Handlungsfähigkeit entsteht vor dem Angriff
Cyber Resilience
Forum 2026
29. September 2026 · Festung Wilhelmsburg, Ulm
Die größte Festung Europas wurde nie angegriffen. Ihre IT wird es täglich.
Ein Tag über den Unterschied zwischen Mauern und Resilienz.
Cyberangriffe treffen nicht nur Systeme. Sie treffen Abläufe, Verantwortlichkeiten und den laufenden Betrieb. Das Cyber Resilience Forum 2026 zeigt, wie Führung, IT und operative Schlüsselrollen in mittelständischen Unternehmen sich so vorbereiten, dass sie im Ernstfall handlungsfähig sind.
Die größte Festung Europas wurde nie angegriffen. Ihre IT wird es täglich.
Ein Tag über den Unterschied zwischen Mauern und Resilienz.
Cyberangriffe treffen nicht nur Systeme. Sie treffen Abläufe, Verantwortlichkeiten und den laufenden Betrieb. Das Cyber Resilience Forum 2026 zeigt, wie Führung, IT und operative Schlüsselrollen in mittelständischen Unternehmen sich so vorbereiten, dass sie im Ernstfall handlungsfähig sind.
Für Geschäftsführung sowie Fach- und Führungskräfte aus IT, OT, BCM, Legal, Krisenmanagement und Kommunikation.
17+
Professional Speaker
3+1
Workshop-Tracks
1
Tag, der zählt
01 — Warum dieses Forum relevant ist
Cyberresilienz ist keine IT- Disziplin. Sie ist Aufgabe des gesamten Unternehmens.
Geopolitische Spannungen, autonome KI-Agenten und neue regulatorische Anforderungen wie NIS2 erhöhen den Handlungsdruck. Das Forum bringt Bereiche zusammen, die bei einem Cybervorfall gemeinsam entscheiden, koordinieren und umsetzen müssen.
Verantwortung wirksam wahrnehmen
Für Geschäftsführung, Werks- und Bereichsleitung.
Erfahren Sie, welche Entscheidungen vor einem Vorfall vorbereitet sein müssen, wo Risiken für Haftung und Handlungsfähigkeit entstehen und wie Führung, Recht, Kommunikation und Betrieb im Ernstfall abgestimmt zusammenspielen.
Erfahren Sie, welche Entscheidungen vor einem Vorfall vorbereitet sein müssen, wo Risiken für Haftung und Handlungsfähigkeit entstehen und wie Führung, Recht, Kommunikation und Betrieb im Ernstfall abgestimmt zusammenspielen.
Resilienz technisch und organisatorisch verankern
Für IT, OT und technische Verantwortung.
Im Mittelpunkt steht, wie Schutzmaßnahmen, Eskalation, Lagebild und Wiederanlauf sinnvoll zusammengedacht werden können. Sie erhalten konkrete Impulse für die Verbindung von technischer Sicherheit und organisatorischer Vorbereitung.
Im Mittelpunkt steht, wie Schutzmaßnahmen, Eskalation, Lagebild und Wiederanlauf sinnvoll zusammengedacht werden können. Sie erhalten konkrete Impulse für die Verbindung von technischer Sicherheit und organisatorischer Vorbereitung.
Im Ernstfall belastbar handeln
Für operative Schlüsselrollen.
Praxisnahe Formate zeigen, wie Abstimmung, Krisenorganisation und operative Umsetzung unter Druck verlässlich funktionieren. So entsteht Orientierung für Situationen, in denen schnell, nachvollziehbar und gemeinsam gehandelt werden muss.
Praxisnahe Formate zeigen, wie Abstimmung, Krisenorganisation und operative Umsetzung unter Druck verlässlich funktionieren. So entsteht Orientierung für Situationen, in denen schnell, nachvollziehbar und gemeinsam gehandelt werden muss.
02 — Programm
Ein Tag. Drei Perspektiven. Ein gemeinsames Verständis.
Das Programm verbindet Verantwortung, Technik und Praxis. So entsteht ein gemeinsamer Blick auf das, was vor einem Vorfall geklärt sein muss und wie Unternehmen resilient werden.
Track A
Track B
Track C
CRA Track
09:30
Auftakt
Einlass & Check-in
Ankommen, Kaffee und erste Gespräche im Innenhof der Wilhelmsburg.
