The Signal programme.

Welcome speech

09:00

Welcome to Signal Security Summit 2026!

Welcome to Signal Security Summit 2026!

Signal brings together security leaders, innovators, researchers, and practitioners to explore one of the defining questions of our time: How do we build resilience in an increasingly complex world?

Throughout the day, we’ll examine the forces shaping the future of cybersecurity, learn from organizations and their challenges, and share practical ideas to strengthen resilience across our teams, organizations, and communities.

Most importantly, Signal is a space for connection. A place to exchange experiences, challenge assumptions, and learn from one another. Because while every organization faces unique challenges, resilience is something we build together. Let’s get started!

Sarra Ouaili
SVP Marketing, SoSafe

Dan Farkas
Global CRO, SoSafe

Keynote

09:10

The instinct gap: AI changed the rules. Now we need to adapt.

Year by year, the cybersecurity landscape is accelerating – with AI acting as both catalyst and amplifier. While organizations collectively recognize this shift, keeping pace with it is becoming increasingly difficult. Because AI has fundamentally changed the environment in which humans make decisions.

So the question remains: How do we empower people to adapt continuously to an ever-changing threat landscape? How do we enable secure decision-making when traditional warning signs are disappearing?

The answer lies in Human Readiness. In the age of AI, secure behavior can no longer rely on conscious analysis alone. It must become instinctive. Threat observation, critical thinking, and secure decision-making need to become part of how people naturally operate – even in moments of uncertainty.

While this may seem like an unprecedented challenge, we possess a powerful advantage: collective intelligence. By connecting insights across organizations, transforming them into actionable threat intelligence, and augmenting human capabilities with AI, we can adapt as quickly as the threats themselves.

This keynote explores the latest industry developments, the evolving relationship between humans and technology, and why Human Readiness is emerging as the next stage of human risk maturity. Because in a world of constant change, resilience is not built alone – it is built together.

Dr. Niklas Hellemann
CEO and Co-Founder, SoSafe

Keynote

09:50

The power of collective intelligence: Cyber resilience in the age of AI

We often talk about the power of collective intelligence. In this session, we’ll put it into practice.

Building on the insights and challenges explored in the opening keynote, attendees will become active participants in a live experiment to create a shared vision of the future. Using AI-powered collaboration tools, the collective knowledge, experience, and imagination of everyone in the room will come together to answer a fundamental question:

What will cyber resilience look like in a world shaped by AI? How do we imagine our digital future?

Together, we’ll explore emerging opportunities, future challenges, and the capabilities organizations will need to thrive in an increasingly digital world.

Henry Coutinho-Mason
Future Trends & AI Strategist

FIRESIDE CHAT

11:00

Desinformation im Zeitalter der KI

Künstliche Intelligenz verändert grundlegend, wie Informationen entstehen, verbreitet und wahrgenommen werden. Deepfakes, KI-generierte Inhalte und gezielte Desinformation machen es zunehmend schwieriger, zwischen Fakten und Manipulation zu unterscheiden. Damit steht nicht nur die Glaubwürdigkeit von Medien und öffentlichem Diskurs auf dem Spiel, sondern auch das Vertrauen in Institutionen, Unternehmen und unsere demokratische Gesellschaft.

In diesem Fireside Chat diskutieren die renommierte Journalistin und ZDF-Moderatorin Dunja Hayali und SoSafe CEO Niklas Hellemann, wie sich Desinformation im Zeitalter der KI verändert, warum Menschen zunehmend anfällig für Manipulation werden und welche Folgen dies für unsere Gesellschaft hat. Dabei geht es auch um die Verantwortung von Medien und Technologieunternehmen, die Bedeutung von kritischem Denken und die Frage, wie wir als Gesellschaft und als Einzelne widerstandsfähiger gegenüber Desinformation werden können.

Dunja Hayali
Journalist, Moderator

Dr. Niklas Hellemann
CEO and Co-Founder, SoSafe

PANEL DISCUSSION

11:30

The age of uncertainty: Defining the challenges of our future

AI is transforming how we work. Geopolitical tensions are reshaping global risk. Trust in institutions is being challenged. Cyber threats continue to evolve at unprecedented speed.

As organizations navigate an increasingly complex world, understanding individual risks is no longer enough. Leaders need a broader perspective on the forces shaping the future.

In this opening panel, experts from across sectors explore the most significant technological, geopolitical, societal, and security challenges of our time – and discuss what organizations can do to prepare for a future defined by constant change.

