Nordisk konferens om informationssäkerhet. Nordic session LIS. Arken, Postens huvudkontor Stockholm, Solna 5-6 oktober 2004

Transkript

1 799 Nordisk konferens om informationssäkerhet Nordic session Arken, Postens huvudkontor Stockholm, Solna 5-6 oktober 2004 LIS

2 Välkommen ombord på Arken i oktober! LIS-projektet inom SIS har nöjet att inbjuda dig till konferens den 5-6 oktober I år genomför vi konferensen i samarbete med ISMS International User Group som anordnar liknande evenemang runt om i världen inom konceptet 7799 Goes Global. Detta ger dig en unik möjlighet att få information om 7799-standarderna och deras tillämpning. Konferensen inleds med fördjupningssessioner den 5 oktober där du kan välja mellan två olika spår. Det första spåret ansvarar Ted Humphreys och Angelika Plate som i högsta grad varit inblandad i utvecklingen och tillämpningen av BS 7799 under många år. Den andra delen ansvar svenska experter för. Dagen avslutas med en social aktivitet. Den 6 oktober är dagen för den stora konferensen där vi i år satsar på ett nordiskt och internationellt tema. Vi bjuder på föredragshållare med omfattande praktisk erfarenhet av 7799 och LIS från Sverige, men också från Danmark, Norge, Finland, Tyskland och England. Du får möjlighet att jämföra utvecklingen och förhållningssätt till 7799 i olika länder och kulturer och få idéer till din egen verksamhet. Arrangemanget genomförs i Postens nya spännande huvudkontorsbyggnad Arken i norra delen av Stockholm, bara den värd ett besök. Du kan få en guidad tur av den unika byggnaden den 5 oktober efter att fördjupningssessionerna är avslutade. Det kommer också att finnas en utställning i anslutning till konferenslokalerna med leverantörer av varor och tjänster inom informationssäkerhetsområdet under båda dagarna. Konferensen är en möjlighet för dig att få färsk information från personer som själva är ansvariga för ledningssystem för informationssäkerhet och i vissa fall tagit steget fullt ut till certifiering och från de som är direkt ansvariga för den nya versionen av ISO/IEC Slutligen är det ett tillfälle att träffa likasinnade och utbyta erfarenheter när det gäller informationssäkerhet och ledningssystem. Väl mött den 5 och 6 oktober Jan-Olof Andersson, Riksbanken Ordförande LIS-projeket

3 THE NORDIC SESSION 5-6 OCTOBER 2004 P R O G R A M 5 oktober, Fördjupningssessioner 7799 Session A Session B hålls på engelska 09:00-12:00 ALT A. LIS Workshop ALT B. Business at risk 12:00-13:00 Lunch och utställning 13:00-16:00 ALT A. LIS Workshop ALT B. Business at risk 16:00-19:00 Lättare förtäring och mingel. Utställning och guidad tur i Arken. Session A. LIS Workshop Inger Nordin, ansvarig, Stefan Andersson, Jan Branzell, Dag Rosén, May-Lis Farnes, Päivi Heinänen Workshopen inriktar sig på att lyfta fram frågeställningar och scenarior så att du under en koncentrerad tid får en insikt i vad informationssäkerhet innebär i praktiken. Den riktar sig såväl till dig som arbetat med informationssäkerhet som till dig som bara är intresserad av ämnet. Du får en spelad roll i en simulerad ledningsgrupp för det fiktiva företaget Altea Nova AB som ställs inför olika praktiska problem. Ledninggruppen kommer att bearbeta ett antal fall som ger insikt om risker och ansvarsfrågor såväl som de möjligheter som korrekt hantering av informationssäkerhet kan ge. Workshopen ger ett unikt tillfälle att ur ett ledningsperpektiv se hur en ledninggrupp kan hantera informationssäkerhet. Varje grupp leds av en till två säkerhetsexperter från LIS-projektet. Det är gruppen som styr utvecklingen. Workshopen avslutas med summering, diskussion och lösningsförslag. Session B Business at risk Ted Humphreys and Angelika Plate Information security risks are present in all companies and organisations irrespective of size and the nature of the business. Risks may occur in business and operational processes and working practices, they may arise due to decisions and actions in pursuing its commercial activities and objectives. The risks may be the result of external influences and changes, market pressures and opportunities and the demands of business partners, customers and shareholders. Management needs to engage in informed decision-making about the risks the company faces in order to minimise the potential impact and damage to its business and to maximise its business opportunities and investments. This session considers some of the key areas of risk management and the application of the BS processes to risk management and the implementation of a system of controls based on ISO/IEC MR. TED HUMPHREYS Director and founder of the ISMS International User Group Chairman of Working Group 1 within SC 27 IT Security Techniques, responsible for ISO/IEC Director of XiSEC Consulting Ltd. DR. ANGELIKA PLATE Co-Editor of ISO/IEC Editor of BS Director of ÆXIS Security Consultants

