+49 155 609 62044contact@vamisec.comCyber-Vorfall?24/7csirt@vamisec.com
Termin vereinbaren
Weihnachtsworkshop · nur auf persönliche Einladung

GRC Engineering
Weihnachts­workshop 2026

Ein Samstag für alle, die Governance, Risiko und Compliance nicht nur verwalten, sondern bauen wollen: Valeri Milke zeigt in sieben Vorträgen, wie NIS2, CRA und AI Act zu einem belastbaren System zusammenwachsen – vom integrierten Managementsystem über Lieferketten und Risiken in Euro bis zur Post-Quanten-Kryptografie.

10:00–15:00 UhrVamiSec · Sankt Augustin bei Bonn

Teilnahme bestätigen Programm ansehen

Noch keine Einladung? Einladung anfragen

  • Kostenfrei
  • Lunch inklusive
  • Max. 20 Plätze
NIS2CRAAI ActISO/IEC 42001SBOMTPRMROSIPQC & CBOM
Auf einen Blick

Der Workshop in 30 Sekunden

Der GRC Engineering Weihnachtsworkshop findet am Samstag, 12. Dezember 2026, von 10:00 bis 15:00 Uhr bei VamiSec in der Bonner Straße 108, 53757 Sankt Augustin bei Bonn statt. In sieben Vorträgen zeigt Valeri Milke, Gründer und Geschäftsführer der VamiSec GmbH, wie Unternehmen NIS2, den Cyber Resilience Act und den AI Act in einem integrierten Managementsystem umsetzen, Abhängigkeiten in einem GRC-Graphen sichtbar machen, KI-Agenten verantwortungsvoll steuern, Lieferanten- und Cyberrisiken in Euro bewerten und die Migration zur Post-Quanten-Kryptografie vorbereiten. Die Teilnahme ist kostenfrei, inklusive Lunch, und nur auf persönliche Einladung möglich; die Plätze sind auf 20 begrenzt.

Was
Präsenz-Workshop mit sieben Vorträgen zu GRC Engineering
Wann
Samstag, 12. Dezember 2026, 10:00–15:00 Uhr (Ankommen ab 09:30 Uhr)
Wo
VamiSec, Bonner Straße 108, 53757 Sankt Augustin (bei Bonn)
Referent
Valeri Milke, Gründer und Geschäftsführer der VamiSec GmbH
Für wen
CISOs, ISBs, GRC-, Compliance- und Risikoverantwortliche, Product Security
Kosten
Kostenfrei, Lunch und Getränke inklusive
Plätze
Maximal 20, nur auf persönliche Einladung
Sprache
Deutsch, Fragen gern auch auf Englisch
Kurz erklärt

Was ist GRC Engineering?

GRC Engineering überträgt Prinzipien aus dem Software- und Systems-Engineering auf Governance, Risikomanagement und Compliance: Anforderungen werden als strukturierte Daten modelliert, Kontrollen einmal umgesetzt und mehrfach nachgewiesen, Nachweise möglichst automatisch erzeugt und Abhängigkeiten zwischen Prozessen, Systemen, Lieferanten und Risiken in einem Graphen sichtbar gemacht. Das Ziel: Compliance, die mit dem Unternehmen mitwächst – statt Tabellen, die bei jeder neuen Regulierung von vorn beginnen.

Der Workshop zeigt, wie das in der Praxis aussieht – herstellerneutral, mit Beispielen aus Projekten und mit viel Zeit für Ihre Fragen.

  1. Anforderungen als Daten

    NIS2, CRA, AI Act, ISO/IEC 27001 und ISO/IEC 42001 werden auf gemeinsame Controls abgebildet. Eine Maßnahme, mehrere Nachweise.

  2. Zusammenhänge als Graph

    Prozesse, Assets, KI-Use-Cases, Lieferanten, Risiken und Controls hängen zusammen – ein Graph macht Auswirkungen sichtbar, bevor sie zum Problem werden.

