Stefan Matern

Das deutsche Umsetzungsgesetz von NIS2 zur Stärkung der Cybersicherheit tritt 2024 in Kraft. Somit werden die EU-weiten Mindeststandards in die deutsche Regulierung überführt. Gemeinsam mit dem KRITIS-Dachgesetz wird NIS2 kritische Infrastukturbetreiber und Finanzunternehmen betreffen.

Die NIS2-Richtlinie ist eine EU-weite Regelung zur Verbesserung der Cybersicherheit und zum Schutz kritischer Infrastrukturen. Sie wurde als Erweiterung der vorherigen NIS-Richtlinie eingeführt, um neue Bedrohungslagen und technologische Entwicklungen besser abzudecken. NIS2 verfolgt das Ziel, die Resilienz und Reaktionsfähigkeit von Unternehmen und Institutionen gegenüber Cyberangriffen zu erhöhen.

Der Einsatz von Künstlicher Intelligenz (KI) bietet Unternehmen immense Chancen: Von der Automatisierung von Geschäftsprozessen über die Analyse großer Datenmengen bis hin zur Optimierung von Kundenerlebnissen. Doch der Einsatz von KI wirft auch Fragen auf, insbesondere im Hinblick auf den Datenschutz und die Einhaltung der Datenschutz-Grundverordnung (DSGVO). Viele Unternehmen fragen sich: Wie können wir KI nutzen, ohne gegen Datenschutzvorschriften zu verstoßen?

Bereits vor der DSGVO sah das alte Bundesdatenschutzgesetz eine Löschung von Daten in bestimmten Fällen vor. Viele Unternehmen das Thema Datenlöschung nicht ernst genommen und folglich ihre Löschpflicht nicht konsequent umgesetzt. Mit der seit dem 25. Mai 2018 geltenden EU-Datenschutzverordnung (DSGVO) können sich Unternehmen angesichts drastisch erhöhter Bußgeldrahmen bei Datenpflichtverstößen Nachlässigkeiten in diesem Bereich nicht mehr leisten. Denn eines ist klar: Zu jedem datenschutzkonformen Datenmanagement im Unternehmen gehört zwingend ein entsprechendes Löschkonzept. Was ist dabei zu beachten?

Einführung des Asset Hubs: Ein großer Schritt für Proliance 360 Mit dem neuen Feature „Asset Hub“ präsentiert Proliance 360 ein zentrales Tool, das Datenschutz und Informationssicherheit in Unternehmen einfacher, transparenter und effizienter gestaltet. Im Interview erklärt Florian Müller, Head of Product & Technology bei Proliance, wie der Asset Hub Kunden hilft, ihre Compliance-Dokumentation zu optimieren, Zeit zu sparen und Prozesse nahtlos zu gestalten. Gleichzeitig gibt er einen Ausblick auf die strategische Weiterentwicklung der Plattform im Rahmen von Proliance 360 2.0.

In einer Welt, in der Cyberangriffe immer häufiger und raffinierter werden, sind Informationssicherheit und Datenschutz für Unternehmen essenziell. Eine der anerkanntesten internationalen Normen in diesem Bereich ist die ISO 27001. Diese Norm hilft Unternehmen dabei, ein robustes Informationssicherheitsmanagementsystem (ISMS) zu etablieren, um sensible Daten zu schützen und regulatorische Anforderungen zu erfüllen.

Der Datenschutz für Arbeitnehmer ist ein weites Feld, in dem sich Beschäftigte und Unternehmen gleichermaßen auskennen sollten. Warum ein konkretes Gesetz dringend notwendig ist und was damit auf Unternehmen zukommen könnte, zeigt dieser Artikel.

Egal, ob in der Arztpraxis, in der Pflege oder im Krankenhaus – Datenschutz im Gesundheitswesen ist von großer Bedeutung. Wir werfen einen Blick darauf, welche Regeln gemäß der DSGVO für medizinische Daten gelten und geben praktische Tipps, um den Herausforderungen erfolgreich zu begegnen.

In diesem Artikel erhalten Sie einen umfassenden Überblick über den TISAX Fragenkatalog, konkrete Handlungsempfehlungen für die Vorbereitung auf die Zertifizierung sowie wertvolle Tipps, wie Sie externe Unterstützung optimal nutzen können, um Ihre Erfolgschancen zu maximieren.

Die Sicherheit von Kundendaten und die Einhaltung regulatorischer Anforderungen sind heute für Unternehmen jeder Größe von entscheidender Bedeutung. Insbesondere in einer digitalen Welt, in der die Datensicherheit ständig unter Bedrohung steht, suchen Unternehmen nach robusten Maßnahmen, um Vertrauen bei Kunden und Geschäftspartnern aufzubauen. Ein zentraler Aspekt dabei ist der SOC 2-Bericht. Doch was ist SOC 2 eigentlich? Und was ist der Unterschied zwischen SOC 2 Type 1 und SOC 2 Type 2 und wie treffen Sie die beste Entscheidung für Ihr Unternehmen?

Die Informationssicherheit ist zu einem kritischen Aspekt für Unternehmen geworden, unabhängig von ihrer Größe oder Branche. Während digitale Technologien unser Arbeitsleben revolutioniert haben, bergen sie auch Risiken für sensible Daten, die immer stärker ins Visier von Cyberkriminellen geraten.

Die ISO 27001 Zertifizierung ist ein bedeutender Meilenstein für Unternehmen, die ihre Informationssicherheits-Managementsysteme (ISMS) auf höchstem Niveau etablieren wollen. Doch bevor dieses Ziel erreicht wird, steht ein entscheidender Schritt bevor: das ISO 27001 Audit. Dieses Audit ist mehr als nur eine formale Prüfung – es ist der ultimative Test für die Wirksamkeit und Robustheit Ihres ISMS. In diesem Leitfaden erfahren Sie alles Wichtige rund um das ISO 27001 Audit, den Ablauf, die Vorbereitung und wie Sie sich optimal darauf vorbereiten können, um das Zertifikat erfolgreich zu erlangen.