10:00
10 min
Begrüßung
Was Unternehmen jetzt klären müssen
Cyberresilienz ist mehr als IT-Sicherheit. Dr. Maria Wolf und Rolf Strehle setzen den Rahmen für den Tag und machen deutlich, warum Handlungsfähigkeit zur Führungsaufgabe geworden ist.
Dr. Maria Wolf, CFO ditis Systeme & Rolf Strehle, CEO ditis Systeme
10:10
20 min
Keynote
Die Zukunft ist kein Trend. Sie ist ein Umbau.
Radikaler technologischer Wandel treibt den größten gesellschaftlichen Umbau der Neuzeit, vergleichbar mit Buchdruck oder Dampfmaschine. Davor stellt Prof. Alexander Markowetz (PhD) die eigentliche Frage seiner Keynote: Wie verändert sich Konflikt, wenn er sich in digitale Netze verlagert?
Die Topologie ist netzwerkartig: keine Front, kein klarer Gegner, kein definierter Anfang, kein erreichbares Ende. Störung ist nicht mehr Ausnahme, sondern Dauerzustand — verteilt über Lieferketten, Dienstleister und kritische Infrastrukturen. Die vertrauten Begriffe greifen nicht mehr, und genau diese konzeptionelle Leere ist das eigentliche Risiko: Wer keine Sprache für die Lage hat, trifft keine belastbaren Entscheidungen.
Für Staat und Wirtschaft heißt das: Schutz allein reicht nicht. Es geht darum, unter Störung handlungsfähig zu bleiben, schnell wieder hochzufahren und unter Unsicherheit zu entscheiden. Holprige Zeiten — denen entschlossen und vorbereitet zu begegnen ist.
Die Topologie ist netzwerkartig: keine Front, kein klarer Gegner, kein definierter Anfang, kein erreichbares Ende. Störung ist nicht mehr Ausnahme, sondern Dauerzustand — verteilt über Lieferketten, Dienstleister und kritische Infrastrukturen. Die vertrauten Begriffe greifen nicht mehr, und genau diese konzeptionelle Leere ist das eigentliche Risiko: Wer keine Sprache für die Lage hat, trifft keine belastbaren Entscheidungen.
Für Staat und Wirtschaft heißt das: Schutz allein reicht nicht. Es geht darum, unter Störung handlungsfähig zu bleiben, schnell wieder hochzufahren und unter Unsicherheit zu entscheiden. Holprige Zeiten — denen entschlossen und vorbereitet zu begegnen ist.
Prof. Alexander Markowetz
Informatiker und Honorarprofessor an der Philipps-Universität Marburg, Digitalisierungsforscher und Experte für Technologie, Organisation und die Widerstandsfähigkeit komplexer Systeme
Informatiker und Honorarprofessor an der Philipps-Universität Marburg, Digitalisierungsforscher und Experte für Technologie, Organisation und die Widerstandsfähigkeit komplexer Systeme
10:30
20 min
Keynote
Souveränität ist keine Abschottung. Sie ist Handlungsfähigkeit im Bündnis.
Digitale Souveränität wird in Europa oft mit Abschottung verwechselt: eigene Cloud, eigene Chips, eigene Standards. Holger Spohn zeigt, warum das zu kurz greift. Als Principal Engineer für Cyber Defence Plans and Capabilities bei der NATO kennt er die Realität hinter den Lagebildern: Kritische Infrastruktur, Lieferketten und Verteidigungsfähigkeit hängen längst über Landesgrenzen zusammen. Wer im Ernstfall allein steht, ist nicht souverän, sondern verwundbar.
Souveränität entsteht nicht durch Rückzug, sondern durch abgestimmte Handlungsfähigkeit zwischen Staaten, Bündnispartnern und den Unternehmen, die kritische Infrastruktur betreiben. Spohn ordnet ein, wie NATO und EU Cyberresilienz heute als gemeinsame Verteidigungslinie denken, welche Rolle der Mittelstand darin spielt und warum Vorbereitung auf Unternehmensebene direkt in die europäische Sicherheitsarchitektur einzahlt.
