Dr. Kathrin Stollenwerk – ComConsult

Grundschutz++-Leitfaden – wie geht es weiter?

Dr. Kathrin Stollenwerk — Tue, 09 Jun 2026 05:00:37 +0000

Die Überarbeitung des IT-Grundschutzes vom Bundesamt für Sicherheit in der Informationstechnik (BSI) in Form von Grundschutz++ nimmt spürbar Fahrt auf. Seit der Veröffentlichung des Leitfadens zur Methodik Grundschutz++ am 01.04. werden weitere Ergebnisse der verantwortlichen Arbeitsgruppen Zug um Zug zur Verfügung gestellt. Der jetzt per BSI-Website veröffentlichte Meilensteinplan gibt näheren Aufschluss zum Ablauf.

Grundschutz++ nimmt Form an: BSI veröffentlicht ersten Leitfaden zur Methodik

Dr. Kathrin Stollenwerk — Tue, 05 May 2026 05:00:33 +0000

Das BSI hat erstmals einen Leitfaden zur Methodik des neuen Grundschutz++ veröffentlicht. Der neue Ansatz soll mehr Flexibilität, Prozessorientierung und Individualisierung ermöglichen und gibt Organisationen eine erste Orientierung für die zukünftige Weiterentwicklung ihrer Informationssicherheit.

NIS-2-Implementierung – Eindrücke vom IT-Sicherheitskongress des BSI 2026

Dr. Kathrin Stollenwerk — Thu, 30 Apr 2026 05:00:29 +0000

Am 15. und 16. April lud das BSI in Bonn und digital zum 21. Deutschen IT-Sicherheitskongress ein. Das Thema NIS-2-Implementierung bekam am ersten Nachmittag einen eigenen prominenten Themenblock. Wer konkrete Leitfäden zur Umsetzung und Hilfestellungen erwartete, wurde ent-täuscht.

KI-Management in der IT

Dr. Kathrin Stollenwerk — Wed, 16 Jul 2025 06:24:13 +0000

Bereits 2018 konnten wir im Netzwerk Insider vom Einzug der KI in die IT berichten. Technisch waren bereits damals die grundlegenden Techniken für heutige KI-Systeme vorhanden. Eine geregelte Nutzung von KI im Unternehmen war seinerzeit aber noch Zukunftsmusik. Ohne ein KI-Management wird es in Zukunft jedoch nicht mehr gehen. Endlich steht uns mit dem Standard ISO/IEC 42001 auch ein Regelwerk zum Aufbau eines KI-Managementsystems zur Verfügung.

Datentreuhänder und die EU-Datenstrategie

Dr. Kathrin Stollenwerk — Fri, 24 Jan 2025 08:45:35 +0000

Daten sind ein wertvolles Gut, das ist kein Geheimnis mehr. Und wie so häufig gilt auch hier: Die einen haben sie, die anderen wollen sie. Einer Datenweitergabe oder einem Teilen von Daten stehen oft Unklarheiten und Ängste bei den Dateninhabern im Weg. Sobald personenbezogene Daten im Spiel sind, droht die DSGVO. Doch wer darf über Daten verfügen, die keinen Personenbezug besitzen, vielleicht sogar von einer Maschine generiert wurden? Hier möchte die EU mit ihrer Datenstrategie für mehr Klarheit sorgen und so das Datenteilen fördern.

IT-Betrieb hält Einzug in die neue Edition des BSI-IT-Grundschutz-Kompendiums

Dr. Kathrin Stollenwerk — Thu, 27 Apr 2023 06:51:24 +0000

Trotz seiner großen Bedeutung für die Informationssicherheit und einen reibungslosen Betrieb der IT einer Institution fehlte dem BSI-IT-Grundschutz-Kompendium bisher ein dedizierter Baustein zum IT-Betrieb. Diese Lücke ist mit dem neuen Baustein OPS.1.1.1 Allgemeiner IT-Betrieb in der Edition 2023 des BSI-IT-Grundschutz-Kompendiums, die im Februar erschienen ist, geschlossen worden. Auch das ebenso wichtige Thema der IT-Administration ist mit der vollständigen Überarbeitung des Bausteins OPS.1.1.2 Ordnungsgemäße IT-Administration deutlich erweitert worden.

Alle Jahre wieder… − Ein Resümee zur etwas anderen Security-Awareness-Kampagne

Dr. Kathrin Stollenwerk — Tue, 04 Apr 2023 05:00:00 +0000

30.03.2021 / Markus Geller Auch wenn Microsoft 365 ein Cloud-Dienst ist, so ergeben sich doch ein paar Rahmenparameter, die für eine gute Nutzbarkeit des Dienstes unerlässlich sind. Die Verwendung von QoS-Mechanismen für Microsoft 365 beschränkt sich in erster Linie auf das Intranet des Kunden und basiert auf der Klassifizierung mittels DSCP im IP-Header.

Quelle

Alle Jahre wieder… − Ein anderer Ansatz zur Schulung in Informationssicherheit

Dr. Kathrin Stollenwerk — Thu, 22 Dec 2022 10:17:59 +0000

Quelle

Ampel-Koalitionsvertrag – grünes Licht für mehr IT-Sicherheit?

Dr. Kathrin Stollenwerk — Thu, 16 Dec 2021 06:00:00 +0000

Quelle