Kategorie: Normen und Standards

Neue Kolumne im Tagesspiegel: Kann die Umsetzung von NIS-2 am Betriebsrat scheitern?

Bei der Umsetzung von #NIS2 stellen sich auch jenseits der technisch-organisatorischen Maßnahmen ganz praktische #Probleme: In letzter Zeit wurde ich öfters gefragt, was man als #Geschäftsleitung eigentlich tun soll, wenn die Unternehmensleitung NIS2 zwar umsetzen will, die Mitarbeiter aber keine Lust auf mehr Cybersicherheit haben, weil dadurch betriebliche #Prozesse erschwert werden könnten oder #Überwachungsmaßnahmen befürchtet […]

Pressegespräch in Berlin: Unfaire Lizenzbedingungen im Cloud-Markt

„#IT aus der #Steckdose“ lautet mancherorts prominent das #Credo – doch das ist gerade in diesen Zeiten ein #Trugschluss! Der unkritische Glaube, alle IT-Probleme ganz einfach mit #Cloud erschlagen zu können, ist ein Irrglaube, wie sich immer wieder zeigt: fehlende Kostenkontrolle, im Preis steigende Abo-Modelle, fehlende eigene Technologiesouveränität, Probleme mit Cybersicherheit und Datenschutz. Nur weil […]

Gastbeitrag in IT-daily: Worauf sollten Unternehmen beim Einsatz von KI achten?

5 #Thesen zum Einsatz von #Künstlicher #Intelligenz im Unternehmen stelle ich heute im Fachmagazin it-daily vor: Aktuell stellen sich viele Unternehmen die Frage, ob, wann und wie sie #KI in ihre betrieblichen Prozesse einbringen können. Und es ist auch mehr als verlockend: Quasi alles hat heute „#AI“ integriert und Berater werben allerorts damit, dass man […]

Neuer Beitrag im beck blog: Zusammenfassung zum 4. RefE zu NIS-2

Es tut sich was in Sachen #NIS2: Eine erste #Zusammenfassung des 4. #Referentenentwurfs habe ich zusammen mit Tilmann Dittrich für den beck blog verfasst. Gleichzeitig weist das #BMI, verbunden mit der Einladung zur weiteren und kurzfristigen schriftlichen #Verbändeanhörung bis zum 3.7.2024 auf folgende wesentliche Änderungen hin: – Überarbeitung von § 38 BSIG-E (Umsetzungs-, Überwachungs- und […]

Diese Woche Freitag im Webinar: Cybersecurity Compliance im Gesundheitssektor

Cybersecurity im #Gesundheitssektor – ein wichtiges Thema, aber lange nicht nur für #KRITIS! Immer wieder liest man nicht nur hierzulande über erhebliche Schwachstellen in der #Cybersicherheit, wenn es um #Gesundheitseinrichtungen und #Patientendaten verarbeitende Stellen geht. Und das ist definitiv eine Herausforderung für die Cybersecurity #Compliance! Gerade im Gesundheitssektor treffen wir nämlich eine Vielzahl datenverarbeitender und […]

Neuer Beitrag in der kes: Was es mit der „Gralssuche“ in der Cybersicherheit auf sich hat

Sorry, das ist #keine #Cybersicherheit: #NIS2 ist weder #Selbstzweck noch ein #Instrument, um #reich zu werden! Je näher der bislang noch unbestimmte Stichtag zur nationalen Umsetzung der europäischen Richtlinie für mehr flächendeckende Cybersecurity aber kommt, umso mehr sehe ich in letzter Zeit teilweise auch #Berater, die dies als Gelegenheit sehen, verunsicherten #Betroffenen alle nur denkbaren […]

Gastkommentar für die iX: Lasst euch nicht von NIS2 verrückt machen!

Anstelle #Panik klare #Worte in Sachen #NIS2: Es gibt keinen Grund, sich von der aktuellen #Rechtsunsicherheit zum neuen EU-Rechtsakt für mehr #Cybersicherheit verrückt machen lassen, denn die Entwicklung von #Best #Practices wird in einer Vielzahl von Branchen „#learning #by #doing“ sein und auch ein #BSI sanktioniert nichts, was es nicht kennt.https://www.heise.de/meinung/Kommentar-Lasst-euch-nicht-von-NIS2-verrueckt-machen-9770699.html #cybersecurity #cyberresilience #cyberintelligence #cyberintelligenceinstitute […]

ISX Conference 2024 in Frankfurt: Warum „Cybersecurity“ von gestern ist!

Auftakt zur zweiten #ISX #Conference 2024 heute in #Frankfurt am Main: Es ist wieder ein bunter Strauß an Themen dabei! Nach meiner #Keynote heute Vormittag habe ich mit verschiedenen Menschen gesprochen und ganz klar geworden ist: #Cybersecurity war gestern! Heute ist es an der Zeit, ganzheitlich zu denken. Und deshalb ist #Cybersicherheit weder Selbstzweck noch […]

Unterwegs in Sachen NIS2: Diesmal bei der FOX Group in Tittmoning

Genau der richtige Ansatz: Keine Panik vor #NIS2 machen, sondern objektiv informieren! Gestern war ich zu Gast bei FOX IT in einer der südlichsten Ecken unseres Landes in #Tittmoning und habe einen ausführlichen #Vortrag zum Thema gehalten. Die relevanten Fragen sind oft ähnlicher Natur und haben zwei Schwerpunkte: Bin ich betroffen? Was bedeutet Risikomanagement?Meinen nächsten […]

Interview im Digitaldossier der Süddeutschen: Nationale Cybersicherheitsagenda noch nicht umgesetzt

Cybersicherheit in #Deutschland: Nach zwei Jahren #Cybersicherheitsagenda ist fast #nichts #fertig! Mit großem Tamtam wurde vor zwei Jahren eine umfassende Cybersicherheitsagenda durch das #BMI vorgestellt – und jetzt sind von 47 Maßnahmen lediglich vier Punkte umgesetzt. Wofür haben wir überhaupt eine solche Agenda, wenn wir sie nicht realisieren? Anke Domscheit-Berg hat im #Digitalausschuss eine Anfrage […]