Souveränität entsteht nicht durch Rückzug, sondern durch abgestimmte Handlungsfähigkeit zwischen Staaten, Bündnispartnern und den Unternehmen, die kritische Infrastruktur betreiben. Spohn ordnet ein, wie NATO und EU Cyberresilienz heute als gemeinsame Verteidigungslinie denken, welche Rolle der Mittelstand darin spielt und warum Vorbereitung auf Unternehmensebene direkt in die europäische Sicherheitsarchitektur einzahlt.
Holger Spohn, Dipl.-Ing., CISSP, CEH, Principal Engineer (Cyber Defence), Cyber Defence Plans and Capabilities (CYPCAP) Cyber and Digital Transformation, NATO
10:50
20 min
Klartext
Unbequeme Fragen. Nützliche Antworten.
Was muss die Geschäftsführung entschieden haben, bevor ein Cyber-Vorfall eintritt? Welche Rolle spielen externe IT-Dienstleister, rechtliche Pflichten und interne Abstimmung?
Dr. Maria Wolf und Martin Lamm, der Leiter IT Assurance & Advisory bei BANSBACH, diskutieren entlang konkreter Fragen zur Cyberresilienz, die in vielen Unternehmen bekannt und dennoch unbeantwortet sind. Das Publikum stimmt live ab und bringt eigene Fragen ein.
Dr. Maria Wolf und Martin Lamm, der Leiter IT Assurance & Advisory bei BANSBACH, diskutieren entlang konkreter Fragen zur Cyberresilienz, die in vielen Unternehmen bekannt und dennoch unbeantwortet sind. Das Publikum stimmt live ab und bringt eigene Fragen ein.
Dr. Maria Wolf, CFO ditis Systeme und Martin Lamm, Leiter IT Assurance & Advisory, BANSBACH GmbH
11:10
20 min
Vortrag
NIS2 meets AI: Risiken beherrschen, Synergien nutzen, Haftung vermeiden.
Künstliche Intelligenz verändert die Spielregeln der Cybersicherheit auf beiden Seiten. Während Unternehmen KI nutzen, um Angriffe früher zu erkennen und schneller zu reagieren, setzen Cyberkriminelle dieselben Technologien ein, um Angriffe effizienter, gezielter und schwerer erkennbar zu machen. Wo stehen wir heute wirklich? Und wie groß ist die Gefahr für Industrieunternehmen, die ohnehin unter dem Druck der neuen NIS2-Regulierung stehen?
In diesem Impuls beleuchtet Johannes Feik, welche Risiken real sind, wo die Chancen liegen und wie Geschäftsführung und IT-Leitung diesen Spagat strategisch meistern.
In diesem Impuls beleuchtet Johannes Feik, welche Risiken real sind, wo die Chancen liegen und wie Geschäftsführung und IT-Leitung diesen Spagat strategisch meistern.
Johannes Feik, Experte Digital Business Models & Operational Stability der Allianz Industrie 4.0 beim VDMA e.V.
11:30
40 min
Podium
Vision 360 Grad Cyberresilienz
Cyberresilienz entsteht nicht in Silos. Sie entsteht, wenn IT, Recht, Kommunikation, Versicherung und operative Steuerung im Ernstfall ineinandergreifen. Krisenmananger Dr. Moritz Huber, Kommunikationsexpertin Rebecca Weiand-Schütt, IT-Rechtsanwalt Markus Lennartz, Versicherungsfachmann Manuel Heim und Cybersecurity-Experte Rolf Strehle bündeln ihre Perspektiven zu einer 360-Grad-Ansicht und zeigen auf, warum genau dieses Zusammenspiel über die Krisenfestigkeit eines Unternehmens entscheidet.
Dr. Moritz Huber, smartSEC · Markus Lennartz, Kanzlei HEUKING · Rebecca Weiand-Schütt, Sympra · Manuel A. Heim, R+V Allgemeine Versicherung AG · Rolf Strehle, ditis Systeme
12:10
20 min
KEYNOTE
Cybersicherheit ist keine Ressortfrage. Sie ist Staatsaufgabe.
Als frühere Bundestagsabgeordnete und Vorsitzende der Enquete-Kommission Künstliche Intelligenz kennt Ronja Kemmer die Digitalpolitik aus Berlin. Bei uns ordnet sie in ihrer Aufgabe als Chief Digital Officer für Baden-Württemberg die Cyberrisiken für Deutschland und Europa ein und zeigt, wie das Land Cyberresilienz zur echten Staatsaufgabe macht.
