Clubhouse ist derzeit ohne Zweifel der angesagte Hype unter den sozialen Medien. In ist wer drin ist – denn rein kommt man nur per Einladung. Einmal drin wird häufig das Hirn vor Begeisterung und der Gier nach Publicity ausgeschaltet. „Frei von der Leber“ wird in Gesprächen alles geteilt, was man […]
Firma Süd IT
Eine solide und praxisorientierte Ausbildung zum Informationssicherheitsbeauftragen ist eine wichtige Grundlage, um im Alltag ein Informationssicherheitsmanagementsystem erfolgreich betreiben zu können. Zudem sind Betreiber kritischer Infrastrukturen (KRITIS), beispielsweise Netzbetreiber, seit der Verabschiedung des IT-Sicherheitskatalogs der Bundesnetzagentur bzw. des BSI-Gesetzes zur Benennung eines Ansprechpartners für IT-Sicherheit verpflichtet. Nach ISO/IEC 27001 darf dieser […]
E-Mail ist nach wie vor das wichtigste Kommunikationsmittel Geschäftsverkehr, auch wenn Messenger und andere Kommunikationskanäle immer stärker genutzt werden. Wie aber Geschäftsgeheimnisse und personenbezogene Daten in E-Mails wirksam geschützt werden können, ist oft noch ein Buch mit sieben Siegeln. Frage Bei der Übermittlung personenbezogener per E-Mail Daten müssen gemäß Art. […]
Seit Dienstag ist die Corona-Warn-App verfügbar und viele wollen diese natürlich auch auf ihrem dienstlichen Handy installieren. Dazu haben uns erste Anfragen erreicht, wie dies datenschutzrechtlich zu bewerten sei. Eine offizielle Stellungnahme dazu ist uns derzeit nicht bekannt, jedoch sehen wir grundsätzlich keine Bedenken, wenn gewisse Randbedingungen beachtet werden. Die […]
Im Augenblick verlagern viele Firmen ihre Aktivitäten so weit wie möglich in das Homeoffice ihrer Mitarbeiter um Ansteckungen so weit wie möglich vorzubeugen oder Eltern die Betreuung ihrer Kinder zu ermöglichen. Auch und gerade im Homeoffice sind jedoch verschiedene Aspekte der Informationssicherheit, des Datenschutzes und anderer Gesetze zu beachten. In […]
Für die Vertriebs- und Marketingabteilung sind einmal eingesammelte Kundendaten ihr Schatz, auf dem sie sitzen und oft nicht wieder hergeben wollen. Das Datenschutzrecht ist dagegen ganz klar, irgendwann müssen alle personenbezogenen Daten gelöscht werden. Wenn mit ehemaligen Kunden über einen längeren Zeitraum keine Interaktion stattgefunden hat, müssen daher diese Daten […]
Die wichtigsten Resourcen für eine effektive IT Sicherheit sind Ihre Kollegen. Daher sieht die Norm eine ständige Weiterbildung und Sensibilisierung aller Mitarbeiter im Geltungsbereich vor. Um Sie dabei zu unterstützen, bieten wir von der Süd IT eine dreistündige Schulung an, welche Ihnen das Agieren im Umfeld Ihres ISMS vereinfachen und […]
Für die Informationssicherheit fordert die ISO 27001 genau wie andere Normen, dass neben dem anfänglichen Erwerb der notwendigen Kompetenz auch die regelmäßige Aktualisierung des Wissens und die Sensibilisierung der Mitarbeiter zu betreiben ist. Damit Sie als Informationssicherheitsbeauftragter dieser Verpflichtung mit möglichst wenig Zeitaufwand nachkommen können und doch bestmöglich auf jede […]
Für die Zusammenarbeit mit Versanddienstleistern sind in der Regel keine gesonderten Vereinbarungen zur Auftragsverarbeitung erforderlich. Die Nutzung von Diensten wie z.B. einer Online-Adressverwaltung eines Versanddienstes kann jedoch eine zusätzliche vertragliche Regelung gemäß Art. 28 DS-GVO erfordern. Dies konnte Dr. Krempl für einen Kunden zusammen mit einem der führenden Versanddienstleister erfolgreich klären. […]