Update, Stand Mai 2025

Liebe Leserin, lieber Leser,

in der digitalen und vernetzten Welt ist niemand mehr vor den Attacken skrupelloser Angreifer mit kriminellem oder staatlichem Hintergrund sicher. Der Beitrag Penetrationstests in der Unternehmenspraxis zeigt, wie Sie die Tests effektiv planen, durchführen und deren Ergebnisse optimal nutzen – praxisnah und auf den Punkt gebracht.

Herzlichen Gruß, Ihr
Uwe Lingscheid

Mit diesem Update erhalten Sie folgende neue und aktualisierte Beiträge:

Gesetze und Normen

Kurzhinweise: Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) von Moritz Votteler

Organisatorische Maßnahmen

Kurzhinweise: Energieeffizienzgesetz von Oliver Bartsch und Katharina Huxol

Konzepte und Technologien von A-Z

Penetrationstests in der Unternehmenspraxis von Benjamin Kahler

Entdecken Sie Sicherheitslücken, bevor es Kriminelle tun
Effektive Strategien zur Erhöhung des Schutzniveaus Ihrer Systeme
Praxistipps zur Vorbereitung, Durchführung und Nachbereitung von Pentests

Personenbezogene Daten schützen

KI im Fokus der DSGVO: Grundprinzipien von Gerald Spyra

Wie ist die Verarbeitung von personenbezogenen Daten durch KI einzuordnen?
Tipps, um die Rechenschaftspflicht bei KI-Prozessen zu meistern

KI und Datenschutz rechtskonform umsetzen von Gerald Spyra

Erfahren Sie, wie „Privacy by Design““ sicher und transparent umgesetzt wird.
Nutzen Sie konkrete Fragen zur KI-Risikoeinschätzung und Management.
So gestalten Sie datenschutzkonforme Verfahren im gesamten KI-Lebenszyklus.

inkl. Übersicht zur ersten KI-Risikoeinschätzung

Das betriebliche Löschkonzept für personenbezogene und buchhalterische Daten von Arnd und Sascha Fackeldey

Berücksichtigt die 2025 eingeführte Aufbewahrungspflicht von acht Jahren!

inkl. Übersicht zu Aufbewahrungs- bzw. Löschfristen

Update, Stand Februar 2025

Der Information Security Management Process

Einführung und Betrieb eines BCMS nach BSI-Standard 200-4 von Rainer Siebert

Praxisnahe Schritte zur Umsetzung eines BCMS
Kompakte Zusammenfassung des umfangreichen Standards
Strategien für kontinuierliche BCMS-Verbesserung

inkl. Übersicht BSI 200-4 Relevanz der Kapitel pro Stufe
inkl. Übersicht Risikomatrix inkl. Schadenszenarien

Organisatorische Maßnahmen

Generative KI im ISMS von Mike Emenako

So kombinieren Sie fortschrittliche KI-Technologien mit Ihrer menschlichen Expertise
Konkrete Anwendungsfälle und praxiserprobte Umsetzungsstrategien
inkl. dreizehn zielgerichteter Frameworks für bessere Prompts

ISMS-Template für KI-Prompts

Personenbezogene Daten schützen

Künstliche Intelligenz – grundsätzliche Überlegungen von Gerald Spyra

Grundlagen und rechtliche Rahmenbedingungen der KI
Erläuterung traditioneller und generativer KI
Risiken durch KI-Systeme und Datenschutz

Datenverarbeitung durch KI – Herausforderungen von Gerald Spyra

Gefahren durch intransparente generative KI-Systeme
Neue Angriffsvektoren wie Evasion Attacks und Data Poisoning
Dringende Maßnahmen für Datenschutz und Sicherheit

Update, Stand November 2024

Gesetze, Normen und andere Regelwerke

Kurzhinweis: NIS2 – Evolution der Cybersicherheitsvorgaben für KRITIS-Unternehmen und weitere Einrichtungen von Lars Kaulfuß

Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der EU

inkl. Checkliste zur Umsetzung der NIS2-Richtlinie

Der Information Security Process

KI und Recht: Umsetzung der Compliance sicherstellen von Christian Klos

Klare Orientierung zu rechtlichen Vorgaben bei KI-Nutzung
Unterstützt bei der Erstellung einer fundierten KI-Richtlinie für Ihr Unternehmen
So minimieren Sie die Compliancerisiken