Cloud Date – Strategisch modernisieren. Operativ souverän bleiben 

Wie gelingt digitale Souveränität für Behörden in der Cloud – rechtlich belastbar, organisatorisch tragfähig und technologisch State of the Art? 

Kein Marketing-Feuerwerk. 
Keine Buzzword-Parade. 
Sondern Klartext. 

Wir sprechen über: 

• Aktuelle regulatorische Entwicklungen (EU, Bund, Länder) – und deren Auswirkungen auf Verwaltung und regulierte Branchen
• Anforderungen an hoch- und sehr hoch schützenswerte Daten (z. B. KRITIS-Umfeld, Energie, öffentliche Daseinsvorsorge)
• Organisatorische Governance-Modelle in regulierten Umgebungen
• Architektur- und Sicherheitsprinzipien für souveräne Cloud-Nutzung 
• Best Practices aus der Verwaltung, Energie und anderen stark regulierten Sektoren
• Konkrete Lösungsansätze – live demonstriert 
  

Kurz gesagt:  

Wie Sie Cloud strategisch einsetzen – ohne Ihre Handlungsfähigkeit, Compliance oder Versorgungssicherheit aus der Hand zu geben.

Das Format ist bewusst klein gehalten, um einen offenen und vertrauensvollen Austausch auf Augenhöhe zu ermöglichen. Sie erhalten praxisnahe Einblicke, wie Organisationen mit hohen regulatorischen Anforderungen und kritischen Infrastrukturen konkrete Fragestellungen und Herausforderungen angehen – und welche Lösungen sich in der Umsetzung bewährt haben.

Durch die fundierte Einordnung aktueller regulatorischer Entwicklungen gewinnen Sie klare Orientierung sowie unmittelbar nutzbare Impulse für Ihre eigene Organisation. Ziel ist es, Ihnen mehr Sicherheit, Argumentationsstärke und Handlungsspielraum für Ihre strategischen und operativen Entscheidungen in einem hochregulierten Umfeld zu geben.

Agenda  

08.30 – 09.00 Uhr | Ankommen & Breakfast

09:00 – 09:15 Uhr | Begrüßung & Einordnung 

Warum digitale Souveränität für Energieversorger und kommunale Unternehmen strategisch entscheidend ist - „Schwarz-Weiß“-Denken vs. differenzierte Realität: Zwischen Totalabhängigkeit und vollständiger Abschottung 

09:15 – 09:45 Uhr | Technischer Schutzbedarf & Datenklassifizierung  

Anforderungen an hoch- und sehr hoch schützenswerte Informationen und Ableitung geeigneter Cloud-Strategien je Schutzbedarf 

• Drei Betriebsmodelle im Vergleich – wer wählt was und warum?
• Schutzbedarf bestimmen (Vertraulichkeit, Integrität, Verfügbarkeit) und klare Anforderungen an Architektur und Betrieb 
• Verschlüsselung & Schlüsselhoheit und technische Antworten auf die Gretchen-Frage, sind Daten „wirklich“ sicher? 
• Trennung & Kontrollmechanismen wie Segmentierung, Mandantentrennung und Zero-Trust

09:45 – 10:30 Uhr | Alarm in der Cloud: Effiziente Cyber Security Incident Response 

 Wie reagieren Organisationen strukturiert und souverän auf Sicherheitsvorfälle in der Cloud – auch unter hohen regulatorischen Anforderungen? 

• Vorbereitung auf reale Cyberangriffe
• Incident Response in der Cloud mit CSIRT
• Früherkennung & wirksame Reaktion
• Praxisbeispiele für mehr Resilienz 

10:30 – 11:00 Uhr | Q&A inkl. Coffee  

11:00 – 11.30 Uhr | „EVB-IT Cloud richtig einsetzen: welche Bausteine „tragen“ die Rechtssicherheit?“  

Standardvertrag für die öffentliche Hand zur rechtssicheren Beschaffung und zum Betrieb von Cloud-Leistungen 

• EVB-IT Cloudvertrag & Cloud-AGB – rechtlicher Rahmen
• Kriterienkatalog: Datenlokation, Zugriff, Subunternehmer, Exit
• AGB-Einbeziehung & Rangfolge sauber regeln
• Vertrag, Technik und Governance konsistent denken 

11:30 – 12:00 Uhr | Governance-Modelle in der Praxis  

Cloud-Nutzung strukturiert steuern – von klaren Governance-Modellen bis zu konkreten Lösungen

• Klare Rollen & Verantwortlichkeiten
• Entscheidungs- und Eskalationswege
• Lebenszyklus-Verantwortung (Beschaffung | Betrieb | Kontrolle)
• Praxisbeispiele & konkrete Lösungsansätze 

12:00 – 12:30 Uhr | Q&A & Gemeinsames Lunch