Datensicherheit

Gestern habe ich an der ersten Präsenz Schulungsveranstaltung des Bundesamts für Sicherheit in der Informationstechnik (BSI) in Bonn teilgenommen. Die Cyber-Risiko-Checks mit der vom BSI den Teilnehmer, die die erforderlichen Qualifikationen haben müssen, zur Verfügung gestellten Software können jetzt losgehen. https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2024/240323_CyberRisikoCheck.html Geplant ist, dass die Prüfung online im Rahmen eines semistrukturierten Interviews durchgeführt. Semistrukturiert soll…

Diese Frage ist in der Literatur umstritten und leider noch nicht ausreichend wissenschaftlich geklärt. Es gibt verschiedene Vorschriften in der DSGVO, die für eine sofortige Löschung mit Wegfall der Erforderlichkeit oder sobald ein Betroffener dies nach Art. 17 DSGVO verlangt, sprechen. Zu nennen sind hier neben Art. 17 DSGVO aus den Grundsätzen für die Verarbeitung…

Das BSI bietet einen eLearning-Kurs zum Thema IT-Sicherheit an: 1) „Informationssicherheit mit IT-Grundschutz“,Der Kurs ist ausdrücklich auch dafür gedacht, Anwendern, die sich erstmalig mit dem IT-Grundschutz befassen, in die Methodik des BSI IT-Grundschutzes einzuführen. 2) Im Kurs „Nofallmanagement“ geht es – wie wohl keiner anders erwartet – um BSI-Standard 100-4. Inhalt ist also z.B. wie…

Der Kollege Daniel Hallen beschreibt es so schön, dass es es hier mal zitieren möchte: „ISMS ist in erster Linie ein systematischer Prozess, ein Ablauf, der zu einer kontrollierten Sicherheit führt, wenn er angewendet wird. Dazu gehören im Wesentlichen ein Teilprozess zum Identifizieren und Bewerten von Risiken, sowie ein zweiter Teilprozess zum Behandeln von Risiken – darüber…

Vor kurzem stellte Microsoft-CEO Satya Nadella in Berlin die „Deutsche Cloud“ vor. Diese soll den Kunden der Microsoft Cloud-Dienste Azure, Office 365 und Dynamics CRM Online künftig die Speicherung und Verarbeitung von Daten in Deutschland anbieten. Betrieben wird die Deutsche Cloud nach Angaben von Microsoft von einem unabhängigen deutschen Datentreuhänder unter ausschließlich deutschem Datenschutzrecht. Als…

Gestern hatte ich eine sehr interessante Diskussion mit einem Kollegen. Er machte darauf aufmerksam, dass das neue IT-Sicherheitsgesetz nicht nur Regelungen für Anbieter von Waren und DIenstleistungen die Kritische Infrastrukturen beinhalten enthält, sondern auch neue Pflichten für Diensteanbieter von Telemedien bereit hält. Und in der Tat, nach Art 4 des Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme…