Rechtsanwaltskanzlei Bock
Werkmeisterstr. 41
47877 Willich

Home  >  News  >  Audit

Durchführung des CyberRisikoChecks nach DIN SPEC 27076

22. März 2024

Gestern habe ich an der ersten Präsenz Schulungsveranstaltung des Bundesamts für Sicherheit in der Informationstechnik (BSI) in Bonn teilgenommen. Die Cyber-Risiko-Checks mit der vom BSI den Teilnehmer, die die erforderlichen Qualifikationen haben müssen, zur Verfügung gestellten Software können jetzt losgehen.

https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240323_CyberRisikoCheck.html

Geplant ist, dass die Prüfung online im Rahmen eines semistrukturierten Interviews durchgeführt. Semistrukturiert soll hier aussagen, dass der Interviewte die Fragen nicht vor Augen hat, sondern vorgelesen bekommt, damit ein realistischeres Gesamtbild entsteht und sich nicht lediglich Ja/Nein-Fragen im Ergebnis wiederfinden.

Der große Vorteil dieses Checks ist, dass er mit relativ günstigen Mittel durchgeführt werden kann und auf evtl. Fördermöglichkeiten hingewiesen werden muss. Der Check hat aber nicht den Sinn, dass sich jemand auf den Ergebnissen ausruht. Die Vortragenden vergleichen das Ergebnis eher mit einem Seepferdchen-Abzeichen.

 

Weitere Artikel

13. Mai 2026

Studie DiRK 2026 Digitalisierung im Raum der Kirchen (auch zur Nutzung von KI)

Eine Studie, die sich mit dem Thema »Digitalisierung im Raum der Kirchen« und hier insbesondere auch mit der Frage des Einsatzes von künstlicher Intelligenz beschäftigt hatte, brachte u.a. interessante Ergebnisse im Bereich KI hervor. Für 42 Prozent der befragten Kirchenmitarbeiter und Kirchenmitarbeiterinnen ist der Einsatz von KI in ihrer Organisation »(noch) kein Thema«, 45,7 Prozent…

Zum Artikel
22. Feb. 2024

BayLDA kontrolliert die Prüfung von DSFA-Schwellwerten in Unternehmen

Unternehmen in Bayern müssen mal wieder mit einer schriftlichen Prüfung der Landasdatenschutzbehörde BayLDA rechnen. Aktuell führt die Aufsichtsbehörde eine Prüfung der korrekten Bestimmung zur DSFA-Durchführung („DSFA-Schwellwertprüfung“) bei Hochrisikoverarbeitungen in einer schriftlichen Verfahrensprüfungen durch. Nach Angaben des BayLDA werden zufällig ausgewählte Verantwortliche zu den Einträgen im Verzeichnis der Verarbeitungstätigkeiten (Art. 30 DSGVO) befragt, bei denen die…

Zum Artikel
20. Feb. 2024

OLG Thüringen: Private E-Mail-Nutzung unterliegt dem Fernmeldegeheimnis

In einem erst kürzlich veröffentlichten Urteil von 2021 (Urteil v. 14.09.2021, Az. 7 U 521/21) beschäftigt sich das OLG Thüringen mit der Frage, ob Arbeitgeber als Telekommunikationsdienstleister anzusehen sind, wenn sie die Privatnutzung von E-Mail auf betrieblicher Infrastruktur gestatten. Dann müssten sie das Fernmeldegeheimnis beachten. Obwohl das Urteil zur Rechtslage vor dem TTDSG ergangen ist,…

Zum Artikel