Schlagwort: Datenschutz

  • IT-Seal GmbH patentiert Spear-Phishing-Engine

    Automatisiertes Versenden von Spear-Phishing-Simulationen auf Basis von OSINT-Informationen

    BildDie IT-Seal GmbH gilt deutschlandweit als eine der ersten Adressen für nachhaltige Sicherheitskultur und innovative Awareness-Technologien. Mit der nun patentierten Spear-Phishing-Engine gelingt ihnen der Durchbruch zur automatisierten Erstellung von Spear-Phishing-E-Mails auf Basis öffentlich zugänglicher Daten. Der Algorithmus sammelt hierfür Informationen aus Sozialen Medien, um ein umfassendes Bild der Zielperson zu erhalten (Open Source Intelligence) und erstellt personalisierte und zielgenaue Spear-Phishing-Mails. „Reale Cyber-Angriffe werden in Zeiten von EMOTET und Sodinokibi immer raffinierter. Unsere patentierte Spear-Phishing-Engine hebt Angriffssimulationen zu Security-Awareness-Trainingszwecken auf die nächste Stufe. IT-Sicherheitsverantwortliche können ihre Mitarbeiter nun individuell und zuverlässig auf aktuelle Angriffe vorbereiten, sodass diese ihr Unternehmen schützen“, betont CEO David Kelm.

    Statt Massen-Phishing-Mails, die einfacher zu identifizieren sind, setzen viele Angreifer heutzutage auf Spear-Phishing-Angriffe. Hierfür werden die Opfer zunächst auf Basis von öffentlich zugänglichen Quellen ausspioniert. Diese Art der Spionage wird als Open Source Intelligence, kurz OSINT, bezeichnet. Diese OSINT-Informationen werden für Spear-Phishing-Mails genutzt, die individuell auf den Empfänger zugeschnitten und deutlich schwieriger als Phishing zu identifizieren sind.

    Dies bedeutet im Umkehrschluss, dass Unternehmen ihre Mitarbeiter nicht mehr nur durch Massen-Phishing-Simulationen trainieren sollten, um Angriffe zuverlässig zu erkennen. Sie müssen beim Awareness-Training mit der gleichen Raffinesse vorgehen, wie tatsächliche Angreifer auch. Hierfür hat IT-Seal eine Neuheit auf den Markt der Awareness-Technologien gebracht und nun patentieren lassen: Die Spear-Phishing-Engine. Der von den Darmstädtern entwickelte Algorithmus sammelt zunächst eigenständig öffentlich zugängliche Informationen. Dies kann zum einen für eine OSINT-basierte Angriffspotential-Analyse genutzt werden, um zu ermitteln, wie bedroht ein Unternehmen durch öffentlich zugängliche Informationen auf Sozialen Medien ist. Vor allem aber kann die Spear-Phishing-Engine authentische, OSINT-basierte Spear-Phishing-Mails erstellen. Somit werden realistische Angriffsszenarien abgebildet, die Mitarbeiter effektiv auf tatsächliche Angriffe vorbereitet. Durch die Sensibilisierung von Mitarbeitern können sich Unternehmen langfristig eine menschliche Firewall und nachhaltige Sicherheitskultur aufbauen. Das sorgt für den Schutz des Unternehmens und fördert die Mitarbeiter, hierbei aktiv mitzuwirken.

    IT-Seal hat sich seine innovative Spear-Phishing-Engine patentieren lassen. Mehr Informationen zum Patent „LU101105B1 Verfahren zur automatisierten Erstellung eines an eine vorgegebene Person gerichteten Phishing-Dokuments“ finden Sie hier: https://worldwide.espacenet.com/patent/search/family/065767277/publication/LU101105B1?q=pn%3DLU101105B1

    Erfahren Sie mehr über die innovativen Awareness-Technologien von IT-Seal auf der Website https://it-seal.de/awareness-technologie/

    Verantwortlicher für diese Pressemitteilung:

    IT-Seal GmbH
    Frau Laura Stephan
    Hilpertstr. 31
    64295 Darmstadt
    Deutschland

    fon ..: +49 (6151) 4938978
    web ..: https://it-seal.de/
    email : presse@it-seal.de

    Die IT-Seal GmbH gilt als eines der erfolgreichsten deutschen Cyber-Security-Startups das sich auf nachhaltige Sicherheitskultur und Security Awareness Trainings spezialisiert hat. Mit der patentierten Spear-Phishing-Engine und dem wissenschaftlichen, zum Patent angemeldeten „Employee Security Index“ lässt sich die Sicherheitskultur branchenübergreifend messen und benchmarken.
    Für seine Arbeit wurde IT-Seal auf der Fachmesse it-sa bereits als „bestes Cybersecurity-Startup aus D/A/CH“ ausgezeichnet. Zudem belegte das Darmstädter Unternehmen den 1. Platz beim europaweiten Social-Engineering-Wettbewerb des TREsPASS Projects. Darüber hinaus landete es unter den „Top 10 der besten Cyber Security Startups Europas“ beim SBA-Research-Wettbewerb. Als universitäre Ausgründung der TU Darmstadt arbeitet IT-Seal mit den neuesten Erkenntnissen aus der angewandten Forschung und kollaboriert mit dem nationalen Forschungszentrum für angewandte Cybersicherheit (ATHENE).

    Pressekontakt:

    IT-Seal GmbH
    Frau Laura Stephan
    Hilpertstr. 31
    64295 Darmstadt

    fon ..: +49 (6151) 4938978
    web ..: https://it-seal.de/
    email : presse@it-seal.de

  • CONTECHNET kooperiert mit 4m2s Academy: Ausbildung zum Experten für ISMS und Notfallplanung

    CONTECHNET kooperiert mit 4m2s Academy: Ausbildung zum Experten für ISMS und Notfallplanung

    Mit praxisorientierten und individuellen E-Learning- und Präsenzschulungen zum Zertifikatsabschluss

    Hannover, 25. November 2020 – Obwohl die Themen Informationssicherheit, Notfall- und Krisenmanagement sowie Business Continuity Management (BCM) immer wichtiger werden, fehlen in Unternehmen erfahrene Fachkräfte für die Umsetzung. Um diese Bereiche auszubauen, kooperieren die Experten des deutschen Softwareherstellers CONTECHNET mit der 4m2s Academy. Zusammen bieten sie qualifizierte Online-Kurse im Rahmen eines Selbststudiums sowie praxisorientierte Präsenzlehrgänge bis zum Zertifikatsabschluss. Dazu erhalten die Teilnehmer individuelle Kurspläne auf Basis ihrer Vorkenntnisse.

    Die 4m2s (for management to security) Academy bietet in vier Kursstufen eine Vielzahl qualifizierter Fortbildungen. Bei Basis und Advanced handelt es sich um Online-Kurse, bei Expert und Professional um Präsenzkurse, in denen es um das Fachwissen und um die persönlichen Fertigkeiten geht, die Aufgaben im Alltag umsetzen und steuern zu können. In persönlichen Gesprächen mit dem Teilnehmer wird ein auf ihn zugeschnittenes Kursprogramm definiert und angeboten. Alle Kurse schließen mit einer Prüfung und den Leistungsausweis besiegelt ein Abschlusszertifikat. Die höchsten Abschlüsse der 4m2s Academy sind z. B.: Leiter ISMS, Business Continuity Manager, IT-Notfallmanager, Lead Auditor sowie Manager integrale Sicherheit.

