Startseite

ISACA Austria Aktivitäten im Jahr 2024:

Durchgeführt: 

• Webcasts zu aktuellen Thema IT-Diagnosedaten - neues Audit-Prüffeld mit Dr. Fedtke am 7. März.
• Hybride TrendTalk am 7. Mai zum Thema "IT-Risikomanagement - von der Wissenschaft zur Praxis zur Revision". 
• She@ISACA Kamingespräch am 1. März zum Thema "Schlagfertigkeit".
• SHE@ISACA Event am 14. Mai, veranstaltet gemeinsam mit Women4Cyber. Themen waren Threat Intelligence und Crisis Management.
• 25. Mitglieder-Jahresversammlung am 20. Juni.
• Sommer-Party am Donnerstag, 4. Juli im Strandcafe an der Alten Donau in Wien mit mehr als 50 Gästen.

Offen / In Planung:

• Mitglieder-Heuriger am 25. September. Details in Ausarbeitung.
• Hybrider TrendTalk Anfang November - Thema ist in Evaluierung.
• SHE@ISACA Event am 5. September - Details folgen in Kürze..
• Vorweihnachtlicher Punschabend im Dezember.
  

Mitglieder-Jahresversammlung am 20. Juni 2024:

Die 25. ordentlichen Mitgliederversammlung fand online am 20. Juni 2024 von 17:00 bis 18:30 statt. 

1. Mit Ende 2023 hatte unser Verein 639 Mitglieder.
2. Der Verein ist wirtschaftlich gut geführt. Trotz zahlreicher Events (u.a. ISACA-ISC2 Konferenz, 25 Jahr-Feier usw.) konnten wir 2023 ein Einnahmenplus von 1.175 Euro erzielen (alle Details dazu im Rechenschaftsbericht).
   
3. Für die mit AIR in Kooperation durchgeführten Seminare konnten im Jahr 2023 Einnahmen von 
€ 12.450,66 für unser Chapter erzielt werden.
   
4. Die ordnungsgemäße Kassaführung wurde von den Rechnungsprüfern bestätigt.
   
5. Der Vorstand wurde von den Teilnehmer:innen einstimmig entlastet.
   
6. Die Beibehaltung der Local Chapter Fee von USD 45 und der Student Member Fee von USD 5 wurde beschlossen.

Der detaillierte Rechenschaftsbericht und die Präsentation des Vorstandes ist im Mitgliederbereich abrufbar: Rechenschaftsbericht 2023 - 25. MV ISACA Austria

NACHLESE zum ISACA Austria TrendTalk vom 7. Mai 2024 zum Thema IT-Risikomanagement.

Unsere Experten DI Dr. Dr. Manfred Stallinger, Florian Polt und Gerhard Schreihans betrachteten in ihren launigen Vorträgen das Thema IT-Risikomanagement von der wissenschaftlichen, praxisorientierten sowie auditrelevanten Seite und gaben den mehr als 130 Zuhörern vor Ort und Online Einblicke in ihre Forschungs- und Arbeitsergebnisse. Unsere Zuhörer:innen konnten viele nützliche und wertvolle Tipps für ihre praktische Arbeit mitnehmen. Ein gemütliches Beisammensein bis in die späten Abendstunden bei guten Snacks und Drinks rundete die gelungene Veranstaltung perfekt ab. 

Die 3 Vorträge/Handouts stehen im Mitgliederbereich bereits zum Download bereit. Das Video zur Veranstaltung mit Bild und Ton ist ebenfalls bereits im Mitgliederbereich zur Ansicht oder Download zur Verfügung. Link: Video

Veranstaltungsfolder: Trend_Talk_Folder_2024__final_.pdf

NACHLESE zum SHE@ISACA & Women4Cyber Event vom 14. Mai 2024:

Better Together - Am 14.05.2024 fand unser erster gemeinsamer Event von SHE@ISACA und Women4Cyber Austria statt. Talks und Diskussionen zu Threat Intelligence, Desinformation, Crisis Management, LLM prompt injections, die Rolle CISO, Sichtbarkeit und Aufbau eines Security Teams. Mit kompetenten Speakerinnen, einer spannenden Panel Diskussion und mehr als 50 Teilnehmerinnen. Wir freuen uns auf den nächsten gemeinsamen Event!

