Handlungsfähigkeit entsteht vor dem Angriff
Cyber Resilience
Forum 2026
29. September 2026 · Festung Wilhelmsburg, Ulm
Die größte Festung Europas wurde nie angegriffen. Ihre IT wird es täglich.
Ein Tag über den Unterschied zwischen Mauern und Resilienz.
Cyberangriffe treffen nicht nur Systeme. Sie treffen Abläufe, Verantwortlichkeiten und den laufenden Betrieb. Das Cyber Resilience Forum 2026 zeigt, wie Führung, IT und operative Schlüsselrollen in mittelständischen Unternehmen sich so vorbereiten, dass sie im Ernstfall handlungsfähig sind.
Die größte Festung Europas wurde nie angegriffen. Ihre IT wird es täglich.
Ein Tag über den Unterschied zwischen Mauern und Resilienz.
Cyberangriffe treffen nicht nur Systeme. Sie treffen Abläufe, Verantwortlichkeiten und den laufenden Betrieb. Das Cyber Resilience Forum 2026 zeigt, wie Führung, IT und operative Schlüsselrollen in mittelständischen Unternehmen sich so vorbereiten, dass sie im Ernstfall handlungsfähig sind.
Für Geschäftsführung sowie Fach- und Führungskräfte aus IT, OT, BCM, Legal, Krisenmanagement und Kommunikation.
17+
Professional Speaker
3+1
Workshop-Tracks
1
Tag, der zählt
01 — Warum dieses Forum relevant ist
Cyberresilienz ist keine IT- Disziplin. Sie ist Aufgabe des gesamten Unternehmens.
Geopolitische Spannungen, autonome KI-Agenten und neue regulatorische Anforderungen wie NIS2 erhöhen den Handlungsdruck. Das Forum bringt Bereiche zusammen, die bei einem Cybervorfall gemeinsam entscheiden, koordinieren und umsetzen müssen.
Verantwortung wirksam wahrnehmen
Für Geschäftsführung, Werks- und Bereichsleitung.
Erfahren Sie, welche Entscheidungen vor einem Vorfall vorbereitet sein müssen, wo Risiken für Haftung und Handlungsfähigkeit entstehen und wie Führung, Recht, Kommunikation und Betrieb im Ernstfall abgestimmt zusammenspielen.
Erfahren Sie, welche Entscheidungen vor einem Vorfall vorbereitet sein müssen, wo Risiken für Haftung und Handlungsfähigkeit entstehen und wie Führung, Recht, Kommunikation und Betrieb im Ernstfall abgestimmt zusammenspielen.
Resilienz technisch und organisatorisch verankern
Für IT, OT und technische Verantwortung.
Im Mittelpunkt steht, wie Schutzmaßnahmen, Eskalation, Lagebild und Wiederanlauf sinnvoll zusammengedacht werden können. Sie erhalten konkrete Impulse für die Verbindung von technischer Sicherheit und organisatorischer Vorbereitung.
Im Mittelpunkt steht, wie Schutzmaßnahmen, Eskalation, Lagebild und Wiederanlauf sinnvoll zusammengedacht werden können. Sie erhalten konkrete Impulse für die Verbindung von technischer Sicherheit und organisatorischer Vorbereitung.
Im Ernstfall belastbar handeln
Für operative Schlüsselrollen.
Praxisnahe Formate zeigen, wie Abstimmung, Krisenorganisation und operative Umsetzung unter Druck verlässlich funktionieren. So entsteht Orientierung für Situationen, in denen schnell, nachvollziehbar und gemeinsam gehandelt werden muss.
Praxisnahe Formate zeigen, wie Abstimmung, Krisenorganisation und operative Umsetzung unter Druck verlässlich funktionieren. So entsteht Orientierung für Situationen, in denen schnell, nachvollziehbar und gemeinsam gehandelt werden muss.
02 — Programm
Ein Tag. Drei Perspektiven. Ein gemeinsames Verständis.
Das Programm verbindet Verantwortung, Technik und Praxis. So entsteht ein gemeinsamer Blick auf das, was vor einem Vorfall geklärt sein muss und wie Unternehmen resilient werden.
09:30
Auftakt
Einlass & Check-in
Ankommen, Kaffee und erste Gespräche im Innenhof der Wilhelmsburg.
10:00
10 min
Begrüßung
Was Unternehmen jetzt klären müssen
Cyberresilienz ist mehr als IT-Sicherheit. Dr. Maria Wolf und Rolf Strehle setzen den Rahmen für den Tag und machen deutlich, warum Handlungsfähigkeit zur Führungsaufgabe geworden ist.