Daniel Maier-Johnson
CISO, Kühne+Nagel

Dr. Niklas Hellemann
CEO and Co-Founder, SoSafe

Fred-Mario Silberbach
Head of the Cybercrime Subdivision – Strategy, Bundeskriminalamt (Federal Criminal Police Office)

Claudia Nemat
Supervisory board member (ABB, Deutsche Börse, Daimler Truck); former CTO Deutsche Telekom AG

SURPRISE ACTIVATION

13:00

Post-lunch surprise: An interactive energy boost

Before we dive back into the programme, join us for a short interactive experience designed to recharge, reconnect, and get everyone energized for the afternoon ahead.

PRODUCT KEYNOTE

13:15

Adaptive learning, instinctive action: How to truly embed secure behavior

AI is changing the rules of cybersecurity. As attacks become more convincing, contextual, and emotionally manipulative, organizations need employees who can make secure decisions instinctively – even in moments of uncertainty.

But Human Readiness is not achieved through awareness alone. It is built through continuous learning, adaptation, and practice.

This keynote explores how organizations can move towards adaptive learning experiences that help employees internalize secure behavior over time. Discover how data, behavioral science, and AI can be combined to continuously personalize learning, reinforce desired behaviors, and strengthen security instincts across the organization.

Explore the latest innovations and our vision for the next generation of Adaptive Human Risk Management. Learn how our AI-native platform helps organizations understand their current maturity, identify opportunities for improvement, and continuously evolve their programs to build lasting Human Readiness.

Because in the age of AI, resilience depends on people who are ready to act – no matter how the threat evolves.

Rob Daly
Chief Technology Officer, SoSafe

Christine Siu
VP of Product, SoSafe

14:00

Main Stage break

The conversation doesn’t stop here. Explore our product and innovation areas, connect with our product experts, meet our partners, or dive into the interactive experiences happening on the other stages.

LIVE PODCAST

14:15

Strategie beginnt beim Menschen: Was Unternehmen vom Spitzensport über Führung und Leistung unter Druck lernen können

Im Spitzensport entscheidet längst nicht nur Talent oder die richtige Taktik über Erfolg. Entscheidend ist, ob Menschen als Team funktionieren und ihre Leistung auch dann abrufen können, wenn der Druck steigt. Gleiches gilt für Unternehmen: Die beste Strategie kann nur erfolgreich sein, wenn die Menschen dahinter sie auch unter Unsicherheit und in herausfordernden Situationen umsetzen können.

In dieser Live-Podcast-Aufzeichnung teilt Prof. Dr. Hans-Dieter Hermann, langjähriger Sportpsychologe der deutschen Fußballnationalmannschaft und erfahrener Coach von Führungskräften, seine Erkenntnisse aus über 30 Jahren an der Schnittstelle von Psychologie, Leistung und Führung. Anhand von Erfahrungen aus Spitzensport und Unternehmenswelt sprechen wir darüber, wie Führungskräfte resiliente Teams aufbauen, Menschen auf Drucksituationen vorbereiten und auch unter Unsicherheit Orientierung, Vertrauen und Handlungsfähigkeit schaffen können.

Im Mittelpunkt steht dabei die Frage, warum menschliches Verhalten ein strategischer Faktor für den Erfolg von Organisationen ist – und was Führungskräfte konkret tun können, damit Menschen und Teams auch dann handlungsfähig bleiben, wenn es wirklich darauf ankommt.

Hans-Dieter Hermann
Former Sport Psychologist of the German National Football Team (2004-2024)

Dr. Christian Reinhardt
Director of Human Risk Management, SoSafe

LIVE PODCAST

15:15

Europe’s next chapter: Sovereignty, resilience and the AI era

Europe is facing a defining moment. Geopolitical tensions are reshaping the global order, artificial intelligence is accelerating technological change, and questions of security, economic competitiveness and digital sovereignty are becoming increasingly intertwined.

Few people have witnessed Europe’s evolution as closely as Jean-Claude Juncker. As former President of the European Commission and long-serving Prime Minister of Luxembourg, he helped shape European integration and navigate some of the continent’s most significant political and economic challenges. During his presidency, the EU also advanced landmark digital initiatives, including the Digital Single Market and GDPR.

In this candid conversation, Juncker reflects on the lessons of Europe’s past to explore the choices that will define its future. How can Europe strengthen its sovereignty without turning inward? What will it take to compete in an AI-driven world while protecting democratic values and individual freedoms? How can European countries overcome fragmentation and build greater collective resilience? And what role should regulation, innovation and international cooperation play in shaping Europe’s technological future?

