5. Arbeitstreffen Leipzig, 18./19. November 2013

Transkript

1 USER GROUP 5. Arbeitstreffen Leipzig, 18./19. November 2013 Themenschwerpunkte Wie prüft der Prüfer? Standards, Richtlinien und gelebte Praxis GRC Das Zusammenspiel der Disziplinen realisieren Ausgewählte Teilnehmer und Referenten

2 Organisatorisches TERMIN BEGINN ENDE ANSPRECHPARTNER 18./19. November November, 11:00 Uhr 19. November, 15:00 Uhr Jana Northe T F E northe@softwareforen.de VERANSTALTUNGSORT Softwareforen Leipzig GmbH (Hôtel de Pologne) Hainstraße Leipzig T I ABENDVERANSTALTUNG Osteria Don Camillo & Peppone Barfußgässchen Leipzig T I HOTEL Wir empfehlen Ihnen die Übernachtung im Seaside Park Hotel Leipzig. Unter dem Stichwort»Softwareforen«können Sie dort auf die reservierten Kontingente zugreifen. Seaside Park Hotel Richard-Wagner-Straße Leipzig T I ANREISE Anreise mit dem Flugzeug: Der Flughafen Leipzig-Halle ist etwa 30 Autominuten entfernt. Ein Flughafen Express fährt regelmäßig vom Flughafen zum Leipziger Hauptbahnhof (Fahrtdauer ca. 15 Minuten). Vom Hauptbahnhof aus erreichen Sie den Veranstaltungsort zu Fuß in ca. zehn Minuten. Anreise mit der Bahn: Vom Hauptbahnhof aus erreichen Sie den Veranstaltungsort zu Fuß in ca. zehn Minuten. Anreise mit dem Auto: Falls Sie mit dem PKW anreisen und im Seaside Park Hotel Leipzig übernachten, können Sie das Parkhaus des Hotels nutzen.

3 Organisatorisches THEMEN DER LETZTEN ARBEITSTREFFEN 4. Arbeitstreffen - 22./23. April 2013 IT-Risk-Management Prozesse, Rollen, Praxisberichte 3. Arbeitstreffen - 25./26. September 2012 Mapping zwischen IT-Management-Frameworks Governance, Risk und Compliance - Umsetzung und Zusammenspiel in der Praxis 2. Arbeitstreffen - 21./22. März 2012 IT-Management-Frameworks: Wer deckt welche Bereiche ab? Was taugt als Vorlage, was nicht? Praxisberichte über den Aufbau von Governance-, Risk- und Compliance- Management in Unternehmen 1. Arbeitstreffen - 28./29. September 2011 Die Frameworks COBIT, ITIL, ISO: Einführung, Abgrenzung, Zusammenspiel

4 Agenda 18. November :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung Dr. André Köhler (Softwareforen Leipzig GmbH) 11:30 UHR Und jetzt stört auch noch der Prüfer - Die Rolle der Internen Revision in der Corporate Governance Michael Bünis (Deutsches Institut für Interne Revision e.v.) Das Three Lines of Defense Modell der Unternehmensüberwachung Unabhängigkeit vs. Prozessintegration: Überwachung, Prüfung und Kontrolle Internationale und nationale Standards der Internen Revision Die Highlights Wer prüft den Prüfer? Quality Assurance Standards der Internen Revision 13:00 UHR Gemeinsames Mittagessen 14:00 UHR Prüfungen in der IT - Notwendigkeit, Vorgehensweise und Ergebnisse Dr. Markus Böhm (PricewaterhouseCoopers AG) Anlässe und Motive für eine Prüfung durch externe Dritte Gestaltungsmöglichkeiten für eine Prüfung Relevante Prüfungsstandards in der IT Beispiele aus der Praxis 15:30 UHR Kaffeepause 16:00 UHR Workshop Wie prüft der Prüfer? und Wie bereiten wir uns optimal darauf vor? Moderation: Dr. André Köhler (Softwareforen Leipzig GmbH) 17:30 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen

