Tidligere møder

09:00

Ankomst, morgenmad og networking

09:30

Introduktioner fra alle deltagere "rundt om bordet"
v. Facilitator, Frederik Kragh Christensen

10.30

Forventninger til netværket og fortrolighed

11.00

Ønsker til emner og problemstillinger som kan tages op til kommende møder

12:15

Frokost og networking

13:00

Oplæg
v. TBD

14.15

Oplæg i plenum

14:30

Tak for i dag

Bordet rundt – nyt fra netværksgruppen

11:15

NIS 2 direktivet i høringsudkast – bliver det lige så omfattende som GDPR?
v. Carsten Jørgensen, Implement

• Et kig i indholdet, krystalkuglen og dialog om hvad det kommer til at betyde for virksomheder og organisationer samt faget og branchen som helhed
• Se evt. forslaget her: https://ec.europa.eu/digital-single-market/en/news/proposal-directive-measures-high-common-level-cybersecurity-across-union
  
  

Tema, compliance management, redskaber og kontrolmatricer

• Vi fortsætter med miro – log gerne ind på boardet forhånd https://miro.com/app/board/o9J_lbIyqQ0=/
                      

10:00

Ankomst i virtuelt møde

Bordet rundt med fokus på cloud anvendelse:

1. Hvad bruger du din tid på for øjeblikket.
2. Hvor er din organisation med cloud anvendelse?
 (10 min pause fra 11:00-11:10)
           

12:00

13:00

Schrems II
v. Emil Bisgaard, Partner v. Kammeradvokaten.

Fokus på dommens hovedkonklusioner - hvad der er sket efter, at dommen blev afsagt? Hvad er de dataansvarlige (f.eks. kunder hos cloud providers) forpligtet til at gøre? Og hvordan ser fremtiden ud?

14:00

Opsamling, evt. og tak for i dag

Nyt fra netværkets deltagere ”bordet rundt” - 2 minutter pr deltager om udfordringer og hvad der optager dig.

10.45

Pause

11:00

Tema om sikkerhed i virtuelle realtids-samarbejdsapplikatoner
v. Henrik Lund Kramshøj, Internet Samurai, Zencurity Aps

14:00

Opsamling i plenum, eventuelt og forslag til temaer til næste mødet

Nyt fra netværkets deltagere ”bordet rundt” - 2 minutter pr deltager om udfordringer og hvad der optager dig.

10.50

Pause

11:00

Tema om beredskab og CFCS operationscenter rolle 
v. Peter Knøster, chef for CFCS operationscenter

14:00

Pause

Dialog i breakout sessions om 4-5 temaer ud fra ”bordet rundt”

09:00

Ankomst, morgenmad og networking

Risikostyring – dialog og inspirationsworkshop
v. facilitator Christian Ehlers Mikkelsen

Trods ISO 27001’s udbredelse i såvel den offentlige som den private sektor, er der overraskende mange forskellige tilgange til risikostyring, abstraktionsniveauer og formidling af risikobaseret informationssikkerhedsledelse til topledelse og medarbejdere. 

Vi tager på rundtur i deltagernes erfaringer og drøfter deltagernes gode eksempler med tilhørende fordele og ulemper. 

Tag gerne egne eksempler, standarder du bruger og eventuelle print af skabeloner til risikostyring og ledelsesdialog med som du kan/vil vise og drøfte – eller blot vise på skærmen undervejs under gruppearbejdet. 

12:15

Frokost og networking 

13:00

Vendapto – en ny platform til styring af leverandørsikkerhed og -krav
v. Martin Stausbøll, Vendapto.com

Martin Stausbøll præsenterer Vendapto platformen og fortæller om de erfaringer Vendapto har gjort med opfølgning på leverandørsikkerhed hos flere kunder. Herunder hvorfor man bliver nødt til at samarbejde med indkøb, hvorfor det kan være en god idé at mikse BIA og DPIA, og hvilke udfordringer der kan være ved at benytte standard templates med leverandørkrav.