Drawing on decades of political leadership, Juncker offers a unique perspective on what Europe needs to do today to remain secure, competitive and capable of shaping its own future.

Jean-Claude Juncker
President of the European Commission (2014-2019), Prime Minister of Luxembourg (1995-2013)

Dr. Niklas Hellemann
CEO and Co-Founder, SoSafe

CYBER BITE

16:15

Inside the criminal economy: How technology Is reinventing organised crime

Cybercrime is no longer the work of isolated hackers. Today’s criminal networks operate like global businesses—highly organised, technologically advanced, and increasingly powered by artificial intelligence.

Drawing on more than two decades of investigative journalism, Geoff White takes audiences inside the hidden economy of modern organised crime. Through compelling real-world investigations and case studies, he reveals how AI, cybercrime, fraud and financial crime have become deeply interconnected, how criminal organisations innovate and collaborate, and why people have become just as valuable a target as technology.

Rather than offering a conventional threat update, this keynote provides a strategic perspective on the forces reshaping today’s threat landscape. It explores the motivations, business models and human dynamics behind modern attacks – and why building resilience requires more than advanced technology alone. Understanding human behaviour, trust and decision-making has become just as critical as defending systems themselves.

Geoff White
Investigative journalist, expert in cybercrime

CYBER BITE

16:40

Digitale Resilienz beginnt im Klassenzimmer: Wie wir die nächste Generation auf Cyberrisiken vorbereiten

Cyberangriffe, Desinformation und digitale Manipulation gehören längst zum Alltag – und machen auch vor Schulen nicht Halt. Umso wichtiger ist es, junge Menschen frühzeitig für einen sicheren und verantwortungsvollen Umgang mit digitalen Risiken zu sensibilisieren. Doch wie gelingt wirksame Cybersecurity-Aufklärung im Schulalltag? Welche Inhalte sind wirklich relevant? Und welche Verantwortung tragen Schulen, Unternehmen und die Gesellschaft gemeinsam?

In dieser Diskussionsrunde teilen Noèl Funke (Hackers4Good), Christian Reinhardt (SoSafe), sowie eine Schülerin ihre Erfahrungen aus der Praxis. Gemeinsam diskutieren sie, wie Cybersecurity verständlich vermittelt werden kann, warum Prävention bereits im Klassenzimmer beginnt und wie wir die digitale Resilienz der nächsten Generation nachhaltig stärken können.

Dr. Christian Reinhardt
Director of Human Risk Management, SoSafe

Noèl Funke
Founder Hackers4Good e.V., Information Security & Cyber Insurance Manager, Volkswagen AG

KEYNOTE

17:15

What attackers understand about behavior – and what defenders can learn from It

Technology may evolve, but one thing remains constant: attackers target people.

Drawing on decades of experience as a hacker, technologist, and advisor to leaders across business, our speaker explores the role of human behavior in modern attack chains. From social engineering and manipulation to emerging AI-powered threats, he reveals how attackers identify opportunities, exploit predictable patterns, and turn human behavior into their greatest advantage.

But understanding these tactics is not about fear. It’s about resilience.

By examining how attackers think, security leaders can better understand how to design systems, cultures, and experiences that help people make better decisions and strengthen organizational defenses. Join us for a fascinating exploration of the human side of cybersecurity and discover why resilience is built not by eliminating human behavior, but by understanding it.

Glenn Wilkinson
Ethical Hacker, Speaker, Founder

CLOSING SPEECH

17:45

The 3 Signals That Matter Most

What have we learned? What surprised us? And what should we do next?

As Signal comes to a close, we’ll bring together the most important insights from the day and identify three signals that security leaders should take back to their teams and organizations. These signals will help us make sense of a rapidly changing world and guide the next steps on our journey toward greater resilience.

Shannon Jaritz
VP Customer Success, SoSafe

Dan Farkas
Global CRO, SoSafe

18:00

Signal After Hours: Dinner, Drinks and Networking

As the formal programme comes to a close, the conversation continues. Join fellow security leaders, speakers, partners, and the SoSafe team for an evening of food, drinks, and networking. Reflect on the day’s insights, exchange ideas with peers, and build new connections within the Signal community.