    „Bei unserer täglichen Arbeit stellen wir fest, dass in Unternehmen meist einfach ein IT-versierter Mitarbeiter für Themen wie Informationssicherheit oder Notfallplanung verantwortlich gemacht wird“, sagt Jörg Kretzschmar, Geschäftsführer der CONTECHNET Deutschland GmbH. „Durch die Zusammenarbeit mit den Experten der 4m2s Academy möchten wir Fachkräfte in den verschiedenen Bereichen ausbilden und ihnen fundiertes Know-how vermitteln. Dazu haben wir nicht nur die Kurse mitentwickelt, sondern führen ebenfalls Schulungen für unsere eigenen Softwarelösungen durch und stehen den Teilnehmern als Ansprechpartner zur Seite.“

    Die Kurslandschaft der 4m2s Academy umfasst folgende Bereiche:

    Notfall- und Krisenmanagement: Die Kursinhalte sind auf das richtige Agieren und Reagieren im Ereignis ausgerichtet. „Die Teilnehmer lernen zu erkennen, welche Prioritäten gesetzt werden sollten, mit starkem Selbstmanagement zu entscheiden und zu handeln sowie die Strukturen aufzubauen, um in einem Ereignis zu bestehen“, sagt Almut Eger, Geschäftsführerin der 4m2s Academy.

    ISMS und IT-Notfallplanung: Die Absolventen erlernen die Aufrechterhaltung der Informationssicherheit (ISMS) sowohl präventiv als auch in einer Krisensituation. „Dazu bietet die 4m2s Academy Schulungen in der Planung, Umsetzung und Pflege integraler Sicherheit für Daten, Assets, Systeme und Prozesse an“, sagt Georg Reimann, Geschäftsführer der 4m2s Academy.

    Business Continuity Management: Business Continuity zielt auf die Resilienz des Unternehmens – vor, während und nach einem Ereignis – durch einen strategisch verankerten Schutzauftrag. „Sie erwerben praxisnahes Wissen für den Aufbau von BCM-Lösungen nach ISO 22301“, sagt Almut Eger.

    Normen: Die Absolventen steuern Themen der integralen Sicherheit durch den Einsatz von integrierten Managementsystemen und verzahnen Struktur, Prozesse sowie Organisation. Die Teilnehmer werden in der zielgerichteten und effizienten Anwendung verschiedener Normgrundlagen geschult.

    „Auf Basis der mehr als 10-jährigen Schulungspraxis unserer Experten haben wir eine vielfältige Kurslandschaft entwickelt, um fachkundige Spezialisten auszubilden und zu zertifizieren“, sagt Georg Reimann. „Dabei steht für uns vor allem die Individualität und Flexibilität der Teilnehmer im Fokus. So können in den Basic- und Advanced-Kursen die Module einfach online über das interaktive Learning Management System durchgeführt werden. Da wir uns bei allen Kursen nach dem aktuellen Kenntnisstand richten, können sowohl Personen mit Vorwissen als auch Quereinsteiger an unseren Schulungen teilnehmen.“

    Weitere Informationen finden Sie unter https://4m2s-academy.com/.

    Die CONTECHNET Deutschland GmbH ist ein deutscher Softwarehersteller und wurde im Jahr 2007 in der Region Hannover gegründet. Die CONTECHNET-Suite besteht aus INDART Professional® – IT-Notfallplanung, INDITOR® BSI – IT-Grundschutz, INDITOR® ISO – ISO 27001 und INPRIVE – Datenschutz. Mit diesen intuitiv zu bedienenden Lösungen ist der Anwender auch im Ernstfall handlungs- und auskunftsfähig. Alle Softwarelösungen sind praxisorientiert und verfolgen eine strukturierte sowie zielführende Vorgehensweise. Weitere Informationen unter www.contechnet.de

    Firmenkontakt
    CONTECHNET Deutschland GmbH
    Jörg Kretzschmar
    Walter-Bruch-Straße 1
    30982 Pattensen
    +49 5101 99224-0
    +49 5101 99224-29
    marketing@contechnet.de
    http://www.contechnet.de

    Pressekontakt
    Sprengel & Partner GmbH
    Samira Liebscher
    Nisterstraße 3
    56472 Nisterau
    +49 2661-912 60-0
    +49 2661-912 60-29
    contechnet@sprengel-pr.com
    http://www.sprengel-pr.com

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Jeder fünfte Deutsche fürchtet Online-Datenmissbrauch

    Jeder fünfte Deutsche fürchtet Online-Datenmissbrauch

    R+V-Studie „Die Ängste der Deutschen 2020“

    Wiesbaden, 18. November 2020. Daten sammeln und für kriminelle Machenschaften nutzen: Der Umgang mit seinen persönlichen Informationen im Internet bereitet jedem fünfte Deutschen erhebliche Sorgen. Das zeigt die R+V-Studie „Die Ängste der Deutschen 2020“.

    Angst im Osten größer
    Datenmissbrauch im Internet: Im Zusammenhang mit der Corona-Krise ist diese Form der Kriminalität stark angestiegen. Bei der repräsentativen R+V-Umfrage unter rund 2.400 Bundesbürgern gaben jedoch bundesweit nur 21 Prozent an, sich davor zu fürchten. „Die Angst ist bei Frauen und Männern nahezu gleich ausgeprägt. Allerdings gibt es einen großen Unterschied zwischen Ost und West“, sagt Brigitte Römstedt, Leiterin des R+V-Infocenters. „Im Osten haben 27 Prozent Angst davor, dass ihre persönlichen Informationen in falsche Hände gelangen könnten, im Westen sind es lediglich 20 Prozent.“

    Ältere Menschen sind entspannt
    „Im Vergleich der Altersgruppen ist diese Angst ist bei den 40- bis 59-Jährigen mit 26 Prozent am größten“, erläutert Studienleiterin Römstedt. Am entspanntesten gehen hingegen die über 60-Jährigen mit dem Thema um. Nicht einmal jeder Sechste (15 Prozent) fürchtet sich vor Datenmissbrauch in Internet.

    Das R+V-Infocenter wurde 1989 als Initiative der R+V Versicherung in Wiesbaden gegründet. Es informiert regelmäßig über Service- und Verbraucherthemen. Das thematische Spektrum ist breit: Sicherheit im Haus, im Straßenverkehr und auf Reisen, Schutz vor Unfällen und Betrug, Recht im Alltag und Gesundheitsvorsorge. Dazu nutzt das R+V-Infocenter das vielfältige Know-how der R+V-Fachleute und wertet Statistiken und Trends aus. Zusätzlich führt das R+V-Infocenter eigene Untersuchungen durch: Die repräsentative Langzeitstudie über die „Ängste der Deutschen“ ermittelt beispielsweise bereits seit 1992 jährlich, welche wirtschaftlichen, politischen und persönlichen Themen den Menschen am meisten Sorgen bereiten.

    Firmenkontakt
    Infocenter der R+V Versicherung
    Brigitte Römstedt
    Raiffeisenplatz 2
    65189 Wiesbaden
    06 11 / 533 – 46 56
    brigitte.roemstedt@ruv.de
    http://www.infocenter.ruv.de

    Pressekontakt
    Infocenter der R+V Versicherung c/o Arts & Others
    Anja Kassubek
    Daimlerstraße 12
    61352 Bad Homburg
    06172/9022-131
    anja.kassubek@arts-others.de
    http://www.infocenter.ruv.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • IT-Seal GmbH veröffentlicht Awareness Academy inkl. Awareness Engine für eine nachhaltige Sicherheitskultur

    Mit der Awareness Academy haben Sicherheitsbeauftragte eine Full-Service Lösung zur Hand.