Dr. Maria Wolf, CFO ditis Systeme & Rolf Strehle, CEO ditis Systeme
10:10
20 min
Keynote
Die Zukunft ist kein Trend. Sie ist ein Umbau.
Radikaler technologischer Wandel treibt den größten gesellschaftlichen Umbau der Neuzeit, vergleichbar mit Buchdruck oder Dampfmaschine. Davor stellt Prof. Alexander Markowetz (PhD) die eigentliche Frage seiner Keynote: Wie verändert sich Konflikt, wenn er sich in digitale Netze verlagert?
Die Topologie ist netzwerkartig: keine Front, kein klarer Gegner, kein definierter Anfang, kein erreichbares Ende. Störung ist nicht mehr Ausnahme, sondern Dauerzustand — verteilt über Lieferketten, Dienstleister und kritische Infrastrukturen. Die vertrauten Begriffe greifen nicht mehr, und genau diese konzeptionelle Leere ist das eigentliche Risiko: Wer keine Sprache für die Lage hat, trifft keine belastbaren Entscheidungen.
Für Staat und Wirtschaft heißt das: Schutz allein reicht nicht. Es geht darum, unter Störung handlungsfähig zu bleiben, schnell wieder hochzufahren und unter Unsicherheit zu entscheiden. Holprige Zeiten — denen entschlossen und vorbereitet zu begegnen ist.
Die Topologie ist netzwerkartig: keine Front, kein klarer Gegner, kein definierter Anfang, kein erreichbares Ende. Störung ist nicht mehr Ausnahme, sondern Dauerzustand — verteilt über Lieferketten, Dienstleister und kritische Infrastrukturen. Die vertrauten Begriffe greifen nicht mehr, und genau diese konzeptionelle Leere ist das eigentliche Risiko: Wer keine Sprache für die Lage hat, trifft keine belastbaren Entscheidungen.
Für Staat und Wirtschaft heißt das: Schutz allein reicht nicht. Es geht darum, unter Störung handlungsfähig zu bleiben, schnell wieder hochzufahren und unter Unsicherheit zu entscheiden. Holprige Zeiten — denen entschlossen und vorbereitet zu begegnen ist.
Prof. Alexander Markowetz
Informatiker und Honorarprofessor an der Philipps-Universität Marburg, Digitalisierungsforscher und Experte für Technologie, Organisation und die Widerstandsfähigkeit komplexer Systeme
Informatiker und Honorarprofessor an der Philipps-Universität Marburg, Digitalisierungsforscher und Experte für Technologie, Organisation und die Widerstandsfähigkeit komplexer Systeme
10:30
20 min
Keynote
Souveränität ist keine Abschottung. Sie ist Handlungsfähigkeit im Bündnis.
Digitale Souveränität wird in Europa oft mit Abschottung verwechselt: eigene Cloud, eigene Chips, eigene Standards. Holger Spohn zeigt, warum das zu kurz greift. Als Principal Engineer für Cyber Defence Plans and Capabilities bei der NATO kennt er die Realität hinter den Lagebildern: Kritische Infrastruktur, Lieferketten und Verteidigungsfähigkeit hängen längst über Landesgrenzen zusammen. Wer im Ernstfall allein steht, ist nicht souverän, sondern verwundbar.
Souveränität entsteht nicht durch Rückzug, sondern durch abgestimmte Handlungsfähigkeit zwischen Staaten, Bündnispartnern und den Unternehmen, die kritische Infrastruktur betreiben. Spohn ordnet ein, wie NATO und EU Cyberresilienz heute als gemeinsame Verteidigungslinie denken, welche Rolle der Mittelstand darin spielt und warum Vorbereitung auf Unternehmensebene direkt in die europäische Sicherheitsarchitektur einzahlt.
Souveränität entsteht nicht durch Rückzug, sondern durch abgestimmte Handlungsfähigkeit zwischen Staaten, Bündnispartnern und den Unternehmen, die kritische Infrastruktur betreiben. Spohn ordnet ein, wie NATO und EU Cyberresilienz heute als gemeinsame Verteidigungslinie denken, welche Rolle der Mittelstand darin spielt und warum Vorbereitung auf Unternehmensebene direkt in die europäische Sicherheitsarchitektur einzahlt.
Holger Spohn, Dipl.-Ing., CISSP, CEH, Principal Engineer (Cyber Defence), Cyber Defence Plans and Capabilities (CYPCAP) Cyber and Digital Transformation, NATO
10:50
20 min
Klartext
Unbequeme Fragen. Nützliche Antworten.
Was muss die Geschäftsführung entschieden haben, bevor ein Cyber-Vorfall eintritt? Welche Rolle spielen externe IT-Dienstleister, rechtliche Pflichten und interne Abstimmung?
Dr. Maria Wolf und Martin Lamm, der Leiter IT Assurance & Advisory bei BANSBACH, diskutieren entlang konkreter Fragen zur Cyberresilienz, die in vielen Unternehmen bekannt und dennoch unbeantwortet sind. Das Publikum stimmt live ab und bringt eigene Fragen ein.
Dr. Maria Wolf und Martin Lamm, der Leiter IT Assurance & Advisory bei BANSBACH, diskutieren entlang konkreter Fragen zur Cyberresilienz, die in vielen Unternehmen bekannt und dennoch unbeantwortet sind. Das Publikum stimmt live ab und bringt eigene Fragen ein.
Dr. Maria Wolf, CFO ditis Systeme und Martin Lamm, Leiter IT Assurance & Advisory, BANSBACH GmbH
11:10
20 min
Vortrag
NIS2 meets AI: Risiken beherrschen, Synergien nutzen, Haftung vermeiden.
Künstliche Intelligenz verändert die Spielregeln der Cybersicherheit auf beiden Seiten. Während Unternehmen KI nutzen, um Angriffe früher zu erkennen und schneller zu reagieren, setzen Cyberkriminelle dieselben Technologien ein, um Angriffe effizienter, gezielter und schwerer erkennbar zu machen. Wo stehen wir heute wirklich? Und wie groß ist die Gefahr für Industrieunternehmen, die ohnehin unter dem Druck der neuen NIS2-Regulierung stehen?
In diesem Impuls beleuchtet Johannes Feik, welche Risiken real sind, wo die Chancen liegen und wie Geschäftsführung und IT-Leitung diesen Spagat strategisch meistern.
In diesem Impuls beleuchtet Johannes Feik, welche Risiken real sind, wo die Chancen liegen und wie Geschäftsführung und IT-Leitung diesen Spagat strategisch meistern.
Johannes Feik, Experte Digital Business Models & Operational Stability der Allianz Industrie 4.0 beim VDMA e.V.
11:30
40 min
Podium
Vision 360 Grad Cyberresilienz
Cyberresilienz entsteht nicht in Silos. Sie entsteht, wenn IT, Recht, Kommunikation, Versicherung und operative Steuerung im Ernstfall ineinandergreifen. Krisenmananger Dr. Moritz Huber, Kommunikationsexpertin Rebecca Weiand-Schütt, IT-Rechtsanwalt Markus Lennartz, Versicherungsfachmann Manuel Heim und Cybersecurity-Experte Rolf Strehle bündeln ihre Perspektiven zu einer 360-Grad-Ansicht und zeigen auf, warum genau dieses Zusammenspiel über die Krisenfestigkeit eines Unternehmens entscheidet.
Dr. Moritz Huber, smartSEC · Markus Lennartz, Kanzlei HEUKING · Rebecca Weiand-Schütt, Sympra · Manuel A. Heim, R+V Allgemeine Versicherung AG · Rolf Strehle, ditis Systeme
12:10
20 min
KEYNOTE
Cybersicherheit ist keine Ressortfrage. Sie ist Staatsaufgabe.
Als frühere Bundestagsabgeordnete und Vorsitzende der Enquete-Kommission Künstliche Intelligenz kennt Ronja Kemmer die Digitalpolitik aus Berlin. Bei uns ordnet sie in ihrer Aufgabe als Chief Digital Officer für Baden-Württemberg die Cyberrisiken für Deutschland und Europa ein und zeigt, wie das Land Cyberresilienz zur echten Staatsaufgabe macht.
Ronja Kemmer, Chief Digital Officer der Landesregierung im Ministerium des Inneren, für Digitalisierung und Europa
12:30
60 min
Mittagspause
Food-Trucks im Innenhof und Ausstellung in der Burg.
Im Innenhof laden Food-Trucks zur Mittagspause ein. In der Burg geben ausgewählte Partner und Aussteller Einblicke in ihre Ansätze für IT/OT-Sicherheit, rechtliche Einordnung, Krisenmanagement, Krisenkommunikation, Compliance und Wiederanlauf.
13:30
70 min
Konkret werden
Workshops und Praxis-Sessions bieten am Nachmittag die Möglichkeit, zentrale Fragen gezielt weiterzudenken, aus Sicht von Geschäftsführung, IT und OT sowie operativen Funktionen.
Track B
13:30 - 14:00
Track B
14:05 - 14:40
Notfallmanagement, aber in Echt.
Jonas Biber arbeitet live mit Praxisauszügen im ditis CyberSec Hub: Den kritischen Geschäftsbetrieb identifizieren, Prozesse priorisieren, Abhängigkeiten erfassen und die anwendbare Notfallbewältigung planen.
Jonas Biber · Experte und Berater für Security & BCM
Prevent – Detect – React.
Compliance-Vorfälle entstehen nicht nur durch „Angriffe von außen“, es sind häufig auch Innentäter beteiligt. Karl Würz stellt dar, welche Erkenntnisse zu „Innentätern“ vorliegen und auf welche Weise ein Compliance Management System unterstützen kann.
Karl Würz · Compliance-Experte und Ermittler
TRACK C
13:30 - 14:00
TRACK C
14:05 - 14:40
CRA: Cybersecurity wird zu wichtigem Produktmerkmal.
Warum Cybersecurity künftig über Marktzugang und CE-Konformität mit entscheidet.
Bernd Gehring · Manager Industrial Security
KI-Tools sind die neue Schatten-IT.
Andreas Zeller analysiert KI-Tools auf Sicherheitsrisiken und zeigt, wie ein kluger Umgang Innovation erst ermöglicht.
Andreas Zeller · Datenschutz- und Cybersecurity-Experte
PANEL-ZELT
13:30 - 14:00
PANEL-ZELT
14:05 - 14:40
Zwischen Geopolitik und Chefetage: Die Neudefinition von Cyber-Resilienz im KI-Zeitalter
Während Angreifer KI nutzen, um Schwachstellen im Minutentakt auszubeuten, sorgt der unkontrollierte Einsatz in den eigenen Reihen für unbewusste Datenabflüsse.
Zusätzlich zum Vortrag von Herrn Musil zeigen wir live die Gefahren durch global operierende Cyberkriminelle am Stand von Rapid7.
Zusätzlich zum Vortrag von Herrn Musil zeigen wir live die Gefahren durch global operierende Cyberkriminelle am Stand von Rapid7.
Nikolaus Musil, Field CISO Central Europe bei Rapid7
Der Angreifer braucht kein Team mehr. Er hat KI.
Live-Lab mit aktuellen LLM-Agenten gegen reale Verteidigungs-Stacks. Natürlich in einer ausbruchssicheren Sandbox-Umgebung.
Johannes Eberleh · Hacker und Forensiker
14:40
30 min
Wissenschaft
Wenn KI die Kontrolle übernimmt: Chancen und Risiken agentischer KI-Systeme
KI-Agenten planen eigenständig Arbeitsschritte, wählen Werkzeuge aus und führen Aktionen selbstständig aus – auch über längere Zeiträume und bei komplexen Aufgaben. Damit unterscheiden sie sich grundlegend von klassischen Chatbots.
Prof. Schäffter zeigt, warum Unternehmen sie in Zukunft flächendeckend einsetzen werden: für Prozessautomatisierung, Kundenkontakt und Softwareentwicklung – zunächst streng kontrolliert, dann zunehmend autonom. Getrieben von Fachkräftemangel und Kostendruck werden KI-Agenten zu "digitalen Mitarbeitern", die das Arbeitstempo erhöhen und die Innovation beschleunigen, aber auch die Kontrolle über die eigene KI schwieriger machen. Sein Fazit: Der Einsatz von KI-Agenten ist ein zweischneidiges Schwert, der sichere Einsatz stellt die Cybersicherheit vor neue Herausforderungen.
Prof. Schäffter zeigt, warum Unternehmen sie in Zukunft flächendeckend einsetzen werden: für Prozessautomatisierung, Kundenkontakt und Softwareentwicklung – zunächst streng kontrolliert, dann zunehmend autonom. Getrieben von Fachkräftemangel und Kostendruck werden KI-Agenten zu "digitalen Mitarbeitern", die das Arbeitstempo erhöhen und die Innovation beschleunigen, aber auch die Kontrolle über die eigene KI schwieriger machen. Sein Fazit: Der Einsatz von KI-Agenten ist ein zweischneidiges Schwert, der sichere Einsatz stellt die Cybersicherheit vor neue Herausforderungen.