Ronja Kemmer, Chief Digital Officer der Landesregierung im Ministerium des Inneren, für Digitalisierung und Europa
12:30
60 min
Mittagspause
Food-Trucks im Innenhof und Ausstellung in der Burg.
Im Innenhof laden Food-Trucks zur Mittagspause ein. In der Burg geben ausgewählte Partner und Aussteller Einblicke in ihre Ansätze für IT/OT-Sicherheit, rechtliche Einordnung, Krisenmanagement, Krisenkommunikation, Compliance und Wiederanlauf.
13:30
70 min
Konkret werden
Workshops und Praxis-Sessions bieten am Nachmittag die Möglichkeit, zentrale Fragen gezielt weiterzudenken, aus Sicht von Geschäftsführung, IT und OT sowie operativen Funktionen.
Track B
13:30 - 14:00
Track B
14:05 - 14:40
„Ihre Daten sind schon draußen. Die Frage ist: Wer weiß es zuerst"
Ein Darknet-Experte von Rapid7 zeigt live die Gefahren durch global operierende Cyberkriminelle. Live-Workshop mit Blick auf die dunkle Seite der Macht.
Ein Darknet-Hacker unseres Partners Rapid7
„Der Angreifer braucht kein Team mehr. Er hat KI."
Live-Lab mit aktuellen LLM-Agenten gegen reale Verteidigungs-Stacks. Natürlich in einer ausbruchssicheren Sandbox-Umgebung.
Johannes Eberleh · Hacker und Forensiker
Track C
13:30 - 14:00
Track C
14:05 - 14:40
„BCM ohne Excel-Friedhof"
Business Continuity Management praxistauglich umgesetzt. Die richtige Strategie und das richtige Werkzeug entscheiden.
Jonas Biber · Produkt-Manager BCM
„Prevent – Detect – React"
Compliance-Vorfälle entstehen nicht nur durch „Angriffe von außen“, es sind häufig auch Innentäter beteiligt. Karl Würz stellt dar, welche Erkenntnisse zu „Innentätern“ vorliegen und auf welche Weise ein Compliance Management System unterstützen kann.
Karl Würz · Compliance-Experte und Ermittler
PANEL-ZELT
13:30 - 14:00
CRA Track
10:00- 16:00
CRA: Cybersecurity wird zu wichtigem Produktmerkmal
Warum Cybersecurity künftig über Marktzugang und CE-Konformität mit entscheidet.
Bernd Gehring · Manager Industrial Security
CRA Usergroup-Forum
Das CRA Usergroup-Forum findet parallel zum Cyber Resilience Forum statt und ist mit separater Anmeldung zugänglich.
Peter Schmidt · Product Security Manager
14:40
30 min
Wissenschaft
Wenn KI die Kontrolle übernimmt: Chancen und Risiken agentischer KI-Systeme
KI-Agenten planen eigenständig Arbeitsschritte, wählen Werkzeuge aus und führen Aktionen selbstständig aus – auch über längere Zeiträume und bei komplexen Aufgaben. Damit unterscheiden sie sich grundlegend von klassischen Chatbots.
Prof. Schäffter zeigt, warum Unternehmen sie in Zukunft flächendeckend einsetzen werden: für Prozessautomatisierung, Kundenkontakt und Softwareentwicklung – zunächst streng kontrolliert, dann zunehmend autonom. Getrieben von Fachkräftemangel und Kostendruck werden KI-Agenten zu "digitalen Mitarbeitern", die das Arbeitstempo erhöhen und die Innovation beschleunigen, aber auch die Kontrolle über die eigene KI schwieriger machen. Sein Fazit: Der Einsatz von KI-Agenten ist ein zweischneidiges Schwert, der sichere Einsatz stellt die Cybersicherheit vor neue Herausforderungen.
Prof. Schäffter zeigt, warum Unternehmen sie in Zukunft flächendeckend einsetzen werden: für Prozessautomatisierung, Kundenkontakt und Softwareentwicklung – zunächst streng kontrolliert, dann zunehmend autonom. Getrieben von Fachkräftemangel und Kostendruck werden KI-Agenten zu "digitalen Mitarbeitern", die das Arbeitstempo erhöhen und die Innovation beschleunigen, aber auch die Kontrolle über die eigene KI schwieriger machen. Sein Fazit: Der Einsatz von KI-Agenten ist ein zweischneidiges Schwert, der sichere Einsatz stellt die Cybersicherheit vor neue Herausforderungen.
