Kategorie: Compliance

Neuer Podcast bei der GDD: „Kein Datenschutz ohne Datensicherheit – Aktuelle Spielregeln für ein Dreamteam“

Was steht heute auf der „Data Agenda“? Cybersicherheit! Ebenfalls heute pünktlich zum Wochenende erschienen ist unser neuer Podcast „Kein Datenschutz ohne Datensicherheit – Aktuelle Spielregeln für ein Dreamteam“. Zusammen mit Steve Ritter, Referatsleiter „IT-Sicherheit und Recht“ im BSI und Professor Rolf Schwartmann von der Kölner Forschungsstelle für Medienrecht haben wir den Datenschutz einmal von der […]

Aktuelle Kolumne im Tagesspiegel: Neuer Entwurf für Kritis-DachG

Das BMI hat in den vergangenen Monaten eine lobenswerte Arbeit geleistet: Wo der erste Entwurf für ein KRITIS-DachG noch als systematisch verworren und schwer umsetzbar kritisiert wurde, hat man in der aktuellsten Entwurfsfassung ganz viel aus der initialen Kritik aufgegriffen und zu Ende Dezember einen Referentenentwurf präsentiert, der begrifflich verständlich und systematisch klar strukturiert ist […]

Hot topic für 2024: Security by Design

„Security by Design“ dürfte ab 2024 definitiv einer der aufkommenden Trends sein! Die Zeit zum Jahreswechsel nutze ich immer, um mich mit Freunden, Kollegen und Mitstreitern zu treffen, die das Thema Cybersecurity gemeinsam voranbringen wollen, um schon die Aktivitäten für das neue Jahr zu planen. Gestern Abend habe ich mich an der Uni Bremen mit […]

Neuerscheinung: Cybersecurity Compliance im Bankensektor

Wie kann ich als Bank mit Cyberbedrohungen richtig umgehen? Ganz kurz vor Weihnachten ist die neueste Ausgabe des FinTech-Handbuchs von Möslein/Omlor erschienen – und natürlich darf auch ein Kapitel zur umfassenden Cybersecurity Compliance im Bank- und Finanzsektor nicht fehlen! In meinem eigenen Kapitel führe ich zunächst in die Systematik ein und grenze die Aufgabenbereiche von […]

21.12.2023: BMI veröffentlicht neuen Referentenentwurf für ein KRITIS-Dachgesetz

Bedrohungen für die Kritische Infrastruktur machen auch vor den Weihnachtsfeiertagen nicht Halt! Pünktlich zum Jahresende hat das Bundesinnenministerium einen vollständig überarbeiteten Entwurf für ein neues KRITIS-Dachgesetz präsentiert – und er liest sich gut! Nachdem ich den Entstehungsprozess des KRITIS-DachG intern im BMI schon vor Veröffentlichung der ersten Entwurfsfassung im Juli als Berater aus der rechtswissenschaftlichen […]

Besuch bei Radio Bremen: Zukunftsthemen der Digitalisierung für 2024

Welche Digitalthemen werden uns in 2024 bewegen? Immer zum Jahresende setze ich mich mit der Redaktion von Radio Bremen zusammen, um über Ideen und Projekte für das Folgejahr zu sprechen. Auch dieses Jahr ist in Sachen Digitales wieder wahnsinnig viel geschehen – und das meint nicht nur Cybersecurity und KI, sondern auch Verbraucherschutz, Regulierung, Innovation […]

Big Tech and Dominance: An Overview of EU and National Case Law

The special edition on „Big Tech & Dominance“ was published today! Having dealt extensively with the regulation of large technology companies for better cyber security this year, I am all the more pleased that my contribution was included.As we near the end of 2023, we can reflect on yet another ‘Big Tech’ year: a year […]

Vortrag für die Initiative Cybersicherheit in der Wirtschaft: Was bedeutet NIS-2 für mein Unternehmen?

Letzte Gelegenheit im alten Jahr, um sich in Sachen NIS-2 und NIS2UmsuCG aufzuschlauen: Ich mache ehrenamtlich bei der vom Bundeswirtschaftsministerium geförderten Initiative „CYBERsicher.“ mit. Zusammen wollen wir mit vereinten Kräften dafür sorgen, dass gerade auch in der mittelständischen Geschäftsleitung das Bewusstsein für die zunehmenden Cyberbedrohungen wächst – und welche Gegenmaßnahmen man ergreifen kann und sollte. […]

Neuerscheinung in der aktuellen DuD: „Zur Unabhängigkeit des BSI: Die juristische Analyse einer politischen Debatte“

Im Herbst dieses Jahres habe ich mich zu verschiedenen öffentlichen Anlässen für mehr Unabhängigkeit des BSI ausgesprochen. Mehrfach wurde ich infolgedessen durch die Politik dazu aufgefordert, meine Statements juristisch zu begründen und fundiert darzustellen. Genau das habe ich jetzt gemacht. In der druckfrisch erschienenen Dezember-Ausgabe der Zeitschrift für Datensicherheit und Datenschutz (DuD) lege ich zusammen […]

Vorlesung am HPI: Ethics, Politics, Law and Digital Compliance

Einmal im Jahr erkläre ich in meiner Vorlesung am Hasso-Plattner-Institut in Potsdam im Studiengang „Software Systems Engineering“ die großen Zusammenhänge für internationale Studierende: Welche ethischen Fragenstellungen bewegen uns in Fragen von Digitalisierung und digitaler Resilienz, welche politischen Schlüsse lassen sich daraus ableiten und wie werden diese politischen Forderungen letztlich zu verbindlichen Rechtsakten und Gesetzen in […]