Prof. Dr. Markus Schäffter, Professor für Informatik an der Technischen Hochschule Ulm (THU)
15:10
50 min
Aus dem Angriff gelernt
Lessons Learned — offenes Mikrofon.
Wir diskutieren mit der Cybercrime-Abteilung der Polizei, dem Verfassungsschutz und Industrieunternemen über die Herausforderungen im Bereich Cyber-Reslilienz und die aktuelle Bedrohungslage. Sie sprechen darüber, was nicht vorbereitet war, was unter Druck besonders schwer wog und was sie heute anders angehen würden.
Björn Jäschke, Polizeipräsidium Ulm · ein Vertreter vom Landesamt für Verfassungsschutz · Dr. Thomas Nowey, CISO der KRONES AG · Jochen Müller, CISO der Bizerba SE & Co.KG · Roland Stader, Stadtwerke Konstanz
16:00
Get Together
Wilhelmsburg.
Bis Sonnenuntergang über Ulm. Offizielles Ende: 18:00.
03 — Speaker
Erfahrung, die Orientierung gibt.
Unterschiedliche Kompetenzen, unterschiedliche Erlebnisse, ein gemeinsamer Bezugspunkt: die Frage, was Unternehmen brauchen, um im Ernstfall handlungsfähig zu bleiben.
AI Strategy
Dr. Maria Wolf
CFO ditis Systeme
Corporate Finance · Marketing Leadership · AI Strategy
Corporate Finance · Marketing Leadership · AI Strategy
DIGITAL STRATEGY
Ronja Kemmer
Chief Digital Officer der Landesregierung im Ministerium des Inneren, für Digitalisierung und Europa
Kommunikation
Rebecca Weiand-Schütt
Sympra GmbH · Krisenkommunikation & Reputation Management
Wissenschaft
Prof. Markus Schäffter
Prof. für Datenschutz & Informationssicherheit (THU) · Cybersecurity-Experte · Autor, Dozent & Berater
CyberCrime
Björn Jäschke
Leiter der Kriminalinspektion 5 (Cybercrime und Digitale Spuren) am Polizeipräsidium Ulm · Experte für digitale Forensik & Cyber-Ermittlungen
Strategie
Karl Würz
Geschäftsführer der equeo CompCor GmbH · Ehem. Polizeidirektor des Landes BW · Compliance-Experte & Mitglied im DIN-Normenausschuss
Digital Research
Prof. Alexander Markowetz (PhD)
Informatiker und Honorarprofessor an der Philipps-Universität Marburg, promoviert an der Hong Kong University of Science & Technology
Product Security
Peter Schmidt
Experte für digitale Produktsicherheit
Cybersecurity
Johannes Eberleh
KI-Hacker, Cybersecurity-Experte und Digital-Forensiker
BCM
Jonas Biber
Experte und Berater für Security & BCM
KI
Andreas Zeller
Jurist · Berater für digitale Produktsicherheit · Produktmanager · AIMS Implementer (ISO/IEC 42001) · Experte für KI Governance & Product Compliance
Industrial Security
Bernd Gehring
Manager Industrial Security · Arbeitskreissprecher Industrial Security beim VDMA · Co-Autor IEC 62443 (DKE / VDE)
04 — Workshops
Drei Räume. Drei Realitäten.
Wählen Sie Ihre Front.
13:30 – 14:40 · parallel und ungeschnitten · mit Experten vor Ort.
Track A
13:30 - 14:40
Viele Rollen. Eine Lage. Gemeinsame Entscheidungen.
Anhand eines realistischen Lagebilds arbeiten die Teilnehmenden in den Rollen Geschäftsführung, IT/OT, Legal und Kommunikation an den ersten Schritten im Vorfall. Im Mittelpunkt stehen die gemeinsame Lagebewertung, die Priorisierung von Maßnahmen und Entscheidungen über die Krisenkommunikation.
Dr. Moritz Huber, smartSEC · Antje Münch, Heuking · Rebecca Weiand-Schütt, Sympra
Dr. Moritz Huber, smartSEC · Antje Münch, Heuking · Rebecca Weiand-Schütt, Sympra
TRACK B
13:30 - 14:00
Notfallmanagement, aber in Echt.
Jonas Biber arbeitet live mit Praxisauszügen im ditis CyberSec Hub: Den kritischen Geschäftsbetrieb identifizieren, Prozesse priorisieren, Abhängigkeiten erfassen und die anwendbare Notfallbewältigung planen.