PUBLIC CUSTOMER SPOTLIGHT

10:00

Von der Pflicht zur Strategie: Security Awareness erfolgreich im öffentlichen Sektor etablieren

Warum investieren Behörden in Security Awareness? Und wie gelingt der erfolgreiche Start einer nachhaltigen Initiative? Dieses Modul zeigt, wie Sicherheitsverantwortliche Awareness strategisch verankern, regulatorische Anforderungen erfüllen und gleichzeitig den Grundstein für eine resiliente Sicherheitskultur legen. Gemeinsam betrachten wir Erfolgsfaktoren für den öffentlichen Sektor und zeigen, wie aus einer Compliance-Anforderung eine wirksame Sicherheitsstrategie wird.

Philipp Schwedes
Information Security Officer, AVG Köln

Jonas Frydrych
Head of the Digital Transformation and Technology Unit, German Trade & Invest

Joschka Havenith
Director of Public Sector Customer Success, SoSafe

PUBLIC CUSTOMER SPOTLIGHT

10:30

Zielgruppengerechte Kampagnenführung: Menschen erreichen und Verhalten nachhaltig verändern

Der Erfolg einer Awareness-Initiative hängt nicht von der Anzahl der Trainings ab, sondern davon, ob sich Verhalten tatsächlich verändert. In diesem Modul erfahren Sie, wie zielgruppengerechte Kommunikation, verhaltenswissenschaftliche Ansätze und praxisnahe Kampagnen Mitarbeitende im öffentlichen Dienst nachhaltig erreichen. Im Fokus stehen konkrete Methoden, um Engagement zu steigern und Security dauerhaft im Arbeitsalltag zu verankern.

Jan Achterrad
(Deutsche Flugsicherung)

Michael Diener

Joschka Havenith
Director of Public Sector Customer Success, SoSafe

PUBLIC PANEL

11:30

Awareness nachhaltig verankern: Herausforderungen meistern, Wirkung langfristig sichern

Der erfolgreiche Start einer Awareness-Initiative ist erst der Anfang. Wie bleibt das Thema dauerhaft präsent? Wie geht man mit unterschiedlichen Zielgruppen, knappen Ressourcen oder nachlassendem Engagement um? Gemeinsam mit unseren Kunden diskutieren wir typische Herausforderungen aus dem öffentlichen Sektor und teilen praxiserprobte Ansätze, um Security Awareness langfristig zu etablieren und kontinuierlich weiterzuentwickeln.

Stefano Mastronicola
Information Security Officer

Andre Biestmann

Joschka Havenith
Director of Public Sector Customer Success, SoSafe

CUSTOMER PANEL

14:15

Proving impact: Measuring human risk and communicating value to the board

As Human Risk Management matures, security leaders face a new challenge: demonstrating its business impact. Which metrics truly reflect risk reduction? How do you measure behavioral change over time? And how do you communicate progress in a way that resonates with executives and the board?

In this customer spotlight, practitioners share how they measure the success of their Human Risk Management programs, identify meaningful KPIs, and translate security outcomes into business language. Learn which metrics drive better decisions, how to build compelling board reporting, and what lessons they’ve learned from turning data into executive buy-in.

Olaf Reimann
Senior Manager Enterprise Architecture and Cyber Security Governance, BENTELER Business Services GmbH

Rian Redinger
CISO, Hörmann Group

Bastian Timmermann

Joschka Havenith
Director of Public Sector Customer Success, SoSafe

CUSTOMER SPOTLIGHT

14:45

Wenn alle hinschauen: Cybersecurity bei öffentlichen Großereignissen

Wenn Millionen Menschen gleichzeitig auf ein Ereignis blicken, steigt nicht nur die öffentliche Aufmerksamkeit – sondern auch die Attraktivität für potenzielle Angreifer. Der Eurovision Song Contest ist dafür ein besonderes Beispiel: enorme mediale Reichweite, hohe gesellschaftliche Aufmerksamkeit und eine technische Infrastruktur, bei der Ausfälle keine Option sind.

In diesem Customer Spotlight gibt der ORF Einblicke, was die Vorbereitung auf ein Großereignis wie den Eurovision Song Contest für ein IT- und Security-Team bedeutet. Welche zusätzlichen Cyberrisiken entstehen durch die enorme Sichtbarkeit? Warum sind solche Events besonders attraktive Ziele für Angreifer? Und wie bereitet man Menschen, Prozesse und Systeme auf eine Bedrohungslage vor, in der im entscheidenden Moment alles funktionieren muss?

Anhand konkreter Erfahrungen und Learnings zeigt der ORF, wie sich Security-Teams auf außergewöhnliche Belastungssituationen vorbereiten können – und welche Erkenntnisse sich daraus auch für den Security-Alltag anderer Organisationen ableiten lassen.

