Sicherheit, Compliance & KI
Audits, Datenschutz und innovative Lösungen – fundiert, verständlich und nah am Geschehen
ERFA: Wissen vertiefen, Perspektiven erweitern – 10 Stunden Fortbildung für ITSK-Auditoren 💡
Am 19. und 20. Juni 2025 nehme ich an einer kompakten, aber inhaltsstarken Remote-Veranstaltung der GUT Certifizierungsgesellschaft für Managementsysteme mbH teil. Die Fortbildung richtet sich speziell an Auditorinnen und Auditoren, die im Bereich der IT-kritischen...
Peter Suhling ist zertifizierter Auditor Prüfverfahrenskompetenz nach s 8a (3) BSIG 🌟
Die zunehmende Digitalisierung macht eines klar: Kritische Infrastrukturen (KRITIS) müssen bestmöglich gegen Cyberangriffe geschützt werden. Unternehmen, die kritische Dienstleistungen erbringen, sind nach § 8a (3) des BSI-Gesetzes (BSIG) verpflichtet, besondere...
Sicherheitslücke beim Justizministerium Baden-Württemberg | heise Security 🔒
Auf dem Internetportal des Justizministeriums Baden-Württemberg war von einem Leser der Website "heise Security" eine Sicherheitslücke entdeckt worden. Datenbankpasswörter und "andere Konfigurationseinstellungen" konnten eine Zeit lang von den Besuchern des...
Infografik zum ersten Video „Die weisse Weste – Datenschutzschulungen“
Nun ist die erste Infografik zum Video "Die weisse Weste - Datenschutzschulungen" fertig. Sie kann gerne zum erklären von Datenschutzthemen verwendet werden. Viel Spaß!
ISO 27001, ISO 27701 und ISO 9001 Überwachungsaudit in Nürnberg
Bei diesem Kombiaudit werden unterschiedliche Standards auditiert: Zum einen die Informationssicherheit, und zum anderen das Qualitätsmanagement. Diese sind als Managementsysteme beim Kunden bereits etabliert und werden nach den Standards ISO 27001 (ISMS), ISO 27701...
ERFA: Treffen der Datenschutz BvD Regionalgruppe in Karlsruhe 💡
🎈 Die Regionalgruppe Karlsruhe des BvD trifft sich heute bei der CAS Software AG in Karlsruhe. Der Geschäftsführer stellt das Unternehmen vor. Dann werden zwei tolle Impulsvorträge gehalten: "Office 365 – Januar Microsoft OST und neue OnlineServicesDPA" und "Ist der...
Ein Datenschutzbeauftragter darf nicht gleichzeitig als Datenverarbeiter für die italienische Datenschutzbehörde agieren – Datenschutzbeitrag 🔒
Laut der italienischen Datenschutzbehörde kann ein Datenschutzbeauftragter nicht gleichzeitig die Rolle des Datenverarbeiters übernehmen. Die italienische Datenschutzbehörde, bekannt als "Garante", hat eine bedeutende Entscheidung erlassen, die weitreichende...
E-Learning-Betrug – Wenn der Kurs nie beginnt 🔒
Situation: Die digitale Bildungslandschaft boomt wie nie zuvor. Immer mehr Menschen suchen nach Möglichkeiten, sich online weiterzubilden – sei es beruflich oder privat. Die Angebote sind vielfältig: Von Sprachkursen über Programmierschulungen bis hin zu...
Zwei Normen, ein Ziel: Kombiaudit in Heuchelheim
Ich begleite ein zweitägiges Kombiaudit nach ISO 9001:2015 und ISO/IEC 27001:2022 in Heuchelheim, nahe Gießen. Mein Kollege übernimmt die Rolle des Lead Auditors, ich unterstütze als Co-Auditor. Gemeinsam prüfen wir die Anforderungen der beiden Managementsystemnormen...
Zwei Auditoren, eine Norm und viel Tapas – ISO 27001 Audit in Barcelona
🇪🇸 Wir treffen uns am Flughafen in Barcelona und verpassen uns knapp. Dann geht es gemeinsam mit der Praktikantin mit Taxi und Uber ins Hotel. Wir starten früh am ersten Audittag und auditieren nach dem Auditplan. Die Praktikantin hat die Aufgabe, aufmerksam zuzuhören...