+49 155 609 62044contact@vamisec.comCyber-Vorfall?24/7csirt@vamisec.com
Termin vereinbaren
VamiGRC Christmas Bootcamp · 12.12.2026

Agentic GRC Engineering
zum Auspacken

Sieben Türchen, ein Vormittag: Wie agentische KI Governance, Risiko und Compliance zur Engineering-Disziplin macht – live am System statt auf Folien. Mit Valeri Milke und dem Team von VamiSec.

10:00–14:00 UhrSankt Augustin · LinkedIn Live · YouTube Live

Kostenfrei anmelden Programm ansehen
Lunch & Getränke vor Ort Swag Bag für alle Angemeldeten
NIS2CRAAI ActTPRMPQC & CBOM
12.12.2026Samstag · 10:00–14:00 Uhr
Sankt AugustinOffice von VamiSec & softScheck
LinkedIn & YouTubeLivestream für alle Remote-Teilnehmenden
Wissen. Wirkung. Weihnachten.

GRC wird zur Engineering-Disziplin – Agenten machen sie skalierbar

NIS2, CRA und AI Act verlangen keine weiteren Dokumentenstapel, sondern belastbare Zusammenhänge: Welche Prozesse, Produkte, Lieferanten und KI-Systeme hängen woran – und wer verantwortet was? Im Bootcamp zeigen wir live, wie agentisches GRC Engineering diese Fragen beantwortet: mit einem GRC-Graphen statt Tabellen-Silos, mit KI-Agenten unter menschlicher Freigabe und mit Nachweisen, die einer Prüfung standhalten.

7Türchen – kompakte Live-Sessions
4 Std.inklusive Lunch-Pause
2 Wegevor Ort oder per Livestream
0 €Teilnahme kostenfrei
Das Programm

Zwei Stufen. Sieben Türchen. Ein Christmas Special.

Die Themen stammen aus unserem Live-Demo-Programm der it-sa 2026 – verdichtet für einen Vormittag und erweitert um ein Thema, das 2027 niemand mehr aufschieben sollte.

Alle Zeiten in MEZ. Sessionsprache Deutsch, Fragen gern auch auf Englisch.

CORE

Das agentische GRC-Fundament

Architektur, Zusammenhänge und Verantwortung

  1. Türchen 1

    NIS2, CRA und AI Act mit einem agentischen integrierten Managementsystem meistern

    Ein Control, mehrere Regelwerke: Wie ein integriertes Managementsystem Anforderungen einmal umsetzt und mehrfach nachweist – und wo Agenten die Fleißarbeit übernehmen.

  2. Türchen 2

    Geschäftsprozesse, KI-Use-Cases, Assets, Lieferanten, Risiken und Controls: Der GRC-Graph zeigt die Verbindungen

    Tabellen verstecken Zusammenhänge, ein Graph macht sie sichtbar: Auswirkungen eines Lieferantenausfalls oder einer neuen Anforderung auf einen Blick statt nach wochenlanger Abstimmung.

  3. Türchen 3

    Vom KI-Use-Case über Agenten zu Risiken: KI-Governance und die finale Verantwortung

    KI-Agenten brauchen eine Identität, klare Grenzen und eine verantwortliche Person. Wir zeigen, wie AI Act, ISO/IEC 42001 und Human-in-the-Loop im Alltag zusammenspielen.

PROFESSIONAL

GRC Engineering im Betrieb

Produkte, Lieferketten und Risiken in Euro

  1. Türchen 4

    CRA-Meldepflicht ist live, was nun? Vom Produkt über die SBOM zum Product Security Lifecycle

    Seit dem 11. September 2026 gelten die Meldepflichten des CRA. Wir gehen den Weg vom Produkt über die SBOM bis zur Meldung – und zeigen, was bis zur vollen Anwendung im Dezember 2027 noch zu tun ist.

  2. Türchen 5

    Third-Party Risk Management über Fragebögen hinaus: OSINT, Trust Center und automatisierte Assessments

    Lieferanten bewerten, ohne im Fragebogen-Pingpong zu versinken: OSINT-Signale, Trust Center und automatisierte Assessments – die Einstufung der Kritikalität bleibt bei Ihnen.

  3. Türchen 6

    Quantitatives Risikomanagement: Cyberrisiken in Euro bewerten und den ROSI berechnen

    Ampelfarben überzeugen keine Geschäftsleitung. Wir übersetzen Cyberrisiken in Euro-Spannen und zeigen, wie Sie den Return on Security Investment nachvollziehbar herleiten.