  3. Nachweise als Nebenprodukt

    Evidenzen entstehen im laufenden Betrieb, nicht in der Woche vor dem Audit. Das spart Zeit und macht Aussagen prüfbar.

  4. Agenten mit klarer Verantwortung

    KI-Agenten übernehmen Fleißarbeit wie Recherche, Abgleich und Entwürfe. Freigabe und Verantwortung bleiben beim Menschen.

Das Programm

Sieben Vorträge. Drei Blöcke. Ein roter Faden.

Die Vorträge bauen aufeinander auf: zuerst das Fundament aus Managementsystem und Datenmodell, dann die Verantwortung für KI und Produkte, schließlich die Wirkung in Lieferkette, Risikobewertung und Kryptografie. Jeder Vortrag dauert rund 30 Minuten, inklusive Zeit für Ihre Fragen.

Alle Vorträge hält Valeri Milke. Vortragssprache Deutsch, Fragen gern auch auf Englisch. Alle Zeiten in MEZ.

Block 1

Fundament

Managementsystem und Datenmodell

Vortrag 1

NIS2, CRA und AI Act mit einem agentischen integrierten Managementsystem meistern

Drei Regelwerke, viele Überschneidungen: Risikomanagement, Lieferkette, Vorfallmeldung, Dokumentation. Der Vortrag zeigt, wie ein integriertes Managementsystem Anforderungen einmal umsetzt und mehrfach nachweist, wie ISO/IEC 27001 und ISO/IEC 42001 als gemeinsames Rückgrat dienen – und an welchen Stellen KI-Agenten die Fleißarbeit übernehmen, ohne die Verantwortung zu übernehmen.

Was Sie mitnehmen
  • Ein Mapping-Ansatz, der NIS2, CRA und AI Act auf gemeinsame Controls bringt
  • Wo Agenten im Managementsystem heute schon helfen – und wo menschliche Freigabe Pflicht bleibt
  • Wie Nachweise entstehen, die Audit und Aufsicht gleichermaßen standhalten

VertiefenIntegrierte Managementsysteme NIS2 im Überblick

Vortrag 2

Geschäftsprozesse, KI-Use-Cases, Assets, Lieferanten, Risiken und Controls: Der GRC-Graph zeigt die Verbindungen

Tabellen verstecken Zusammenhänge. Ein GRC-Graph verknüpft Geschäftsprozesse, KI-Use-Cases, Assets, Lieferanten, Risiken und Controls zu einem durchsuchbaren Modell. So beantworten Sie Fragen wie „Was passiert, wenn dieser Lieferant ausfällt?“ oder „Welche Controls decken diese neue Anforderung schon ab?“ in Minuten statt in Abstimmungsrunden.

Was Sie mitnehmen
  • Ein Datenmodell für den GRC-Graphen, das klein startet und mitwächst
  • Auswirkungsanalysen über Prozesse, Lieferanten und Risiken hinweg
  • Wie offene Formate wie OSCAL Regelwerke maschinenlesbar machen

VertiefenOSCAL: Compliance als Code

Block 2

Verantwortung

KI-Governance und Produktsicherheit

Vortrag 3

Vom KI-Use-Case über Agenten zu Risiken: KI-Governance und die finale Verantwortung

Jeder KI-Agent braucht eine Identität, klare Befugnisse und eine verantwortliche Person. Der Vortrag führt vom KI-Register über die Risikobewertung bis zur Freigabe und zeigt, wie AI Act, ISO/IEC 42001 und Human-in-the-Loop im Alltag zusammenspielen. Die Transparenzpflichten des AI Act gelten seit August 2026, die Pflichten für Hochrisiko-Systeme greifen gestaffelt ab Dezember 2027.

