Referenten 2026

Alexander Goldberg

Keynote 3 Theatersaal: 16:25 Uhr - 16:45 Uhr

Rechtsanwalt Alexander Goldberg ist Fachanwalt für IT-Recht und gewerblichen Rechtsschutz sowie Lehrbeauftragter an der Universität Wuppertal. Seit fast 30 Jahren berät er Unternehmen und öffentliche Institutionen zu IT- und Digitalisierungsprojekten, KI, Datenschutz, Compliance und IT-Sicherheit. Schwerpunkte sind zudem Start-up- und VC-Beratung, IT-Verträge, Vergabe, E-Commerce sowie EU AI Act, Data Act und NIS 2. Er ist Mentor bei high-tech.nrw.

www.goldberg.de

Christian Hoffmeister

Panel Theatersaal: 14:15 Uhr - 14:45 Uhr - Was tun im Krisenfall? - Sicherheitsmanagement & Lessons Learned aus der Praxis

Cyberangriffe können Unternehmen jederzeit treffen. Entscheidend ist, im Ernstfall schnell und richtig zu handeln, um Schäden zu begrenzen und die eigene Handlungsfähigkeit zu sichern. Erfahren Sie anhand eines realen Praxisbeispiels, wie professionelles Sicherheitsmanagement im Krisenfall aussieht, welche Sofortmaßnahmen entscheidend sind und welche Lessons Learned Unternehmen für die Zukunft mitnehmen können.

Christian Hoffmeister ist Chief Information Officer bei GREEN IT Das Systemhaus GmbH und unterstützt Unternehmen dabei, ihre IT sicher und zukunftsfähig aufzustellen. Mit über 20 Jahren Erfahrung verbindet er IT-Sicherheit, Strategie und einen verlässlichen IT-Betrieb. Anhand realer Praxisbeispiele zeigt er, wie Cyberangriffe trotz bestehender Schutzmaßnahmen erfolgreich sein können und worauf es ankommt, um im Krisenfall handlungsfähig zu bleiben.

www.greenit.systems

Dr. Kristina Schreiber

Panel Pumpenhalle: 11:30 Uhr -12:00 Uhr - "Chefsache Cybersicherheit - Warum IT-Sicherheit Aufgabe der Geschäftsleitung ist und wie diese eine persönliche Haftung vermeidet"

Seit Inkrafttreten des neuen IT-Sicherheitsrechts im BSIG müssen Geschäftsführer und Vorstände IT-Sicherheit zur Chefsache machen - andernfalls droht persönliche Haftung. Dr. Kristina Schreiber zeigt, welche konkreten Pflichten auf der Leitungsebene liegen, was hinter der gesetzlichen Schulungspflicht steckt und wie Sie die Leitungsebene die ihr obliegenden Aufgaben vom Risikomanagement über Meldepflichten bis hin zu Cybersicherheitsmaßnahmen pragmatisch in Ihren Unternehmensalltag integrieren können.

Dr. Kristina Schreiber ist Partnerin bei Loschelder Rechtsanwälte in Köln, Fachanwältin für Verwaltungsrecht und CIPP/E. Sie berät Unternehmen umfassend zur IT-Sicherheit, insbesondere zur NIS-2-/BSIG-Betroffenheit und zu Cybersicherheitspflichten der Geschäftsleitung. Sie führt regelmäßig Geschäftsleiterschulungen nach § 38 BSIG durch und begleitet Unternehmen nach Cyber-Incidents. Dr. Kristina Schreiber ist Lehrbeauftragte an den Universitäten Köln und Hagen und publiziert regelmäßigt zu Themen der IT-Sicherheit.

www.loschelder.de

Dr. Marian Corbe

Panel Theatersaal: 15:45 Uhr - 16:15 Uhr - "Das 1x1 der IT-Sicherheit: Die wichtigsten Maßnahmen"

Der Vortrag geht gezielt auf pragmatische Maßnahmen ein, die eine große Breitenwirkung für die Informationssicherheit erreichen. Der Fokus liegt auf branchenübergreifenden Maßnahmen, die ohne hohe Zusatzkosten implementiert werden können, aber dennoch einer klaren Struktur folgen. Die Umsetzung des 1x1 bietet somit die Basis zur kontinuierlichen Erweiterung der IT-Sicherheit, sei es zum Schutz spezifischer Anwendungen und Erfahrungen oder zur Umsetzung regulatorischer Anforderungen.

