Agenda

• Tag 1
• Tag 2
• Tag 3
• Juni 4, 2024
• 17:00 Vorabend CheckIn

  Die Ausgabe der mysecurityevent Badges ohne Anstehen – bitte Name & Ticketnummer griffbereit haben.

• 17:30 Swiss Cyber Security Pitch Night

  Moderation
  
  
  
  Geht Risiken ein, um das Risiko zu reduzieren.
  Michael Schrank – CISO – Adidas
  
  Schnelle Datenaufnahmen & leistungsstarke Verhaltensanalysen.
  Felix Blanke – Senior Manager Sales Engineering – Exabeam
  
  Wie man den CISO nicht für sich & sein Produkt gewinnt.
  Max Imbiel – CISO – Bitpanda
  
  Nonstop-Secops neu definieren.
  Fred Schmidt – Senior Sales Executive – Ontinue
  
  Von LIFO zu FOMO
  Milena Thalmann – Founder – White Rabbit
  
  „Wir brauchen mehr Frauen in Cybersecurity“ – I don‘t care.
  Sandra Känzig – ISO – Baloise
  
  Was ist cablex? Herausragende Kundenerlebnisse.
  Manuel Ziegler – CISO – Cablex
  
  Securing Trust in Digital Assets
  Dominik Raub – CISO – Crypto Finance AG
  
  CISO success in the boardroom: Aber wie?
  Mathias Bücherl – CISO – Heidelberg Materials AG
  
  Pünktlichkeit als Grundprinzip
  Matthias Glock – CISO – SBB
  
  Hey Laufband: „Wie lautet mein Passwort?“
  Oliver Wyler – CISO – Vontobel
  
  KNOW YOUR TALENTS statt war for talents.
  Wie wir mit vitalem Kandidaten- Beziehungsmanagement dem Cyber Security Talent Gap smart begegnen. “
  Peter Kosel – CEO – cyberunity AG
  
  „ISO27001: Das Monopoly der Cybersecurity“
  Sascha Maier – CISO – SV Group

  
  

  Medizingeräte im Gesundheitswesen, so alt wie mein Grossvater.
  Fatlum Amza – ICT Security Manager – Clienia AG
  
  Mit Hygiene weg aus der Cyber-Zielscheibe der Hacker
  Eduardo Geraldi – CISO – Spie Schweiz AG
  
  Vollständige Transparenz des SaaS-Ökosystems
  Christian Ulmer – Seasoned & Transformational CISO – Founder of CySafe
  
  Sicherheitsnutzen und Auswirkungen von GenAI
  Carlo Gebhardt – Head of Cyber Security – Eraneos Switzerland
  
  Verletzlichkeit als Chance nutzen
  Sandro Nafzger – CEO & Co-Founder – Bug Bounty Switzerland
  
  Hitchhiker‘s Security Guide to the cloud universe
  Florian Scharf – CISO – localsearch.ch
  
  

• 18:30 Speaker Dinner – offen für alle

  Unsere Einladung zu leckerem Essen, kühlen Getränken & Networking.

• 20:00 Networking

  Die Chance sich mit anderen Teilnehmern auszutauschen – open Bar, open end.

• Juni 5, 2024
• 8:00 Checkin
• 8:35 Eröffnung

  Moderation – Einführung ins Programm 

  Sprecher: Peter Kosel
• 8:35 Case: GenAI – zwei CISOs im Dialog

  • Ersetzt die KI den CISO oder unterstützt sie ihn?

  • Wie kann man davon profitieren?

  • Neues Wettrüsten von Angreifer & Verteidiger

  • Ausblick auf Zukunftstechnologien

  
  

  Sprecher: Mathias Bücherl, Thomas Gigerl
• 9:10 Case: Cyber Resilience

  • Krisienmanagement 

  • Mindset & Kultur 

  • Erfahrungen mit externen Dienstleistern

  Sprecher: Marc Minar, Sandra Känzig
• 09:45 Networking Pause
• 10:10 Hotseats

  Networking: nur für Anwender

• 10:45 Vortrag: Interaction between Multicloud Governance & Cloud Security Measures

  • Standardisierung (Building Blocks) 

  • Automatisierung 

  • Evaluierung Security Controls Check bei Building Blocks

  Sprecher: Patrice Volkmer
• 11:20 Vortrag: Optimale IT-Sicherheit: Wie man das beste Preis-Leistungs-Verhältnis erzielt

  Drei Case-Studies:

  – Angebotsvergleich für MDR/SOC

  – Strategische  Auswahl eines Zero Trust Network Access Providers

  – Benchmarking der Security-Kosten

  Sprecher: Simeon Mussler
• 11:55 Vortrag: SIEM

  • Warum falsche Versprechungen ein falsches Sicherheitsgefühl bedeuten. 

