Alle Fachbeitraege

Oft ist zu hören, daß die IT-Teams wenig von einem ISMS halten, so werden Governance und Compliance oft als Overhead ohne Mehrwert gesehen. Diese Ablehnung finden die ISMS-Vertreter wiederum nicht nachvollziehbar. Warum ist das so? Das Spannungsfeld lässt sich gut so beschreiben: IT liefert Fakten, Technik und Umsetzung; Governance liefert Richtung, Risikoentscheidungen und Nachvollziehbarkeit. Wird Governance aber nur als "Bürokratie" erlebt, liegt es meist nicht an ISO/IE

Künstliche Intelligenz kann Arbeit erleichtern: Texte entwerfen, Informationen zusammenfassen, Bilder erstellen oder Aufgaben unterstützen. Gleichzeitig entstehen beim Einsatz von KI-Tools neue Risiken. Wer aber unvorsichtig mit Daten, Fotos oder vertraulichen Informationen umgeht, kann Datenschutz verletzen, Betriebsgeheimnisse preisgeben oder rechtliche Probleme verursachen. Risiko Daten- und Informationsschutz: Nicht alles gehört in eine KI Viele KI-Dienste verarbeiten Ein

Schlagzeilen wie „Die KI ist aus der Umgebung ausgebrochen“ sieht man häufiger. Wenn das bei dem Entwickler stattfindet, ist das ein Zeichen von Sorglosigkeit oder auch mangelnder administrativer Vorkehrungen der IT-Umgebung. Manche vermuten gar Absicht dahinter, aber lassen wir die Spekulationen. Management Unabhängig davon ist für die Anwender von KI-Lösungen erkennbar, dass sich viele Unternehmen mit dem erfolgreichen Management der KI schwertun, weil sie versuchen, ein dy

Cybersicherheit gilt in vielen Unternehmen als wichtig – solange sie nicht zu viel kostet. Das eigentliche Problem ist dabei oft kein technisches, sondern eines der Anreize. Wenn die Leitung vor allem an Umsatz, Gewinn und Marge gemessen werden, dann werden genau diese Ziele priorisiert. Sicherheitsinvestitionen haben dagegen einen Nachteil: Sie kosten heute Geld und ihr Erfolg besteht häufig darin, dass "nichts passiert". Der Nutzen zeigt sich nicht sofort und deutlich. Kost

Wer im Bereich der Verteidigung ins Geschäft kommen will, muss je nach Gewerk einiges nachweisen. In anspruchsvollen Produkten ist die Erfüllung der ISO 9001 Bedingung. Allerdings ist auch das nicht immer genug. Denn die "Alliance Quality Assurance Publications" der NATO, kurz AQAP, haben additive Anforderungen, um den hohen Ansprüchen an Systeme und Gerät in der Luft, auf See oder auf dem Land gerecht zu werden. Sie sind in der ganzen NATO anwendbar. Man muss also beides erf

Die NIS2 kommt nicht so recht voran, da kommen viele Fragen und Probleme zusammen. Es geht schließlich um Geld und Zeit sowie ggf. juristische Folgen. Und viele sind unsicher, was sie tun sollen, vor allem wenn die regulatorische Lage nicht ganz klar ist. Ist es dann bessser, untätig zu bleiben oder ist es besser etwas zu tun. Will ich oder muss ich NIS2 erfüllen? Und warum? Hier eine kurze Betrachung zu den möglichen Gründen für Passivität oder Aktivität zur NIS2. Rechtliche

Technische Schulden sind im NIS2-Kontext besonders wichtig, weil sie erklären, warum Unternehmen trotz erkennbarer Risiken nicht einfach „schnell sicherer“ werden können. Was sind Sicherheitsschulden? Gemeint ist der aufgelaufene Mehraufwand aus früheren Abkürzungen, nicht getroffenen Architekturentscheidungen, veralteten Systemen und verschobenen oder minimierten Sicherheitsmaßnahmen. Technische Schulden erhöhen langfristig Kosten, Komplexität und Ausfallrisiken. Technische

In der aktuellen Diskussion über US-Clouds, Datenschutz, Drittstaatenzugriffe und digitale Souveränität steht häufig die Frage im Mittelpunkt, wo Daten gespeichert werden und wer möglicherweise darauf zugreifen kann. Mindestens ebenso wichtig ist jedoch eine deutlich praktischere Frage der "Data Repatriation", also: Können wir unsere Daten, Anwendungen und Geschäftsprozesse bei Bedarf schnell, vollständig und sicher wieder aus der Cloud herauslösen? Viele Unternehmen beschäft