15:00

Afslutning af formelt program –fri networking frem til 16:00

09:00

Ankomst, morgenmad og networking

Nyt fra DK-CERT om TeleDCIS sektorsamarbejde og det aktuelle trusselsbillede
v. Henrik Larsen, Chef for DKCERT

Regeringens National Strategi for Cyber- og Informationssikkerhed pålægger seks samfundskritiske infrastruktursektorer at udarbejde sektorvise strategier og at etablere Decentrale Cyber- og Informationssikkerhedsenheder (DCIS’er).

Telesektoren har valgt at lade sin DCIS hoste hos DKCERT. Hvorfor er DKCERT gået ind i dette ”offentlig-private partnerskab”?

Forsknings- og uddannelsessektoren er ikke defineret som samfundskritisk. Det har DKCERT blandt andet valgt at ”lappe på” ved at udarbejde en egentlig trusselsvurdering for sektoren. Henrik gennemgår hovedkonklusionerne i den.

12:15

Frokost og networking 

13:15

Digitaliseringsstyrelsens interne model for tilsyn med leverandører
v. John Fick, Digitaliseringsstyrelsen

I et samarbejde mellem fagkontorer har Digitaliseringsstyrelsen udviklet internt vejledningsmateriale og tilhørende redskaber til opfølgning og tilsyn med systemporteføljen. Tilsynsmaterialet skal bidrage til en ensartet og effektiv opfølgning og tilsyn med leverandørerne af de store fællesoffentlige løsninger samt de forretningskritiske it-systemer. Formålet er at sikre, at tilsynet er tilstrækkeligt i omfang og gennemføres med den nødvendige kvalitet.

 Minitema om logning, SIEM og forankring i organisationen – quo vadis?
v. facilitator Christian Ehlers Mikkelsen 

(gør dig gerne inden mødet bekendt med din egen organisations status, erfaringer og udfordringer) 

15:30

Afslutning af formelt program –fri networking frem til 16:00

09:00

Ankomst, morgenmad og networking

Velkomst til nye medlemmer og nyt fra netværket –bordet rundt
v. facilitator Christian Ehlers Mikkelsen
 

11:30

Minitema om logning og SIEM
(gør dig gerne inden mødet bekendt med din egen organisations status, erfaringer og udfordringer)
v. facilitator Christian Ehlers Mikkelsen

12:15

Frokost og networking 

13:15

Introduktion tilISO/IEC 27701 Security techniques –Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management –Requirements and guidelines
v. ClausAndersen, CEO, Solid Cyber

Claus introducererden dugfriske ISO 27701 standard her fra 15. august,der bygger videre på de gamle kendinge-ISO 27001 & 27002.Undervejs hører vi om gevinster og udfordringer med standarden i forhold til at klare sig udenog Claus faciliterer sammen med netværkets facilitator en dialog og perspektivering til deltagernes egen dagligdag, virksomhederog organisationer.

15:30

Afslutning af formelt program –fri networking frem til 16:00

09:00

Ankomst og morgenmad

Introduktion til dagens program

10:30

IEC 62443 den altomfavnende Industrial Security standard - der ændrer hele industrien.
v. Lars Peter Hansen, Technology Specialist Manager, Siemens

Beskyttelse af OT-systemer mod cyberangreb er i dag et ufravigeligt krav – hvis produktionen skal sikres.

Den industrielle sikkerhedsstandard IEC 62443, er et fantastisk udgangspunkt for udvikling af Industrial Security strategier, organisering, løsningsdesign, teknologivalg og produktudvikling.

Få inspiration til en meget konkret og struktureret tilgang til emnet Industrial Security samt eksempler på konkrete løsninger.