Dabei geht es weniger um BCM als Excel-Friedhof, sondern viel mehr, wie man Notfälle in der Realität wirksam vorbereitet und abhandelt.
Jonas Biber · Experte und Berater für Security & BCM
Dabei geht es weniger um BCM als Excel-Friedhof, sondern viel mehr, wie man Notfälle in der Realität wirksam vorbereitet und abhandelt.
Jonas Biber · Experte und Berater für Security & BCM
TRACK B
14:05 - 14:40
Prevent – Detect – React.
Compliance Vorfälle entstehen nicht nur durch „Angriffe von außen“, sondern es sind häufig auch Innentäter beteiligt.
Karl Würz, Compliance-Experte und Ermittler stellt dar, welche Erkenntnisse zu „Innentätern“ vorliegen und auf welche Weise ein Compliance Management System und ein funktionierendes Hinweisgeberverfahren präventiv unterstützen kann.
Im zweiten Teil wird anhand praktischer Fallbeispiele dargestellt, wie reale Fälle festgestellt und wurden, auf welche Weise eigenes Personal beteiligt war, wie dies festgestellt werden konnte und was man hätte besser machen können.
Karl Würz, Compliance-Experte und Ermittler stellt dar, welche Erkenntnisse zu „Innentätern“ vorliegen und auf welche Weise ein Compliance Management System und ein funktionierendes Hinweisgeberverfahren präventiv unterstützen kann.
Im zweiten Teil wird anhand praktischer Fallbeispiele dargestellt, wie reale Fälle festgestellt und wurden, auf welche Weise eigenes Personal beteiligt war, wie dies festgestellt werden konnte und was man hätte besser machen können.
TRACK C
13:30 - 14:00
CRA: Cybersecurity wird zu wichtigem Produktmerkmal.
Der Cyber Resilience Act verändert die Anforderungen an Produkte mit digitalen Elementen grundlegend. Cybersecurity wird künftig Teil der Produktkonformität und damit Voraussetzung für das Inverkehrbringen auf dem europäischen Markt. Erfahren Sie, welche Unternehmenbetroffen sind, welche Pflichten auf Hersteller zukommen und warum viele Organisationen jetzt handeln müssen, um die Anforderungen rechtzeitig zuerfüllen.
→ Die 7 wichtigsten Auswirkungen des CRA auf Hersteller
→ Häufige Irrtümer und Stolperfallen aus der Praxis
→ Chancen und neue Geschäftsmodelle für Hersteller
→ Handlungsempfehlungen für Ihre CRA Compliance
→ Die 7 wichtigsten Auswirkungen des CRA auf Hersteller
→ Häufige Irrtümer und Stolperfallen aus der Praxis
→ Chancen und neue Geschäftsmodelle für Hersteller
→ Handlungsempfehlungen für Ihre CRA Compliance
TRACK C
14:05 - 14:40
KI-Tools sind die neue Schatten-IT.
Innovation ermöglichen, KI sicher betreiben und Compliance-Vorgaben effizient erfüllen – das sind die Hauptanforderungen an das KI-Management im Unternehmen. Wie das mit unserem KI-Manager im CyberSec Hub geht, zeigt Ihnen unser KI-Experte Andreas Zeller.
→ Innovationen sicher ermöglichen und begleiten
→ KI-Tools im Unternehmen kontrolliert betreiben
→ Compliance-Vorgaben im CyberSec Hub effizient umsetzen
→ Innovationen sicher ermöglichen und begleiten
→ KI-Tools im Unternehmen kontrolliert betreiben
→ Compliance-Vorgaben im CyberSec Hub effizient umsetzen
PANEL-ZELT
13:30 - 14:00
Zwischen Geopolitik und Chefetage: Die Neudefinition von Cyber-Resilienz im KI-Zeitalter
Während Angreifer KI nutzen, um Schwachstellen im Minutentakt auszubeuten, sorgt der unkontrollierte Einsatz neuer Technologien in den eigenen Reihen für unbewusste Datenabflüsse. Zeitgleich erhöht der Druck strengerer Regulierungsvorgaben die Verantwortung auf Führungsebene.
Am Stand von Rapid7 geben wir zusätzlich Live-Einblicke in die Vorgehensweise von Angreifern und die Forensik im Darknet.
Am Stand von Rapid7 geben wir zusätzlich Live-Einblicke in die Vorgehensweise von Angreifern und die Forensik im Darknet.
PANEL-ZELT
14:05 - 14:40
Der Angreifer braucht kein Team mehr. Er hat KI.