Dr. Marian Corbe, Geschäftsführender Gesellschafter der RST Informationssicherheit GmbH, möchte einen Beitrag zur Steigerung der Informationssicherheit und Resilienz für Unternehmen und die Gesellschaft leisten. Mit 20 Jahren Erfahrung in zivilen und militärischen Führungspositionen bringt er umfassende Expertise in der Beratung und strategischen Ausrichtung Sicherheitslösungen mit. Als Geschäftsführer der RST Informationssicherheit legt er großen Wert auf eine vertrauensvolle Zusammenarbeit, die zu nachhaltigen und pragmatischen Lösungen führt.

www.rst-beratung.de

Dr. Philipp Rüssmann

Panel Pumpenhalle: 12:00 Uhr -12:30 Uhr - "IT-Notfallplanung: Der Ernstfall kommt ohne Termin"

Was passiert, wenn morgen früh die IT ausfällt? Ein IT-Ausfall ist längst keine rein technische Herausforderung mehr. Er kann Geschäftsprozesse, Kundenbeziehungen und die Existenz eines Unternehmens gefährden. Dieser Vortrag zeigt auf, welche organisatorischen und technischen Maßnahmen eine wirksame IT-Notfallplanung ausmachen und wie sich Verantwortlichkeiten, Prozesse und Kommunikationswege für den Erstfall sinnvoll aufstellen lassen.

Dr. Philipp Rüßmann hat auf dem Gebiet des Höchstleistungsrechnens (HPC) für Quantencomputer promoviert und geforscht. Seit 2025 ist er Mitglied der ComConsult GmbH als Berater in den Bereichen Cloud und Data Center und IT-Sicherheit, wobei er sich mit allen Komponenten moderner IT-Infrastrukturen, hybrider Rechenzentren und Cloud-Infrastrukturen beschäftigt. Dabei spielen Themen der IT-Sicherheit (wie z. B. Netzsegmentierung, Zero-Trust-Maßnahmen, Mikrosegmentierung) eine zentrale Rolle.

www.comconsult.com

Felix Jancker

Panel Theatersaal: 11:30 Uhr -12:00 Uhr - "Cyber-Security im KI-Zeitalter - Angriffsmuster der Zukunft "

Angreifer setzen längst auf Künstliche Intelligenz. Bots durchsuchen das Internet nach öffentlich verfügbaren Informationen über Unternehmen und Mitarbeitende, KI-Agenten werten sie aus und versenden z. B. täuschend echte, individuelle Phishing-Nachrichten. Felix Jancker zeigt anschaulich, wie solche Angriffe entstehen und was Hacker über Ihr Unternehmen herausfinden. Sie erfahren, wie Sie Ihre Angriffsfläche erkennen, Schwachstellen gezielt schließen und Ihr Team auf den Ernstfall vorbereiten.