    BildDie IT-Seal GmbH gilt deutschlandweit als eine der ersten Adressen für nachhaltige Sicherheitskultur und Security-Awareness-Trainings. Im Zuge des neuen Produktportfolios veröffentlichen die Darmstädter ihre innovative Awareness Engine, die das Training im Autopiloten steuert, sodass Unternehmen ihr eigen definiertes Sicherheitsniveauziel garantiert erreichen. Durch die Multi-Channel-Strategie werden Unternehmensabteilungen bedarfsgerecht und kennzahlenbasiert trainiert. „Statt das Sicherheitsverhalten wie bisher mit der Gießkanne zu schulen, können IT-Sicherheitsverantwortliche mit dem einfach anwendbaren Workflow der Awareness Academy ihre Mitarbeiter individuell und kontinuierlich trainieren, sodass sie ihr Unternehmen schützen“, erklärt CEO David Kelm.

    Anders als bei herkömmlichen Awareness-Kampagnen kümmert sich IT-Seal im Full-Service darum, das gewünschte Ziel-Niveau mit unterschiedlichen Trainingsmethoden zu erreichen, während sich die Sicherheitsbeauftragten entspannt zurücklehnen können. Zum Einsatz kommen neben der Awareness Engine auch die patentierte Spear-Phishing-Engine für die Erstellung vollautomatisierter Spear-Phishing-Mails auf Basis öffentlich zugänglicher Daten (OSINT) sowie der zum Patent angemeldete Employee Security Index (ESI®), um das aktuelle Sicherheitsniveau der Mitarbeiter standardisiert und wissenschaftlich messen zu können.

    Nach Bestimmung des aktuellen Sicherheitsniveaus und Festlegung des Ziel-ESI® werden die Mitarbeiter im Full-Service in der Awareness Academy trainiert. Hierbei kommt die IT-Seal Awareness Engine für Training im Autopiloten zum Einsatz: Dies bedeutet zum einen geringstmöglichen Aufwand auf Kundenseite bei völliger Transparenz über den Awareness-Fortschritt im Unternehmen. Zum anderen wird durch den innovativen Trainingsansatz sichergestellt, dass Mitarbeiter bedarfsgerecht geschult werden: So viel wie nötig und so wenig wie möglich mit ansteigendem Schwierigkeitsgrad. Das kontinuierliche Trainingsprogramm besteht dabei aus vielfältigen effektiven Methoden, die modular zusammengestellt werden. Mit der Awareness Academy haben Sicherheitsbeauftragte eine Full-Service Lösung zur Hand, um Mitarbeiter nachhaltig zu sensibilisieren und Fehlverhalten und Sicherheitsvorfälle zu verhindern.

    Die Awareness Academy stellt für die Kundenseite einen einfachen und zuverlässigen Workflow dar, der auf das Erreichen des individuellen Ziel-ESI® ausgerichtet ist. Den Kunden stehen vier unterschiedliche Awareness-Pakete mit jeweils steigendem Ziel-ESI® zur Auswahl. Wie Security Awareness selbst ist auch die Awareness Academy ein kontinuierlicher Prozess. Mit den monatlich kündbaren Awareness-Paketen bleiben Kunden von IT-Seal trotzdem flexibel.

    Erfahren Sie mehr über die innovative Awareness Academy auf der Website https://it-seal.de/awareness-academy/

    Verantwortlicher für diese Pressemitteilung:

    IT-Seal
    Frau Laura Stephan
    Hilpertstr. 31
    64295 Darmstadt
    Deutschland

    fon ..: +49 (6151) 4938978
    web ..: https://it-seal.de/
    email : presse@it-seal.de

    Die IT-Seal GmbH ist eines der erfolgreichsten deutschen Cyber-Security-Start-ups, das sich auf nachhaltige Sicherheitskultur und Security Awareness Trainings spezialisiert hat. Mit der patentierten Spear-Phishing-Engine und dem wissenschaftlichen, zum Patent angemeldeten „Employee Security Index“ lässt sich die Sicherheitskultur branchenübergreifend messen und benchmarken.
    Für seine Arbeit wurde IT-Seal auf der Fachmesse it-sa bereits als „bestes Cybersecurity-Start-up aus D/A/CH“ ausgezeichnet. Zudem belegte das Darmstädter Unternehmen den 1. Platz beim europaweiten Social-Engineering-Wettbewerb des TREsPASS Projects. Darüber hinaus landete es unter den „Top 10 der besten Cyber Security Startups Europas“ beim SBA-Research-Wettbewerb. Als universitäre Ausgründung der TU Darmstadt arbeitet IT-Seal mit den neuesten Erkenntnissen aus der angewandten Forschung und kollaboriert mit dem nationalen Forschungszentrum für angewandte Cybersicherheit (ATHENE).

    Pressekontakt:

    IT-Seal
    Frau Laura Stephan
    Hilpertstr. 31
    64295 Darmstadt

    fon ..: +49 (6151) 4938978
    web ..: https://it-seal.de/
    email : presse@it-seal.de

  • Lockdown-Maßnahmen führen zu Handlungsbedarf in der Unternehmenstechnologie

    Mit Sicherheit durch die zweite Welle

    BildAufgrund der steigenden Zahlen der Corona-Infektionen in den letzten Wochen, versuchen Unternehmen vermehrt ihre Mitarbeiter zu schützen, indem sie diese weitestgehend von Zuhause arbeiten lassen. Derzeit beobachten wir bereits eine hohe Nachfrage an Endgeräten für die Ausstattung von Heimarbeitsplätzen, sowie verlängerte Lieferzeiten für wichtige Komponenten.

    „Die […] Beschlüsse der Bundesregierung zu den Lockdown-Maßnahmen führen dazu, dass Unternehmen ihre Mitarbeiter freiwillig auf das Arbeiten im Homeoffice vorbereiten. Aus den Erfahrungen, die wir im Frühjahr gemacht haben, kann ich nur empfehlen, sich frühzeitig mit der nötigen Hard- und Software auszustatten. Derzeit ist bereits mit verlängerten Lieferzeiten zu rechnen. Wenn Sie Bedarf haben, sollten Sie schnellstmöglich alle notwendigen Maßnahmen zur Aufrechterhaltung Ihrer Arbeitsfähigkeit treffen.“
    – Rainer Kurp, Direktor Marketing & Vertrieb der chambionic GmbH

    Ist die Hardware bestellt, muss der sichere Zugriff auf die Unternehmensdaten von Zuhause sichergestellt sein. Mit einer einfachen VPN-Verbindung, ist es allerdings nicht getan. Zudem sollte das Unternehmen eine UTM-Firewall besitzen, die es den Mitarbeitern ermöglicht, auch über ihr privates WLAN Virenangriffe, Hacker oder Malware abzuwehren. Angreifer machen sich die derzeitige Situation zunutze und senden vermehrt E-Mails, die Viren enthalten. Achten Sie daher genau auf Absenderadressen, Inhalte und Links einer E-Mail. Die ESET Deutschland GmbH, ausgezeichnet für Erkennungstechnologie, mit Kunden in über 200 Ländern, stellte heraus, dass die Angriffe während des ersten Lockdowns diesen Jahres von 260.000 auf 3 Millionen an Versuchen pro Tag anstiegen, während nur 44% der Firmen ihre Mitarbeiter über eine sichere VPN Verbindung zugreifen ließen. So mahnt uns der Teillockdown zu erhöhter Vorsicht, digitale Daten zu schützen. Es ist ratsam, sich hierzu Expertenwissens zu bedienen.

