BEGIN:VCALENDAR VERSION:2.0 PRODID:https://github.com/derhansen/sf_event_mgt METHOD:PUBLISH BEGIN:VEVENT UID:582-1320@fg-secmgt.gi.de CLASS: PUBLIC SUMMARY:RiskKom DESCRIPTION:Workshop RiskKom der GI-FGn SECMGT & ECOM auf der Informatik 20 14\n\nCall for Papers für den Workshop RiskKom im Rahmen der GI-Jahrestagun g 2014: Risikokommunikation im Kontext von IT-Sicherheit und Safety\n\nDie IT-Sicherheit einer Organisation hängt nicht nur von den technischen Kenntn issen des IT-Sicherheitspersonals ab, sondern auch ganz entscheidend von de r Kommunikation zwischen diesen Sicherheitsexperten, dem Management und den Benutzern bzw. Betroffenen. Dies betrifft sowohl die Kommunikation nach in nen (also innerhalb einer Einrichtung, z.B. hinsichtlich des Schaffens von Sicherheitsbewusstsein (Awareness), als auch nach außen (z.B. bei Eintritt einer ggf. meldepflichtigen Datenpanne oder eines Krisenfalles).\n\nWelches Sicherheitsniveau eine Institution tatsächlich umsetzt, ist zudem eng verb unden mit der persönlichen (subjektiven) Kosten-Nutzen-Einschätzung der vor handenen Sicherheitsmaßnahmen. Dabei spielen sowohl die Einsicht in Notwend igkeiten als auch die Praktikabilität zu beachtender Regelungen eine Rolle. \n\nJe komplexer eine Infrastruktur ist, je mehr Daten darüber abgewickelt werden, je mehr Personen betroffen sind und je stärker auf Daten oder Infra strukturen vernetzt aus unterschiedlichen Kontexten zugegriffen wird, desto wichtiger ist es, einen angemessenen Schutz gewährleisten zu können. Aller dings werden dadurch auch die Zusammenhänge der Risiken komplexer und schwi eriger zu kommunizieren.\n\nAuf diesem Workshop steht daher der Aspekt „Kom munikation von Sicherheit und Risiken“ im Vordergrund. Es sollen aktuelle F orschungsergebnisse und Erfahrungsberichte aus der Praxis im Bereich der Ri sikokommunikation diskutiert werden. Dabei soll die Situation sowohl in Beh örden und Unternehmen, als auch im Kontext von Anwendern und allgemein in d er Gesellschaft betrachtet werden.\n\nMögliche Themen der Beiträge für den diesjährigen Workshop sind insbesondere:\n\n Zusammenwirken der Risikokomm unikation in den Bereichen Safety und IT-Security Untersuchungen zur Risik okommunikation in Unternehmen, Case Studies, Evaluierungen Durchführung un d Evaluation von Awareness Kampagnen in Unternehmen und in der Bevölkerung als Basis zur Verbesserung der Risikokommunikation Berücksichtigung des Fa ktors „Mensch“ bei der Konzeption und der Kommunikationsstrategie von Siche rheitsmaßnahmen (IT-Sicherheit bzw. Safety) Kommunikation von Sicherheits- Risiken aus IT-Quellen wie umfangreichen Event-Protokolldaten gegenüber unt erschiedlichen Stellen (sowohl im Rahmen der Vorfallsbearbeitung als auch d er anschließenden Krisenbewältigung) Spannungsfelder des IT-Sicherheitsman agements in Unternehmen: Management, IT-Sicherheitsexperten, Stellen innerh alb der Supply Chain außerhalb des Unternehmens, Benutzer bzw. Betroffene Spannungsfelder des IT-Sicherheitsmanagements in kritischen Infrastrukturen : gesellschaftliche Auswirkungen fehlender Funktionstüchtigkeit, Betrieb du rch nicht-staatliche Eigner, hoher Vernetzungs- und Abhängigkeitsgrad gegen über anderen kritischen Infrastrukturen, hohe Anzahl an Betroffenen im Kris enfall Spannungsfelder des IT-Sicherheitsmanagements im Kontext von Indust rie 4.0 (insbesondere hinsichtlich Internet der Dinge und Dienste, Cyber-Ph ysical Systems oder Smart Factories): Funktionalität smarter Infrastruktur, Vernetzungsgrad zwischen verbundener bzw. verbindbarer Infrastruktur, Grad der Fehleranfälligkeit durch verdeckte Kanäle oder aufgrund einer Kaskadie rungswirkung von Vorfällen zur IT-Sicherheit oder Safety Usability von Sic herheitsmanagement-/Risikomanagement-Tools Effektivität von Risikokommunik ation in Warnungen, z.B. Kommunikation von Wahrscheinlichkeiten, Unsicherhe iten, Schadenshöhe oder der Sicherheitslage Methodenentwicklung und Modell bildungen im Bereich der Risikokommunikation \n\nZielgruppe sind Forscher u nd Praktiker, die sich für Verfahren zur erfolgreichen Kommunikation der IT -Sicherheitsrisiken, ihrer Evaluation und damit verbundenen Problemen inter essieren.\n\n\n\nEinreichung der Beiträge\n\nWillkommen sind aktuelle Forsc hungsergebnisse und Erfahrungsberichte aus der Praxis. Daneben sind auch Wo rk-in-Progress- und Position-Papers erwünscht, sofern sie das Potential für interessante Diskussionen haben.\n\nBeiträge sollen bis zu 12 Seiten umfas sen (inklusive Literatur und Anhängen) und in deutscher oder englischer Spr ache verfasst sein. Angenommene Beiträge werden in der GI-Edition Lecture N otes in Informatics (LNI) veröffentlicht. Die Beiträge müssen sich also an das LNI-Format halten.\n\nBeiträge sind über das Konferenzsystem EasyChair unter https://www.easychair.org/conferences/?conf=riskkom2014 einzureichen. \n\nEinreichung von Beiträgen: bis 22.4.2014 (verlängert auf 6.5.2014!) Ent scheidung über die Annahme: bis 20.5.2014 Einreichung der druckfähigen Fass ung: bis 23.6.2014 Durchführung des Workshops: 26.9.2014 (in Stuttgart)\n\n  \n\nOrganisation (Co-Chairs)\n\n Bernhard C. Witt, it.sec GmbH & Co. KG Steffen Bartsch, TU Darmstadt \n\n \n\nProgrammkomitee\n\n Zinaida Benenso n, Universität Erlangen-Nürnberg Rainer Böhme, Universität Münster Andrea s Heinemann, Hochschule Darmstadt Birgit Henhapl, usd AG Luigi Lo Iacono, Fachhochschule Köln Michaela Kauer, TU Darmstadt Dirk Koschützki, Hochsc hule Furtwangen Gerhard Kron, kronsoft Alexander De Luca, LMU München Ma rian Margraf, Hochschule Darmstadt Kirsten Messer-Schmidt, excepture Isab el Münch, BSI Peer Reymann, ITQS Joachim Vogt, TU Darmstadt Melanie Volk amer, TU Darmstadt Bernhard C. Witt, it.sec GmbH & Co. KG LOCATION:Universität Stuttgart, Campus Stuttgart-Vaihingen, Informatikgebäu de, Raum 0.108 DTSTAMP:20180726T165956Z DTSTART:20140926T083000Z DTEND:20140926T130000Z END:VEVENT END:VCALENDAR