Prof. Dr. Markus Schäffter, Professor für Informatik an der Technischen Hochschule Ulm (THU)
15:10
50 min
Aus dem Angriff gelernt
Lessons Learned — offenes Mikrofon.
Wir diskutieren mit der Cybercrime-Abteilung der Polizei, dem Verfassungsschutz und Industrieunternemen über die Herausforderungen im Bereich Cyber-Reslilienz und die aktuelle Bedrohungslage. Sie sprechen darüber, was nicht vorbereitet war, was unter Druck besonders schwer wog und was sie heute anders angehen würden.
Björn Jäschke, Polizeipräsidium Ulm · ein Vertreter vom Landesamt für Verfassungsschutz · Dr. Thomas Nowey, CISO der KRONES AG · Jochen Müller, CISO der Bizerba SE & Co.KG
16:00
Get Together
Wilhelmsburg.
Bis Sonnenuntergang über Ulm. Offizielles Ende: 18:00.
03 — Speaker
Erfahrung, die Orientierung gibt.
Unterschiedliche Kompetenzen, unterschiedliche Erlebnisse, ein gemeinsamer Bezugspunkt: die Frage, was Unternehmen brauchen, um im Ernstfall handlungsfähig zu bleiben.
AI Strategy
Dr. Maria Wolf
CFO ditis Systeme
Corporate Finance · Marketing Leadership · AI Strategy
Corporate Finance · Marketing Leadership · AI Strategy
DIGITAL STRATEGY
Ronja Kemmer
Chief Digital Officer der Landesregierung im Ministerium des Inneren, für Digitalisierung und Europa
Kommunikation
Rebecca Weiand-Schütt
Sympra GmbH · Krisenkommunikation & Reputation Management
Wissenschaft
Prof. Markus Schäffter
Prof. für Datenschutz & Informationssicherheit (THU) · Cybersecurity-Experte · Autor, Dozent & Berater
CyberCrime
Björn Jäschke
Leiter der Kriminalinspektion 5 (Cybercrime und Digitale Spuren) am Polizeipräsidium Ulm · Experte für digitale Forensik & Cyber-Ermittlungen
Strategie
Karl Würz
Geschäftsführer der equeo CompCor GmbH · Ehem. Polizeidirektor des Landes BW · Compliance-Experte & Mitglied im DIN-Normenausschuss
Digital Research
Prof. Alexander Markowetz (PhD)
Informatiker und Honorarprofessor an der Philipps-Universität Marburg, promoviert an der Hong Kong University of Science & Technology
Product Security
Peter Schmidt
Experte für digitale Produktsicherheit
Cybersecurity
Johannes Eberleh
KI-Hacker, Cybersecurity-Experte und Digital-Forensiker
BCM
Jonas Biber
ISO27001-Auditor und Experte für BCM
KI
Andreas Zeller
Jurist · Berater für digitale Produktsicherheit · Produktmanager · AIMS Implementer (ISO/IEC 42001) · Experte für KI Governance & Product Compliance
Industrial Security
Bernd Gehring
Manager Industrial Security · Arbeitskreissprecher Industrial Security beim VDMA · Co-Autor IEC 62443 (DKE / VDE)
04 — Workshops
Drei Räume. Drei Realitäten.
Wählen Sie Ihre Front.
13:30 – 14:40 · parallel und ungeschnitten · mit Experten vor Ort.
Track A
13:30 - 14:40
Viele Rollen. Eine Lage. Gemeinsame Entscheidungen.
Anhand eines realistischen Lagebilds arbeiten die Teilnehmenden in den Rollen Geschäftsführung, IT/OT, Legal und Kommunikation an den ersten Schritten im Vorfall. Im Mittelpunkt stehen die gemeinsame Lagebewertung, die Priorisierung von Maßnahmen und Entscheidungen über die Krisenkommunikation.