    Die chambionic GmbH bietet daher ein Sicherheitsaudit für Unternehmen an, in dem der Stand der IT-Sicherheit ermittelt und falls notwendig verbessert wird.
    Wenn Sie wissen wollen, wie Ihr Unternehmen heute in diesen Bereichen aktuell aufgestellt ist – nutzen Sie einfach unser fertiges IT-Audit. In kürzester Zeit verschaffen wir Ihnen einen ersten Überblick und Sicherheit über Ihren aktuellen Stand. Gemeinsam können wir mit unserem 180°-Modell einen Fahrplan für Ihre digitale Zukunft entwerfen.

    Verantwortlicher für diese Pressemitteilung:

    chambionic GmbH
    Herr Rainer Kurp
    Levetzowstraße 10
    10555 Berlin
    Deutschland

    fon ..: 03032109000
    web ..: https://www.chambionic.de
    email : info@chambionic.de

    Wir sind ein innovatives IT-Systemhaus mit Start-Up Charakter, dass auf 21 Jahre Erfahrung zurückblickt. Nach einer umfassenden Reorganisation und Neuausrichtung, konzentriert sich das frische, hochmotivierte Team auf die Geschäftsfelder:

    – Maßgeschneiderte Systemlösungen /Hochverfügbarkeitslösungen
    – Digitalisierung von Geschäftsprozessen
    – IT-Audit & IT-Sicherheit
    – DATEV – Lösungs- und Servicepartner
    – Nachhaltige Servertechnik mit Stromeinsparungen bis zu 60% (Green-Tech)

    Pressekontakt:

    chambionic GmbH
    Frau Tanja Wiese
    Levetzowstraße 10
    10555 Berlin

    fon ..: 03032109000
    email : wiese@chambionic.de

  • CARMAO rät: Operative Ausführung des Datenschutzes braucht mehr Aufmerksamkeit

    CARMAO rät: Operative Ausführung des Datenschutzes braucht mehr Aufmerksamkeit

    Steigende rechtliche und organisatorische Anforderungen erfordern ganzheitliches Datenschutzmanagement

    Limburg a.d. Lahn, 4. November 2020 – Der bloße Einsatz eines „klassischen“ Datenschutzbeauftragten reicht heute nicht mehr aus, wenn Unternehmen den zahlreichen organisatorischen und rechtlichen Herausforderungen des Datenschutzes gerecht werden wollen. Es empfiehlt sich ein ganzheitliches Datenschutzmanagement zur Regelung, Planung, Umsetzung und Kontrolle. Die CARMAO GmbH ( www.carmao.de), Spezialist für Unternehmensresilienz, zeigt, wie dies funktioniert.

    „Die durch die Gesetzgebung definierten Aufgaben des Datenschutzbeauftragten beziehen sich im Wesentlichen auf die Einhaltung der rechtlichen Vorgaben. Er definiert das „Was“, aber nicht das „Wie“ und ist nicht für die operative Ausführung zuständig. Aber das „Wie“ ist letztlich entscheidend. Die Anforderungen der EU-DSGVO und begleitenden Gesetze an bestimmte operative Aufgaben und die Gewährleistung diverser Nachweispflichten lassen sich nur durch ein systematisches Datenschutzmanagement, durchgeführt beispielsweise durch einen Datenschutz-Manager oder Datenschutz-Koordinator, bewältigen“, erklärt Ulrich Heun, Geschäftsführer der CARMAO GmbH.

    Zu einem ganzheitlichen Datenschutzmanagement zählen unter anderem Aufgaben wie die Durchführung einer Datenschutz-Folgeabschätzung, die Behandlung und Dokumentation von Datenschutzvorfällen, aktive Mitwirkung in Veränderungsprojekten des Unternehmens und vieles mehr.

    Best-Practice-Ansätze für das Datenschutzmanagement
    Mit dem Einsatz eines systematischen Datenschutzmanagement-Systems wird ein Standard etabliert, der allen Mitarbeitern im Unternehmen Orientierung und eine klare Richtlinie gibt.

    Für das Datenschutzmanagement stehen im Wesentlichen Normen beziehungsweise Best Practice-Ansätze zur Verfügung:

    – Die internationale Norm ISO/IEC 27701 schlägt eine Brücke zwischen der ISO/IEC 27001 (Informationssicherheitsmanagement) und der ISO/IEC 29100 (Privacy Information Management System). Mit ihr wird eine klare Integration des Datenschutzmanagements in das Informationssicherheitsmanagement unter Einhaltung der zentralen Anforderungen der EU-DSGVO ermöglicht.

    – Die VdS-Richtlinien zur Umsetzung der DSGVO – Anforderungen (VDS 10010) – adressieren vor allem kleinere und mittlere Unternehmen und stellen eher einen nationalen Ansatz dar.

    – Das Standard-Datenschutzmodell (SDM) ist eine Methode, mit der die Übereinstimmung von Anforderungen des Datenschutzrechts und technisch-organisatorischen Funktionen personenbezogener Verfahren überprüfbar wird. Das SDM ist auf die Anforderungen der DSGVO abgestimmt und hat in das BSI IT-Grundschutz-Kompendium Einzug gehalten.

    CHARISMA Resilience Framework zur ganzheitlichen Umsetzung
    Die CARMAO GmbH bietet Unternehmen mit ihrem CHARISMA Resilience Framework eine Lösung zur ganzheitlichen Umsetzung der gestiegenen Datenschutzanforderungen. Dabei handelt es sich um ein in sich verzahntes System diverser Leistungen und Methoden. Es unterstützt insbesondere dabei, eine methodisch zielführende Realisierung, einen effizienten Betrieb sowie eine angemessene Überprüfung der notwendigen Managementsysteme durchzuführen.

    Die erste Stufe ist das CHARISMA BenefitConcept. Dabei wird zunächst ein Assessment der aktuellen Situation und des Reifegrads zur Umsetzung und Wirksamkeit bereits realisierter Maßnahmen sowie dem sich daraus ableitenden Meilensteinplan zur Erreichung des notwendigen Resilienz-Niveaus erstellt. Unternehmen werden dabei unterstützt, eine belastbare Entscheidungsgrundlage für die weiteren Prozesse und einen Meilensteinplan für die Implementierung zu schaffen. CARMAO bietet zudem ein Service-Modell, das auf der Basis eines Datenschutz-Servicekataloges den Datenschutz-Managern und Datenschutz-Beauftragten systematische und nachvollziehbare Unterstützung gibt.