12:00

Frokost

13:00

Oplæg
v. TBA

15:30

Tak for i dag – fri networking frem til 16:00

09:00

Ankomst og morgenmad

09:30

Bordet rundt, nyt fra netværket, hver deltager laver et "kort" på et område hun eller han gerne vil udfordret på eller have forsamlingens sparring til  
v. facilitator Christian Ehlers Mikkelsen

10:30

The GDPR & Cyper Security game
v. Aage Lemche Romvig og Carsten Jørgensen, Implement Consulting

• Hvad er awareness - og hvorfor virker det ikke?
• Et alternativt bud..

12:00

Frokost

13:00

Sparringsrunde
v. Facilitator Christian Ehlers Mikkelsen

15:15

Opsamling på dagen og eventuelt

15:30

Tak for i dag – fri networking frem til 16:00

08:40

Ankomst og morgenmad

09:30

Introduktion og velkomst til nye medlemmer
v. facilitator Christian Ehlers Mikkelsen

09:45

Nyt fra netværket – bordet rundt

10:30

Tema om serverless security
v. Carsten Jørgensen, CloudSecurity.dk

12:00

Frokost

13:00

Tema om rejsen til skyen – erfaringer fra netværksdeltagerne – Workshop

• Gevinster og faldgruber i et risikoperspektiv
• Strategiske, taktiske og operationelle must win security battles
• CISO’ens rolle

15:00

Ønsker til kommende møder og eventuelt

15:30

Afslutning af formelt program – fri networking frem til 16:00.

Bemærk, mødetid er_inden eller senest_ 08.30

08.30

Projekt Insider – et 4 timers kursus om PET’s anbefalinger og metoder
v. Nick Thomsen, Politiets Efterretningstjeneste.

Der har været mange sager, både i Danmark og i udlandet, som illustrerer den trussel, som betroede medarbejdere kan udgøre gennem bevidste eller ubevidste handlinger. For at Danmark fortsat kan være et digitalt foregangsland, er det nødvendigt at adressere den menneskelige faktor i informationssikkerhed og beskyttelse af viden. Formålet med kurset er at øge opmærksomheden på trusler fra insidere og at skabe en fælles forståelse af samme. Der sættes fokus på ubevidste såvel som bevidste trusler i dagligdagen udført af personer udefra og inden for organisationen.

12.30

Frokost

13.30

Nyt fra netværket

14.30

Certificeringer – erfaringer fra netværket med såvel de traditionelle som alle de nye – fra ISACA, SANS, ISC2, CSA etc.

15.15

Årsafslutning med lidt julehygge og bekræftelse af datoforslag til møder i 2019

• Onsdag den 6. februar 2019
• Tirsdag den 2. april 2019
• Mandag den 3. juni 2019
• Torsdag den 29. august 2019
• Torsdag den 3. oktober 2019
• Fredag den 29. november 2019

15.45

Tak for i år

Program:

0840-0930

Ankomst og morgenmad

0930-0945

Introduktion ved dagens vært - Emil Bisgaard, Kammeradvokaten

0945-1115

Nyt fra netværket - bordet rundt

1115-1200

Tema om kontroller - Workshop part I: Deltagernes erfaringer og gode eksempler
v. Netværksfacilitator

1200-1300

Frokost

Tema om kontroller - Workshop part II:

• Manuelle kontroller - tænk gerne over hvad der er de 3 vigtigste i hver kategori i din organisation
• Automatiserede kontroller
• Leverandørkontrol - fra fysisk besøg til cloud controls matrix
• Brug og verifikation af erklæringer
• Strategiske, taktiske og operationelle kontroller

1300-1500

Ønsker til kommende møder og eventuelt

1500 1530

Afslutning af formelt program - fri networking frem til 1600.

08:30

Ankomst og morgenmad

09:00

Nyt fra netværket – bordet rundt

11:00

Rundvisning – lager robotter og automatisering

12:00

Frokost

13:00

Digital Automatisering, machine learning, AI og perspektiver på sikkerhed
v. Tim Daniel Hansen, Droids Agency

14:30

Eftermiddagskaffe & networking

15:00

Ønsker til kommende møder og eventuelt

15:30

Afslutning af formelt program – fri networking frem til klokken 16:00.