Ein Audit z. B. nach ISO 27001 ist kein Verhör, keine Schatzsuche und auch keine Folge von „Aktenzeichen XY“. Trotzdem sorgt der Besuch eines Auditors in manchen Unternehmen für eine Stimmung, als würde gerade unangekündigt die Steuerfahndung vor der Tür stehen. Dabei lässt sich ein Audit deutlich entspannter gestalten – wenn einige einfache Regeln beachtet werden. 1. Informieren Sie alle Beteiligten rechtzeitig Nichts ist unangenehmer als das Getuschel, wenn plötzlich ein fr

Sie wollen ihre mit KI arbeitenden Systeme testen? Dabei gibt es einiges zu beachten, das ISTQB hat eine Methodik dafür und hat auch eine Ausbildung dazu entwickelt. Aber auch die ISO 42001 kann eine Rolle spielen. Daber ist der Zusammenhang zwischen dem ISTQB Certified Tester AI Testing (CT-AI) und einem AI Management System (AIMS) nach ISO/IEC 42001 enger, als es auf den ersten Blick erscheint. Die beiden Standards adressieren die KI auf unterschiedliche Ebenen: ISTQB CT-A

Die ISO/IEC 42001 ist die internationale Norm für ein KI-Managementsystem (KIMS oder auch AIMS, also AI-Management System genannt), sie bringt Unternehmen vor allem Struktur, Nachweisbarkeit und geringere KI-Risiken. Der Standard hilft, sich intern zu organisieren, die KI verantwortungsvoll zu steuern, Vertrauen aufzubauen und sich bei Bedarf auf regulatorische Anforderungen wie den EU AI Act vorzubereiten oder auch Kundenforderungen zu erfüllen. Warum die Norm kein Papiermon

Laut dem MIcrosoft Digital Defense Report 2025 sind Forschung und Wissenschaft beliebte Ziele. Mehr also 100 Billionen Sicherheitssignale verarbeitet Microsoft eigenen Angaben nach zufolge täglich und fand heraus, dass Deutschland mit 3,3 % aller Angriffe weltweit an 4. Stelle steht und die am stärksten betroffenen Branchen innerhalb des Untersuchungszeitraumes von Januar bis Juni 2025 Behörden und Dienstleistungen (17 Prozent) sind, gefolgt von Informationstechnologie (17 Pr

Sicherheit in der Lieferkette ist wichtig, denn fällt z. B. ihr Lieferant für IT-Netze aus, kann das große Auwirkungen haben. Viele Unternehmen setzten daher bei den Lieferanten eine Zertifizierung nach ISO 27001 oder BSI IT-Grundschutz voraus. Andere bewerten ihre Lieferanten ausschließlich anhand von Fragebögen und Selbstauskünften. Damit enstehen natürlich Fehlermöglichkeiten wegen Differenzen in der Interpretation. Dabei muss eine ungenaue oder fehlerhafte Auskunft im Fra

Die Souveränität in unserer vernetzten Welt ist ein Thema, aber was ist das eigentlich? Unter dem Begriff Souveränität versteht man in der Rechtswissenschaft die Fähigkeit einer juristischen Person zu ausschließlicher rechtlicher Selbstbestimmung. Diese Selbstbestimmungsfähigkeit wird durch Eigenständigkeit und Unabhängigkeit des Rechtssubjektes gekennzeichnet und grenzt sich so vom Zustand der Fremdbestimmung ab. In der IT ist das aus verschiedenen Blickwinkeln zu sehen. Dat

Je mehr man sich derzeit mit Menschen unterhält, desto mehr hat man den Eindruck, dass keiner mehr selbst denken oder handeln kann, oder eine Antwort gibt, ohne vorher seine KI zu befragen. Eigenes Wissen oder Kompetenzen sind scheinbar nicht belastbar. Ich nenne das „KI-Demenz“ und fragte mich, ob ich falsch liege. Nach etwas Recherche bestätigt sich mein Eindruck leider. Demenz ist der medizinische Oberbegriff für ein Krankheitsbild, bei dem die geistige Leistungsfähigkeit,