    Die 2003 gegründete CARMAO GmbH mit Hauptsitz in Limburg a. d. Lahn bietet Beratung, Dienstleistungen und Seminare an. Die Schwerpunkte liegen dabei in den Bereichen Unternehmensresilienz bzw. organisationale Resilienz nach ISO 22316, Informationssicherheit, Risikomanagement, Business Continuity Management (BCM), Datenschutz & Compliance, Datacenter Solutions u.v.m.Der Leistungsumfang erstreckt sich von der Analyse und Marktforschung über dieLösungsentwicklung und -implementierung bis hin zum Kompetenztransfer durch CARMAO Qualifications. CARMAO befähigt Unternehmen unter anderem dazu, Widerstandskraft aufzubauen sowie sich in Zeiten der Digitalisierung zukunftssicher aufzustellen. Zum Kundenstamm gehören öffentliche Verwaltungen, Konzerne, kleine und mittelständische Unternehmen unterschiedlicher Branchen. www.carmao.de

    Firmenkontakt
    CARMAO GmbH
    Ulrich Heun
    Walderdorffer Hof / Fahrgasse 5
    65549 Limburg
    +49 (0)6431 2196-0
    kontakt@carmao.de
    http://www.carmao.de

    Pressekontakt
    punctum pr-agentur GmbH
    Ulrike Peter
    Neuer Zollhof 3
    40221 Düsseldorf
    +49 (0)211-9717977-0
    pr@punctum-pr.de
    http://www.punctum-pr.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • ADN erkundet die Zukunft des Rechenzentrums

    ADN erkundet die Zukunft des Rechenzentrums

    ADN Datacenter Insights am 03.11.2020

    Aller Unkenrufe zum Trotz, hat das firmeneigene Rechenzentrum noch lange nicht ausgedient. Doch die Prioritäten im Rechenzentrum haben sich klar von der Hardware- zur Softwareseite verlagert. Für Verantwortliche bedeutet dies, dass die Auswahl der richtigen Datamanagement-Lösung sich von einem technischen zu einem strategischen Thema gewandelt hat. Profitieren viele Workloads von der Performanz einer Public Cloud, herrscht weitgehend Einigkeit darüber, dass unternehmenskritische Daten digital und physisch in der eigenen Firma verbleiben sollten. Die Zukunft des Rechenzentrums ist also hybrid. Gerade deshalb ist es wichtig, Rechenzentren für die Zukunft fit zu machen, denn die Herausforderungen sind zahlreich: Steigende Datenmengen, gestiegene Ansprüche in Sachen Verarbeitungs- und Übertragungsgeschwindigkeiten und nicht zuletzt Themen wie Datenschutz, Platzbedarf und Umweltverträglichkeit.
    Um eine Vorstellung vom Rechenzentrum der Zukunft zu vermitteln, lädt die ADN Group namhafte Hersteller ein, die in dem Online-Format Einblicke in das Potential moderner Speicher- und Datenmanagementlösungen geben. Eingerahmt wird das Event von einer Keynote des Branchenkenners, Buchautoren und ehemaligen Mitglieds der Geschäftsführung der Microsoft Deutschland GmbH Peter Jaeger. Vertreten sind die Hersteller Dell, NVIDIA, Acronis, Commvault, Vertiv, Cloudian, Rubrik, Pure Storage, DataCore Software und die ADN eigene Lösung CloudGate365. Die virtuelle Konferenz beginnt um 9:00 Uhr. Jürgen Neureuther, Business Unit Leiter Storage der ADN, läutet das Event mit einer kurzen Begrüßung um 9:10 ein, darauf folgt die Keynote von Herrn Jaeger um 9:15. Von 10:00-15:30 Uhr, unterbrochen von einer Mittagspause von 12:45-13:30 Uhr, besteht die Möglichkeit, jeweils zwischen zwei parallelen online Slots auszuwählen. Ab 15:30 Uhr beschließt Jürgen Neureuther, Business Unit Leiter Storage der ADN das Event mit seiner zusammenfassenden Closingnote.

    Die Möglichkeit zur Anmeldung sowie das detaillierte Programm der virtuellen Konferenz finden sich unter https://shop.adn.de/Hersteller-ADN-1/ADN/ADN-Datacenter-Insights-2020.html

    ADN – Advanced Digital Network Distribution wurde 1994 gegründet und ist spezialisiert auf die autorisierte Distribution von beratungsintensiven Cloud-Services, -Technologien und -Lösungen. Als führende VAD und Serviceorganisation für Fachhandelspartner, bietet ADN ein breitgefächertes Herstellerspektrum: Cloud & Virtualization, Networking & Security, Storage Solutions sowie Unified Communications.

    Firmenkontakt
    ADN Advanced Digital Network Distribution GmbH
    Stefan Sutor
    Josef-Haumann-Straße 10
    44866 Bochum
    +49 2327 9912 195
    info@adn.de
    http://www.adn.de

    Pressekontakt
    PR13
    Maya Kolleck
    Osdorfer Weg 68
    D-22607 Hamburg
    Tel. +49 (0)40 21993366
    info@pr13.de
    http://www.pr13.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Datenschutz und Compliance beim Datenaustausch aus dem Homeoffice – Herausforderungen für die IT in der Corona-Krise

    Datenschutz und Compliance beim Datenaustausch aus dem Homeoffice – Herausforderungen für die IT in der Corona-Krise

    netfiles stellt Ergebnisse der Trendstudie 2020 vor

    Die netfiles GmbH, einer der führenden Anbieter von virtuellen Datenräumen in Deutschland, hat die Ergebnisse ihrer aktuellen Trendstudie mit dem Titel „Datenschutz und Compliance beim Datenaustausch aus dem Homeoffice – Herausforderungen für die IT in der Corona-Krise“ vorgestellt. Ziel der Trendstudie war es, herauszufinden, wie es den IT-Abteilungen in deutschen Unternehmen bisher gelang, die Herausforderungen der Corona-Krise zu bewältigen. Im Mittelpunkt standen dabei die Umstellung auf Homeoffice-Arbeitsplätze, der Einsatz von Videokonferenzsystemen und Online-Collaboration-Plattformen bzw. virtuellen Datenräumen sowie das Einhalten der Datenschutz- und Compliance-Vorgaben beim Datenaustausch aus dem Homeoffice.

    Die Ergebnisse der Umfrage, an der sich mehr als einhundertzwanzig Fach- und Führungskräfte aus Unternehmen in Deutschland beteiligten, können ab sofort unter https://www.netfiles.de/downloads/netfiles-trendstudie-2020-homeoffice.pdf heruntergeladen werden.

    Thomas Krempl, Gründer und Geschäftsführer der netfiles GmbH, erklärt bei der Vorstellung der Umfrageergebnisse: „Schon seit einigen Jahren und verstärkt seit der Corona-Krise erfahren wir zunehmende Nachfrage nach unseren Datenraumlösungen für den sicheren und Compliancegerechten Datenaustausch zwischen Unternehmen oder in Projektteams. Da ein virtueller Datenraum auch eine ideale Lösung für den Datenaustausch aus dem Homeoffice und der Online-Zusammenarbeit darstellt, hat uns interessiert, ob und wie weit dieser Anwendungsfall von Datenräumen schon bekannt ist bzw. ob Datenräume schon dafür genutzt werden.“

    netfiles Trendstudie 2020: Die drei wichtigsten Erkenntnisse

    Die wichtigsten Erkenntnisse, die sich aus der Trendstudie ableiten lassen, sind:

    1. Corona-Krise beschleunigt Homeoffice-Trend
    Bereits vor der Corona-Krise war ein deutlicher Trend in Richtung neuer Arbeitsformen spürbar: Stichworte: New Work, Modern Work, Digital Workplace. Wie die Umfrageergebnisse zeigen, hat die Pandemie diesen Trend deutlich beschleunigt und verstärkt. So wurden bei mehr als der Hälfte der Unternehmen mehr als die Hälfte der Arbeitsplätze Corona-bedingt auf Homeoffice umgestellt.

    2. Einhalten der Datenschutz- und Compliance-Anforderungen wird durch Homeoffice-Arbeitsplätze komplexer, ist aber durchaus zu bewältigen
    Schon jetzt bewerten mehr als 90 Prozent der befragten Unternehmen die Datenschutz- und Compliance-Anforderungen als mittel oder sogar hoch. 72 Prozent der befragten Unternehmen gaben allerdings an, dass es ihnen gelungen ist, die für das Unternehmen geltenden Datenschutz- und Compliance-Vorgaben auch bei der Arbeit aus Homeoffices einzuhalten.