09.00

Ankomst og morgenmad

09.25

Velkomst og Intro til netværksmødet

09.30

Nyt fra netværket – bordet rundt og feedback til udfordringer man gerne vil have inspiration til at håndtere

11.15

GDPR beredskab – forbered en 7 minutters præsentation af din organisations erfaringer med GDPR beredskab – tag gerne eksempler på beredskabstest med. Vi samler og deler de bedste eksempler og vinkler til beredskabsafprøvning.

12.30

Frokost

13.15

Rundvisning på værket

13.45

Shadow IT & CASBs

– diskussion af erfaringer med løsninger og håndtering af Shadow IT internt og i skyen.

15.00

Pause og netværk

15.15

CISO agendaen H2-2018

15.45

Næste møde og evt.

16.00

Afslutning på dagen.

09.00

Velkomst og Intro til netværksmødet

09.30

Nyt fra netværket - bordet rundt - og feedback til udfordringer man gerne vil have inspiration til at håndtere

11.15

Gennemgang og drøftelse af den nye BS 31111:2018

Cyber risk and resilience. Guidance for the governing body and executive management v. netværksfacilitator Christian Ehlers Mikkelsen

Se evt. https://shop.bsigroup.com/ProductDetail?pid=000000000030342527, som forberedelse - et antal eksemplarer vil være tilgængelige på mødet.

12.30

Frokost

13.15

Organisering af samspillet mellem Informationssikkerhed, DPO, it-sikkerhed og Enterprise Risk Management

Dialog og debat med afsæt i deltagernes organisationer, erfaringer og seneste standarder.

Se også https://digst.dk/sikkerhed/hjaelp-til-sikkerhedsarbejdet/vejledninger-til-sikkerhedsarbejdet/informationssikkerhed-en-rejsefortaelling-om-funktioner-roller-og-ledelse/, som forberedelse til drøftelserne

14.45

Pause

15.00

Ønsker til kommende temaer og evt. værter for møderne

Torsdag - d. 7/6/2018

Torsdag - d. 30/8/2018

Torsdag - d. 4/10/2018

15.30

Tak for i dag

Program:

09.00

Ankomst og morgenmad

09.30

Bordet rundt
Hver deltager beretter om en aktuel udfordring han eller hun gerne vil have sparring til.

10.30

Sikkerhed i Office365 og Azure Advanced Threat Protection
Case v. Søren Greenfort Lindevang, Seniorkonsulent, TDC Erhverv

12.00

Frokost

13.00

Sharepoint i skyen, BI, ERP og Azure – når sikkerhed er afgørende, oplæg og diskussion
Case v. Morten Rye Christensen, CIO, Implement

14.30

Pause og eftermiddagskaffe

15.00

Diskussion af cases fra deltagerne

15.30

Opsummering og afslutning på dagen.

09.00

Ankomst og morgenmad

09.30

Cloud Security
v. Henrik Zangenberg fra Zangenberg & Company

En update på udfordringer og muligheder – hvad er valgene og hvor er faldgruberne når virksomheder vil benytte tjenester og infrastruktur i skyen.

10.30

Netværk og pause

11.00

Bordet rundt

– hver deltager beretter om en aktuel udfordring han eller hun gerne vil have sparring til.

12.00

Frokost

13.00

Sparring og diskussion om udfordringerne

14.30

Pause og eftermiddagskaffe

14.45

Planlægning af næste års aktiviteter, evt. på vej hjem møder mv.

15.30

Opsummering og afslutning på dagen.

9.00

Ankomst og kaffe

9.30

AI og Cyber Security
v. Martin Börjesson, Independent Executive Advisor

Hvor kan AI bruges til at hjælpe med cybersecurity og information security?

• I nutiden – findes der gode business cases allerede nu?
• I fremtiden?

Hvad sker der med krav til sikkerheden, når vi bliver afhængige af AI?