Was Sie mitnehmen
  • Ein KI-Register, das Use Cases, Modelle, Agenten und Verantwortliche verbindet
  • Risikobewertung und Freigabe für agentische Systeme mit Human-in-the-Loop
  • Was die Geschäftsleitung wissen muss, um die finale Verantwortung tragen zu können

VertiefenISO/IEC 42001 in der Praxis EU AI Act

Vortrag 4

CRA-Meldepflicht ist live, was nun? Vom Produkt über die SBOM zum Product Security Lifecycle

Seit dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden. Der Vortrag geht den Weg vom Produkt über die SBOM bis zur Meldung und zeigt, wie ein Product Security Lifecycle aussieht, der bis zur vollen Anwendung des Cyber Resilience Act im Dezember 2027 trägt.

Was Sie mitnehmen
  • Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht: Abläufe, die im Ernstfall tragen
  • Die SBOM als Grundlage für Schwachstellenmanagement und Meldung
  • Bausteine eines Product Security Lifecycle für 2027

VertiefenCRA-Meldepflicht SBOM-Management

Block 3

Wirkung

Lieferkette und Risiko in Euro

Vortrag 5

Third-Party Risk Management über Fragebögen hinaus: OSINT, Trust Center und automatisierte Assessments

Fragebögen zeigen, was Lieferanten über sich sagen – nicht, wie es tatsächlich aussieht. Der Vortrag kombiniert OSINT-Signale, Trust Center und automatisierte Assessments zu einem Third-Party Risk Management, das NIS2 und DORA standhält. Die Einstufung der Kritikalität und die Entscheidung bleiben bei Ihnen.

Was Sie mitnehmen
  • Lieferanten nach Kritikalität einstufen und den Prüfaufwand daran ausrichten
  • OSINT und Trust Center als Ergänzung zum Fragebogen nutzen
  • Automatisierte Assessments mit nachvollziehbarer Begründung

VertiefenLieferkettensicherheit Trust Center

Vortrag 6

Quantitatives Risikomanagement: Cyberrisiken in Euro bewerten und den ROSI berechnen

Ampelfarben überzeugen keine Geschäftsleitung. Der Vortrag übersetzt Cyberrisiken in Euro-Spannen, zeigt, wie sich Eintrittswahrscheinlichkeit und Schadenshöhe belastbar schätzen lassen, und leitet den Return on Security Investment so her, dass Investitionsentscheidungen nachvollziehbar werden.

Was Sie mitnehmen
  • Von der Ampel zur Euro-Spanne: schätzen mit Bandbreiten statt Scheingenauigkeit
  • Den ROSI nachvollziehbar herleiten und präsentieren
  • Risikoberichte, die in Budgetgespräche passen

VertiefenISO/IEC 27005 Risikomanagement ISO 31000

Weihnachts-Special
Post-Quanten-Kryptografie meistern: Sichtbarkeit herstellen mit der CBOM

Harvest now, decrypt later, Krypto-Inventur mit der CBOM und ein realistischer Fahrplan für die Migration.

Zum PQC-Special
Weihnachts-Special · Vortrag 7

Post-Quanten-Kryptografie meistern: erst sichtbar machen, dann migrieren

Verschlüsselte Daten, die heute abgegriffen werden, könnten künftige Quantencomputer entschlüsseln. Die EU-Mitgliedstaaten haben sich deshalb auf einen gemeinsamen Fahrplan verständigt: Bis Ende 2026 soll die Umstellung auf Post-Quanten-Kryptografie beginnen. Doch kaum ein Unternehmen weiß genau, wo welche Kryptografie steckt. Genau hier setzt die CBOM an – die Cryptography Bill of Materials.