    3. Homeoffice und Cloud gehören die Zukunft
    Die Ergebnisse der Umfrage unterstreichen dies eindrucksvoll. Immerhin sind 71 Prozent der Umfrageteilnehmer der Überzeugung, dass Unternehmen auch nach der Corona-Krise verstärkt auf Homeoffice-Arbeitsplätze setzen werden. Dass Unternehmen sich auf Grund der Corona-Krise verstärkt mit cloudbasierten IT-Betriebsmodellen auseinandersetzen werden, bestätigen sogar 74 Prozent der befragten Unternehmen.

    Thomas Krempl, kommentiert: „Der Trend zu mehr Homeoffice-Arbeitsplätzen ist nicht mehr aufzuhalten und wird sich nicht mehr umkehren. Gleichzeitig steigen die Anforderungen im Hinblick auf Datenschutz und Compliance und eine zunehmende verteilte, dezentrale Arbeitsstruktur erhöht die Komplexität im IT-Bereich. Mit unseren netfiles Datenraumlösungen wollen wir Unternehmen helfen, diese Herausforderungen zu meistern.“

    Die Ergebnisse der netfiles Trendstudie 2020 „Datenschutz und Compliance beim Datenaustausch aus dem Homeoffice – Herausforderungen für die IT in der Corona-Krise“ stehen ab sofort unter https://www.netfiles.de/downloads/netfiles-trendstudie-2020-homeoffice.pdf zum Download zur Verfügung

    Mit mehr als 15 Jahren Erfahrung ist die netfiles GmbH einer der ersten und führenden deutschen Anbieter von virtuellen Datenräumen. netfiles ermöglicht Unternehmen einen sicheren Datenaustausch und eine zentrale, sichere Online-Dokumentenverwaltung mit detaillierten Zugriffsrechten und mobiler Zugriffsmöglichkeit. Mit der Cloud-Lösung können Daten einfach innerhalb des Unternehmens oder mit Kunden und Lieferanten ausgetauscht und sichere Datenräume für beispielsweise M&A Projekte, Due Diligence Prüfungen, Asset-Transaktionen, Board Communication, Immobilien- und Vertragsmanagement eingerichtet werden.

    Interessenten können den netfiles Datenraum kostenlos und unverbindlich für 14 Tage testen: www.netfiles.de/kostenlos-testen/

    Kontakt
    netfiles GmbH
    Reinhardt Altmann
    Marktler Strasse 2b
    84489 Burghausen
    +49 8677 91596-14
    +49 8677 91596-99
    presse@netfiles.de
    https://www.netfiles.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • EuGH Privacy Shield Urteil: Keine Gnadenfrist durch EU-Datenschützer

    EuGH Privacy Shield Urteil: Keine Gnadenfrist durch EU-Datenschützer

    Am 16 Juli 2020 war es soweit: Der Europäische Gerichtshof (EuGH) erklärte das bisher für den Datenverkehr zwischen Europa und den USA geltende Abkommen, den so genannten EU-US Privacy Shield, für ungültig. Begründung des EuGH: In den USA können die Unternehmen dazu verpflichtet werden, die – auch in Europa – generierten User-Daten US-Behörden wie der NSA oder dem FBI zur Verfügung zu stellen. Das sei aber mit dem geltenden EU-Datenschutz, insbesondere im Rahmen der EU-Datenschutzgrundverordnung (DSGVO), nicht vereinbar. Der Rechtsschutz der europäischen Anwender könne nicht gewährleistet werden.

    Für Unternehmen, die Cloud Computing-Lösungen von US-amerikanischen Anbietern einsetzen, bedeutet dies, dass ihnen die Rechtsgrundlage für diese Nutzung entzogen wurde. Wer nun hoffte, dass es zumindest eine Übergangsfrist geben werde, bis es zur Umsetzung des Urteils kommt, wurde bereits eine Woche nach Veröffentlichung des Urteils eines Besseren belehrt.

    Keine Gnadenfrist durch EU-Datenschützer

    Bereits am 24.7.2020 berichtete heise.de, dass der „Europäische Datenschutzausschuss (EDSA) [..]Antworten zu den wichtigsten Fragen zu den Konsequenzen aus dem Urteil des Europäischen Gerichtshofs (EuGH) zum Datentransfer in Länder außerhalb der EU („Schrems II“) gefunden habe . Laut den Aufsichtsbehörden in der EU gebe es keine „Gnadenfrist“ für Datenverarbeitungen auf Grundlage des vom EuGH für ungültig erklärten „Privacy Shield“.

    Unternehmen, so EDSA laut heise.de weiter, die noch unter dem transatlantischen Datenschutzschild personenbezogene Informationen aus der EU in die USA übermitteln, müssten ihre Praktiken „ohne Verzögerung“ umstellen, erläuterte der Bundesdatenschutzbeauftragte Ulrich Kelber. Andernfalls drohen auf Basis der Datenschutz-Grundverordnung (DSGVO) saftige Sanktionen.

    Die im heise.de Beitrag angekündigten EDSA FAQs zu den Standardvertragsklauseln stehen mittlerweile auf der EDSA Webseite zum Download zur Verfügung.

    Einsatz von Cloud Computing-Lösungen: Sofort handeln

    Unternehmen, die Cloud Computing-Lösungen einsetzen, sollten also unbedingt sofort handeln und überprüfen, wo die Daten, die sie mit ihren cloudbasierten Lösungen verarbeiten, am Ende landen. Ansonsten riskieren sie die oben skizzierten Sanktionen. Besonders wichtig ist diese Überprüfung bei Cloud-Lösungen, die zwar von einem deutschen bzw. europäischen Anbieter angeboten, aber auf der Cloud-Plattform eines amerikanischen Cloud Service Providers (Amazon Web Services, Google Cloud, Microsoft Cloud, etc.) betrieben werden. Gerade in diesen Fällen muss sichergestellt sein, dass die Daten deutscher bzw. europäischer Nutzer nicht vom Plattform-Betreiber in die USA transferiert werden, z.B. im Zuge der Archivierung oder beim nächtlichen Backup. Denn genau dieser Transfer ist seit der EuGH-Entscheidung vom 16.7.2020 nicht mehr zulässig.

    Cloud Service Made in Germany: Beispiel ZEP – Zeiterfassung für Projekte

    Am besten ist es natürlich, auf einen Cloud Service Provider zu setzen, der von der EuGH-Entscheidung überhaupt nicht betroffen ist. Dies ist beispielsweise bei ZEP der Fall.

    – Der ZEP-Anbieter, die provantis IT Solutions GmbH, ist ein deutsches Unternehmen, das damit auch keinerlei Vorgaben von US-Behörden und/oder sonstigen behördlichen Stellen aus den USA erfüllen muss.
    – Die in ZEP erfassten und bearbeiteten Daten werden ausschließlich in deutschen Hochleistungsrechenzentren betrieben, die ihrerseits von deutschen Unternehmen betrieben werden. Damit findet zu keiner Zeit ein Datentransfer in die USA und/oder ein Drittland statt. Auch die Rechenzentrumsbetreiber unterliegen ausschließlich deutschem Recht bzw. den Vorgaben der DSGVO.

    Damit spielen weder die Privacy Shield-Verordnung noch deren Aufhebung durch den EuGH für ZEP-Nutzer eine Rolle.

    Weitere Informationen zum Thema Datensicherheit und Datenschutz bei der Nutzung von ZEP im Cloud Computing-Modell stehen auf der ZEP-Webseite zur Verfügung.