11.00

Bordet rundt

12.30

Frokost

13.30

En rejse fra Ransomware til Awareness og kommunikation ved sikkerhedshændelser
Oplæg og dialog v. Tom Engly, CSO, Tryg

15.00

Afslutning og temaer på kommende møder

9.00

Ankomst og morgenmad

9.30

Nyt fra netværket - bordet rundt

10.15

Pause

10.30

Nationale Cyber Security initiativer i et dansk og internationalt perspektiv, præsentation af analyse og diskussion om anvendelighed i en dansk kontekst
v. Mette Dreisler og Christian Ehlers Mikkelsen, Implement

12.15

Frokost

13.00

Infrastrukturtjenester og autentificeringsservices - muligheder og trusler

15.00

Næste møder og evt.

Program:

9.00

Ankomst og netværk

9.30

Bordet rundt

10.15

Workshop om leverandørstyring – best & next practices 
v. netværkets deltagere

Frokost

Digital Infrastruktursikkerhed
v. Lucas Lundgren,Managing Security Consultant/Hacker at FortConsult

14.30

Eventuelt samt opsummering af dagen 

9.00

Ankomst og netværk

9.30

Bordet rundt

10.15

Logning i kontekst
v. Gorm Mandsberg, Co-Founder & CEO, Dubex A/S

Tekniske og praktiske aspekter omkring etablering af logningsløsninger, hvordan man sikrer de giver værdi, hvad de kræver at overvåge, hvordan man kommer i gang, med udgangspunkt i en vinkel om understøttelse af GDPR.

Frokost

GDPR seneste nyt, gevinster og en case
v. Aage Lemche-Romvig, Implement Consulting Group.

14.30

Ankomst, morgenkaffe og networking

9.30

Nyt fra netværket - bordet rundt

Risikoanalyse - diskussion af redskaber og eksempler fra netværksdeltagerne

Frokost

Risikoanalyse - fortsat dialog          

Rundvisning / lidt om DI

Kontrolstrategier, rammeværk, tools og best practices

15.00

Næste mødetema & datoer

Ankomst, morgenkaffe og networking

9.30

Værten har ordet, nyt lovforslag undervejs: Sikkerhed i energisektoren. 
v. Steen Pries, IT Sikkerhedsansvarlig, HOFOR A/S

Nyt fra netværket - bordet rundt

Artificial Intelligence & Internet of Things i et Risk/Performance/Økonomisk perspektiv.
v. Kim Escherich, Pan-European IoT Innovation Architect, IBM Watson IoT

Frokost                 

CIO’ens sikkerhedsagenda og et kig fremad – erfaringer og teknologi fra frontlinien af kritisk infrastruktur.
v. Morten Gade Christensen, CIO, Energinet.dk

Diskussion, networking og kaffe
Opsamling på dagen og vært samt forlag til næste møde.

14.45

Tak for i dag

Program:

Mødested kl. 9.00: IT bygning, Vadstrupvej 39, bygn. 7D, 2880 Bagsværd

Mødested kl. 12.00-16.00: Hovedbygningen, Krogshøjvej 36, 2880 Bagsværd

Ankomst, morgenkaffe og networking

9.30

Værten har ordet, intro til Novozymes sikkerhedsstrategi, -rejse og awareness 
v. Roman Ford og kollegaer 

10.30

Data Leakage Prevention, IPR og den kommende GDPR, erfaringer fra frontlinien
v. Peter Schiøtt, Security Evangelist, Symantec

12.00

Frokost

13.00

Fremtidens Security Information and Event Management løsninger
v. Christian Have, VP of Products & Research, Logpoint.com

Pause

FutureWorlds, Connected Homes – perspektivering til kommende informationssikkerhedsroller
v. moderator

15.30

Opsamling – temaer hos deltagerne, næste møder og tak til værten

Program

Ankomst og morgenkaffe

9.30

Nyt fra netværket 

10.30

DLP implementation erfaringer fra Novozymes

v. Roman Ford /Novozymes

• Valg af leverandører
• Planlægning
• Implementering
• Lessons learned

12.00

Frokost

13.00

 Tema for de kommende møder

13.30

Industrial Control Systems Security

v. CPNI frameworkets forfatter Justin Lowe / PA Consulting UK

• An overview of the CPNI SICS framework
• ICS Incident response preparedness
• An early sight of the new CPNI SICS Security Assessment Tool
• Workshop on the Ukraine incident

15:00

Evt. / afslutning på dagen.