  • Die Wahrheit? Verstöße passieren und es gibt keine Wundermittel.

  
  

  André Rossouw – Senior Sales Engineering – Exabeam 
  

• 12:25 Lunch
• 13:25 Case: Security Budget

  • Wie kriege ich in Zeiten von Rezession genug Budget?

  • Cyber @ Board – welche Kennzahlen und Reportings sind wichtig und welche gewünscht?

  • Balance zwischen Anforderung & Finanzierung

  Sprecher: Daniel Walther, Michael Schrank
• 14:00 Vortrag: Die vier Elemente des Risikofaktor Mensch

  Begleiten Sie uns, wenn wir die vier Elemente des menschenzentrierten Risikos erforschen und einen Weg zur Risikominderung einschlagen, bei dem der Mensch im Thomas Bräuer Mittelpunkt unserer Strategie steht.

  
  

  Thomas Bräuer – Sr. Sales Engineer – Proofpoint
  

• 14:35 Case: Interview: Managed SOC – richtige Wahl getroffen?

  • 100 Provider – und jetzt?
  • KI oder Mensch – wer kann SOC besser?
  • Fake News, Stolperfallen und mehr

  
  

  Alex Oehler – Head of IT Infrastructure – Behr Bircher Cellpack BBC AG

  
  Jochen Koehler – Vice President of Sales – Ontinue 
   

• 15:05 Networking Pause
• 15:35 Vortrag: ISMS

  • Analyse der möglichen Business Impacts 

  • Ausfallszenarien von Abteilungen 

  • Awareness & Risikoanalyse Effekte 

  • Reaktion auf mögliche Security Gaps

  Sprecher: Geriet Wendler
• 16:10 Vortrag: „Notfall? Kein Problem! – Die Macht von Disaster Recovery“

  • Vorsorge stößt an Grenzen: Warum Disaster Recovery unverzichtbar ist.

  • Countdown zum Erfolg: Bei Disaster Recovery zählt jede Sekunde.

  • Im Handumdrehen zurück im Business: Hunderte Applikationen in Minuten wieder einsatzbereit.

  
  

  Sprecher: Reinhard Zimmer
• 16:45 Vortrag: Mit Security Awareness zur starken Human Firewall – So funktioniert‘s!

  • Effektive Implementierung von Security Awareness.

  • Einblicke in die Funktionalität der ganzheitlichen Security Awareness Plattform.

  • Tipps und Tricks für eine ganzheitliche Sicherheitskultur.

  Evgeny Valtsev – Account Executive – KnowBe4
  

• 17:20 Case: Cloud Security

  • Mit welchen Daten in die Cloud

  • Governance und Shared Responsibility

  • Effizientes Sicherheitsdispositiv

  Sprecher: Eduardo Geraldi, Michael Schlüter
• 17:55 Case: Security Recruiting

  • Wie kriege ich die besten MA & woran erkenne ich sie? 

  • Internes Rekrutieren durch Weiterbildung 

  • A-Mitarbeiter mit Can-Do-Mentalität ohne Rekordgehalt 

  • Hebel für besseres Recruiting

  Sprecher: Max Imbiel, Tobias Schoch
• 18:30 Podiumsdiskussion: mehr Umsatz durch Security

  • Marketing – Kundenbindung – RoSi 

  • Beispiel: friendly Hacker 

  • Beispiel: kostenloses Produkt & Social Media Marketing

  Sprecher: Michael Schrank, Tobias Schoch
• 19:00 Dinner
• Juni 6, 2024
• 8:30 Eröffnung
• 08:35 Case: Best of OT-Cybersecurity

  Cyberangriffe auf kritische Infrastrukturen und Schwachstellen bei OT-Systemen in den letzten 12 Monaten

  Sprecher: Manuel Ziegler, Matthias Glock
• 09:10 Case: Risk Management

  • Cyber Risk as Existential Risk 

  • What if losses from cyber-attack are 100%, not recoverable and immediately publicly known?

  Sprecher: Dominik Raub, Jeff Schiemann
• 9:45 Vortrag: AI Security im Kontext der Cloud

  Erschaffer und Verteidiger, endlich gemeinsam: Strategien für die Einführung des neuen Cloud-Betriebsmodells.