Live-Lab mit aktuellen LLM-Agenten gegen reale Verteidigungs-Stacks. Sie sehen Phishing-Generierung, Exploit-Synthese und autonome Lateral Movement — und bauen die Gegenstrategie.
Der Hacker und Forensiker Johannes Eberleh demonstriert, wie KI-Tools Recon, Phishing, Codeanalyse und Exploit-Entwürfe beschleunigen und welche Kontrollen Angriffe sichtbar machen.
→ Live-Demos mit aktuellen Agenten-Frameworks
→ Defensive Detection-Engineering
→ Take-Aways: 10 sofort umsetzbare Maßnahmen
Der Hacker und Forensiker Johannes Eberleh demonstriert, wie KI-Tools Recon, Phishing, Codeanalyse und Exploit-Entwürfe beschleunigen und welche Kontrollen Angriffe sichtbar machen.
→ Live-Demos mit aktuellen Agenten-Frameworks
→ Defensive Detection-Engineering
→ Take-Aways: 10 sofort umsetzbare Maßnahmen
05 — Location
Wilhelmsburg Ulm.
Festung und Forum in einem.
Die Wilhelmsburg ist mehr als eine besondere Kulisse. Sie steht sinnbildlich für das, worauf es auch bei Cyberresilienz ankommt: Vorbereitung, Übersicht, Koordination und Standfestigkeit. Mit offenem Innenhof, historischem Eckturm und ihrer besonderen Atmosphäre bietet sie den passenden Rahmen für das Cyber Resilience Forum, das Verantwortung, konkrete Vorbereitung und Menschen in verschiedenen Funktionen zusammenbringt.
Adresse
Prittwitzstraße 100, 89075 Ulm
Prittwitzstraße 100, 89075 Ulm
Datum
Dienstag, 29. September 2026 · 09:30 – 16:00 Uhr
Dienstag, 29. September 2026 · 09:30 – 16:00 Uhr
Anfahrt
PKW: Vor Ort gibt es nur sehr wenige Parkmöglichkeiten, weshalb wir darum bitten, mit dem öffentlichen Nahverkehr anzureisen.
ÖPNV: Bus Linie 7, Haltestelle „Kliniken Michelsberg" oder "Wilhelmsburgkaserne" , 10 Min. Fußweg.
PKW: Vor Ort gibt es nur sehr wenige Parkmöglichkeiten, weshalb wir darum bitten, mit dem öffentlichen Nahverkehr anzureisen.
ÖPNV: Bus Linie 7, Haltestelle „Kliniken Michelsberg" oder "Wilhelmsburgkaserne" , 10 Min. Fußweg.
06 — Partner und Sponsoren
Mit starken Partnern an Bord.
Das Cyber Resilience Forum 2026 wird von ausgewählten Partnern unterstützt, die unterschiedliche Kompetenzen rund um Vorbereitung, Krisenfestigkeit und unternehmerische Handlungsfähigkeit einbringen.
ditis Systeme
Teil der Voith-Gruppe und seit über 25 Jahren führendes Competence Center für IT- und OT-Security in der Industrie.
Über 130 Experten unterstützen Unternehmen weltweit bei Resilienz, Informationssicherheit und Compliance (NIS2, ISO 27001, CRA).
Über 130 Experten unterstützen Unternehmen weltweit bei Resilienz, Informationssicherheit und Compliance (NIS2, ISO 27001, CRA).
rapid7
Globaler Cybersecurity-Marktführer für Cloud-Sicherheit und proaktives Risikomanagement.
Rapid7 unterstützt über 11.500 Unternehmen dabei, ihre digitale Angriffsfläche kontinuierlich zu analysieren, Schwachstellen präzise zu priorisieren und Cyberbedrohungen mittels KI-gestützter Detektion effektiv abzuwehren.
Rapid7 unterstützt über 11.500 Unternehmen dabei, ihre digitale Angriffsfläche kontinuierlich zu analysieren, Schwachstellen präzise zu priorisieren und Cyberbedrohungen mittels KI-gestützter Detektion effektiv abzuwehren.
SYMPRA
Kommunikationsagentur für strategische PR, Content und Krisenkommunikation.
Sympra macht komplexe B2B- und Technologiethemen verständlich und bringt sie wirksam zur Zielgruppe.
Sympra macht komplexe B2B- und Technologiethemen verständlich und bringt sie wirksam zur Zielgruppe.
