Velkomst

Qëndrim Fazliu, samfundsredaktør, Computerworld

Når regler møder værdier: Samspillet mellem compliance og kultur

Henning Mortensen, CISO/CPO/it-sikkerhedschef, Brødrene A & O Johansen A/S

Compliance, arkitektur og risikostyring – de tre discipliner der definerer jeres IT-landskab

Kristoffer Hasselholt Jensen, Head of Cloud, COMM2IG

At skabe kontrol og tryghed i et komplekst IT-landskab kræver mere end hurtige beslutninger og nye teknologier.

Det kræver en bevidst kombination af tre discipliner: compliance, arkitektur og risikostyring.

I denne præsentation sætter vi fokus på, hvordan de tre områder kan spille sammen, så organisationen både kan sikre stabil drift, efterleve krav og skabe plads til innovation. Vi ser på, hvordan en balanceret tilgang kan give jer styring uden at bremse udviklingen.

NIS2 – Hvordan får du papirtigeren til at brøle

Christian Schmidt, Direktør, Dediko

Det er et konkret krav i NIS2 om at kunne dokumentere virksomhedens niveau af Cybersikkerhed med politikker, processer og kontroller (effektivitetsmålinger) - gerne efter internationale standarder.

Men hvordan gør du det i praksis, så dokumentationen kommer til at leve i virkelighedens verden og ikke blot i skuffen (ISMS systemet).

Måske er IT afdelingens medarbejdere ikke vilde med at skrive politikker og processer eller udføre kontroller... så hvad gør du ved det?

Og hvis du allerede har politikkerne, er de så udmøntet i gode procedurebeskrivelser, der er justeret efter hvad IT-afdelingen faktisk gør i praksis?

Dette indlæg vil fokussere på, at besvare ovenstående spørgsmål med råd og vejledning samt praktiske eksempler.

Fra backup til cyber-robusthed: The Commvault Difference

Karsten Dreyer Lund, Solution Engineer, Commvault

Hvordan lever man op til de stigende krav i DORA, NIS2 og andre EU-reguleringer for cyberrobusthed? Med Commvault får du en platform, der kombinerer immutable backups, automatiseret trussels­scanning og recovery-validering. Du får revisionsklare rapporter og sikker recovery – og gør samtidig compliance til en reel forretningsfordel frem for en byrde.

Cyber Resilience Act: Juridiske krav og compliance

Emil Bisgaard, Partner, Commercial Law Consultant, Poul Schmidt/Kammeradvokaten

Cyber Resilience Act (CRA) er en ny EU-forordning, der stiller juridiske krav til Cybersikkerheden i digitale produkter, der gøres tilgængelige i EU. I oplægget får du en gennemgang af de juridiske krav i CRA, med fokus på hvilke produkter, der er omfattet, og hvordan virksomheder skal sikre compliance, f.eks. i forhold til kravene til dokumentation, risikostyring, sikkerhedsopdateringer og leverandørstyring.

En kommunal vinkel på NIS2

Mille Østerlund, Chef for Cyberservices, KOMBIT

En kommunal vinkel på NIS2 – Hvordan får man 98 organisationer til at gå i takt og blive enige om fortolkningen af NIS2? Og hvad betyder det, hvis det ikke lykkes?

Compliance i et Kinderæg

Martin Folke Vasehus, Advokat, founder og CEO, ComplyCloud

Compliance-landskabet er fuld af overraskelser og afgørelser, der har fået os til at holde vejret i spænding.

Martin Folke Vasehus dykker ned i tre af dém, hvor djævlen ligger i detaljen, og hvor rammerne for vores praktiske verden ændres af små, men vigtige detaljer.

“Compliance i et Kinderæg” har en dobbeltbetydning, for Martin løfter først sløret for de tre afgørelser/områder på selve event-dagen.

Så sæt dig godt til rette efter en god frokost, og glæd dig til at blive overrasket.

Data indebærer også en risiko – så tøm bilen før tyven

Andreas Strøbek, Partner, Data & More

Opsummering og tak for idag

Qëndrim Fazliu, samfundsredaktør, Computerworld