Compliance
Ab dem 18. Oktober 2024 wird die NIS2-Richtlinie voraussichtlich auch in Österreich durch ein nationales Gesetz verbindlich eingeführt. Diese Grundlage für das künftige Gesetz trat am 16. Jänner 2023 in Kraft und wird die bisherige Richtlinie zur Netz- und Informationsystemsicherheit (NIS-Richtlinie) ablösen. Bis zum 17. Oktober 2024 müssen die Mitgliedstaaten,
Compliance
Was mit einem WIRKSAMEN Datenschutzmanagementsystem in einem Unternehmen bewirkt werden kann und warum man es nicht isoliert betrachten sollte - unter anderem darüber diskutiere ich mit interessierten Teilnehmer_innen im Rahmen eines Round Table auf der diesjährigen #prisec Konferenz von Business Circle - ich freue mich schon auf den spannenden
Compliance
Obwohl der risikobasierte Ansatz bei der Umsetzung datenschutzrechtlicher Vorgaben nicht direkt aus dem Gesetz hervorgeht, ist es übliche Praxis, risikoreichere Verarbeitungsaktivitäten intensiver und detaillierter zu adressieren. Es gilt, zwei Perspektiven zu berücksichtigen: Zum einen die direkten Risiken für das Unternehmen, das personenbezogene Daten verarbeitet, und zum anderen die betroffenen Personen,
Compliance
Ich darf die PriSec seit vielen Jahren als Mitglied des Fachbeirats sowie als Vortragender begleiten. Die jedes Mal hochkarätig besetzte Konferenz vereint die Themen Informationssicherheit und Datenschutz im Unternehmen und bringt dabei praktischen Nutzen für alle TeilnehmerInnen. Am 9. und 10. Oktober 2023 ist es wieder soweit. Ein breites Programm
Compliance
Am 10. Juli 2023 hat die Europäische Kommission ihren Angemessenheitsbeschluss für die USA, das „EU-U.S. Data Privacy Framework“ verabschiedet. Auf der Grundlage dieses Angemessenheitsbeschlusses können personenbezogene Daten wieder sicher aus der EU an US-Unternehmen, die nach Selbstzertifizierung in die Data Privacy Framework Liste aufgenommen wurden, übermittelt werden, ohne dass
Compliance
Das EU-Parlament und die EU-Länder haben sich auf den umstrittenen Data Act geeinigt, der verschiedene Regelungen zum Umgang mit Verbraucher- und Unternehmensdaten sowie Schutzvorkehrungen gegen illegalen Zugriff seitens Nicht-EU-Regierungen vorsieht. Diese Vereinbarung stößt jedoch auf Kritik und Bedenken seitens einiger Unternehmen und Techkonzerne. Unternehmen wie Siemens und SAP haben vor
Compliance
Die Bedeutung eines wirksamen Informationssicherheitsmanagementsystems (ISMS) wird manchmal angezweifelt, da es als zusätzlicher Aufwand im täglichen Geschäftsbetrieb wahrgenommen wird. Manche argumentieren, dass es ausreicht, die bestehenden IT-Systeme im Auge zu behalten und den vermeintlichen "Overhead", den ein ISMS verursacht, zu umgehen. In unserer heutigen digitalen Welt, in der
Compliance
Diese aus Sicht der Gartner Group bestehende Gruppe von Innovationen mit der Bezeichnung "Human-centric AI" umfasst beispielsweise das Risiko- und Sicherheitsmanagement (TRiSM), die Sicherstellung von verantwortungsvoller KI und auch ganz grundsätzlich die digitale Ethik. Wenn KI menschliche Entscheidungen ersetzt, verstärkt sie sowohl gute als auch schlechte Ergebnisse. Verantwortungsvolle
Compliance
#google erlaubt ab sofort #passkeys. Passend zum Welt-Passwort-Tag unterstützt Google nun den Login mittels Passkeys. Das passwortlose Verfahren ist gemeinsam mit Konkurrenten wie #apple und #microsoft entstanden. Passkeys sind eine neue Art, sich bei Apps und Websites anzumelden. Sie sind sowohl einfacher zu verwenden als auch sicherer als Passwörter, sodass
Compliance
Es gibt einige Vorbehalte bezüglich der Benutzung von ChatGPT: * Was ist, wenn ChatGPT meine persönlichen Daten "stiehlt"? * Was ist, wenn es Unternehmensdaten "stiehlt"? * Wie trainiert die AI ihr Modell mit meinen Daten? Man kann den Zugriff auf seine Daten in ChatGPT kontrollieren. Schalten Sie den Chatverlauf
Compliance
In den kommenden Monaten, genauer ab Dezember 2023, werden viele Unternehmen gesetzlich verpflichtet sein, ein System zur Abwicklung von Hinweisgebermeldungen zu implementieren. Während die technische Umsetzung durchaus machbar ist, stellt die eigentliche Herausforderung dar, innerhalb der Organisation einen effektiven Ablauf zu definieren. Dieser sollte gewährleisten, dass Hinweisgeber eine einfache Möglichkeit
Compliance
Die KI Verordnung der EU ist ein umfangreicher Vorschlag der Europäischen Kommission für eine neue Regulierung von künstlicher Intelligenz (KI) in der Europäischen Union. Er soll sicherstellen, dass die Entwicklung und Nutzung von KI-Technologie in der EU auf eine verantwortungsvolle und ethische Weise erfolgt. Der Vorschlag wurde im April 2021