Programm 2026.

Geführter Dialog: Dunja Hayali trifft Uli Hoeneß
Was passiert, wenn eine der profiliertesten Journalistinnen Deutschlands auf einen Mann trifft, der wie kaum ein anderer für Entscheidungen mit Konsequenzen steht? – Ein Gespräch, das Haltung zeigt und zum Handeln aufruft.
Dunja Hayali und Uli Hoeneß sprechen über Transformation – nicht als Schlagwort, sondern als persönliche Aufgabe. Über Mut, Verantwortung und den Moment, in dem man nicht mehr abwarten kann, sondern entscheiden muss.
Dieser Dialog ist mehr als ein Gedankenaustausch – er ist ein Startschuss. Für alle, die Verantwortung tragen, gestalten wollen und bereit sind, die Komfortzone zu verlassen.
Denn am Ende gilt: Transformation macht man selbst – oder sie passiert ohne uns.

Was bedeutet digitale Verantwortung in einer Welt, die sich nicht an Regeln hält?
Während die Tech-Giganten der Welt Fakten schaffen, ringen wir in Europa um Balance: Datenschutz, Werte, Kontrolle.
Aber was, wenn Kontrolle zur Illusion wird – und wir die Kontrolle - um unsere digitale Souveränität - über unsere digitale Zukunft verlieren?
Die Frage ist nicht mehr, ob wir handeln – sondern wie mutig wir dabei sind.
Ob wir nur schützen oder auch gestalten.
Ob wir weiter zuschauen – oder Verantwortung übernehmen.
Denn wer heute nicht entscheidet, wird morgen digital entmachtet.

Wer auch in Zukunft compliant sein will, muss jetzt handeln – und verstehen, was auf Unternehmen und Organisationen zukommt.
Von NIS2 bis CRA: Diese Masterclass gibt einen praxisnahen Überblick über kommende EU-Regularien im Bereich Cybersicherheit und deren praktische Anwendung.
Viel geschieht in Sachen Cybersicherheit – dementsprechend werden auch die regulatorischen Anforderungen für private und öffentliche Einrichtungen immer vielfältiger. Doch welche Vorgaben gelten im Einzelnen, welche Ziele verfolgt der Gesetzgeber damit und wie kann man sich hierauf optimal einstellen? Antworten auf diese Frage gibt diese Masterclass, die sich speziell mit der Cybersecurity Compliance in Deutschland und Europa befasst, aber auch darüber hinausgeht, indem die strategischen Zusammenhänge zwischen Cybersicherheit, digitaler Resilienz und nachhaltigem unternehmerischen Handeln beleuchtet werden.

Awareness ist Standard – doch sicheres Verhalten fehlt. Wie schließen wir die Lücke zu einer gelebten Sicherheitskultur?
Mit welchen methodischen Instrumenten lässt sich die vorhandene Lücke zwischen Sicherheitsbewusstsein und sicherem Verhalten von Mitarbeitenden in Unternehmen und Organisationen wirksam schließen? Wie können Bedrohungen erlebbar werden?
Wie gelingt es Unternehmen eine geeignete Sicherheitskultur zu entwickeln?

In dieser Master Class lernen sie:
Sicherheitsmaßnahmen zu entwickeln, die sowohl den Anforderungen der Nutzenden als auch den Sicherheitszielen des Unternehmens entsprechen.
Gezielte Konfliktlösungsstrategien einzusetzen, um sicheres Verhalten zu fördern und Widerstände abzubauen.
Sicherheitsmaßnahmen praktisch und nutzerfreundlich zu entwerfen, sodass ihre Akzeptanz steigt und die Umsetzung erleichtert wird.

Offen. Schonungslos. Lehrreich. Ehrliche Einblicke in Fehler, Krisen und Lehren eines CISOs.

In dieser Masterclass teilt Max Imbiel seine größten Fehler – und was er daraus gelernt hat. Ein Blick hinter die Fassade von Diskussionen mit Geschäftsführern, Sicherheitsstrategien, Krisenmomenten und menschlichen Entscheidungen.

Statt Hochglanz-Erfolgsgeschichten gibt es ehrliche Einblicke in strategische Fehlentscheidungen, Kommunikationspannen und Krisensituationen. Die Teilnehmer erfahren, wie sich solche Fehler vermeiden lassen, welche Methoden unter Druck helfen und wie man Resilienz im Team sowie Akzeptanz im Management aufbaut. Eine Session voller Praxisnähe, Selbstkritik und Impulse für besseres Security-Leadership.

Prozessmanagement bildet das Fundament für wirksame Privacy- und Security-Maßnahmen in Organisationen . Die Session zeigt, wie Prozesslandschaft, Verantwortlichkeiten und Basisdaten den Rahmen für Datenklassifizierung, Zweckbindung, technische Schutzmaßnahmen und Compliance schaffen. Wir teilen Erfahrungen aus der Verwendungen und zur Harmonisierung von GRC-Tools, dem Aufbau eines Ambassador-Konzepts und typischen Herausforderungen unserer Journey. Teilnehmende diskutieren eigene Fragestellungen und erhalten praxisnahe Best Practices für nachhaltige, prozessbasierte Security- und Datenschutzgovernance.

Ob digitale Identität, Währung oder Meinung – immer mehr Aspekte unseres Lebens werden datenbasiert gesteuert. In einer Welt, in der Daten zur Währung, Technologie zur Macht und der Mensch zur Projektionsfläche wird, stellt sich die Frage nach Kontrolle und Verantwortung neu. Zwischen Innovation, Sicherheit und Selbstbestimmung braucht es klare Haltungen – und echten Gestaltungswillen.

Ein bestandenes Audit ist kein Schutzschild. Wer nur regulatorische Checklisten abarbeitet, verliert den Fokus auf das Wesentliche: In der aktuellen Bedrohungslage gehen die Anforderungen an Unternehmen weit über gesetzliche Mindeststandards hinaus.
Diese Masterclass analysiert die aktuelle Sicherheitslage und diskutiert Strategien, um die Cybersicherheit nachhaltig zu stärken. Dabei dient Compliance lediglich als Basis, um echte unternehmerische Widerstandsfähigkeit innerhalb eines resilienten Ökosystems zu schaffen. Denn in einer vernetzten Welt ist Ihre Sicherheit nur so stark wie das schwächste Glied Ihrer Supply Chain – in Ihrem Unternehmen, bei Ihren Lieferanten und Ihren Kunden.

Die Sicherheit von Cloud-Diensten ist in den letzten Jahren verstärkt in den Fokus von Gesetzgebungen und Sicherheitsstandards gerückt. Diese Masterclass vermittelt, wie Cloud-Anbieter ihren Kunden mit dem C5-Katalog des BSI, welcher derzeit überarbeitet wird, sowie dem künftigen EU Cybersecurity Certification Scheme (EUCS) ein hohes Niveau an Sicherheit, Transparenz und Compliance demonstrieren können. Wie funktionieren die beiden Schemen und was macht die neuen Anforderungen aus? Welche Unterschiede und Gemeinsamkeiten gibt es in den Prüfmechanismen und inwiefern überschneiden sich die Anforderungen? Welche Rolle spielt der C5-Katalog im Gesundheitswesen und wie wirkt sich dessen Aktualisierung auf die Cloud-Anbieter sowie Anwenderorganisationen aus? Ein kompakter Überblick für alle, die Cloud verantwortungsvoll gestalten und sich an den neuesten Entwicklungen ausrichten möchten.

Angriffskriege und weltweiter strategischer Wettbewerb führt auch zu einem Anstieg der Gefährdungslage im Cyberraum.

In dieser Session erarbeiten wir, wie in Deutschland und Europa damit umgegangen werden sollte.

Die geopolitische Lage spitzt sich zu: Angriffskriege und der Wettbewerb zwischen USA, Russland, China und Europa verschärfen die Bedrohungen im Cyberraum. Für die Cybersecurity-Community ist das zentral, da staatliche und staatlich-unterstützte Akteure zunehmend private Infrastrukturen angreifen. In dieser Session erarbeiten wir, wie Deutschland und Europa Resilienz und strategische Handlungsfähigkeit stärken können. Anhand realer Fallstudien – etwa zu EU-Flughäfen – werden Lessons Learned vermittelt. Zudem diskutieren wir, ob offensive Maßnahmen, bis hin zu einem EU Cyber Command, Teil der Strategie sein sollten.

It's happened: your company has fallen victim to a cyberattack. Important data has been encrypted and cannot be recovered. You are considering paying the ransom to the cybercriminals. But is that the best option? In this masterclass, learn how attackers plan and execute their ransomware attacks and why they are, in fact, quite willing to negotiate. Our guest Michael Sjøberg explains how to take advantage of this. Michael is trained as a negotiator by New Scotland Yard, helped establish the Danish Defence hostage management concept, and advises both public and private organisations on crisis leadership, crisis communication, and strategic incident handling. He shares how to build decision-making rhythm, manage stakeholders, handle uncertainty, and maintain control of messaging and direction when the pressure is highest.

You will learn from the attackers' perspective, which gaps they frequently exploit and which loopholes they set up for follow-up attacks. You will also recognize where the limits lie for criminals when you confront them quickly and confidently.

After the webinar, you will be able to quickly regain your ability to act in the event of an incident, close security gaps, and minimize financial damage. Your top priority is to be prepared in order to make fast decisions with incomplete information, competing priorities, and real operational pressure.

Please note: This masterclass is held in English.
Hinweis: Die Veranstaltungssprache dieser Masterclass ist Englisch.

Irgendwann steht der Menschheit ein Tag bevor, an dem alle technischen Errungenschaften in den Schatten gestellt werden. Der Tag an dem Künstliche Intelligenz den Menschen überflügelt und die kognitive Vormachtstellung an sich reißt. Wer wird dann obsiegen: Eine KI mit dem Willen zur Macht? Oder ein Gehirn, das macht, was es will?

Henning Beck wirft einen Blick hinter die Kulissen des Gehirns: Wie unterscheidet sich unser Denken von Algorithmen? Welche Denkfähigkeiten werden in Zukunft besonders wichtig? Wie wird KI unseren Alltag verändern – und welche Entwicklungen werden über-, welche unterschätzt?

Wir freuen uns Herr Dr. Becks Beitrag zu KI vs. Gehirn präsentieren zu können, da Herr Lobo leider aus persönlichen Gründen kurzfristig Absagen musste. Wir wünschen ihm alles Gute und freuen uns sehr auf den hochinteressanten Beitrag von Herrn Dr. Beck!

KI verändert, wie wir arbeiten, entscheiden und Verantwortung übernehmen. Mit jeder neuen Automatisierung verschieben sich Machtverhältnisse – zwischen Mensch, Maschine und Organisation. Die zentrale Herausforderung: menschliche Arbeitskraft, künstliche Intelligenz und Cybersecurity neu auszubalancieren. Wie viel Entscheidungsfreiheit bleibt? Wo entstehen neue Risiken durch Bias, Manipulation oder Kontrollverlust? Und wie lässt sich Arbeit so gestalten, dass sie effizient, sicher und zugleich menschlich bleibt?

Quantencomputer haben erhebliche Auswirkung auf die heute eingesetzten kryptografischen Verfahren. Ziel der Session ist es, die Mächtigkeit von Quantencomputern zu beschreiben, zu erläutern, warum bestimmte Aufgaben durch Quantencomputer deutlich schneller gelöst werden können, darauf basierend zu erklären, warum Quantencomputer kryptografische Verfahren brechen können und entsprechende Gegenmaßnahmen aufzuzeigen. Für den letzten Punkt werden insbesondere die Themen Post-Quanten-Kryptografie, Kryptoagilität und Migrationsstrategien behandelt.

>>Wichtiger Hinweis: Diese Masterclass findet auf Englisch statt.
Bitte eigenen Laptop mitbringen und vorab bei ChatGPT registrieren.<<

Wie funktionieren KI-Agenten, wie kann man sie sicher entwickeln – und welchen Mehrwert bringen sie im täglichen Arbeiten?

KI-Agenten entwickeln sich von Forschungsprojekten zu alltäglichen Werkzeugen, die planen, Aufgaben ausführen und mit Menschen zusammenarbeiten.

Diese Masterclass entmystifiziert das Konzept der KI-Agenten und zeigt, wie sie verantwortungsvoll und effektiv genutzt werden können. Die Teilnehmenden erfahren, was KI-Agenten sind, in welchen Bereichen sie im täglichen Arbeitskontext Mehrwert schaffen, wie ein grundlegender Agent aufgebaut ist und welche Sicherheits- und Governance-Richtlinien dabei unverzichtbar sind.

Zum Abschluss folgt ein praxisorientierter Teil, in dem wir gemeinsam einen einfachen Agenten entwickeln und diesen anschließend zu einem kleinen Multi-Agent-System mit Koordinationsmechanismen erweitern.

In der interaktiven Masterclass „Mindset Matters – Warum Cyber Security kein IT-Thema ist“ zeigen wir, warum wirksame Cybersicherheit vor allem vom Menschen abhängt. Wir verbinden kurze fachliche Impulse mit Gruppenarbeit: Anhand typischer Herausforderungen aus dem Alltag erarbeiten wir gemeinsam konkrete Best Practices, um Risiken zu reduzieren und wirksame Reaktionsmuster zu etablieren.

Stress ist eines der am meisten unterschätzten Cyberrisiken. Sicherheitsverantwortliche arbeiten dauerhaft unter hoher Belastung – mit unmittelbaren Folgen für Wahrnehmung, Entscheidungsqualität, Sicherheitsverhalten und Gesundheit. Diese Masterclass zeigt, wie wir Stress wirksam managen können: ohne Wellness‑Floskeln, sondern mit neuropsychologischen Ansätzen und praxistauglichen Strategien, die Sicherheitsteams sofort einsetzen können.

Wie verändern Quantencomputing, KI und Automatisierung die Grenzen dessen, was technisch möglich ist – und worauf müssen wir uns in den nächsten 3–5 Jahren einstellen?

Künstliche Intelligenz lernt exponentiell, Automatisierung verändert Arbeitsprozesse – und Quantenrechner sprengen jedes bekannte Rechenlimit.
Dieses Panel blickt in die Zukunft technologischer Machbarkeit:
Wie weit kann Rechenleistung die Grenzen der Realität verschieben?
Was passiert, wenn Simulation, Automatisierung und generative Systeme auf einer neuen Rechenebene zusammenlaufen?

Erleben Sie eine Diskussion über technologische Sprünge, die heute schon prototypisch getestet werden – und eine Utopie zum Abschluss, wie unsere Welt aussehen könnte, wenn diese Technologien zusammenfinden.

Ransomware ist längst kein IT-Problem mehr, sondern ein Geschäftsrisiko auf Geschäftsführer- oder Vorstandsebene. Mit NIS2 verschärft die EU nicht nur die Anforderungen an Prävention und Meldung, sondern rückt vor allem eines in den Mittelpunkt: die Fähigkeit, nach einem Cyberangriff schnell und kontrolliert wieder handlungsfähig zu werden.
In dieser Masterclass beleuchten wir, was NIS2 konkret für die Cyberresilienz von Organisationen bedeutet – insbesondere im Ernstfall eines Ransomwareangriffs. Gemeinsam diskutieren wir reale Angriffsszenarien, typische Schwachstellen und die zentrale Rolle des Business Continuity Managements beim Wiederaufbau von IT-Systemen und Geschäftsprozessen. Der Fokus liegt dabei nicht auf Theorie, sondern auf Erfahrungsaustausch, Diskussion und praxisnahen Entscheidungsfragen: Was fordert NIS2 wirklich? Und was hilft im Krisenfall tatsächlich?

Software ist ein zentraler Treiber heutiger und künftiger Wertschöpfung – von Produkten bis Prozessen. In dieser Masterclass zeigt GI-Präsidentin Christine Regitz, die Bedeutung von Software für Unternehmen, welche Führungs- und Kompetenzfragen entstehen und warum Cybersicherheit zentral bleibt.

Software wird nicht mehr nur entwickelt – sie wird zusammengesetzt, verteilt und regelmäßig aktualisiert. Doch was, wenn sich Schwachstellen oder Schadcode unbemerkt einschleichen? Diese MasterClass beleuchtet reale Angriffswege über die Software-Lieferkette – vom manipulierten Update bis zur fehlerhaften Abhängigkeit.
Erfahren Sie, wie Unternehmen mit Software-Stücklisten (SBOMs), Secure Lifecycle Management und gezieltem Risk Mapping Transparenz gewinnen, regulatorische Anforderungen erfüllen und ihre digitale Infrastruktur resilient aufstellen.
Neben praktischen Sicherheitsstrategien beleuchtet die Session auch regulatorische Anforderungen wie NIS-2, CRA, RED und CAA – und zeigt, wie sich Compliance und Resilienz wirksam verbinden lassen.