4 6 oktober Moderator Jan-Olof Andersson 09:00 Välkomsthälsning, Göran Sällqvist, Vice VD, Posten 09:20 Key Note Speach: 7799 at work Decus et tetamen (föredraget hålls på engelska) Mr. Ted Humphreys, Chairman ISMS International User Group 09:45 Nordiska tillämpningar och praktikfall av 7799 Sverige Postens resa mot certifiering Thord Axelsson, Koncernsäkerhetschef Norge - Larvik Kommune* Dag Gjærum, Informationschef (föredraget hålls på norska) Finland Folkbokföringen* Hillevi Huhanantti (föredraget hålls på engelska) 12:00 Lunch och utställning 13:00 Sverige/Finland YIT* Stefan Andersson, Informationssäkerhetschef Danmark Kim Stengel Petersen, Velux A/S* 13:50 Vilket mervärde ger certifiering dig? Håkan Skyllberg, KPMG, debatterar med Inger Nordin, WM Data Validation 14:20 Kaffe, Utställning 14:50 The New ISO/IEC A preview from the editor Dr. Angelika Plate (föredraget hålls på engelska) 15:20 International outlook 7799 Trends and development Mr. Ted Humphreys (föredraget hålls på engelska) 16:00 Inter-Nordisk paneldebatt - Hur arbetar man med informationssäkerhet inom Norden? - Vilka likheter och skillnader finns det mellan länderna? - Kan vi samarbeta mer för att nå längre? Debattledare Deltagare Jan-Olof Andersson och Agneta Syrén, Länsförsäkringar, Sverige Dag Gjærum, Larviks Kommune, Norge Olle Olsson, Posten, Sverige Hillevi Huhanantti, Folkbokföringen, Finland Wiggo Öberg, Statskontoret, Sverige Tommy Svensson, Svenskt Näringsliv, Sverige Kim Stengel Petersen, Velux A/S, Danmark 17:00 Summering och avslutning, Jan-Olof Andersson * Certifierade mot BS7799 eller SS

5 FAKTA KONFERENSEN PLATS: Postens Huvudkontor, Terminalvägen 24 Solna Arken. Kaffe och lunch serveras i anslutning till lokalen. PRIS: Båda dagarna 5-6 oktober: 3.950:- Endast fördjupning 5 oktober 2.900:- Endast seminariet 6 oktober 1.450:- Moms tillkommer. Press med presskort deltar utan kostnad. UTSTÄLLNING: På konferensen erbjuds utmärkta möjligheter att marknadsföra din organisation eller ditt företag och knyta värdefulla kontakter med beslutsfattare i branschen. Om du är intresserad av att ställa ut, kontakta SIS Forum, Britt Lindner Norberg eller Eva Lagerblad på telefon eller skicka e-post till forum@sis.se. MER INFORMATION: om projekt LIS finner du via adressen ANMÄLNINGSVILLKOR: Anmälan, som är bindande, bör vara SIS tillhanda senast den 19 september. Faxa gärna anmälan nedan eller anmäl dig via mail. Vid sent förhinder kan ersättare deltaga. Bekräftelse på anmälan sänds ej ut. Hjärtligt välkommen. MÅLGRUPP Konfrensen vänder sig bl.a. till informationssäkerhetschefer, säkerhetschefer, risk managers, personalchefer, controllers, ledningsgruppsrepresentanter, IT-chefer. ANMÄLAN Det går bra att anmäla sig på eller så kan du kopiera anmälan och posta eller faxa den till SIS före 19 september Du kan även anmäla dig via e-post till inger.de.wild@sis.se, ange alla uppgifterna som efterfrågas i formuläret nedan, tack. SIS, Swedish Standards Institute, Att: Inger de Wild Stockholm, Fax: JAG/VI ANMÄLER MIG/OSS TILL KONFERENSEN OM INFORMATIONSSÄKERHET 5 OCH 6 OKTOBER 2004 Fördjupning A, 5 oktober Fördjupning B, 5 oktober Seminariet, 6 oktober Namn Funktion/Befattning Namn Funktion/Befattning Namn Funktion/Befattning Företag/Myndighet/Organisation Adress Postnummer Postort Faktureringsadress (om annan än ovan) Telefon (även riktnr.) Telefax E-post Org. nr

6 7 LIS-projektet bedrivs inom SIS sedan 1998 för att utveckla svenska och internationella standarder inom området Ledningssystem för informationssäkerhet, som de nu gällande SS och SS-ISO/IEC Vi har även tagit fram ett antal stödjande produkter t.ex. i form av en handbok för mindre företag och en webbaserad handledning för införande av LIS. Projekt finansieras och drivs av ett drygt 40-tal företag, myndigheter och organisationer. Är du intresserad av att bidra till den spännande utvecklingen som nu pågår så är du välkommen att kontakta mig. Bengt Rydstedt Projektledare SIS, Swedish Standards Institute PROJEKTFINANSIÄRER: FOLKSAM SVERIGES RIKSBANK YIT BUILDING SYSTEMS SOGETI VERISCAN SECURITY TRINITY CONSULTING PROTECT DATA DNV CERTIFICATION ROTE CONSULTING CARELINK SUNGARD TETRA PAK KRISBEREDSKAPSMYNDIGHETEN VIRTUELL TEKNIK I GELLIVARE TRANSCENDENT GROUP SKANSKA FÖRSVARSMAKTEN FÖRSVARETS RADIOANSTALT WM-DATA SWEDAC DELOITTE & TOUCHE STOCKHOLM VATTEN SIEMENS BUSINESS SERVICES EKELÖW INFOSECURITY TIETOENATOR LRQA INTEGRIA WM-DATA VALIDATION SEMKO-DEKRA CERTIFICATION POSTEN SVERIGE AEROTECHTELUB CSC SVERIGE LINDEBERGS GRANT THORNTON KPMG COMEX ELECTRONICS STATSKONTORET SÄKRA ADB-LÖSNINGAR BUREAU VERITAS QUALITY INTERNATIONAL SP SVERIGES PROVNINGS- OCH FORSKNINGSINSTITUT TECHNOLOGY NEXUS ERNST & YOUNG FÖRSVARETS MATERIELVERK LÄNSFÖRSÄKRINGAR SVENSKT NÄRINGSLIV TELIASONERA