Das im Zusammenhang mit der Föderalen Digitalstrategie des IT-PLR beschlossene Zielbild für Informationssicherheit fordert im Handlungsfeld „Risikobasierte Sicherheit": „In der Verwaltung ist ein wirksames Risikomanagement implementiert, auf dessen Grundlage Behördenleitungen angemessene (Investitions-)Entscheidungen treffen können."

Die Leitfragen dabei sind:

1. Welches sind die TOP-Risiken in der Behörde?

2. Welche Sicherheitsmaßnahmen sollten implementiert werden, so dass ein max. Sicherheitsgewinn erzielt wird?

3. An welchen Stellen in der Behörde sollten knappe Ressourcen prioritär eingesetzt werden, um eine Fehlallokation zu vermeiden?

Um diese Fragen mit Hilfe einer anerkannten Methodik beantworten zu können, wurde im Rahmen des Handlungsfeldes „Risikobasierte Sicherheit“ ein Proof-of-Concept „Szenario-basierte Risikoanalyse" (PoC SBR) gestartet. Im Rahmen des PoC findet unter der Schirmherrschaft des IT-Planungsrats die Konferenz zum Thema „Szenario-basierte Risikoanalyse (SBR)“am 4. und 5. Dezember 2025 in Stuttgart statt.

Die Teilnahme steht ausschließlich Beschäftigten von Bund, Ländern und Kommunen offen und erfolgt kostenfrei. Zur Zielgruppe gehören sowohl Mitwirkende in der IT-Sicherheitsorganisation von Behörden (CISO, ISB, CIO, IT-Leiter, IT-Betrieb, BCM-Beauftragte, Notfallbeauftragte) als auch Prozess-/Verfahrensverantwortliche aus den Fachabteilungen, die IT-Infrastruktur nutzen, um fachliche Dienstleistungen zu erbringen.

Anreise und Unterkunft sind grundsätzlich durch die entsendenden Behörden selbst zu tragen. Auf Antrag können Kosten für Anreise und Unterkunft jedoch übernommen werden (s.u.).

Freuen Sie sich auf zwei Tage mit hochkarätigen Vorträgen, praxisnahen Workshops und Fachgesprächen. Ziel der Veranstaltung ist es, die Methodik der Szenario-basierten Risikoanalyse vorzustellen, Anwendungserfahrungen aus Wirtschaft, Verwaltung und verwaltungsnahen Institutionen zu präsentieren und den fachlichen Austausch zu fördern.