    Die provantis IT Solutions GmbH wurde im Jahr 2000 mit dem Ziel gegründet, eine webbasierte, branchenunabhängige Standardlösung für Zeiterfassung und Projekt-Controlling speziell in projektorientierten Dienstleistungsunternehmen zu entwickeln und zu vermarkten. Mit ZEP – Zeiterfassung für Projekte – wurde dieses Ziel erreicht.

    Heute ist ZEP bereits bei mehr als 900 Unternehmen in Deutschland, Österreich und in der Schweiz tagtäglich erfolgreich im Einsatz. Hierzu gehören Betriebe, die Beratung oder Software-Entwicklung anbieten ebenso wie Ingenieure. Die Unternehmensgröße reicht dabei von Freiberuflern bis hin zu Unternehmen mit mehreren hundert Mitarbeitern.

    Weitere Informationen zu ZEP: https://www.zep.de

    Kontakt
    provantis IT Solutions GmbH
    Oliver Lieven
    Stuttgarter Straße 41
    71254 Ditzingen
    +49 7156 / 43623-0
    +49 7156 / 43623-11
    presse@provantis.de
    http://www.zep.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.

  • Agil und digital: Die Zukunft der öffentlichen Verwaltung

    Agil und digital: Die Zukunft der öffentlichen Verwaltung

    Karlsruhe, 01. September 2020. Das Technologie- und Beratungsunternehmen EXXETA AG schärft sein Portfolio für die Digitalisierung der öffentlichen Verwaltung. Das Unternehmen ergänzt Leistungen im Bereich individueller Softwareentwicklung gezielt um den Einsatz konfigurierbarer Standardlösungen von Kooperationspartnern, wie aktuell der NETSYNO Software GmbH. Deren Digitalisierungsplattform INOPAI garantiert eine schnelle, kostengünstige und bedarfsgerechte Umsetzung von Plattformlösungen zur Digitalisierung von Prozessen und Produkten, deren sicheren Betrieb und Datenschutz nach deutschem Recht.

    EXXETA verfügt als ganzheitliches Beratungsunternehmen über ein breites Netzwerk in allen Bereichen der Digitalisierung von Organisationen. Eine besondere Aufmerksamkeit schenkt das Unternehmen momentan der Digitalisierung in der öffentlichen Verwaltung. Mit dem deutschen Anbieter NETSYNO hat EXXETA dafür einen weiteren kompetenten Partner gefunden.

    „Im Bereich digitaler Plattformen setzen wir neben individueller Softwareentwicklung seit jeher auf die Kooperation mit Anbietern flexibel konfigurierbarer und anpassbarer Standardlösungen“, erklärt Thomas Michl, Mitgründer des Forums Agile Verwaltung und bei EXXETA als Experte zuständig für die Projekte in der öffentlichen Verwaltung. „So bieten wir unseren Kunden nicht nur eine besonders kosteneffiziente Plattformlösung zur Digitalisierung ihrer Prozesse, sondern das bestmögliche Digitalisierungsangebot überhaupt.“

    Schnelle und kostengünstige Umsetzung dank Baukastenprinzip

    Eine besonders einfache, schnelle und kostengünstige Umsetzung individueller Plattformen zur Digitalisierung von Prozessen und Leistungen im Bereich der öffentlichen Verwaltung ermöglicht die Digitalisierungsplattform INOPAI von NETSYNO. In der öffentlichen Verwaltung sind auf Basis von INOPAI beispielsweise digitale Lösungen zur Bürgerbeteiligung, zum Bürgerdialog, zur Kollaboration in Gremien und Expertenkomitees, zum Management und der Evaluation im Rahmen von Antrags- und Vergabeprozessen, zum Management von Innovationsprozessen an Hochschulen sowie zum virtuellen Klassenzimmer im Einsatz.

    Die Plattform funktioniert nach dem Baukastenprinzip: Es steht ein breites Spektrum fertiger Funktionsbausteine (Apps) zur Verfügung, das kontinuierlich erweitert wird und in der Regel 90 bis 100 Prozent des individuellen Funktionsbedarfs abdeckt. Nach Bedarf sind erforderliche Apps freischalt- und konfigurierbar und damit eine individuelle Lösung schnell, kostengünstig und ohne Programmierkenntnisse umsetzbar. Bei der Einführung von INOPAI erfolgt zunächst die Digitalisierung weniger hoch priorisierter Prozesse oder Leistungen. Anschließend ist jederzeit eine schrittweise Anpassung und Erweiterung der Plattform möglich – durch ein optionales Schulungsangebot sogar komplett eigenständig. Am Ende entsteht eine Plattform, über die potenziell nahezu alle internen und externen Prozesse digital gesteuert werden können.

    Aus technischer Sicht besticht INOPAI durch eine hohe Flexibilität zur Erfüllung von Anforderungen an die IT-Sicherheit, den Datenschutz sowie ein nutzerspezifisches Funktions- und Informationsangebot. Eine flexible Authentifizierung und Datenarchitektur sowie der Betrieb auf deutschen Servern stellt die Interoperabilität mit anderen Systemen nach deutschem Recht sicher. Die Nutzung als Webservice erfordert lediglich einen aktuellen Internet-Browser sowie in der Standardkonfiguration eine gültige E-Mail-Adresse. Durch die hohe Flexibilität bei den oben genannten Aspekten sind beispielsweise europäische und nationale rechtliche Anforderungen in Bezug auf die Umsetzung eines einheitlichen Zugangs von Bürgern und Unternehmen zu digitalen öffentlichen Leistungen einfach umsetzbar. Dazu zählen eine national einheitliche Authentifizierung oder der einmalige Nachweis von Dokumenten in der Kommunikation mit unterschiedlichen Behörden.

    Deutschlands Vorreiterrolle erhalten

    Die Digitalisierung der öffentlichen Verwaltung muss in Deutschland an Bedeutung gewinnen: Deutschland zählt nach aktuellen Studien der EU auf Basis des „Digital Economy and Society“-Indexsystems in der EU und international zu den Schlusslichtern bei der Digitalisierung von Leistungen der öffentlichen Hand. „Die Erhaltung des Status von Deutschland als eine der bedeutendsten Volkswirtschaften erfordert deshalb künftig insbesondere in der Digitalisierung der öffentlichen Verwaltung verstärkte Investitionen. Deutschland kann und sollte hierbei eine globale Vorreiterrolle übernehmen“, sagt Thomas Michl. Hierzu gelte es, die öffentliche Verwaltung über rechtliche Vorgaben hinaus neu zu denken und zu gestalten. Dies schließe neben der Digitalisierung öffentlicher Leistungen auch die Digitalisierung interner Prozesse der Behörden mit ein. „Mit den flexibel konfigurierbaren und anpassbaren Lösungen von EXXETA wollen wir unseren Teil dazu beitragen, dass das zukünftig gelingt.“

    EXXETA steht für die einzigartige Verbindung von Business und IT mit Schwerpunkt in den Branchen Energy, Automotive und Financial Services. Als unabhängiges und mittelständisches Technologie- und Beratungsunternehmen bieten wir ganzheitliche innovative Lösungen: von der Unternehmens- und IT-Beratung über eigenentwickelte Softwareprodukte bis hin zur Konzeption und Umsetzung zukunftsweisender Strategien und neuer Geschäftsmodelle. Mit Hauptsitz in Karlsruhe beschäftigt EXXETA mehr als 750 Mitarbeiter an zehn Standorten in Deutschland (Berlin, Braunschweig, Düsseldorf, Frankfurt, Leipzig, Mannheim, München, Nürnberg, Stuttgart) sowie in Landesgesellschaften in der Schweiz und in der Slowakei.