Jörg Scheiblhofer
CISO, Austrian Broadcasting Corporation (ORF)

CUSTOMER PANEL

15:15

Driving lasting behavior change and keeping employees engaged

Creating awareness is only the first step. The real challenge is helping employees turn secure behaviors into lasting habits – and keeping security relevant long after the initial training is complete. How do you maintain engagement over time? What motivates people to change their behavior? And what approaches actually work in practice?

In this customer spotlight, security leaders share how they have built programs that go beyond one-off awareness campaigns to create sustained engagement and measurable behavior change. Learn practical strategies to embed security into everyday work, increase participation, and keep engagement high.

Max Berg
Chief Information Security Officer (CISO), Eppendorf SE

Vay Lien Applewhite
CISO, UMB

Joschka Havenith
Director of Public Sector Customer Success, SoSafe

CUSTOMER SPOTLIGHT

15:45

Sicherheit ohne Fehlertoleranz: Sicherheitskultur in der Luftfahrtbranche

In der Luftfahrt ist Sicherheit nicht nur eine Aufgabe einzelner Teams, sondern tief in der Unternehmenskultur verankert. Wo Fehler im Ernstfall Menschenleben gefährden können, braucht es Strukturen, die Risiken früh sichtbar machen – und eine Kultur, in der Mitarbeitende Verantwortung übernehmen, Beobachtungen teilen und aus Fehlern gelernt wird.

In diesem Customer Spotlight gibt die Deutsche Flugsicherung Einblicke in eine Sicherheitskultur, in der Meldungen konsequent ernst genommen werden und das Lernen im Mittelpunkt steht. Wir sprechen darüber, wie eine offene Meldekultur entsteht, warum Sicherheit nicht durch Schuldzuweisung, sondern durch Vertrauen gestärkt wird und wie die DFS positives Sicherheitsverhalten sichtbar macht und würdigt.

Andre Biestmann

CUSTOMER PANEL

16:15

5 learnings about building a security culture

Everyone wants a strong security culture. Few know how to create one. In this session, security leaders share practical lessons from embedding security into everyday work, turning awareness into action, and keeping cybersecurity relevant beyond static training programmes. Learn how leadership, communications, and behavioural insights can help make security a shared responsibility across the organisation.

Aljoscha Thelen
Team Lead Server Infrastructure, Deutz AG

Kirstin Frenzel
Head of Corporate Sustainability, Serviceplan Group

Joschka Havenith
Director of Public Sector Customer Success, SoSafe

CUSTOMER SPOTLIGHT

16:45

Security für alle: Wie Kommunikation unterschiedliche Zielgruppen erreicht und aktiviert

Wie gelingt es, Menschen für Security zu gewinnen, wenn ihre Arbeitsrealitäten, ihr Vorwissen und ihre Berührungspunkte mit Technologie kaum unterschiedlicher sein könnten?

Als CISO der St. Augustinus Kliniken kommuniziert Friederike Schillings mit einer außergewöhnlich heterogenen Organisation – von IT-Fachkräften über medizinisches und pflegerisches Personal bis hin zu Ordensschwestern. Am Beispiel der Einführung einer neuen Security-Initiative zeigt sie, wie sie unterschiedliche Stakeholder frühzeitig eingebunden, ihre Kommunikation an verschiedene Zielgruppen angepasst und Mitarbeitende für das Thema aktiviert hat.

Ein praxisnaher Einblick darin, wie Security-Kommunikation Menschen dort abholen kann, wo sie stehen – und wie aus einem vermeintlichen IT-Thema ein gemeinsames Anliegen für die gesamte Organisation wird.

Friederike Schillings
CISO, St. Augustinus-Kliniken gGmbH

PRODUCT DEEP-DIVE

14:15

Building security instincts in the age of AI

As AI removes traditional warning signs, organizations can no longer rely on employees consciously analyzing every interaction. Instead, secure decision-making needs to become instinctive. Explore how adaptive learning experiences, behavioral science, and AI help employees internalize secure behaviors and build lasting Human Readiness.

Cynthia Goh
Staff Product Manager, SoSafe

PRODUCT DEEP-DIVE

14:35

Doing more with less: How AI can reduce security team workload

Security teams face growing workloads, limited resources, and increasing pressure to respond quickly.

Discover how intelligent automation, AI-powered threat analysis, and smart prioritization help reduce operational burden, streamline processes, and allow teams to focus on the threats that matter most.