  • Harvest now, decrypt later: welche Daten schon heute gefährdet sind und wie Sie mit der Mosca-Formel Prioritäten setzen
  • Sichtbarkeit mit der CBOM: Algorithmen, Schlüssel, Zertifikate und Protokolle im offenen Standard CycloneDX inventarisieren
  • Von der Inventur zur Roadmap: Krypto-Agilität, hybride Verfahren und die NIST-Standards ML-KEM und ML-DSA
  • Krypto-Assets im GRC-Graphen: verknüpft mit Systemen, Lieferanten, Risiken und Controls – damit PQC kein Inselprojekt bleibt
Whitepaper anfordern Mehr zur Post-Quanten-Kryptografie
Der Ablauf

Samstag, 12. Dezember 2026

  1. Ankommen bei Kaffee und WeihnachtsgebäckAnkommen
  2. Begrüßung und Einführung: Was GRC Engineering ausmachtAuftakt
  3. Vortrag 1: NIS2, CRA und AI Act im agentischen integrierten ManagementsystemBlock 1
  4. Vortrag 2: Der GRC-GraphBlock 1
  5. KaffeepausePause
  6. Vortrag 3: KI-Governance und die finale VerantwortungBlock 2
  7. Vortrag 4: CRA-Meldepflicht, SBOM und Product Security LifecycleBlock 2
  8. Lunch und AustauschLunch
  9. Vortrag 5: Third-Party Risk Management über Fragebögen hinausBlock 3
  10. Vortrag 6: Quantitatives Risikomanagement und ROSIBlock 3
  11. Vortrag 7 – Weihnachts-Special: Post-Quanten-Kryptografie mit der CBOMSpecial
  12. Fragen, Diskussion und Ausblick auf 2027Q&A
  13. Ende des Workshops
Teilnahme bestätigen
Valeri Milke, Gründer und Geschäftsführer der VamiSec GmbH
Ihr Referent

„IT-Sicherheit und Compliance ohne KI ist eine Schwachstelle.“

Valeri Milke beschäftigt sich seit 20 Jahren mit Governance, Risk & Compliance, Security-Testing und Audit. Als Gründer und Geschäftsführer der VamiSec GmbH begleitet er Unternehmen bei NIS2, CRA, AI Act und ISO-Zertifizierungen – und hält alle sieben Vorträge des Workshops selbst. Sein Anspruch: Methoden, die auch am Montag danach funktionieren.

Valeri MilkeGründer & Geschäftsführer · VamiSec GmbHISO/IEC 27001 & ISO/IEC 42001 Lead Auditor
Teilnahme bestätigen
20Jahre GRC-Erfahrung
7Vorträge an einem Samstag
20Plätze für echten Austausch
ISO 27001zertifiziertes Unternehmen
Für wen?

Für alle, die Compliance nicht nur verwalten, sondern bauen wollen

  • CISO & ISB
  • GRC & Compliance
  • Risikomanagement
  • Product Security & PSIRT
  • Einkauf & Lieferantenmanagement
  • KI-Beauftragte
  • Datenschutz
  • Interne Revision
  • IT-Leitung & Geschäftsführung
Veranstaltungsort

VamiSec in Sankt Augustin bei Bonn

Der Workshop findet in den Räumen von VamiSec in Sankt Augustin statt, wenige Kilometer nordöstlich von Bonn. Mit maximal 20 Teilnehmenden bleibt Raum für Fragen, Diskussionen und Gespräche beim Lunch.

  • Wenige Minuten von Bonn, rund 30 Kilometer südöstlich von Köln
  • Hinweise zu Anreise und Parken erhalten Sie mit Ihrer Platzbestätigung
  • Ankommen ab 09:30 Uhr bei Kaffee und Weihnachtsgebäck
Adresse
VamiSec
Bonner Straße 108
53757 Sankt Augustin
Anfahrt planen
Teilnahme

Nur auf persönliche Einladung

Der Workshop ist bewusst klein: Wir laden maximal 20 Teilnehmende persönlich ein. Sie haben eine Einladung erhalten? Dann bestätigen Sie hier Ihre Teilnahme. Sie haben keine Einladung, möchten aber dabei sein? Fragen Sie eine Einladung an – wir melden uns persönlich.

  1. 1
    Zusagen oder anfragen

    Mit Ihrer persönlichen Einladung zusagen oder eine Einladung anfragen, falls Sie noch keine haben.

  2. 2
    Persönliche Bestätigung

    Ihr Platz ist reserviert, sobald wir ihn per E-Mail bestätigen.

  3. 3
    Am 12. Dezember dabei sein

    Ankommen ab 09:30 Uhr, Start um 10:00 Uhr in Sankt Augustin.

Fragen vorab? contact@vamisec.com

Zusage & EinladungsanfrageGRC Engineering Weihnachtsworkshop · 12.12.2026

Pflichtfelder sind mit * markiert. Bitte keine vertraulichen Informationen eintragen.

Ihr Anliegen *

Ihre Nachricht geht an das VamiSec-Team unter contact@vamisec.com.

Gut zu wissen

Häufige Fragen zum Workshop

Was ist GRC Engineering?

GRC Engineering überträgt Engineering-Prinzipien auf Governance, Risikomanagement und Compliance: Anforderungen werden als Daten modelliert, Kontrollen einmal umgesetzt und mehrfach nachgewiesen, Nachweise möglichst automatisch erzeugt und Abhängigkeiten zwischen Prozessen, Systemen, Lieferanten und Risiken in einem Graphen sichtbar gemacht.

Wann und wo findet der Workshop statt?

Am Samstag, 12. Dezember 2026, von 10:00 bis 15:00 Uhr bei VamiSec in der Bonner Straße 108, 53757 Sankt Augustin, wenige Kilometer nordöstlich von Bonn. Ankommen ist ab 09:30 Uhr möglich.

Wie kann ich teilnehmen?

Die Teilnahme ist nur auf persönliche Einladung möglich. Mit Einladung bestätigen Sie Ihre Teilnahme über das Formular auf dieser Seite. Ohne Einladung können Sie dort eine Einladung anfragen – wir melden uns persönlich.

Was kostet die Teilnahme?

Nichts. Der Workshop ist kostenfrei, Lunch und Getränke sind inklusive.

Wie viele Plätze gibt es?

Maximal 20. Die kleine Runde ist Absicht: So bleibt bei jedem Vortrag Zeit für Fragen und Diskussion.

Wer hält die Vorträge?

Alle sieben Vorträge hält Valeri Milke, Gründer und Geschäftsführer der VamiSec GmbH, ISO/IEC 27001 und ISO/IEC 42001 Lead Auditor mit 20 Jahren Erfahrung in Governance, Risk & Compliance.

Welche Themen behandelt der Workshop?

NIS2, CRA und AI Act im integrierten Managementsystem, den GRC-Graphen, KI-Governance, die CRA-Meldepflicht mit SBOM und Product Security Lifecycle, Third-Party Risk Management, quantitatives Risikomanagement mit ROSI sowie als Weihnachts-Special Post-Quanten-Kryptografie mit der CBOM.

Ist der Workshop herstellerneutral?

Ja. Im Mittelpunkt stehen Methoden, Regelwerke und Praxiserfahrung – kein bestimmtes Produkt.

In welcher Sprache finden die Vorträge statt?

Auf Deutsch. Fragen können Sie gern auch auf Englisch stellen.

Brauche ich Vorkenntnisse?

Grundwissen in Informationssicherheit, Compliance oder Risikomanagement hilft. Die Vorträge bauen aufeinander auf und beginnen beim Fundament.

Wie komme ich zum Veranstaltungsort?

VamiSec, Bonner Straße 108, 53757 Sankt Augustin. Über „Anfahrt planen“ öffnen Sie die Route in Google Maps; Hinweise zu Anreise und Parken erhalten Sie mit Ihrer Platzbestätigung.

GRC Engineering Weihnachtsworkshop · 12.12.2026

Sieben Vorträge. Zwanzig Plätze.
Ein Samstag Vorsprung für 2027.

Kostenfrei, mit Lunch, in Sankt Augustin bei Bonn – nur auf persönliche Einladung.

Teilnahme bestätigen Einladung anfragen