Dr. Moritz Huber, smartSEC · Antje Münch, Heuking · Rebecca Weiand-Schütt, Sympra
Dr. Moritz Huber, smartSEC · Antje Münch, Heuking · Rebecca Weiand-Schütt, Sympra
Track B
13:30 - 14:00
Ihre Daten sind schon draußen. Die Frage ist: Wer weiß es zuerst
Ein Darknet-Experte von Rapid7 zeigt Darknet-Live-Forensics und sucht interaktiv nach exponierten Unternehmensdaten, Domains, Credentials und Hinweisen aus dem Teilnehmerkreis.Live-Pentest gegen eine vorbereitete Unternehmens-Infrastruktur.
Sie sehen jeden Schritt: OSINT, Initial Access, Privilege Escalation, Exfiltration — und welcher Detektions-Trigger versagt hat.
→ Vollständige Kill-Chain in 90 Minuten
→ Red Team vs. Blue Team Walkthrough
→ Eigene Hypothesen — sofort getestet
Sie sehen jeden Schritt: OSINT, Initial Access, Privilege Escalation, Exfiltration — und welcher Detektions-Trigger versagt hat.
→ Vollständige Kill-Chain in 90 Minuten
→ Red Team vs. Blue Team Walkthrough
→ Eigene Hypothesen — sofort getestet
Track B
14:05 - 14:40
Der Angreifer braucht kein Team mehr. Er hat KI.
Live-Lab mit aktuellen LLM-Agenten gegen reale Verteidigungs-Stacks. Sie sehen Phishing-Generierung, Exploit-Synthese und autonome Lateral Movement — und bauen die Gegenstrategie.
Der Hacker und Forensiker Johannes Eberleh demonstriert, wie KI-Tools Recon, Phishing, Codeanalyse und Exploit-Entwürfe beschleunigen und welche Kontrollen Angriffe sichtbar machen.
→ Live-Demos mit aktuellen Agenten-Frameworks
→ Defensive Detection-Engineering
→ Take-Aways: 10 sofort umsetzbare Maßnahmen
Der Hacker und Forensiker Johannes Eberleh demonstriert, wie KI-Tools Recon, Phishing, Codeanalyse und Exploit-Entwürfe beschleunigen und welche Kontrollen Angriffe sichtbar machen.
→ Live-Demos mit aktuellen Agenten-Frameworks
→ Defensive Detection-Engineering
→ Take-Aways: 10 sofort umsetzbare Maßnahmen
Track C
13:30 - 14:00
BCM ohne Excel-Friedhof
Jonas Biber arbeitet live mit dem ditis CyberSec Hub Modul BCM: Prozesse priorisieren, Abhängigkeiten erfassen, Maßnahmen ableiten und Verantwortlichkeiten sichtbar machen.
Jonas Biber · Cybersecurity-Experte und Berater · ditis Systeme
Jonas Biber · Cybersecurity-Experte und Berater · ditis Systeme
Track C
14:05 - 14:40
Prevent – Detect – React
Compliance Vorfälle entstehen nicht nur durch „Angriffe von außen“, sondern es sind häufig auch Innentäter beteiligt.
Karl Würz, Compliance-Experte und Ermittler stellt dar, welche Erkenntnisse zu „Innentätern“ vorliegen und auf welche Weise ein Compliance Management System und ein funktionierendes Hinweisgeberverfahren präventiv unterstützen kann.
Im zweiten Teil wird anhand praktischer Fallbeispiele dargestellt, wie reale Fälle festgestellt und wurden, auf welche Weise eigenes Personal beteiligt war, wie dies festgestellt werden konnte und was man hätte besser machen können.
Karl Würz, Compliance-Experte und Ermittler stellt dar, welche Erkenntnisse zu „Innentätern“ vorliegen und auf welche Weise ein Compliance Management System und ein funktionierendes Hinweisgeberverfahren präventiv unterstützen kann.
Im zweiten Teil wird anhand praktischer Fallbeispiele dargestellt, wie reale Fälle festgestellt und wurden, auf welche Weise eigenes Personal beteiligt war, wie dies festgestellt werden konnte und was man hätte besser machen können.
Panel-Zelt
13:30 - 14:00
CRA: Cybersecurity wird zu wichtigem Produktmerkmal.
Der Cyber Resilience Act verändert die Anforderungen an Produkte mit digitalen Elementen grundlegend. Cybersecurity wird künftig Teil der Produktkonformität und damit Voraussetzung für das Inverkehrbringen auf dem europäischen Markt. Erfahren Sie, welche Unternehmenbetroffen sind, welche Pflichten auf Hersteller zukommen und warum viele Organisationen jetzt handeln müssen, um die Anforderungen rechtzeitig zuerfüllen.