SMARTSEC
Spezialist für IT-Sicherheit und Incident Response.
smartSEC hilft Unternehmen, Cyberangriffe abzuwehren, Sicherheitsvorfälle forensisch aufzuklären und widerstandsfähige Sicherheitsarchitekturen aufzubauen.
smartSEC hilft Unternehmen, Cyberangriffe abzuwehren, Sicherheitsvorfälle forensisch aufzuklären und widerstandsfähige Sicherheitsarchitekturen aufzubauen.
HEUKING
Eine der großen wirtschaftsberatenden Kanzleien Deutschlands.
HEUKING berät Unternehmen und öffentliche Hand über das gesamte Wirtschaftsrecht – inklusive IT-Sicherheit, Datenschutz und digitale Transformation.
HEUKING berät Unternehmen und öffentliche Hand über das gesamte Wirtschaftsrecht – inklusive IT-Sicherheit, Datenschutz und digitale Transformation.
LocateRisk
Führender deutscher Anbieter für IT-Sicherheitsanalysen und Third-Party Risk Management.
Automatisierte, non-intrusive Scans machen Cyber-Risiken sofort messbar, decken Schwachstellen auf und vereinfachen den Compliance-Nachweis in Echtzeit.
Automatisierte, non-intrusive Scans machen Cyber-Risiken sofort messbar, decken Schwachstellen auf und vereinfachen den Compliance-Nachweis in Echtzeit.
equeo CompCor
Spezialist für digitale Compliance-Lösungen und interaktive Schulungssysteme.
Maßgeschneiderte E-Learning-Plattformen helfen Unternehmen, rechtliche Vorgaben wie Whistleblowing oder Geldwäscheprävention praxisnah umzusetzen und Haftungsrisiken effektiv zu minimieren.
Maßgeschneiderte E-Learning-Plattformen helfen Unternehmen, rechtliche Vorgaben wie Whistleblowing oder Geldwäscheprävention praxisnah umzusetzen und Haftungsrisiken effektiv zu minimieren.
ALLIANZ INDUSTRIE 4.0
Gebündelte Innovationskraft für die industrielle Zukunft
Die Allianz Industrie 4.0 ist ein vom Wirtschaftsministerium Baden-Württemberg initiiertes und gefördertes Netzwerk. Gemeinsam mit Partnerorganisationen bündeln wir die Kompetenzen aus Produktions- sowie Informations- und Kommunikationstechnik und begleiten den industriellen Mittelstand in Richtung Industrie 4.0. Die Geschäftsstelle ist beim VDMA e.V. Baden-Württemberg angesiedelt.
Die Allianz Industrie 4.0 ist ein vom Wirtschaftsministerium Baden-Württemberg initiiertes und gefördertes Netzwerk. Gemeinsam mit Partnerorganisationen bündeln wir die Kompetenzen aus Produktions- sowie Informations- und Kommunikationstechnik und begleiten den industriellen Mittelstand in Richtung Industrie 4.0. Die Geschäftsstelle ist beim VDMA e.V. Baden-Württemberg angesiedelt.
BANSBACH
BANSBACH ist eine der führenden Wirtschaftsprüfungs- und Steuerberatungsgesellschaften in Deutschland.
Das Unternehmen begleitet Mandanten ganzheitlich in den Bereichen Wirtschaftsprüfung, Steuer- und Rechtsberatung, IT Assurance & Advisory sowie Unternehmensberatung und digitale Transformation.
Das Unternehmen begleitet Mandanten ganzheitlich in den Bereichen Wirtschaftsprüfung, Steuer- und Rechtsberatung, IT Assurance & Advisory sowie Unternehmensberatung und digitale Transformation.
07 — VORANMELDUNG 2027
Platz für 2027 sichern.
Die Anmeldung für das Cyber Resilience Forum 2026 ist geschlossen – alle Plätze sind vergeben. Sie können sich ab sofort für das Forum 2027 vormerken lassen.
Wer sich jetzt einträgt, erhält alle Vorträge und Präsentationen des Forums 2026 kostenfrei und wird als Erstes informiert, sobald Termin und Programm für 2027 feststehen. Die Teilnahme ist wie gewohnt kostenfrei, die Zahl der Plätze begrenzt.
Wer sich jetzt einträgt, erhält alle Vorträge und Präsentationen des Forums 2026 kostenfrei und wird als Erstes informiert, sobald Termin und Programm für 2027 feststehen. Die Teilnahme ist wie gewohnt kostenfrei, die Zahl der Plätze begrenzt.
Vielen Dank! Ihre Anfrage wurde empfangen!
Oops! Something went wrong while submitting the form.