5 Agenda 19. November :00 UHR Das IT-GRC-Dreieck - Theorie und praktische Anwendung Prof. Dr. Matthias Knoll (Hochschule Darmstadt) Rahmenbedingungen für den Einsatz Elemente des IT-GRC-Dreiecks und ihr Zusammenspiel in der Theorie Potentiale und Grenzen des Konzepts 10:30 UHR Kaffeepause 11:00 UHR IT GRC Zusammenspiel der Disziplinen Uwe Hartenfeller (cqc corporate quality consulting GmbH) Mit den Themen Governance, Risk Management und Compliance befasst sich eine Vielzahl von Mitarbeitern, die oftmals nichts von den benachbarten Tätigkeiten und Ansprechpartnern wissen. Hinzu kommen gewachsene Organisationsstrukturen, die die Anzahl der Beteiligten erhöhen und eine eindeutige Verantwortungszuweisung erschweren. Am Beispiel eines Energieversorgers wird aufgezeigt, wie die Prozesslandschaft ressourcenschonend gestaltet werden kann. Hauptaugenmerk liegt hierbei auf einer klaren Verantwortungszuweisung für alle Beteiligten sowie der Redundanzfreiheit der Aufgabenbereiche über die Grenze IT-Business hinweg. 12:30 UHR Gemeinsames Mittagessen 13:30 UHR Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:00 UHR Ende der Veranstaltung

6 Referenten (alphabetisch) DR. MARKUS BÖHM Dr. Markus Böhm ist seit 2008 Partner in der Wirtschaftsprüfungs- und Beratungsgesellschaft PwC. Er verfügt über eine mehr als 13-jährige Berufserfahrung in der Durchführung und im Management von IT-Projekten, sowohl in prüfender als auch beratender Funktion. Dr. Böhm verantwortet bei PwC den Bereich IT Governance, Risk und Compliance und ist Autor von mehreren Fachbüchern. Vor PwC hat Dr. Böhm in Erlangen Informatik studiert und an der TU Dresden promoviert. MICHAEL BÜNIS Michael Bünis, Jahrgang 1966, ist seit 2013 als Fachreferent beim Deutschen Institut für Interne Revision e.v. tätig. Er verfügt über viele Jahre Revisionserfahrung im In- und Ausland als Prüfungsleiter in Banken und hat seine Schwerpunkte im Bereich Qualitäts- und Projektmanagement, Revisionsmanagementsoftware und Grundsatzfragen der Internen Revision. Außerdem ist er als Dozent und als Quality Assessor tätig. Michael Bünis hat nach seiner Bankausbildung Wirtschaftsmathematik studiert und ist Certified Internal Auditor (CIA) und Certified in Risk Management Assurance (CRMA). Das DIIR ist die berufsständische Vertretung der Internen Revision in Deutschland. Dort betreut Michael Bünis aktuelle Fachprojekte zu Revisionsstandards und Positionspapieren sowie verschiedene Arbeitskreise und Fachtagungen der Internen Revision.

7 Referenten (alphabetisch) UWE HARTENFELLER Uwe Hartenfeller ist seit knapp 16 Jahren als IT-Berater mit den Schwerpunkten Mobility, Qualitätsmanagement und GRC tätig. Als Themenverantwortlicher für GRC der corporate quality vermittelt er seinen Kunden, dass Governance, Risk Management und Compliance in der IT schlank und nutzbringend durchgeführt werden können. Als akkreditierter Trainer bei ISACA Germany Chapter bildet er Interessierte zum IT Governance & Compliance Practitioner aus. In seinem Studium der Experimentalphysik lernte er die Kunst der Analyse und des logischen Denkens genauso wie die Fähigkeit, seine Konzepte erfolgreich ins tägliche Leben zu implementieren. PROF. DR. MATTHIAS KNOLL Prof. Dr. Matthias Knoll, Jahrgang 1969, ist seit 2006 Professor für Betriebswirtschaftslehre an der Hochschule Darmstadt. Sein Spezialgebiet ist die betriebliche Informationsverarbeitung mit den Schwerpunkten IT-GRC- Management, IT-Prüfung und IT-Controlling. Er studierte an der Universität Stuttgart technisch orientierte Betriebswirtschaftslehre mit den Schwerpunkten Organisation, Wirtschaftsinformatik und Nachrichtentechnik. Bis zur Berufung an die Hochschule Darmstadt war er im IT-Bereich bei einem großen Finanzdienstleister tätig.

8 Karte Leipziger Innenstadt A B C A B C Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de Seaside Park Hotel Richard-Wagner-Straße Leipzig T E info@parkhotelleipzig.de Osteria Don Camillo & Peppone Barfußgässchen Leipzig T E osteria1999@aol.com