14.10 - 14.40

Praktische Lösungen für Cloud Risk Governance, Risikomanagement und Risikobewertung

Details: Risikomanagement und -steuerung in der Cloud können komplex sein, sind jedoch für die Gewährleistung der Compliance und der betrieblichen Integrität von entscheidender Bedeutung. Eine effektive Steuerung von Cloud-Risiken erfordert die Einrichtung eines integrierten und robusten Governance-Rahmens, der den regulatorischen und gesetzlichen Anforderungen entspricht. Unternehmen müssen ein umfassendes Kontrollsystem implementieren, um Prozesse systematisch zu bewerten und zu prüfen, Compliance-Lücken zu identifizieren und Abhilfemassnahmen durchzusetzen.

Darüber hinaus ist es unerlässlich, einen vertraglichen Rahmen zu entwickeln, der diese Bemühungen unterstützt. Weiter wirft die Integration und Verwaltung künstlicher Intelligenz in diese Rahmenwerke wichtige Fragen auf, beispielsweise ob KI diese Prozesse verbessern kann und welche neuen Zertifizierungen die Compliance-Bemühungen optimieren könnten. Dynamische Überwachungsstrategien sind für die Risikobewertung und das Risikomanagement in Echtzeit von entscheidender Bedeutung, während die Etablierung einer starken, operativ wirksamen Risikokultur in der gesamten Lieferkette für die Sicherheit von Cloud-Umgebungen von grundlegender Bedeutung ist.

Der Vortrag wird auch untersuchen, wie Hacker Schwachstellen ausnutzen, um Daten zu erpressen, und Präventionsstrategien diskutieren, die möglicherweise anhand einer Fallstudie des SCCS in Dubai veranschaulicht werden, die viel positives Feedback erhalten hat und auch in einer kürzlich durchgeführten Unternehmensschulung vorgestellt wurde.


BIO Rolf A Becker:

Rolf ist ein echter Cloud-Risikoexperte, der zuvor bei UBS die Bereiche Cloud Governance, Cloud-Risikobewertung und TPRM leitete und direkt für den globalen CISO arbeitete. Derzeit unterstützt er Unternehmen bei der Konzeption, Implementierung, Durchführung und Umsetzung von Cloud-Risikomanagement. Seine Erfahrung umfasst das gesamte Spektrum von der Definition einer Risikokontroll-Governance über ein Management-Framework für die Einführung der Cloud bis hin zur Bereitstellung eines umfassenden Frameworks für die Bewertung, Behebung und Kontrolle der Cloud-Kontrolle in der Lieferkette.