Felix Jancker ist geschäftsführender Mitgesellschafter der Admijalo Dienstleistungs GmbH und Lehrbeauftragter für IIoT & Cyber-Security an der Hochschule Bielefeld. Er hat einen Master of Science mit Schwerpunkt Finanzwirtschaft. Zahlreiche Unternehmen hat er finanziell begleitet und kennt daher ihre Geschäftsmodelle und Herausforderungen aus der Praxis. Als Speaker verbindet er Psychologie und Hackermethoden und macht komplexe Cyberrisiken verständlich und im Unternehmensalltag greifbar.

www.admijalo.de

Henning Voß

Keynote 2 Theatersaal: 10:50 Uhr - Spionage. Sabotage. Cyberangriffe. Aktuelle Bedrohungslage für mittelständische Unternehmen

www.im.nrw/verfassungsschutz

Lars Kröllken

Panel Pumpenhalle: 13:45 Uhr -14:15 Uhr - "Zwischen Risiko und Sicherheitsfaktor: Der Mensch im Cybersecurity-Zeitalter"

Der Mensch gilt oft als größtes Sicherheitsrisiko. Doch wie groß ist sein tatsächlicher Einfluss im Vergleich zu technischen und organisatorischen Schwachstellen? Der Vortrag beleuchtet den Faktor Mensch im Cybersecurity-Zeitalter und zeigt, wie ein Security Assessment die Grundlage schafft, Risiken sichtbar zu machen, richtig einzuordnen und gezielt zu adressieren. Denn wirksame Sicherheitsmaßnahmen beginnen nicht mit Vermutungen, sondern mit Transparenz.

Lars Kröllken ist seit über 12 Jahren in der IT-Sicherheit tätig und verantwortet als Head of Cybersecurity bei Bechtle Westfalen-Niederrhein die Weiterentwicklung moderner Sicherheitsstrategien. Sein Leitsatz: IT-Security ist kein Sprint, sondern ein kontinuierlicher Prozess, der regelmäßig überprüft, validiert und weiterentwickelt werden muss. In zahlreichen Projekten unterstützt er Organisationen dabei, Risiken transparent zu machen und wirksame Maßnahmen zur Stärkung ihrer Cyberresilienz durchzuführen.

www.bechtle.com

Manuel Bach

Panel Hüttenmagazin: 11:30 Uhr - 12:00 Uhr - "Cyberbedrohungen im Jahr 2027: Warum KMU jetzt schnell reagieren müssen"

Die meisten kleinen und mittleren Unternehmen weisen eine äußerst geringe Cyberresilienz auf - selbst solche, die sich eigentlich immer gut aufgestellt wähnen. Das war schon immer ein Problem. Aber die Bedrohungslage hat sich in den letzten Monaten derart verschärft, dass den meisten Unternehmen nicht mehr viel Zeit bleibt, um für den immer wahrscheinlich werdenden Notfall vorzusorgen. Im Vortrag lerne KMU, was sie jetzt unbedingt kurzfristig umsetzen müssen und wie das BSI ihnen dabei hilft.

Manuel Bach verfügt über langjährige Berufserfahrung im Bereich IT-Sicherheit. Nach Tätigkeiten für verschiedene Startups in Deutschland, den USA und der Schweiz wechselte er in den Öffentlichen Dienst. Im BSI war er zuvor mit dem Thema „Operative Cyber-Sicherheit“ befasst, unter anderem drei Jahre als Leiter des Nationalen Cyber-Abwehrzentrums. Danach hat er im BSI die Abteilung „Cybersicherheit bei KMU“ aufgebaut, das unter anderem auch für das Thema Wirtschaftsschutz zuständig ist.

www.bsi.bund.de/kmu

Marcus Schaper

Panel Theatersaal: 15:15 Uhr - 16:45 Uhr - "Vom Threat zur Schulung in 24 Stunden- Wie Serious Gaming Awareness schneller, aktueller und wirksamer macht"

Cyberbedrohungen entwickeln sich schnell – klassische Awareness oft deutlich langsamer. What the Hack! zeigt, wie aus aktuellen Angriffsszenarien innerhalb von 24 Stunden interaktive Awareness-Kampagnen werden. Der Vortrag zeigt, wie Serious Gaming und das A.C.T.I.O.N.-Modell dabei helfen, Awareness nicht nur schneller zu aktualisieren, sondern Menschen zu befähigen, im entscheidenden Moment richtig zu handeln.

