Blog

17 04, 2024

Digitalisierung – ein großes Wort

Von |2024-03-28T11:26:00+01:00April 17th, 2024|Kategorien: Allgemein|Tags: |0 Kommentare

Was heißt es und wer braucht es? Einfach gesprochen bedeutet Digitalisierung, dass Informationen und Daten in digitale Form umgewandelt werden. Neben verschiedensten Unternehmen, Technologieanbietern, Behörden profitieren auch die Verbraucher davon. Technologien, die dabei zum Einsatz kommen sind bspw. künstliche Intelligenz, Cloud Computing, Big Data und Blockchain. Welche Hebel setzt Digitalisierung im Unternehmen in Bewegung? Durch Digitalisierung können viele Abläufe in einem Unternehmen verbessert werden. Konkrete Beispiele dazu sind: Effizienzsteigerungen: Automatisierte Prozesse ermöglichen schnellere Aufgabenerledigungen und sparen Ressourcen. Innovation: Digitalisierung eröffnet Unternehmen die Möglichkeit, neue Produkte, Dienstleistungen [...]

Weiterlesen
28 03, 2024

NIS2-Richtlinie vs. ISO 27001:2022

Von |2024-03-28T13:04:18+01:00März 28th, 2024|Kategorien: Allgemein|Tags: , , |0 Kommentare

Die NIS2-Richtlinie (Network and Information Security Directive) ist eine EU-Richtlinie, die darauf abzielt, die Cybersicherheit in der EU zu stärken. Sie legt Mindestsicherheitsanforderungen für Betreiber wesentlicher Dienste und digitale Diensteanbieter fest. Die ISO 27001:2022 hingegen ist eine internationale Norm für Informationssicherheitsmanagementsysteme, die Organisationen dabei unterstützt, ihre Informationen und Daten zu schützen. Ein Vergleich der beiden Standards zeigt, dass die NIS2-Richtlinie spezifische Anforderungen für Betreiber wesentlicher Dienste und digitale Diensteanbieter festlegt, während die ISO 27001:2022 allgemeinere Anforderungen für Informationssicherheitsmanagementsysteme definiert, die auf alle Arten von Organisationen anwendbar [...]

Weiterlesen
20 03, 2024

Gesetz zum Schutz hinweisgebender Personen – was bedeutet das für Sie als Unternehmen?

Von |2024-03-28T11:34:16+01:00März 20th, 2024|Kategorien: Allgemein|Tags: |0 Kommentare

Seit dem 18. Dezember 2023 müssen Sie als Unternehmen mit mindestens 50 Mitarbeitenden das neue Hinweisgeberschutzgesetz (HinSchG) beachten. Diese Regelung zielt darauf ab, Hinweisgeber (Whistleblower) zu schützen und fordert von Ihnen die Einführung angemessener Mechanismen zur Meldung von Verstößen. Förderung einer ethischen Unternehmenskultur Das Hauptziel des HinSchG ist es, hinweisgebende Personen zu schützen und eine Atmosphäre zu schaffen, in der das Melden von Missständen gefördert wird. Sie sollten eine Kultur der Rechtskonformität und Ethik stärken, um Transparenz und Verantwortlichkeit zu fördern. Die unmittelbare Zielgruppe des HinSchG [...]

Weiterlesen
21 02, 2024

Die neue Version der ISO 27001

Von |2024-03-28T11:34:48+01:00Februar 21st, 2024|Kategorien: Informationssicherheit|0 Kommentare

Exkurs in die Welt der ISO 27001:2022 – Praxisnah erklärt Die ISO 27001:2022 ist eine Norm für Informationssicherheitsmanagementsysteme (ISMS). Sie legt Anforderungen fest, die Organisationen dabei helfen, ein robustes System für die Sicherheit von Informationen und Daten zu etablieren, zu implementieren und kontinuierlich zu verbessern. Diese Norm ist für Organisationen jeder Größe und Branche relevant, die sensible Informationen und Daten schützen möchten. Die neue Version Neue hinzugefügte Sicherheitsmaßnahmen und Aktualisierungen in den Bereichen Cybersicherheit und Datenschutz halten die Norm auf dem neuesten Stand. Die neueste Aktualisierung [...]

Weiterlesen
24 01, 2024

Remote Audits

Von |2024-03-28T11:35:20+01:00Januar 24th, 2024|Kategorien: Qualitätsmanagement|0 Kommentare

Remote Audits – die neue Zukunft? Remote Audits werden online, ohne physische Anwesenheit des Prüfers, durchgeführt und werden durch den Digitalisierungsschub immer interessanter. Hierbei kommen digitale Technologien und Kommunikationsmittel zum Einsatz, die den Auditprozess erleichtern. Remote Audits sollen die Effizienz von Unternehmensprüfungen steigern, ohne dabei auf die Qualität der Ergebnisse zu verzichten. Dies schafft wichtige Vorteile sowohl für die prüfende Stelle, als auch für die Unternehmen. So entfallen z.B. die Reisekosten der Auditoren und Unternehmen und die reduzierte Reisetätigkeit führt zu einem positiven Beitrag zum Umweltschutz. [...]