→ Die 7 wichtigsten Auswirkungen des CRA auf Hersteller
→ Häufige Irrtümer und Stolperfallen aus der Praxis
→ Chancen und neue Geschäftsmodelle für Hersteller
→ Handlungsempfehlungen für Ihre CRA Compliance
→ Die 7 wichtigsten Auswirkungen des CRA auf Hersteller
→ Häufige Irrtümer und Stolperfallen aus der Praxis
→ Chancen und neue Geschäftsmodelle für Hersteller
→ Handlungsempfehlungen für Ihre CRA Compliance
CRA Track
14:05 - 14:40
CRA Usergroup-Forum
Parallel zum Cyber Resilience Forum findet auf der Burg die Tagung unserer CRA-Usergroup statt. Dieser Workshop erfordert eine separaten Anmeldung.
→ CRA-Grundlagen
→ Erstellung einer TARA mit einem realen Produkt
→ Diskussion der Teilnehmer und Lessons Learned
Anmeldung bei unserem Bereichsleiter Peter Schmidt.
→ CRA-Grundlagen
→ Erstellung einer TARA mit einem realen Produkt
→ Diskussion der Teilnehmer und Lessons Learned
Anmeldung bei unserem Bereichsleiter Peter Schmidt.
05 — Location
Wilhelmsburg Ulm.
Festung und Forum in einem.
Die Wilhelmsburg ist mehr als eine besondere Kulisse. Sie steht sinnbildlich für das, worauf es auch bei Cyberresilienz ankommt: Vorbereitung, Übersicht, Koordination und Standfestigkeit. Mit offenem Innenhof, historischem Eckturm und ihrer besonderen Atmosphäre bietet sie den passenden Rahmen für das Cyber Resilience Forum, das Verantwortung, konkrete Vorbereitung und Menschen in verschiedenen Funktionen zusammenbringt.
Adresse
Prittwitzstraße 100, 89075 Ulm
Prittwitzstraße 100, 89075 Ulm
Datum
Dienstag, 29. September 2026 · 09:30 – 16:00 Uhr
Dienstag, 29. September 2026 · 09:30 – 16:00 Uhr
Anfahrt
PKW: Parkplatz auf dem Gelände · ÖPNV: Linie 5 ab HBF, Haltestelle „Hochsträß", 8 Min. Fußweg
PKW: Parkplatz auf dem Gelände · ÖPNV: Linie 5 ab HBF, Haltestelle „Hochsträß", 8 Min. Fußweg
06 — Partner und Sponsoren
Mit starken Partnern an Bord.
Das Cyber Resilience Forum 2026 wird von ausgewählten Partnern unterstützt, die unterschiedliche Kompetenzen rund um Vorbereitung, Krisenfestigkeit und unternehmerische Handlungsfähigkeit einbringen.
ditis Systeme
Teil der Voith-Gruppe und seit über 25 Jahren führendes Competence Center für IT- und OT-Security in der Industrie.
Über 130 Experten unterstützen Unternehmen weltweit bei Resilienz, Informationssicherheit und Compliance (NIS2, ISO 27001, CRA).
Über 130 Experten unterstützen Unternehmen weltweit bei Resilienz, Informationssicherheit und Compliance (NIS2, ISO 27001, CRA).
rapid7
Globaler Cybersecurity-Marktführer für Cloud-Sicherheit und proaktives Risikomanagement.
Rapid7 unterstützt über 11.500 Unternehmen dabei, ihre digitale Angriffsfläche kontinuierlich zu analysieren, Schwachstellen präzise zu priorisieren und Cyberbedrohungen mittels KI-gestützter Detektion effektiv abzuwehren.
Rapid7 unterstützt über 11.500 Unternehmen dabei, ihre digitale Angriffsfläche kontinuierlich zu analysieren, Schwachstellen präzise zu priorisieren und Cyberbedrohungen mittels KI-gestützter Detektion effektiv abzuwehren.
SYMPRA
Kommunikationsagentur für strategische PR, Content und Krisenkommunikation.
Sympra macht komplexe B2B- und Technologiethemen verständlich und bringt sie wirksam zur Zielgruppe.
Sympra macht komplexe B2B- und Technologiethemen verständlich und bringt sie wirksam zur Zielgruppe.
