Verantwortliche (Bau-Organisation) von Gebäuden/Räumen (IT-Assets), die sich über die aktuellen regulatorischen Anforderungen informieren wollen, Informationssicherheits-Beauftragte, IKT-Risikokontrollfunktion sowie dezentrale Informationssicherheitskoordinatorinnen und -koordinatoren, die mehr über die physische Sicherheit (gemäß der Physischen Konzepte des SIZ-Produkts "Sicherer IT-Betrieb" im Rahmen des IKT-Risikomanagements und Informationssicherheits-Managements) erfahren möchten, Informationssicherheitsbeauftragte und BC-Beauftragte (Notfallmanagement), die erst seit Kurzem die neue Aufgabe übernommen haben und einen praxisnahen Einstieg und Überblick in das Thema suchen, Auditorinnen und Auditoren, die die physischen Konzepte auditieren und/oder eine IT-Sicherheitsbegehung planen und Revisorinnen und Revisoren vor der Prüfung der physischen Konzepte.

• Sie lernen die physischen Konzepte sowie interne und externe Anforderungen kennen und können aus den generischen Anforderungen des SIZ-Produkts „Sicherer IT-Betrieb“ wirksame Maßnahmen für die operative Informationssicherheit im Kontext der physischen Konzepte und des IKT-Risikomanagements ableiten.
• Sie werden in die Lage versetzt, die praxisnahe Kontrollen (1st Line) und die Auditierung (2nd Line) oder Prüfungen (3rd Line) der physischen Konzepte durchzuführen.
• Sie profitieren von den Praxiserfahrungen aus zahlreichen sicherheitstechnischen Begehungen in Sparkasse im Zuge szenariobasierter oder vertiefender Audits und kennen viele Impulse für die eigenen Aufgaben.

Die Anforderungen aus dem Digital Operational Resilience Act (DORA) gemäß Artikel 18 RTS RMF für die „physische Sicherheit und Sicherheit vor Umweltereignissen“ sowie aus den Mindestanforderungen an das Risikomanagement (MaRisk) und aktuelle Hinweise aus Prüfungen werden berücksichtigt.

Die Inhalte sind auf die jeweils aktuellen Konzepte des SIZ-Produkts ”Sicherer IT-Betrieb" Module abgestimmt:

• K201 Standort, Gebäude, Räume
• K207 Überschwemmungsschutz
• K202 Schutz gegen Stromausfall
• K203 Blitz-/Überspannungsschutz
• K206 Klimatisierung
• K205 Brandschutz
• K208 Überwachung
• K209 Zutrittsschutz

Zu den Konzepten werden jeweils Lösungsvorschläge aus der Praxis vorgestellt, u. a.

• Berücksichtigung der physischen Konzepte im Auditprogramm
• Abbildung im IKT-Assetmanagement und des Schutzbedarfs
• Fachliche Begründungen zur Schutzbedarfsfeststellung
• Anwendung der generischen SITB-Anforderungen bei unterschiedlichen Arten von Gebäuden und Räumen
• Risikoanalysen von Standorten, Gebäuden und Räumen
• IT-Sicherheitstechnische Begehungen im Rahmen szenariobasierter oder vertiefender Audits, inklusive Bereitstellung von Checklisten etc.

Bonus für die Teilnehmenden

• Hochladen eines individuellen Profils im SITB inkl. Handout
• Checkliste Umsetzung Konzept K209 Zutrittsschutz
• Praxistipps – Brandschutz E-Batterien
• K201 Standortbezogene Risikoermittlung inkl. Anlage
• DORA-Risikoanalyse Art. 26 Abs. 2 c - Ausfall Raum-Gebäude - Beispiel

und vieles mehr (je nach Aktualität der Themen)

• Mandy Nieke