Live-Online Praxistag „Cybersecurity im FM“

AGENDA PRAXISTAG

Mittwoch, 23. Oktober 2024

09.00 Uhr

Organisatorische Einführung und Begrüßung durch
Robert Altmannshofer, Chefredakteur „Der Facility Manager“ und
Mara Dittebrand, Leitung Online-Akademie

09.05 Uhr

• Der aktuelle legislative Rahmen zum Thema Sicherheit und Cybersicherheit (EU Cyber Security Act, NIS 2-Richtlinie …)
• Daraus resultierende Anforderungen an moderne Sicherheitskonzepte für Unternehmen und Organisationen
  Verschmelzung von physischer und Cybersicherheit
  Einbinden der OT-Security (insbesondere von Gebäuden) im Rahmen von Sicherheitskonzepten
  Überwinden des bisherigen Silodenkens und Zusammenwirken von physischer Sicherheit, IT-Security und OT-Security
• Ausblick auf die nächsten Gesetzesinitiativen und Richtlinien, die zum Thema kommen werden

Alexander Frank, Deputy Director General bei der CoESS,
arbeitet seit 5 Jahren bei der Confederation of European Security Services (CoESS), dem europäischen Dachverband der Sicherheitswirtschaft, und ist seit einem Jahr stellvertretender Generaldirektor. In seiner Position ist er für die Interessenvertretung der CoESS gegenüber den EU-Institutionen zu verschiedenen Themen verantwortlich, darunter Schutz kritischer Infrastrukturen, Digitalpolitik and Arbeitsrecht. Er arbeitet seit 13 Jahren in Brüssel, sowohl im sicherheits- als auch im sozialpolitischen Bereich, unter anderem bei der Bundesvereinigung der Deutschen Arbeitgeberverbände (BDA) und verschiedenen Public-Affairs-Agenturen. Nach seinem Studium an der CAU Kiel und der Sorbonne Universität in Paris schloss er seinen Master in Politikwissenschaften ab.

09.45 Uhr

Cyberangriffe/Normen
Gefährdungsbeurteilung als Werkzeug
Welche Gefahren müssen berücksichtigt werden
Neue Begriffe aus dem digitalen Bereich
Wo kommen die Cyber-Bedrohungen her?
Welche Komponenten können an Aufzugsanlagen betroffen sein? Assets
Schnittstellen
Zusammenführen: Gefahr – Angreifer – Auswirkung – Schnittstelle – Gefährdungsbeurteilung
Schritte – Ablaufdiagramm

Felix Brombach, Security Consultant TÜV Rheinland i-sec GmbH

---

Felix Brombach arbeitet als Security Consultant bei TÜV Rheinland i-sec mit einem Schwerpunkt auf OT Security Consulting. Seine Expertise liegt in der Analyse und Entwicklung von Informations- und Cyber-Sicherheitsmanagementsystemen nach IEC 62443 und ISO 27001 sowie der Umsetzung von regulatorischen Anforderungen wie Cyber Resilience Act und NIS2.

10.25 Uhr

Pause

10.40 Uhr

Ziel des Leitfadens der Arbeitsgruppe Facility Management ist es, Rahmenbedingungen für den sicheren Betrieb einer Liegenschaft zu definieren. Dabei orientiert sich dieser Leitfaden an den Lebenszyklusphasen im FM der „GEFMA 100“-Richtlinie und berücksichtigt die einzelnen Leistungsbilder der Honorarordnung für Architekten und Ingenieure (HOAI).

Patrick Lützel, TÜV Süd Industrie Service GmbH, Leiter Arbeitsgruppe WG-FM in der BACnet Interest Group Europa (BIG EU)

---

Dipl. Ing. (FH) Elektrotechnik
Mess-, Steuer- und Prozessrechentechnik
Schwerpunkte: Gebäudeautomation, Entwicklung von Standards, Leiter der Arbeitsgruppe Facility Management der BIG EU und Mitwirkung in Gremien der ISO und VDI
seit 1993: in der Gebäudeautomation mit Planung, Projektierung, Service, Wartung, Programmierung GA-S, Vertrieb, seit 2010 Schwerpunkt Qualitätssicherung, ab 2016 Aufbau von Dienstleistungen bei TÜV SÜD, z.B. TMon und BACnet Prüflabor

11.20 Uhr

„Wenn die digitalen Tore offenstehen, hat der Hacker leichtes Spiel“
Status quo: Operational Technology (OT) der Gebäudetechnik mit veralteten Betriebssystemen, fehlendem Passwortschutz, ungeschützter Fernwartung, offenen Netzwerkanbindungen etc. führt zu Gefahren für Gebäudebetreiber jenseits der Cybersecurity, die durch den IT-Bereich gewährleistet wird.
Risiken: Übernahme der Gebäudetechnik und Lahmlegen des Gebäudes, Eindringen ins Firmennetzwerk über Schnittstellen.
Kevin Wennemuth, Head of IT Security / Bereichsleitung codecentric AG

---

verfügt über umfangreiche Berufserfahrung in der IT mit den Schwerpunkten Security und Consulting. Seit Januar 2020 ist Kevin Wennemuth als Head of IT Security bei der codecentric AG tätig. Davor war er im selben Unternehmen als Principal IT Security Consultant und Senior IT Consultant/Developer tätig.

Vor seinem Wechsel zur codecentric AG war Kevin von 2009 bis 2017 bei der Finanz Informatik Solutions Plus GmbH tätig, zunächst als Specialist Software Engineer/Leitung DevOps und später als Senior Software Ingenieur/Leitung DevOps.

Kevin hat außerdem Erfahrung als CTO bei der Repair Management GmbH von 2004 bis 2009 und als Leitung IT bei der b² Medienproduktion GbR von 2002 bis 2003.

12.00 Uhr