Veranstaltungsfolder Event14_5_2024SHEISACAWomen4Cyber.pdf

Kostenlose Ausleihungen von Schulungsunterlagen für ISACA Zertifizierungen 2024:

Unsere Sponsoring-Aktion von Lernunterlagen für die ISACA Zertifizierungen CISA, CISM, CRISC, CGEIT setzen wir auch 2024 fort. Falls Ihr Schulungsunterlagen für die Vorbereitung zu diesen Prüfungen benötigt, so schickt bitte ein eMail an Markus Ramoser (markus.ramoser.isaca@gmail.com).

Die aktualisierten CISA Lernunterlagen - gültig für Prüfungen ab 1. August 2024 haben wir bereits bestellt und sollten im Juli bei Markus eintreffen.

DEADLINE für CISA Prüfung/Zertifizierung nach altem Job-Practice-Domain-Konzept: 

Der 31. Juli 2024 ist die letzte Möglichkeit die CISA Prüfung nach dem altbewährten Job-Practice Konzept abzulegen. Diesbezügliche Prüfungsanmeldungen sind bis zum 23. Juli 2024 noch möglich.

Ab 1. August 2024 kommt das neue CISA Exam Content Outline (ECO) zum Einsatz welches gemäß ISACA den neuesten Industriestandards und technischen Entwicklungen Rechnung trägt. Unterlagen zur Vorbereitung und Prüfung entsprechen bereits dem neuen Prüfungskonzept und -standard. Alle Information zum neuen CISA Prüfungskonzept: https://support.isaca.org/s/article/CISA-Job-Practice-Update-2024

Kostenloser Versand von ISACA Publikationen für ISACA Mitglieder: ISACA Global bietet ab sofort einen kostenlosen UPS Worldwide Express-Versand (ca. 5 Werktage) für alle gedruckten Publikationen, die im ISACA Store erhältlich sind, an. Bitte beachten: Die Versandkosten werden beim Bestellvorgang angezeigt, aber erst beim Checkout (Billing) abgezogen.

NIS2 Gesetz 2024 im Nationalrat nicht beschlossen: Bei der Abstimmung im Parlament zum Netz- und Informationssicherheitsgesetz 2024 am 3.7. fand sich keine notwendige Zweidrittelmehrheit für das NISG 2024. Das Gesetz wurde daher vorerst nicht beschlossen. Die NIS2-Richtlinie würde eine Umsetzung der Mitgliedstaaten bis 17. Oktober 2024 vorsehen.  Die Regelungen, die in der NIS2-Richtlinie vorgesehen sind, müssen – unabhängig von der zeitlichen Komponente – jedenfalls in österreichisches Recht umgesetzt werden. Durch die Nationalratswahlen wird es höchstwahrscheinlich aber zu einer entsprechenden Verzögerung bei der Umsetzung in nationales Recht kommen. Auch wenn der Zeitpunkt des Inkrafttretens eines neuen NIS-Gesetzes noch unklar ist: Die Regelungen sind von den Mitgliedstaaten verpflichtend umzusetzen und werden kommen! Es ist daher dringend zu empfehlen die „Verzögerung“ zu nutzen und die Umsetzung der von der NIS2-Richtlinie geforderten Maßnahmen dennoch voranzutreiben, da dies durchaus monatelang im Unternehmen dauern kann und damit zu rechnen ist, dass es bei einem (späteren) Inkrafttreten des NISG kaum Aufschub für die geforderten Maßnahmen (insbesondere Risikomanagementmaßnahmen und Meldepflichten) gibt.