Marcus Schaper ist Co-Founder und CEO der SBG Serious Business Gaming GmbH. Zuvor war er rund zehn Jahre Berater und Partner bei McKinsey sowie zwölf Jahre CIO bei RWE, innogy und E.ON. Heute berät er Unternehmen insbesondere zu Cyberresilienz, Security Awareness und Transformation. Er ist Mitgründer und Geschäftsführer der SBG Serious Business Gaming und Spieleerfinder von What the Hack!

www.sgb-gaming.com

Marius Wiersch

Panel Hüttenmagazin: 13:45 Uhr - 14:15 Uhr - Resilienz gegen Regulatorik und Technik - NIS2, CRA, KRITIS, KI und Post-Quantum-Kryptographie: Wo soll man anfangen?

Sicherheit ist wichtig, das ist allen bewusst. Dass es hierzu grundsätzlich Regelungen geben sollte, trifft auch auf viel Zuspruch. Die immer größer werdende Flut an Regulatorik - unabhängig ob Kritische Infrastruktur oder privatwirtschaftliches Unternehmen - kann aber erschlagend wirken. Hinzu kommen technologische Regulationen immer schneller. Erfahren Sie im Vortrag: Was sollte man tun und was macht Sinn? Und wie bereitet man sich resilient für die nächsten Herausforderungen vor?

Marius Wiersch ist Senior Manager bei HiSolutions und verantwortlich für den Bereich Cyber Regulations. Er ist ISMS-Spezialist für ISO 27001 und BSI IT-Grundschutz und langjähriger Prüfer und Berater von Kritischen Infrastrukturen. Gemeinsam mit dem Security-Team berät er Organisationen zur Umsetzung regulatorischer Anforderungen wie NIS-2, CRA, DORA, KRITIS, Kritis-DachG sowie zum Aufbau und zur Zertifizierung von Informationssicherheitsmanagementsystemen.

www.hisolutions.com

Tatjana Ljucovic

Panel Hüttenmagazin 14:15 Uhr - 14:45 Uhr - "Lagebild NRW & Standortbestimmung"

Tatjana Ljucović hat einen Master in Internet-Sicherheit und mehr als zehn Jahre Erfahrung in der IT-Sicherheit. Ihren Schwerpunkt entwickelte sie im Reverse Engineering von Schadsoftware sowie in der technischen Analyse komplexer Angriffe. Zuletzt war sie im Cyber Security Incident Response Team (CSIRT) der G Data Advanced Analytics GmbH tätig. Mit ihrem Wissen über typische Einfallvektoren möchte sie dazu beitragen, Bedrohungen einzudämmen, bevor es zu Sicherheitsvorfällen kommt.

www.digital-sicher.nrw

Volker Wassermann

Panel Theatersaal: 12:00 Uhr -12:30 Uhr - "Prompt, Angriff, Abwehr: Wie Künstliche Intelligenz Cybersicherheit neu schreibt "

Phishing-Mails und Malware sind kaum noch erkennbar. Wirksame Cybersicherheit war immer wichtig, aber nie wichtiger als jetzt. Erfahren Sie von einem IT-Forensiker wie Cyberkriminelle KI heute intensiv nutzen, welche Verteidigungslinien sofort wirken und wie Sie KI sicher und kontrolliert in Ihrem Unternehmen einsetzen.

Volker Wassermann ist Gesellschafter-Geschäftsführer der bridge4IT GmbH. Sein beruflicher Schwerpunkt liegt auf IT-Sicherheit, Datenschutz und Compliance sowie auf der Beratung zu KI-Sicherheit, Informationssicherheitsmanagement, IT-Forensik, Business Continuity und regulatorischen Anforderungen wie DSGVO, NIS2 und ISO-Standards. Er unterstützt Organisationen bei der praxisnahen Umsetzung sicherer und resilienter IT-Strukturen.