SMARTSEC
Spezialist für IT-Sicherheit und Incident Response.
smartSEC hilft Unternehmen, Cyberangriffe abzuwehren, Sicherheitsvorfälle forensisch aufzuklären und widerstandsfähige Sicherheitsarchitekturen aufzubauen.
smartSEC hilft Unternehmen, Cyberangriffe abzuwehren, Sicherheitsvorfälle forensisch aufzuklären und widerstandsfähige Sicherheitsarchitekturen aufzubauen.
HEUKING
Eine der großen wirtschaftsberatenden Kanzleien Deutschlands.
HEUKING berät Unternehmen und öffentliche Hand über das gesamte Wirtschaftsrecht – inklusive IT-Sicherheit, Datenschutz und digitale Transformation.
HEUKING berät Unternehmen und öffentliche Hand über das gesamte Wirtschaftsrecht – inklusive IT-Sicherheit, Datenschutz und digitale Transformation.
LocateRisk
Führender deutscher Anbieter für IT-Sicherheitsanalysen und Third-Party Risk Management.
Automatisierte, non-intrusive Scans machen Cyber-Risiken sofort messbar, decken Schwachstellen auf und vereinfachen den Compliance-Nachweis in Echtzeit.
Automatisierte, non-intrusive Scans machen Cyber-Risiken sofort messbar, decken Schwachstellen auf und vereinfachen den Compliance-Nachweis in Echtzeit.
equeo CompCor
Spezialist für digitale Compliance-Lösungen und interaktive Schulungssysteme.
Maßgeschneiderte E-Learning-Plattformen helfen Unternehmen, rechtliche Vorgaben wie Whistleblowing oder Geldwäscheprävention praxisnah umzusetzen und Haftungsrisiken effektiv zu minimieren.
Maßgeschneiderte E-Learning-Plattformen helfen Unternehmen, rechtliche Vorgaben wie Whistleblowing oder Geldwäscheprävention praxisnah umzusetzen und Haftungsrisiken effektiv zu minimieren.
ALLIANZ INDUSTRIE 4.0
Gebündelte Innovationskraft für die industrielle Zukunft
Die Allianz Industrie 4.0 ist ein vom Wirtschaftsministerium Baden-Württemberg initiiertes und gefördertes Netzwerk. Gemeinsam mit Partnerorganisationen bündeln wir die Kompetenzen aus Produktions- sowie Informations- und Kommunikationstechnik und begleiten den industriellen Mittelstand in Richtung Industrie 4.0. Die Geschäftsstelle ist beim VDMA e.V. Baden-Württemberg angesiedelt.
Die Allianz Industrie 4.0 ist ein vom Wirtschaftsministerium Baden-Württemberg initiiertes und gefördertes Netzwerk. Gemeinsam mit Partnerorganisationen bündeln wir die Kompetenzen aus Produktions- sowie Informations- und Kommunikationstechnik und begleiten den industriellen Mittelstand in Richtung Industrie 4.0. Die Geschäftsstelle ist beim VDMA e.V. Baden-Württemberg angesiedelt.
BANSBACH
BANSBACH ist eine der führenden Wirtschaftsprüfungs- und Steuerberatungsgesellschaften in Deutschland.
Das Unternehmen begleitet Mandanten ganzheitlich in den Bereichen Wirtschaftsprüfung, Steuer- und Rechtsberatung, IT Assurance & Advisory sowie Unternehmensberatung und digitale Transformation.
Das Unternehmen begleitet Mandanten ganzheitlich in den Bereichen Wirtschaftsprüfung, Steuer- und Rechtsberatung, IT Assurance & Advisory sowie Unternehmensberatung und digitale Transformation.
07 — Anmeldung
Platz sichern.
Das Cyber Resilience Forum richtet sich an Geschäftsführung und Verantwortliche aus IT, OT, Kommunikation, BCM, Legal und Krisenmanagement sowie an operative Schlüsselrollen aus Industrie- und KRITIS-Unternehmen. Die Teilnahme ist kostenfrei. Die Zahl der Plätze ist begrenzt. Die Vergabe der Workshop-Plätze erfolgt nach Eingang der Anmeldung.
Vielen Dank! Ihre Anfrage wurde empfangen!
Oops! Something went wrong while submitting the form.