Einträge von Dr. Kathrin Stollenwerk

Grundschutz++-Leitfaden – wie geht es weiter?

/von

Die Überarbeitung des IT-Grundschutzes vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Form von Grundschutz++ nimmt spürbar Fahrt auf. Seit der Veröffentlichung des Leitfadens zur Methodik Grundschutz++ am 01.04. werden weitere Ergebnisse der verantwortlichen Arbeitsgruppen Zug um Zug zur Verfügung gestellt. Der jetzt per BSI-Website veröffentlichte Meilensteinplan gibt näheren Aufschluss zum Ablauf.

KI-Management in der IT

/von

Bereits 2018 konnten wir im Netzwerk Insider vom Einzug der KI in die IT berichten. Technisch waren bereits damals die grundlegenden Techniken für heutige KI-Systeme vorhanden. Eine geregelte Nutzung von KI im Unternehmen war seinerzeit aber noch Zukunftsmusik. Ohne ein KI-Management wird es in Zukunft jedoch nicht mehr gehen. Endlich steht uns mit dem Standard ISO/IEC 42001 auch ein Regelwerk zum Aufbau eines KI-Managementsystems zur Verfügung.

Datentreuhänder und die EU-Datenstrategie

/von

Daten sind ein wertvolles Gut, das ist kein Geheimnis mehr. Und wie so häufig gilt auch hier: Die einen haben sie, die anderen wollen sie. Einer Datenweitergabe oder einem Teilen von Daten stehen oft Unklarheiten und Ängste bei den Dateninhabern im Weg. Sobald personenbezogene Daten im Spiel sind, droht die DSGVO. Doch wer darf über Daten verfügen, die keinen Personenbezug besitzen, vielleicht sogar von einer Maschine generiert wurden? Hier möchte die EU mit ihrer Datenstrategie für mehr Klarheit sorgen und so das Datenteilen fördern.

IT-Betrieb hält Einzug in die neue Edition des BSI-IT-Grundschutz-Kompendiums

/von

Trotz seiner großen Bedeutung für die Informationssicherheit und einen reibungslosen Betrieb der IT einer Institution fehlte dem BSI-IT-Grundschutz-Kompendium bisher ein dedizierter Baustein zum IT-Betrieb. Diese Lücke ist mit dem neuen Baustein OPS.1.1.1 Allgemeiner IT-Betrieb in der Edition 2023 des BSI-IT-Grundschutz-Kompendiums, die im Februar erschienen ist, geschlossen worden. Auch das ebenso wichtige Thema der IT-Administration ist mit der vollständigen Überarbeitung des Bausteins OPS.1.1.2 Ordnungsgemäße IT-Administration deutlich erweitert worden.

Alle Jahre wieder… − Ein Resümee zur etwas anderen Security-Awareness-Kampagne

/von

Ende des vergangenen Jahres haben wir es uns zur Aufgabe gemacht, eine Security-Awareness-Schulung der anderen Art im Selbstversuch durchzuführen. Unsere Motivation bestand darin, die Kollegen in ihrer festlichen Stimmung abzuholen und mit einem interaktiven Adventskalender Situationen zum Nachdenken und Lernen zu kreieren, in denen Informationssicherheit für jeden Einzelnen relevant werden kann. Hatten wir damit Erfolg?

Alle Jahre wieder… − Ein anderer Ansatz zur Schulung in Informationssicherheit

/von

Alle Jahre wieder kommt nicht nur das Christkind, sondern müssen sich die Verantwortlichen für die Informationssicherheit im Unternehmen Gedanken um die jährlichen Schulungsmaß-nahmen machen. Ein Thema, bei dem wenig Besinnlichkeit aufkommt. Das Jahresendge-schäft stresst die Kollegen, die winterlichen Erkältungswellen dünnen die Personaldecke aus und jetzt auch noch eine Security-Awareness-Schulung?

© Copyright - ComConsult