  Lieuwe Helmus – Solutions Engineering – Wiz 
• 10:20 Vortrag: Generative KI – Gefahren und Nutzen für die Cybersicherheit

  • Generative AI und Cyber Security 

  • Einsatz generativer KI im Unternehmenskontext 

  • Unterstützung von Sicherheitsanalysten mit KI-gesteuerter Bedrohungssuche, -analyse und -reaktion

  Roland Stritt – VP Central EMEA – SentinelOne
  

• 10:50 Networking Pause
• 11:20 Vortrag: Identitätssicherheit im Fokus: Cyber-Angriffe erkennen und verhindern

  • Zunehmende Bedeutung der Identity-First-Sicherheitsstrategie

  • Zentraler Überblick über Identitäten und deren Berechtigungen

  • Erkennung von Bedrohungen und zugehörige Handlungsempfehlungen

  • Vorstellung eines realen Fallbeispiels anhand des Okta-Sicherheitsvorfalls und Erläuterung der Vorgehensweise

  Sprecher: Detlef Lüke
• 11:55 Vortrag: Browser Security: Modern Web-Borne Threats and Browsing Risks

  • The Damage Malicious Browser Extension can cause

  • The Risks of Unintentional Data Leakage over GenAI Tools

  • How Browser-based Solutions Protect from Zero-hour Phishing attacks

  
  David Segev – VP Strategic Accounts – LayerX
• 12:25 Lunch
• 13:25 Case: Sicher fühlen oder sicher sein – das ist hier die Frage

  Was verstehen wir unter dem Begriff Sicherheitstheater? Wie können wir Sicherheitstheater in föderalen Organisationen angehen?
  

  Sprecher: Philipp Grabher, Raphael Marques
• 14:00 Case: hier hast Du Geld – mach mal!

  • Pauschales Security-Budget: Fluch oder Segen?
  

  • Kommunikation mit dem Board 
  

  • Umgang mit Dienstleistern

  Sascha Maier – Group CISO – SV Group
  

  Oliver Wyler – Group CISO – Vontobel
  

  
  
• 14:35 Hotseats
• 15:05 Networking Pause
• 15:25 Vortrag: Sicherheitsvorteile und Auswirkungen von GenAI

  In diesem Vortrag befassen wir uns mit der Frage, wie GenAI genutzt werden kann, um den Mangel an Sicherheitsfachkräften zu beheben, und wie GenAI sicher in einer Organisation ein geführt werden kann.

  Carlo Gebhardt – Head of Cyber Security – Eraneos Switzerland

  
  
  
  
  

  Sprecher: Christian Keller
• 16:00 Vortrag: Game Changer „Wolf Connect“ – Der Wolf der die Schafe sicher weiden lässt

  Umfassender Schutz ab dem Endgerät – Cyber-Risken nehmen weiter zu – IT und Sicherheitsteams sind überlastet: „Secure-by-Design“ – der automatisierte Schutz von Endgeräten über den gesamten Lebenszyklus reduziert Angriffsflächen.

  Der HP Wolf punktet mit seinem umfangreichen Portfolio an Sicherheitslösungen. Die holistische Herausgehensweise unterstützt Unternehmen bei der Planung, Auswahl und Implementierung umfassender Security-Maßnahmen – „Zero-Trust“ von Anfang an!

  – Secure-by-Design: Security standardmäßig integriert
  – Workplace Experience Platform (WEX): Die Hardware- und Firmware Sicherheits-Lebenszyklusverwaltung
  – KI-PCs: Revolution in der Notebook-Interaktion
  

  Dominic Scholl – Head of Software Sales CEE – HP

• 16:35 Vortrag: Mikrosegmentierung – oder: Was macht der Koch in der Schatzkammer?

  – Sichtbarkeit in hybriden Datacentern (on premise/bare metal; Virtualisierte Bereiche, multi-Cloud Umgebungen oder Container
  

  – Stehen sie vor einer Datacenter-Transformation: wir liefern Ihnen den Überblick

  – Grafische Darstellung der Abhängigkeiten Ihrer Applikationen

  – Anschliessend Segmentierung – Definition von Segmenten, Absicherung von kritischen Applikationen (z. B. Crown Juwels), komplette Trennung von Produktion und Test-Umgebung, etc. 

  – Einfaches und schnelles Go-To-Policy mit flexiblen Policies

  – Zusätzliche Security-Features mit Breach Detection und innovativen Honeypot-Technologien

  
  Stephan Habegger – Enterprise Sales Executive – Akamai

  Sprecher: Martin Dombrowski
• 17:10 Mastermind: Awareness

  • Wie installiere ich eine interne Sicherheitskultur?

  • Interne Community, Verantwortung für Assets der Bereichsleiter, kulturelle Änderungen, interner Informationssicherheitsaward, Kulturwandel.

  Sprecher: Corinna Klempt, Marcus Beyer
• 17:45 Case: Hitchhikers Security Guide to the Cloud Galaxy

  Wichtige Aspekte und Stolpersteine auf dem Weg in die Cloud und wie man diese adressieren kann.

  Wir möchten aufzeigen, welche Herausforderungen wir in unsern Cloud-Moves identifiziert haben und wie wir diese adressiert haben.

  Pascal Schaufelberger – Security Engineer – Avaloq

  Sprecher: Florian Scharf