Weiterlesen
12 12, 2023

Threat Intelligence

Von |2024-03-28T11:36:04+01:00Dezember 12th, 2023|Kategorien: Informationssicherheit|0 Kommentare

Definition und Arten Threat Intelligence bezieht sich auf Informationen und Daten die helfen, Bedrohungen für IT-Systeme, Organisationen oder Einzelpersonen zu identifizieren, zu verstehen und auf diese richtig und rechtzeitig zu reagieren. Mit diesen Informationen können potenzielle Bedrohungen schneller erkannt, bewertet und abgearbeitet, wobei Sicherheitsmaßnahmen verbessert und Risiken minimiert werden. Es gibt verschiedene Arten von Threat Intelligence, die je nach Herkunft der Informationen, dem Fokus und dem Verwendungszweck variieren können: Strategische Threat Intelligence: Dieser Typ konzentriert sich auf langfristige Bedrohungen, wie beispielsweise Strategien von Cyberkriminellen, Trends in [...]

Weiterlesen
17 11, 2023

IT-Security Awareness Campaigns

Von |2024-03-28T11:36:38+01:00November 17th, 2023|Kategorien: Allgemein, Datenschutz, Informationssicherheit, Risikomanagement|0 Kommentare

IT Security-Awareness – Das Sicherheitsbewusstsein bei Mitarbeitern stärken Security Awareness, zu dt. Sicherheitsbewusstsein, bezeichnet die Sensibilisierung der Mitarbeiter zum Thema IT Sicherheit. Durch die stetige Weiterentwicklung der digitalen Welt und somit auch der Hacker-Angriffe, ist es ratsam, dass Unternehmen im Bereich Security Awareness ebenfalls up-to-date bleiben. Häufig ist Security-Awareness noch nicht tief in der Unternehmenskultur verankert. Einzelne Schulungen, die allgemein gültig sind, können diese Lücke nicht schließen. Grund dafür ist meist, dass die Mitarbeiter solche Schulungen als Pflicht ansehen und den beruflichen, als auch privaten Mehrwert [...]

Weiterlesen
24 10, 2023

Informationssicherheit – Das QM der IT

Von |2024-03-28T11:37:13+01:00Oktober 24th, 2023|Kategorien: Allgemein|0 Kommentare

Informationssicherheit – vom Qualitätsmanagement nicht mehr wegzudenken Heutzutage werden die Themen IT und IT-Sicherheit in Unternehmen zunehmend ernst genommen. Allerdings wird dabei die allgemeine Informationssicherheit, wovon IT nur ein Teil ist, trotzdem noch oft vernachlässigt. Informationssicherheit ist nicht nur der Schutz vor externen Hacker-Angriffen, sondern ist weitaus komplexer und umfasst auch viele interne Themen. Informationssicherheit – drei-geteilt Das Thema Informationssicherheit teilt sich in drei Bereiche: Die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit von Informationen, bilden elementare Kernpunkte für den Schutz von Informationen ab. Als Informationen sind jegliche [...]

Weiterlesen
10 05, 2023

Ein Arbeitstreffen mit frühlingshaften Temperaturen – Lissabon

Von |2023-06-13T09:19:03+02:00Mai 10th, 2023|Kategorien: Allgemein|Tags: , |0 Kommentare

Lissabon – Eine Hauptstadt mit Charme Das erste Arbeitstreffen in diesem Jahr fand dieses Mal in Lissabon, der Hauptstart Portugals statt. Da ich selbst nicht vor Ort sein konnte, kann ich nur die Impressionen der Kollegen einfangen und versuchen bestmöglich wiederzugeben. Ankunftstag war Mittwoch, nach 3-3.5h Flugzeit erreicht man Lissabon, der Flughafen ist recht zentral gelegen, weshalb man auch mit dem Taxi nur 15 Minuten und der U-Bahn 25 Minuten bis zum Hotel benötigt hat. Ich hatte das Jupiter Lisboa Hotel rausgesucht, zentral gelegen, modern und [...]

Weiterlesen
17 04, 2023

New Work – mehr als nur ein neumodischer Ausdruck

Von |2023-03-13T15:11:30+01:00April 17th, 2023|Kategorien: Allgemein|Tags: , |0 Kommentare

Fachkräftemangel, Kommunikationskultur und Mitarbeitergewinnung Der in aller Munde vorherrschende Fachkräftemangel und die Ansprüche an die Work-Life-Balance kommender Generationen führt zu einer unternehmerischen Herausforderung. Wir sind mittlerweile an einem Punkt, an dem es mehr offene Stellen wie Bewerber gibt und Bewerber sich ihren Arbeitgeber aussuchen. Nicht in jedem Unternehmen bzw. der entsprechenden Führungsriege ist genau diese Situation präsent. Gerade in Unternehmen mit starren Hierarchien und festen Strukturen muss ein Umdenken bezüglich der Stellenbesetzung erfolgen. Das Unternehmen muss was dafür tun, dass sich Bewerber für Sie entscheiden, Führungskräfte [...]

Weiterlesen
Nach oben