CHRISTMAS SPECIAL
Post-Quanten-Kryptografie meistern: Sichtbarkeit herstellen mit der CBOM
Mehr zum Special
Der Ablauf

Samstag, 12. Dezember 2026

  1. Ankommen bei Kaffee, Punsch und PlätzchenVor Ort
  2. Begrüßung und gemeinsames Auspacken der Swag BagsVor Ort & remote
  3. Keynote Valeri Milke: 20 Jahre GRC – und warum jetzt die Zeit für agentisches GRC Engineering istKeynote
  4. CORE: Türchen 1 bis 3Stufe 1
  5. Lunch und Getränke vor Ort · Pause im LivestreamPause
  6. PROFESSIONAL: Türchen 4 bis 6Stufe 2
  7. Christmas Special, Türchen 7: Post-Quanten-Kryptografie meistern mit der CBOMSpecial
  8. Ihre Fragen, Fazit und Ausblick auf 2027Q&A
  9. Ende des Bootcamps
Platz sichern
Christmas Special · Türchen 7

Post-Quanten-Kryptografie meistern: erst sichtbar machen, dann migrieren

Verschlüsselte Daten, die heute abgegriffen werden, lassen sich mit künftigen Quantencomputern entschlüsseln. Die EU-Mitgliedstaaten wollen den Umstieg auf Post-Quanten-Kryptografie bis Ende 2026 beginnen. Doch kaum ein Unternehmen weiß genau, wo welche Kryptografie steckt. Genau hier setzt die CBOM an – die Cryptography Bill of Materials.

  • Harvest now, decrypt later: welche Daten schon heute gefährdet sind und wie Sie mit der Mosca-Formel Prioritäten setzen
  • Sichtbarkeit mit der CBOM: Algorithmen, Schlüssel, Zertifikate und Protokolle im offenen Standard CycloneDX inventarisieren
  • Von der Inventur zur Roadmap: Krypto-Agilität, hybride Verfahren und die NIST-Standards ML-KEM und ML-DSA
  • Krypto-Assets im GRC-Graphen: verknüpft mit Systemen, Lieferanten, Risiken und Controls – damit PQC kein Inselprojekt wird
Whitepaper anfordern Zur PQC-Beratung
Hybrid

Vor Ort in Sankt Augustin oder live von überall

Vor Ort

Office von VamiSec & softScheck
  • Begrenzte Plätze, persönliche Bestätigung nach der Anmeldung
  • Lunch, Getränke und weihnachtliche Snacks inklusive
  • Swag Bag direkt am Platz
  • Fragen direkt am System und Austausch in der Pause
AdresseBonner Straße 108, 53757 Sankt Augustin
Anfahrt planen

Remote

LinkedIn Live & YouTube Live
  • Livestream parallel auf LinkedIn und YouTube
  • Fragen live über den Chat
  • Swag Bag per Post, bei Anmeldung bis 29. November in der Regel vor dem Bootcamp
  • Aufzeichnung im Anschluss verfügbar
VamiSec auf LinkedIn VamiSec auf YouTube
VamiGRC Swag Bag

Ein Geschenk für alle, die dabei sind

Jede angemeldete Person erhält einen VamiGRC Swag Bag – mit nützlichen Dingen für den GRC-Alltag und etwas Weihnachtlichem. Um 10:00 Uhr packen wir gemeinsam aus: vor Ort und vor den Bildschirmen.

Vor OrtIhr Swag Bag wartet an Ihrem Platz.
RemoteWir schicken ihn per Post. Wer sich bis zum 1. Advent (29. November) anmeldet, erhält ihn in der Regel noch vor dem Bootcamp.
Gemeinsam auspackenZum Start um 10:00 Uhr – der erste Programmpunkt des Tages.

Versand an Adressen innerhalb der EU. Bei späterer Anmeldung versenden wir nach dem Bootcamp, solange der Vorrat reicht. Für Adressen außerhalb der EU melden wir uns persönlich.

Valeri Milke, Gründer und Geschäftsführer der VamiSec GmbH
Ihr Gastgeber

„IT-Sicherheit und Compliance ohne KI ist eine Schwachstelle.“

Valeri Milke bringt 20 Jahre Erfahrung aus Governance, Risk & Compliance, Security-Testing und Audit mit – von den ersten ISMS-Projekten bis zur agentischen GRC-Plattform VamiGRC. In seiner Keynote zeigt er, was sich in zwei Jahrzehnten bewährt hat, was nicht – und wie GRC-Teams 2027 vom Dokumentieren zum Engineering kommen.

