ThreatScape Düsseldorf, die Security Veranstaltung von CIO.de und CSOonline.com/de, bietet Senior IT-Entscheidern praxisnahe Cybersecurity-Empfehlungen und bewährte Strategien– basierend auf 11 Vorträgen von führenden BranchenkollegInnen, gebündelt in einem Tag fokussierten Lernens und Netzwerkens.
Erfahren Sie, wie Sie neue Bedrohungen frühzeitig erkennen, die Sicherheitsmaßnahmen Ihrer Organisation nachhaltig stärken und eine resiliente, anpassungsfähige und datengetriebene Cybersecurity-Strategie entwickeln – maßgeschneidert für die sich ständig verändernde Bedrohungslage.

Thomas Menke verantwortet die Koordinierungsstelle für Cybersicherheit NRW und ist gleichzeitig Leiter Informationssicherheit des dortigen Innenministeriums. Sein Vortrag gibt spannende Insights in seine zwei sehr unterschiedlichen Aufgabenbereiche.

Susanne Steffen, CIO bei ISG Intermed Service, zeigt, wie das NIST Cybersecurity Framework 2.0 als praxisorientiertes Instrument dient, um die zehn in Art. 21 Abs. 2 NIS-2 RL geforderten technischen und organisatorischen Maßnahmen systematisch und nachvollziehbar umsetzen. Der Vortrag liefert insofern praktische Impulse, wie Verantwortliche Compliance, Risikomanagement und Unternehmens-Resilienz wirkungsvoll miteinander verbinden können.

Dr. Markus Schmall, CISO der Covestro AG, beschreibt aus der Sicht seines Unternehmens sehr eindrucksvoll die Chancen und Risiken, die sich im Kontext von Cybersicherheit durch KI ergeben.

Martin Gärthöffner, Stellvertretender CISO bei IKB Deutsche Industriebank AG, berichtet aus erster Hand über die DOR-Strategie seines Unternehmens. Die DORA-Verordnung (Digital Operational Resilience Act) ist ein EU-weit einheitlicher Rechtsrahmen, der seit dem 17. Januar 2025 Finanzunternehmen verpflichtet, ihre digitale Widerstandsfähigkeit gegen Cyberangriffe und IT-Störungen zu stärken.

Oguz Cakirci, CISO bei thyssenkrupp Materials Services, gibt Einblicke in einen Cybervorfall und zeigt, was man daraus lernen kann.

Florian Jörgens, CISO bei der Vorwerk Gruppe, nimmt Bezug auf die Bedeutung von klaren Rollen & Verantwortlichkeiten im Team und über gute Personalführung von Performance Management über Training bis zu Retention. Summa Summarum zeigt er auf, wie Unternehmen sich am Markt positionieren müssen, um im Krieg der Talente die Nase vorn zu haben.


Security & KI, Partner oder Gegner?
BITMARCK – Unsere Reaktionen auf den Cyberangriff und die Lehren daraus
SOC ≠ SOC: Erfahrungsbericht zur Auswahl und Implementierung einer externen SOC-Lösung
Die KLAMBT Mediengruppe, führender Zeitschriftenverlag mit ca. 70 bekannten Titeln wie TV NEU, BIKE, FÜR SIE, YACHT, PETRA, SURF, DIE AKTUELLE, TOUR, BILD WOCHE, hat sein Blue Team kürzlich um ein externes SOC erweitert. Dietmar Humbert, CISO der KLAMBT Mediengruppe, berichtet über die Herausforderungen, Entscheidungsgründe für das Outsourcing, seine Auswahlkriterien, seine Erfahrungen bei der Implementierung und Ergebnisse.
Recovery: Garantie oder Hoffnung?
In der Theorie sind Ihre Daten gesichert und Ihre Prozesse getestet. In der Realität scheitern viele Strategien an der Komplexität moderner Infrastrukturen und dem Druck von Auditoren. Wir laden Sie zu einer ehrlichen Diskussion über die blinden Flecken Ihrer Resilienz-Strategie ein. Wir sprechen darüber, was Cyberversicherungen heute wirklich von Ihnen fordern und warum herkömmliche Lösungen bei einem echten Angriff oft zu langsam sind. Wir zeigen Ihnen, wie eine vertraglich garantierte Recovery-SLA Ihre Risikobetrachtung verändert und wie wir Komplexität in Sicherheit verwandeln. Ein Austausch unter Experten, die wissen wollen, wie belastbar ihr System im Ernstfall wirklich ist.
Cyber Resilience im KI-Zeitalter
The Art of War for Talents – How to attract, develop and keep the best security employees
Florian Jörgens beschreibt in seinem Vortrag mit praktischen Beispielen aus eigener Erfahrung, welche Ansätze Erfolg versprechen und wie sich die größten Fallstricke vermeiden lassen. Wie muss eine gute Stellenausschreibung aussehen und womit werden gute Kandidaten angelockt oder abgeschreckt? Er nimmt Bezug auf die Bedeutung von klaren Rollen & Verantwortlichkeiten im Team und über gute Personalführung von Performance Management über Training bis zu Retention. Summa Summarum zeigt er auf, wie Unternehmen sich am Markt positionieren müssen, um im Krieg der Talente die Nase vorn zu haben.
Thema wird in Kürze bekanntgegeben
Thema wird in Kürze bekanntgegeben
Regulatorik trifft Framework: Mit NIS2 und dem NIST Cybersecurity Framework 2.0 zur nächsten Stufe der Cyber-Resilienz
Cyber-Resilienz: Von IT-Backup zur Garantie des Managements
Ransomware ist heute kein IT-Problem mehr, sondern eine existenzielle Kostenstelle. Die entscheidende Frage für Sie ist längst nicht mehr, ob Ihre Systeme sicher sind. Es geht darum, wie schnell wir gemeinsam wieder handlungsfähig sind und was uns jede Stunde kostet, in der wir es nicht sind. Die Keynote beleuchtet, warum Cyber Resilience vom technischen Randthema zur persönlichen Vorstandsverantwortung geworden ist. Stefan Zimmermann berichtet über den realen Druck durch NIS2 und DORA und zeigen Ihnen, warum die Fähigkeit zur schnellen, nachweisbaren Wiederherstellung heute Ihr wichtigstes Differenzierungsmerkmal ist.
Zwischen Ransomware und Spionage – Cybersicherheit als Kern- und Führungsaufgabe
Deep Fakes im Arbeitsalltag: Wenn digitale Täuschung zur realen Bedrohung wird – und warum kein Unternehmen sicher ist
AI als Beschleuniger: Angreifer vs. Verteidiger im KI-Zeitalter
Wie setzen Angreifer AI heute konkret ein – und was bedeutet das für die Verteidigung? Welche Rolle spielt AI, um Analysten zu entlasten, Entscheidungen zu beschleunigen und Reaktionszeiten im SOC signifikant zu verkürzen? Ein zusätzlicher Blick gilt neuen Ansätzen rund um Frontier AI, um komplexe, kundenspezifische Anwendungen gezielt auf Schwachstellen zu analysieren und Risiken frühzeitig zu adressieren.
Ein Cybervorfall und die Lessons Learned
KI-Risiken im Finanzwesen
Von DORA zum Dashboard: Die Architektur einer messbaren DOR-Strategie
Operational Technology (OT) Security Operations Center (SOC) – Architecture and Development: Lessons Learned
Miguel Martins will talk about how to build a cyber security program close to operational technology in his company
Cyber Resilience in der Praxis – Strategien wirksam operationalisieren

