Laura Andina
Staff Product Manager E-Learning, SoSafe

PRODUCT DEEP-DIVE

14:55

Preparing employees for the age of AI-powered hyper-personalized attacks

As attacks become more sophisticated, personalized, and AI-powered, employees need to be prepared for increasingly convincing and emotionally manipulative threats. Explore how experiential learning – including smishing, vishing, and deepfake simulations -helps people recognize and respond to emerging attacks before they become incidents.

Luis Delgado
Staff Product Manager, SoSafe

15:10

Stage break

Use the time to learn more about our product at our demo stations, explore product innovation or connect with our product experts.

PRODUCT DEEP-DIVE

16:15

Instinktives Verhalten in der Cybersicherheit aufbauen

Da KI herkömmliche Warnsignale überflüssig macht, können sich Unternehmen nicht mehr darauf verlassen, dass Mitarbeiter jede Interaktion bewusst analysieren. Stattdessen muss sicheres Entscheidungsverhalten zu einer instinktiven Reaktion werden. Erfahren Sie, wie adaptive Lernerfahrungen, Verhaltensforschung und KI Mitarbeitern helfen, sicheres Verhalten zu verinnerlichen und eine nachhaltige „Human Readiness“ aufzubauen.

Daria Fakir
Senior Product Designer, SoSafe

PRODUCT DEEP-DIVE

16:35

Mit weniger mehr erreichen: Wie KI die Arbeitsbelastung von Sicherheitsteams verringern kann

Sicherheitsteams sehen sich mit steigender Arbeitsbelastung, begrenzten Ressourcen und zunehmendem Druck konfrontiert, schnell zu reagieren.

Erfahren Sie, wie intelligente Automatisierung, KI-gestützte Bedrohungsanalyse und intelligente Priorisierung dazu beitragen, den Arbeitsaufwand zu reduzieren, Prozesse zu optimieren und es den Teams ermöglichen, sich auf die wichtigsten Bedrohungen zu konzentrieren.

Franziska Fritz
Senior Product Designer, SoSafe

PRODUCT DEEP-DIVE

16:55

Wie wir uns auf das Zeitalter KI-gestützter, hochgradig personalisierter Angriffe vorbereiten können

Da Angriffe immer raffinierter, personalisierter und KI-gestützt werden, müssen Mitarbeiter auf zunehmend überzeugende und emotional manipulative Bedrohungen vorbereitet sein. Erfahren Sie, wie “experimentelles Lernen” – einschließlich Smishing-, Vishing- und Deepfake-Simulationen – den Mitarbeitern hilft, neue Angriffsformen zu erkennen und darauf zu reagieren, bevor sie zu Vorfällen werden.

Katharina Jäger
Senior Product Designer, SoSafe

MASTERCLASS

14:15

Leadership-Training: Wie man in Zeiten von Unsicherheit und Druck führt

Sicherheitsverantwortliche agieren in einem Umfeld, das von Unsicherheit, Komplexität und ständigem Wandel geprägt ist. Bedrohungen entwickeln sich weiter, Prioritäten verschieben sich, und wichtige Entscheidungen müssen häufig getroffen werden, bevor alle Informationen vorliegen. Gleichzeitig erwarten Teams von ihren Führungskräften Orientierung, Zuversicht und klare Prioritäten.

In dieser Masterclass erfahren die Teilnehmenden, wie Führung auch dann gelingt, wenn es keine eindeutigen Antworten gibt. Gemeinsam beleuchten wir, wie Security Leader mit Unsicherheit umgehen, unter Druck Entscheidungen treffen und in dynamischen Situationen Klarheit schaffen. Anhand praxiserprobter Methoden, konkreter Techniken und Erfahrungswerten lernen die Teilnehmenden, wie sie Resilienz stärken, Prioritäten setzen und auch bei widersprüchlichen Anforderungen handlungsfähig bleiben.

Die Teilnehmenden verlassen die Session mit einem Werkzeugkoffer an praktischen Ansätzen, die sie unmittelbar anwenden können, um mit mehr Klarheit, Anpassungsfähigkeit und Selbstvertrauen zu führen – selbst dann, wenn Gewissheit außer Reichweite bleibt.

Ulrich Irnich
CIO Advisor EMEA, Salesforce

MASTERCLASS

15:15

Storytelling für CISOs: Wie Security beim Board Gehör findet

Wie gelingt es, komplexe Security-Themen so zu vermitteln, dass sie auf Vorstandsebene verstanden, ernst genommen und in Entscheidungen übersetzt werden?