Valeri MilkeGründer & CEO · VamiSec GmbHGeschäftsführer · softScheck GmbHISO/IEC 27001 & ISO/IEC 42001 Lead Auditor · CISSP · CISM · OSCP
Jetzt anmelden
20Jahre GRC-Erfahrung
7Türchen live am System
VamiGRCAgentic GRC Platform
ISO 27001zertifiziertes Unternehmen
Für wen?

Für alle, die GRC nicht nur verwalten, sondern bauen wollen

CISO & ISBGRC & ComplianceGRC EngineersProduct Security & PSIRTRisikomanagementEinkauf & TPRMKI-BeauftragteAudit & BeratungIT-Leitung
Anmeldung

Jetzt Platz sichern – vor Ort oder remote

Die Teilnahme ist kostenfrei. Mit der Anmeldung erhalten Sie die Kalendereinladung, rechtzeitig vor dem Termin die Stream-Links und Ihren VamiGRC Swag Bag.

  1. 1
    Format wählen

    Vor Ort in Sankt Augustin oder remote per Livestream.

  2. 2
    Bestätigung erhalten

    Remote sofort per E-Mail, vor Ort nach persönlicher Platzbestätigung.

  3. 3
    Gemeinsam auspacken

    Am 12. Dezember um 10:00 Uhr geht es los.

Fragen vorab? contact@vamisec.com

Kostenfreie AnmeldungVamiGRC Christmas Bootcamp · 12.12.2026

Pflichtfelder sind mit * markiert. Bitte keine vertraulichen Informationen eintragen.

Wie nehmen Sie teil? *

Ihre Anmeldung geht an das VamiSec-Team unter contact@vamisec.com.

Gut zu wissen

Fragen zum Bootcamp

Was kostet die Teilnahme?

Nichts. Das Bootcamp ist vor Ort und remote kostenfrei – inklusive Lunch und Getränken vor Ort und dem VamiGRC Swag Bag für alle Angemeldeten.

Muss ich mich für den Livestream anmelden?

Zuschauen können Sie auch ohne Anmeldung auf LinkedIn oder YouTube. Mit Anmeldung erhalten Sie die Stream-Links per E-Mail, eine Erinnerung und Ihren Swag Bag per Post.

Wie viele Plätze gibt es vor Ort?

Die Plätze im Office in Sankt Augustin sind begrenzt. Wir bestätigen jede Anmeldung vor Ort persönlich. Ist alles belegt, setzen wir Sie auf die Warteliste – remote sind Sie in jedem Fall dabei.

Bis wann muss ich mich anmelden, damit der Swag Bag rechtzeitig ankommt?

Remote-Teilnehmende melden sich am besten bis zum 1. Advent, 29. November 2026, an. Dann kommt der Swag Bag in der Regel vor dem Bootcamp an. Spätere Anmeldungen beliefern wir nach dem Bootcamp, solange der Vorrat reicht. Wir versenden innerhalb der EU.

Wird das Bootcamp aufgezeichnet?

Ja. Der Livestream bleibt im Anschluss als Aufzeichnung auf LinkedIn und YouTube verfügbar. Vor Ort gibt es Plätze außerhalb des Kamerabereichs.

In welcher Sprache findet das Bootcamp statt?

Die Sessions laufen auf Deutsch. Fragen können Sie gern auch auf Englisch stellen – vor Ort und im Chat.

Brauche ich Vorkenntnisse?

Grundwissen zu Informationssicherheit oder Compliance hilft. Die Stufe CORE legt das Fundament, die Stufe PROFESSIONAL geht in die Praxis. Remote können Sie auch gezielt einzelne Türchen verfolgen.

Bekomme ich eine Teilnahmebescheinigung?

Ja. Auf Wunsch erhalten alle angemeldeten Teilnehmenden nach dem Bootcamp eine digitale Teilnahmebescheinigung.

Wie komme ich zum Office in Sankt Augustin?

Das Office von VamiSec und softScheck liegt in der Bonner Straße 108, 53757 Sankt Augustin, wenige Kilometer östlich von Bonn. Über „Anfahrt planen“ öffnen Sie die Route in Google Maps.

VamiGRC Christmas Bootcamp · 12.12.2026

Sieben Türchen.
Ein Vormittag Vorsprung für 2027.

Vor Ort in Sankt Augustin oder live auf LinkedIn und YouTube – kostenfrei, mit Lunch und Swag Bag.

Jetzt anmelden contact@vamisec.com