EU Artificial Intelligence Act: Am 21. Mai 2024 hat der Rat die KI Verordnung (AI Act) zur Regelung des Einsatzes von künstlicher Intelligenz in der EU verabschiedet. Es bezieht sich auf KI-Systeme, die in der EU verwendet werden bzw. von der EU aus betrieben werden. Es tritt 20 Tage nach der Veröffentlichung im Amtsblatt der EU (erwartet Juli 2024) in Kraft. Das Gesetz basiert auf mehreren Schlüsselprinzipien, darunter:

• Menschliche Kontrolle: KI-Systeme sollten von Menschen gesteuert werden und ihnen dienen.
• Transparenz: Es soll klar sein, wann und wie KI-Systeme verwendet werden.
• Verantwortung: Diejenigen, die KI-Systeme entwickeln oder einsetzen, sind für deren Auswirkungen verantwortlich.
• Datenschutz und Privatsphäre: Schutz personenbezogener Daten ist von großer Bedeutung.
  

Betroffen sind all jene Unternehmen bzw. Anbieter:innen, die KI-Systeme in der Europäischen Union Inverkehrbringen möchten oder deren Anwendungen Auswirkungen auf die Rechte der EU-Bürger:innen haben.

2024 State of Digital Trust Report:
ISACA published its 2024 State of Digital Trust report, featuring the perspectives of more than 5,800 professionals worldwide. The report shares insights on digital trust priorities, obstacles, budgets, and training. The as been enriched with a variety of resources. These include links to the brand-new report, engaging infographics, insightful blog posts, and more. These resources are designed to help chapters effectively communicate ISACA’s work and thought leadership in the realm of digital trust. More on digital trust can be found here, including ISACA’s Digital Trust Ecosystem Framework (DTEF) and the new DTEF Foundation Certificate.

European business and IT professionals utilize AI with limited organisational training:
ISACA announced the release of a new study titled "The AI Reality“. This study offers invaluable insights into the utilization, risks, and impacts of Artificial Intelligence (AI) within European businesses. Key findings are: While 73% of European businesses report utilizing AI in their operations, only 30% provide limited training for technical staff, with an alarming 40% offering no training at all. Only 17% of companies have implemented formal, comprehensive AI policies, heightening concerns regarding the correct and incorrect use of AI. Alarmingly, nearly three-quarters (74%) of respondents indicate being slightly or not at all familiar with AI, pointing to a significant gap in AI education among business and IT professionals. Elevated fears persist regarding the potential exploitation of generative AI by cybercriminals, with 61% expressing extreme or significant concern.

For more information about the study and how ISACA is addressing the knowledge gap and to access ISACA resources on AI, visit www.isaca.org/ai and the European Press Release.

ISACA and IIA GRC Conference 2024: Ensure you are up to date on the key trends shaping the governance, risk and control landscape. For the 11th year, ISACA and The IIA will be gathering the leading minds in governance, risk management and control to provide dedicated professionals like you with world-class content, innovative ideas and practical guidance. Join ISACA at GRC 2024, in person in Austin, Texas from 12 - 14 August or virtually and receive 24 CPEs. Empower yourself to excel in today’s fast-changing governance, risk and control environment. Registration is now open for GRC 2024: GRC 2024 Registration

State of Privacy Report 2024: ISACA launched ISACA's "State of Privacy Report 2024," a comprehensive analysis of the evolving privacy landscape and the challenges faced by organizations in maintaining data privacy and complying with new regulations. The Privacy in Practice 2024 report explores the findings of the fourth annual State of Privacy Survey, which surveyed privacy professionals around the world and explores trends in privacy staffing, budgets, awareness training, breaches, and privacy by design

ISACA Webinars: Put your lunch hour or any hour to work! Get new tools, new insights and a fresh way of looking at a challenge in a 60-minute ISACA webinar and earn one CPE toward your ISACA certification. All new and on-demand webinars are free for ISACA members. Recommended upcoming webinars:

• 30 July: State of Digital Trust 2024
• 27 August: The Balancing Act: Governance and Assurance in the Age of AI
• 29 August: Emerging Threats 2024: What We’re Seeing, How to Make Your Existing Tools More Effective

Follow the link to the detailed program: ISACA Webinars