Program

Ankomst og morgenkaffe

9.30

Nyt fra netværket 

10.30

Blockchain og aftaleindgåelse

v. Martin von Haller, Bird & Bird

Muligheder og juridiske implikationer med blockchain teknologier

12.00

Frokost

13.00

EU GDPR - status og tilgang til privacy i Danmark

v. Martin Hjørlund Nielsen, Plesner

Danske virksomheder og organisationers muligheder og vinkler på samarbejdet internt i en virksomhed for at imødegå GDPR

14.00

Diskussion om privacy og blockchain, aktuelle cases, opfølgning på KPI workshop og nye temaer.

15:30

Tak for i dag

Program

9.00

9.30

Nyt fra netværket

10.00

KPI’er på informationssikkerhedsområdet
v. Carsten Jørgensen CISO ved Falck

11.00

Workshop om KPI’er på informationssikkerhedsområdet

 12.00

Frokost

Program

9.00

9.30

Status siden sidst/deltagerne

10.30

Oplæg om systemtænkning i Topdanmark
v. Michael Larsen, kundeservicechef hos Topdanmark

Michael Larsen fortæller om Topdanmarks tilgang til  at øge kundetilfredsheden, medarbejder-tilfredsheden, lønsomheden og omsætningen på samme tid. 

11.00

Implementing and certifying an organisation for ISO27001
v. Alvin Cheneymann, QA manager & CISO, DK Hostmaster A/S

Erfaringer med planlægning og ledelsen af en succesfuld implementering og certificering i ISO-27001 certificering.

 12.00

Frokost, rundvisning og networking.

Program

9.00

9.30

Nyt fra netværket – ”Siden sidst børsen & evt. introduktion”

10.30

Securing the open digital enterprise using API management 
v. Aran White & Jesper Stener, CA Technologies.

Praktiske erfaringer og løsninger til styring af API’er på tværs af sensitive og åbne exponerede miljøer.
Oplægget er en fortsættelse fra vores seneste netværksmøde og giver inspiration og indsigt i, hvordan du kommer i gang med API Management og hvad du kan få ud af det.
Læs evt. Forresters rapport som kan hentes her:
https://pages.apigee.com/report-forrester-wave-2014-reg.html

 12.00

Frokost

Program

9.00

9.30

Nyt fra netværket – ”Siden sidst børsen & evt. introduktion”

10.30

Oplæg om erfaringer med design af Cloud backup løsninger
v/ Frederik Schouboe og Jakob Østergaard, Keepit A/S

Backup af cloudløsninger - til en cloud service.

Styrker, svagheder og faldgrube - kommercielle og tekniske erfaringer fra den teknologiske frontline.

 12.00

Frokost

Program

9.00

9.30

Nyt fra netværket – og evt. introduktioner

10.00

Privileged Account Management 
v/ Christan Lund, JN Data

Når alle passwords er ”ukendte” og mange er engangspasswords, nedsættes risici for hacking og intern sabotage. Alle rettigheder fjernes og kan kun tages ud fra et aktuelt og konkret dokumentarbart arbejdsbetinget behov. 
Privileged Account Management (PAM) kan gøre alle passwords “ukendte” for it-administratorer, systemteknikere, udviklere og applikationer. Kontrolmiljøerne for logisk adgangskontrol, herunder funktionsadskillelse, ændres totalt. 
Dermed er kontrolunderstøttelse af outsourcet 24x7 it-drift ændret – så hvad er godt, hvad er ”skidt”, og hvad ændres set med sikkerheds-, compliance- og revisions-briller?

 12.00

Frokost