, technischen Möglichkeiten und organisatorischer Realität bleibt oft unklar, welche Maßnahmen tatsächlich wirksam sind.Die Tagung schafft Orientierung und übersetzt komplexe Anforderungen in konkrete Handlungsschritte. Statt eines weiteren Legal Updates stehen praxisnahe Einordnung und unmittelbare Umsetzbarkeit im Mittelpunkt. Ob Legal Monitoring, Pentesting, KI-Management oder Governance – Sie erhalten konkrete Werkzeuge, um regulatorische Anforderungen besser zu verstehen, fundierte Entscheidungen zu treffen und Maßnahmen sicher in der eigenen Organisation umzusetzen.
In zwei parallelen Streams vertiefen Sie genau jene Themen, die für Ihren Arbeitsalltag relevant sind. Der Management-Stream widmet sich aktuellen Fragestellungen rund um Compliance, Security Behaviour, KI im Recruiting und dem Blind Spot Debt Index. Im Technik-Stream stehen unter anderem ISO 42001, Explainable AI, DORA, NIS2 und die praktische Einordnung von Pentests im Fokus. So entsteht ein gemeinsames Verständnis zwischen Recht, Technik und Management – statt isolierter Einzellösungen.
Den Abschluss bildet der Blick auf Führung und Verantwortung. Denn wirksame Governance entsteht nicht allein durch Gesetze, Frameworks oder technische Maßnahmen, sondern durch Menschen, die Zusammenhänge erkennen und Veränderungen aktiv gestalten. Ganz im Sinne der Tagung: Klartext zwischen Recht, Technik und Verantwortung.
Kursinhalte
Lost in Translation — Wenn Technik, Recht und Management aneinander vorbeireden- Governance scheitert an Übersetzungslücken zwischen den drei Fachwelten
- Wortgleiche Regeln werden in IT, Recht und Management verschieden gelesen
- Wie Governance-Botschaften in allen Welten ankommen
- Die Europäische Agentur für Cybersicherheit (ENISA) zählt Supply-Chain-
Angriffe zu den am schnellsten wachsenden Bedrohungen - Angriffspunkte sind Dienstleister, Softwarekomponenten und Schnittstellen
- Wie Unternehmen die Lieferkette als Risikofaktor managen
- Forensische Sicherung und Datenschutzrecht folgen gegensätzlichen Logiken
- Die Richtlinie (EU) 2022/2555 (NIS-2) regelt Pflichten nach dem Vorfall
- Die Datenschutz-Grundverordnung (DSGVO) setzt Grenzen durch Zweckbindung
- Was digitale Forensik technisch leisten kann, wird praxisnah eingeordnet
- Legal Monitoring umfasst die priorisierte Beobachtung relevanter Gesetze
- Relevanz statt Vollständigkeit entscheidet über den Nutzen des Monitorings
- Vom Paragrafen zur Maßnahme: Gesetzestexte lesen ohne Jus-Studium
- Security, Privacy und AI Debt verstärken sich gegenseitig in Organisationen
- Getrennte Register und Zuständigkeiten verdecken kombinierte Risiken
- Der Blind Spot Debt Index umfasst Formel, fünf Eskalationsstufen und
domänenübergreifende Indikatoren
- Awareness-Trainings allein lösen das Problem nicht
- ENISA beziffert Insider Threats mit 0,8 % der Bedrohungen
- Predictive Monitoring dient als Spiegel der eigenen Organisation
- KI-Tools im Recruiting reichen von CV-Screening bis Interviewanalyse
- Automatisierte Vorauswahl gilt zumeist als Hochrisiko-Verarbeitung und Profiling
- Datenschutzbeauftragte (DSB) und CISOs erhalten praktische
Einordnungshilfe
- Pentesting behandelt Möglichkeiten, Grenzen und Pflichten nach dem Digital
Operational Resilience Act (DORA) und NIS-2 - ISO 42001 regelt KI-Managementsysteme mit Explainability als Fundament
- KI im Klartext erklärt Training, Model Drift und die Blackbox der Modelle
- Der Abschluss behandelt Governance als Führungs- und Haltungsfrage
Zielgruppe
- Datenschutzbeauftragte in Unternehmen und Organisationen, die regulatorische Entwicklungen zu Datenschutz und KI praktisch in ihre tägliche Beratungs- und Kontrollarbeit übersetzen müssen
- CISOs und Informationssicherheitsverantwortliche, die Security, Datenschutz und KI-Risiken integriert steuern und ihre Sicherheitsstrategie an DORA und NIS-2 ausrichten
- IT-Leiter und Leiter IT-Infrastruktur, die blinde Flecken in der eigenen Systemlandschaft erkennen und Pentesting, Monitoring und Lieferantenrisiken organisatorisch verankern wollen
- Compliance-Verantwortliche und Risikomanager, die Legal Monitoring auch ohne juristischen Hintergrund in den Griff bekommen und Regularien implementierbar machen müssen
- Security Engineers und Security Architects, die technische Schutzmaßnahmen an regulatorischen Vorgaben ausrichten und Pentest-Berichte fundiert bewerten wollen
- Pentester und technische Sicherheitsprüfer, die Möglichkeiten, Grenzen und Pflichten ihrer Arbeit rechtlich sauber einordnen müssen
- KI-Verantwortliche und KI-Projektleiter, die ein KI-Managementsystem nach ISO 42001 aufbauen und Betreiberpflichten nach der KI-Verordnung (KI-VO) erfüllen müssen