In dieser Masterclass teilt ein erfahrener Leader aus der Industrie seine persönlichen Learnings aus der Praxis: Wie hat er seine Kommunikation gegenüber dem Board weiterentwickelt? Welche Ansätze haben funktioniert – und welche nicht? Und wie lassen sich technische Risiken in eine Story übersetzen, die an Business-Prioritäten, Verantwortung und Entscheidungslogik anknüpft?

Im Mittelpunkt steht der offene Peer-to-Peer-Austausch. Anhand konkreter Erfahrungen und Beispiele diskutieren die Teilnehmenden, wie sie ihr eigenes Storytelling schärfen, Security-Themen adressatengerecht platzieren und mehr Wirkung bei Management und Vorstand erzielen können.

Keine Kommunikationstheorie, sondern Learnings aus der Praxis – von Security Leader zu Security Leader.

Olaf Reimann
Senior Manager Enterprise Architecture and Cyber Security Governance, BENTELER Business Services GmbH

Dr. Christian Reinhardt
Director of Human Risk Management, SoSafe

MASTERCLASS

16:15

Kommunikation im Ausnahmezustand: Das Cyberkrisen-Playbook

IT down. Anwälte in der Leitung. Presse wartet. Geschäftsführung unter Druck…

Willkommen in der Cyberkrise – einer Situation, in der technische, rechtliche, kommunikative und organisatorische Herausforderungen nicht nacheinander auftreten, sondern gleichzeitig eskalieren.

Krisenmanagement bedeutet in diesem Moment, handlungsfähig zu bleiben, obwohl nichts stabil erscheint. Prioritäten zu setzen, obwohl alles dringend wirkt. Entscheidungen zu treffen, obwohl das Lagebild lückenhaft ist.

Gerade jetzt wird Kommunikation zum entscheidenden Erfolgsfaktor. Sie schafft Orientierung in der Organisation, stärkt das Vertrauen von Stakeholdern und stellt sicher, dass Melde-, Informations- und Transparenzpflichten gegenüber Behörden, Kunden und Partnern professionell erfüllt werden..

Jetzt ist der richtige Zeitpunkt, die Weichen dafür zu stellen.

Isabelle Ewald
Manager Business Transformation, BDO AG Wirtschaftsprüfungsgesellschaft

Prof. Dr. Alexander Schinner
Partner, BDO Cyber Security

MASTERCLASS

14:15

Sicheres Verhalten nachhaltig verankern: Was wir aus der Neurowissenschaft lernen können

Awareness zu schaffen ist einfach. Verhalten nachhaltig zu verändern, ist die eigentliche Herausforderung.

Warum treffen Menschen unsichere Entscheidungen, obwohl sie es eigentlich besser wissen? Und wie können Organisationen sicheres Verhalten so fördern, dass es zur Gewohnheit wird? Basierend auf aktuellen Erkenntnissen aus der Neurowissenschaft und Kognitionsforschung zeigt diese Masterclass, wie unser Gehirn Entscheidungen trifft, Gewohnheiten entwickelt und unter Zeitdruck oder Stress reagiert.

Die Teilnehmenden erfahren, wie wissenschaftlich fundierte Ansätze dabei helfen können, nachhaltige Verhaltensänderungen zu fördern. Sie erhalten praxisnahe Impulse, wie sich Sicherheitsverhalten langfristig verankern lässt – und wie aus bewussten Entscheidungen mit der Zeit sichere Instinkte werden.

Franca Parianen
Neuroscientist, Cognitive Science Communicator

MASTERCLASS

15:15

Purpose-based compliance for purpose-free tools: Governing LLMs under the GDPR and the AI Act

One tool. Hundreds of employees. Countless purposes. Monday morning, your LLM drafts a marketing newsletter. By lunchtime, someone in HR uses it to pre-screen job applications. Same tool, same licence, but a completely different legal reality. The GDPR and the EU AI Act are both built on purpose. Data may only be processed for specified purposes, and an AI system’s risk class depends on what it is used for. LLMs don’t come with a fixed purpose. Their purpose is decided prompt by prompt, by the people using them. The risk follows. So how do you govern a tool that can do almost anything? This session explores where the GDPR and the AI Act meet and where they collide. It shows why approving tools is no longer enough, and how to build AI governance that keeps pace with how people actually work.

Hischam El Danasouri
Privacy Manager & Legal Counsel, Proliance

MASTERCLASS

15:40

Automatisierte GRC in der Praxis: Mit Deloitte und Formalize vom reaktiven zum proaktiven Compliance-Management

Mit KI-Governance, DORA, NIS-2, CRA und ESG wachsen die regulatorischen Anforderungen stetig, und manuelle Compliance-Prozesse stoßen an ihre Grenzen. Wie gelingt der Wechsel von reaktiver Compliance zu einem proaktiven, automatisierten GRC-Ansatz? Deloitte bringt dafür die regulatorische Expertise im Bereich Data Governance mit und zeigt anhand von Best Practices, worauf es heute ankommt. Am Beispiel einer Plattform wie Formalize wird greifbar, wie sich GRC-Prozesse Schritt für Schritt automatisieren lassen. Erfahren Sie in dieser interaktiven Sitzung, wie Sie Aufwand senken, Risiken datenbasiert steuern und komplexe Vorgaben im eigenen Unternehmen umsetzen.

Sofia Schulze Pröbsting
Account Executive DACH, Formalize

Ruben Pauls
Partner Manager DACH, Formalize

Sarah Fahim
Manager Regulatory Risk, Deloitte

MASTERCLASS

16:15

Mentale Gesundheit und Achtsamkeit: Resilienz für Security-Verantwortliche

Cybersicherheit gehört heute zu den anspruchsvollsten Berufsfeldern überhaupt. Ständige Dringlichkeit, wachsende Verantwortung, sich kontinuierlich weiterentwickelnde Bedrohungen und begrenzte Ressourcen führen dazu, dass die Burnout-Raten in der Branche zu den höchsten überhaupt zählen. Wenn Unternehmen jedoch über Resilienz sprechen, liegt der Fokus häufig auf Prozessen, Technologien und Krisenreaktionen – und nur selten auf den Menschen, die diese Verantwortung Tag für Tag tragen.

Diese Masterclass beleuchtet eine grundlegende Erkenntnis: Organisatorische Resilienz beginnt mit individueller Resilienz. Sicherheitsverantwortliche, die resiliente Teams und Organisationen aufbauen wollen, müssen zunächst lernen, ihre eigene Leistungsfähigkeit, Energie und mentale Widerstandskraft auch in herausfordernden Situationen langfristig zu erhalten.

Gemeinsam erarbeiten wir praxisnahe Ansätze, um Stress frühzeitig zu erkennen und wirksam zu bewältigen, auch in Phasen anhaltender Belastung leistungsfähig zu bleiben und Gewohnheiten zu etablieren, die langfristige Resilienz fördern. Die Teilnehmenden lernen, ihre eigene Widerstandsfähigkeit im Umgang mit Unsicherheit zu stärken und gleichzeitig ein gesünderes, nachhaltigeres Umfeld für ihre Teams zu schaffen.

Nina Meyer Blankenburg
Lead Psychologist at OpenUp

NETWORKING SESSION

14:15

Security leadership exchange: How do you get security on the business agenda?

How do you secure budget, gain executive buy-in and make security a priority beyond the security team? Connect with fellow security leaders to compare approaches to the leadership challenges you face every day.

Bring one challenge you’re currently navigating – whether it’s budget pressure, board communication, competing priorities or stakeholder alignment – and exchange experiences with peers who may be tackling the same issue differently. Leave with new perspectives, practical approaches and connections to people facing similar challenges.

Melissa Giwa
Customer Community Manager, SoSafe

NETWORKING SESSION

15:15

Security culture exchange: What actually changes behaviour?

What gets people to engage with security – and what doesn’t? Meet peers to exchange real-world approaches to building a security culture that goes beyond training completion and compliance.

Bring one initiative, experiment or lesson from your own organisation – successful or not – and compare experiences around engagement, reporting, behaviour change and measurable impact. Leave with practical ideas you can test in your own organisation and connections to peers working on the same challenge.

Melissa Giwa
Customer Community Manager, SoSafe

NETWORKING SESSION

16:15

AI & human risk exchange: How are you preparing your people for the AI era?

AI is changing both how employees work and how attackers target them. How are other organisations responding? Connect with peers to compare experiences around employee AI use, shadow AI, governance, AI-powered social engineering and the changing role of the human layer.

Bring one AI-related challenge you’re currently trying to solve and exchange approaches, open questions and early learnings with others. Leave with a better understanding of how peers are responding to emerging risks – and new connections to continue the conversation with.

Melissa Giwa
Customer Community Manager, SoSafe