Hier geht es um Themen die mich interessieren. Compliance & Responsible Innovation sind für mich herausfordernd und spannend – und alternativlos für eine nachhaltige Entwicklung jedes Geschäfts.
compliance
Die neue ISO 27001:2022 Norm umfasst in der ISO 27002:2022 nunmehr 93 Kontrollen, welche in 4 Überkapitel unterteilt sind. Die bis dato aktuelle Version ISO 27001:2022 enthält 114 Kontrollen und 14 Überkapitel. Jede Kontrolle ist zukünftig mit 5 Attributen hinterlegt: 1. Kategorisierung: präventiv, detektivisch, korrigierend 2. Merkmale
Laut des deutschen Bundesamt für Sicherheit in der Informationstechnik (BSI) ist die Gefährdungslage im Cyber-Raum hoch wie nie. Dies geht aus dem aktuellen Lagebericht hervor. Gründe dafür gibt’s mehrere, so sind nicht nur die anhaltenden Aktivitäten im Bereich der Cybex-Kriminalität schuld an der dramatischen Zuspitzung, auch Angriffe
tech-ethics
Vergangene Woche haben Besitzer einer VR-Brille von Meta eine E-Mail mit einem Update der Richtlinien von Meta erhalten. Darin wurde anderem den Umgang mit den aus der Erkennung von Mimik und Augenbewegungen generierten Daten geregelt. Das ist mehr als heikel: Das Verhalten der eigenen Augen übermittelt äußerst intime
compliance
Viele Menschen sind immer noch der Meinung, dass Videokameras augenscheinlich sichtbare, eigenständige Komponenten eines Systems sind. Auch wenn Handykameras und Webcams kleiner werden, sind sie immer noch spürbar präsent und haben oft Indikatoren wie rote Lichter, die anzeigen, wenn sie aufzeichnen. Bald werden bildgebende Sensoren so klein, billig und energieeffizient
tech-ethics
<p>Ein vor kurzem veröffentlichtes<a href="https://podcast.ai" target="_blank" rel="noopener"> Interview zwischen Steve Jobs und dem bekannten Podcaster Joe Rogan</a> beweist, wie weit künstliche Intelligenz in einigen Bereichen bereits fortgeschritten ist.</p&
Microsoft hat bereits im Juni einen Geheimdienstbericht mit dem Titel Defending Ukraine: Early Lessons from the Cyber War veröffentlicht. Dieser Bericht fasst Ergebnisse der Data-Science-Teams von Microsoft, ergänzt um Geheimdienstinformationen der NATO zusammen. Er zeigt eine Reihe von Lehren und Schlussfolgerungen, die sich aus den gesammelten und analysierten
compliance
I am proud to announce my membership in the Cybersecurity Working Group at EFDPO European Federation of Data Protection Officers. The newly formed Cybersecurity Working Group deals specifically with cyberrisks in the context of data privacy. I will report here on current developments in the work of the working group
compliance
Der Aufbau einer effizienten DSGVO Strategie steht im Mittelpunkt eines von mir abgehaltenen Workshops auf der diesjährigen PriSec Konferenz von Business Circle am 11. und 12. Oktober in Rust am Neusiedlersee. Ich freue mich auf viele bekannte und neue Gesichter aus der Community.
compliance
Ursula von der Leyen hielt am 14. September eine vielbeachtete Rede zum Stand der europäischen Union. Dabei betonte sie, dass das Metaversum (oder Metaverse) eine der drängenden Herausforderungen ist, die vor uns liegen. Im nachfolgenden einige sinngemäß übersetzte Auszüge aus dieser Rede. Das Metaverse - eine neue Form des virtuellen Raums
tech-ethics
Sicherheitslücken in Apples iOS Betriebssystem konnte der Hersteller bislang nur im Rahmen von regulären Systemaktualisierungen beheben. Dessen war man sich in Cupertino bereits bewusst. Apple hat daher mit dem soeben veröffentlichten iOS 16 ein Feature namens „Rapid Security Response“ ausgerollt. Die neue Sicherheitsfunktion ermöglicht es Apple, Bugfixes in iOS 16
compliance
Am Mittwoch, 14. September 2022 findet das jährliche Digitalisierungs-Update für Unternehmer:innen in der Wirtschaftskammer Österreich (WKÖ) unter dem Motto „sicher. digital. nachhaltig“ statt. Ich darf in meiner Funktion als Head of Data Protection Services von i.s.c. - Information Security Consulting über aktuelle Bedrohungen der Informationssicherheit vortragen.
compliance
Übersetzung einer umfassenden Analyse von Nicholai Pfeiffer, Managing Partner von White Label Consultancy. Der Aufstieg des Datenschutzbeauftragten Mit Einführung der DSGVO wurde Europa Zeuge der Entstehung neuer Stellenbeschreibungen. Überall in Europa wurden Datenschutzbeauftragte ernannt, um die Einhaltung der neuen Datenschutz-Grundverordnung ab 2018 sicherzustellen. Seitdem ist einige Zeit vergangen. Die