In aller Kürze erklärt: Ich habe mir den kommenden EU Cyber Resilience Act (CRA) in seiner allerneuesten, vom EP verabschiedeten Fassung einmal genauer angeschaut und bei heise-online eine kurze Zusammenfassung mit den Antworten auf die wichtigsten Fragen geschrieben, die so formuliert ist, dass sie auch der #Geschäftsleitung als erste #Informationsgrundlage und #Entscheidungshilfe vorgelegt werden kann: […]
Schlagwort: CRA
Ankündigung: Neuer Kommentar zum EU Cyber Resilience Act (CRA)
Nun, wo politisch weitestgehend klar ist, dass der Cyber Resilience Act (#CRA) kommen wird, kann ich guten Gewissens auch schon mal das nächste Großprojekt ankündigen, dessen Vorbereitungsarbeiten just die Tage anlaufen: Den allerersten Online-Kommentar zum künftigen EU-Rechtsakt für die Cybersicherheit von digitalen Produkten: Auslegungshilfen, Rechtsvergleiche, Fachinformationen, Praxistipps – das soll das neue Werk liefern, das […]
Cloud Security: Welche neuen Compliance-Pflichten gelten? – Vortrag für das CII in Frankfurt
Erster großer Auftritt für das neue cyberintelligence.institute in Frankfurt: Thema jüngst bei #Lacework war Cloud Security – etwas, über das viele nur ungern sprechen, das aber wichtiger denn je ist! Nicht erst mit NIS-2 müssen Cloud Provider sich um ihre Cybersicherheit kümmern, sondern schon NIS-1 und damit das geltende Recht nimmt die Betreiber von Cloud-Infrastrukturen […]
Gastvortrag bei der Bundesakademie für Sicherheitspolitik: Digitale Resilienz-Herausforderungen für dieses Jahrzehnt
Klares Statement für präventive Cybersicherheit und mehr Evidenz in der aktuellen Cybersicherheitspolitik: Gute Cybersicherheit funktioniert durch Vorbereitung, Informationsaustausch, Vertrauen und Dialog! Auf Einladung der Bundesakademie für Sicherheitspolitik in Berlin habe ich heute einen Vortrag zu den strategischen Herausforderungen der digitalen Resilienz in Deutschland und der EU für dieses Jahrzehnt gehalten und klargestellt, dass Themen wie […]
Ankündigung für März: Keynote auf der Villagecon 2024 in Vechta
Villagecon is back! Am 14. März 2024 findet die nächste Ausgabe der Villagecon statt – der regionalen IT-Konferenz in Vechta. Nachdem ich noch lange vor Corona schon bei der ersten Villagecon als ehrenamtlicher Speaker dabei war, ist es umso toller, dass es nun genauso weitergeht. Warum Vechta? Die Region im Bremer Umland gilt als eine […]
Neue Folge von „Hirnschmaus“: Durchblick im IT-Sicherheitsrecht
Zwischen den Jahren habe ich die Ruhe und halbwegs entspannte Zeit genutzt, um mal wieder einen kleinen Podcast aus dem Studio heraus aufzuzeichnen – dieses Mal war ich zu Gast bei Maurice und Nils, die gemeinsam das ambitionierte Projekt eines Science-Podcasts gestartet haben – eine ziemlich gute Initiative deshalb, weil wir immer noch viel zu […]
Keynote zur Eröffnung der 31. DFN-Konferenz: „Quo vadis, Cybersecurity? Einblicke und Ausblicke auf die aktuelle und künftige Cybersicherheitsregulierung“
Morgen startet in Hamburg die 31. DFN-Konferenz „Sicherheit in vernetzten Systemen“, die ich mit meiner Keynote „Quo vadis, Cybersecurity? Einblicke und Ausblicke auf die aktuelle und künftige Cybersicherheitsregulierung“ eröffne! In den letzten Jahren ist in Sachen Cybersecurity Compliance so viel passiert wie nie zuvor – und ich spreche bei Weitem nicht nur von NIS-2. Einerseits […]
„Betriebsberater“ Expert-Talk in Frankfurt am 25. Januar 2024: Anmeldung noch möglich!
Einladung zum Expert-Talk: Am 25. Januar um 15 Uhr bin ich zu Besuch in Frankfurt bei der dfv Mediengruppe, die ihren Expert-Talk „Next Level Cyber Security“ live aus dem Studio überträgt. Natürlich geht es auch um NIS-2, aber das ist selbstredend bei Weitem nicht das einzig wichtige Thema in Sachen Cybersicherheit. Deshalb diskutiere ich mit […]
Neuer Podcast bei der GDD: „Kein Datenschutz ohne Datensicherheit – Aktuelle Spielregeln für ein Dreamteam“
Was steht heute auf der „Data Agenda“? Cybersicherheit! Ebenfalls heute pünktlich zum Wochenende erschienen ist unser neuer Podcast „Kein Datenschutz ohne Datensicherheit – Aktuelle Spielregeln für ein Dreamteam“. Zusammen mit Steve Ritter, Referatsleiter „IT-Sicherheit und Recht“ im BSI und Professor Rolf Schwartmann von der Kölner Forschungsstelle für Medienrecht haben wir den Datenschutz einmal von der […]
Audit Committee Quarterly: „Digitale Welt im Umbruch – der Cyberwar als realistisches Szenario“
„Die Zukunft hängt davon ab, was wir heute tun.“Auch das neue Jahr 2024 wird mit neuen Herausforderungen im digitalen Raum verbunden sein – umso wichtiger, rechtzeitig die Vorzeichen zu erkennen, die zu paradigmatischen Veränderungen führen könnten. Das aktuelle, zum Jahreswechsel erschienene Heft der „Audit Committee Quarterly“ befasst sich in einer Schwerpunktausgabe mit dem Wirtschaften in […]