    Firmenkontakt
    EXXETA AG
    Oliver Pitzschel
    Albert-Nestler-Str. 19
    76131 Karlsruhe
    +49 721 50994-5131
    Oliver.Pitzschel@EXXETA.com
    http://www.exxeta.com

    Pressekontakt
    Donner & Doria® Public Relations GmbH
    Sebastian Rodach
    Bergheimer Straße 104
    69115 Heidelberg
    +49 6221 43550-19
    sebastian.rodach@donner-doria.de
    http://www.donner-doria.de

    Bildquelle: mhp / Fotolia

  • Datensicherheit und Privatsphäre im Internet, gibt“s das überhaupt?

    Datensicherheit und Privatsphäre im Internet, gibt“s das überhaupt?

    Was Google über Sie weiß!

    Im Durchschnitt verbringen die Menschen heutzutage mehr als 4 Stunden pro Tag online, manche sogar einige Stunden mehr. Das ist eine Menge, gerechnet auf das Jahr, das bedeutet, 2 Monate online zu sein. Hätten Sie das gedacht?

    Vielleicht haben Sie bemerkt, dass Werbung für Produkte angezeigt wird, nach denen Sie zuvor z.B. bei Amazon gesucht haben. Ihre Daten werden gespeichert, wenn Sie solche Websites besuchen und personalisierte Werbung für Sie erstellt wird.

    Wenn Sie sich die Suchhistorie Ihrer Suchmaschine ansehen, werden Sie feststellen, wie weit zurück die von Ihnen besuchten Seiten gespeichert sind. Insgesamt speichert Google diese Daten 18 Monate lang, während nach 9 Monaten die IP-Adresse in Verbindung mit dem Suchverlauf anonymisiert wird. Natürlich werden auch Daten gespeichert, die für Sie hilfreich sind, wie Lesezeichen, Passwörter usw.

    Wenn Sie die Standortoption auf Ihrem Smartphone aktiviert haben, weiß Google sogar, wo Sie in letzter Zeit gewesen sind.

    Es nervt!

    Wer kennt es nicht: Sie wollen unbeschwert im Internet surfen und ständig erscheinen Datenschutzeinstellungen, Aufforderungen zur Registration und Cookie Hinweise. Doch es gibt eine Alternative zu Google, Mozilla Firefox und Co, die ganz anders aussieht.

    Es muss nicht immer Google sein

    Jiwwwi, die neue Suchmaschine aus Österreich mit dem extra Datenschutz

    Der Name enthält bereits das World Wide Web, er klingt frisch und ist leicht zu merken. Aber was ist an Jiwwwi anders als bei anderen Suchmaschinen?

    Der Vorteil liegt auf der Hand. Die Gründer der Plattform sind sehr bedacht auf die Privatsphäre der Nutzer. Die genannten Cookie- und Datenschutzeinstellungen sind passé, denn persönliche Daten werden bei der Benutzung der Suchmaschine zu keinem Zeitpunkt abgefragt oder gespeichert. Folglich werden Sie niemals durch personalisierte Werbung auf Jiwwwi belästigt.

    Auch die IP-Adresse wird nicht gespeichert. Sie behalten also den Suchverlauf in Ihrem Browser, aber ohne, dass Ihre IP-Adresse hinterlegt ist. So macht das Surfen doppelt so viel Spaß!

    Link Kürzer als Gimmick

    Lange, sperrige Links gehören mit Jiwwwi Link der Geschichte an. Die kostenlose Version kann ohne Registrierung genutzt werden, Sie können dabei so viele Links erstellen, wie Sie möchten.

    Bei Registrierung und Auswahl des kostenlosen Plans erhalten Sie 1000 URLs zum Kürzen und einige Extras. Mit Geotargeting können Sie verschiedene Startseiten mit einer URL für verschiedene Länder definieren. Device Targeting bietet die Möglichkeit, einzelne Seiten auf IPhone, Notebook etc. anzuzeigen. Wenn Sie den verkürzten Link in die Suche kopieren und ein + am Ende hinzufügen, können Sie sogar eine Analyse des Klickverhaltens erhalten. Frei gestaltbare Aliase für eine persönliche Note und weitere Anpassungen runden das kostenlose Basispaket ab.

    Die kostenpflichtige Version bietet professionelle Marketing-Instrumente. Dazu gehört die Gestaltung von Splash- und Overlay-Seiten, Event-Tracking, mehrere Nutzer, individuelle Domains, Bundles & Link-Rotator, Entwickler-API, Facebook-Pixel und ein Tool zum Export der Daten.

    Ob für den täglichen Gebrauch der Suchmaschine oder den professionellen Einsatz für Marketing-Spezialisten, Jiwwwi bietet Online-Spaß auf höchstem Niveau, ohne Einschränkungen und lästige Pop-ups.

    Jiwwwi kann als App-Icon auf dem Bildschirm gespeichert werden. So wird die Suchmaschine zu Ihrem täglichen Begleiter!

    Startup Pantercon:
    Wir realsieren das!

    Kontakt
    Pantercon
    Manuel Sparer
    Walchseestrasse 8
    6342 Niederndorf/Tirol
    +43 664 2605700
    info@pantercon.com
    https://pantercon.com

    Bildquelle: CC0

  • Datenschutz DEKRA-Zertifizierung:  Schulung, Ausbildung, Seminare, Termine

    Datenschutz DEKRA-Zertifizierung: Schulung, Ausbildung, Seminare, Termine

    Kedua GmbH bietet Ausbildung zum Datenschutzbeauftragten und Datenschutzauditor

    Die Kedua GmbH bietet Schulungen im Bereich Datenschutz mit DEKRA-Zertifizierung an. Absolventinnen und Absolventen der Ausbildungen zum Datenschutzbeauftragten oder zum Datenschutzauditor erhalten nach erfolgreicher Prüfung am letzten Seminartag die im Datenschutzbereich wichtige DEKRA-Zertifizierung.

    Die wichtigsten Fakten zu den Datenschutz-Schulungen mit DEKRA-Zertifizierung:
    1. Ausbildung zum Datenschutzbeauftragten (DEKRA)
    – Die Kedua GmbH bietet bundesweit in zahlreichen Städten (unter anderem Berlin, Hamburg, Leipzig, Mainz), Ausbildungsgänge zum Datenschutzbeauftragten an.
    – Die Seminarzeiten sind Montag bis Donnerstag 10.00-17.00 Uhr, Freitag 10.00-13.00 Uhr mit anschließender Prüfung.
    – Das Seminar wird mit dem DEKRA-Zertifikat abgeschlossen, das im Datenschutzbereich eines der wichtigsten Gütesiegel ist.
    – Zu den aktuellen Terminen: https://www.datenschutzexperten.de/grundlagenseminare/ausbildung-zum-datenschutzbeauftragten

    2. Ausbildung zum Datenschutzauditor (DEKRA):
    – Die Ausbildung zum Datenschutzauditor dauert vier Tage. Die Seminarzeiten sind Dienstag bis Donnerstag von 10.00-17.00 Uhr, Freitag von 10.00-13.00 Uhr, mit anschließender Prüfung.
    – Eine Re-Zertifizierung muss nach drei Jahren erfolgen, erfordert aber keine erneute Prüfung.
    – Fortbildungsstunden und durchgeführte Audits müssen für eine Re-Zertifizierung nachgewiesen werden
    – Zu den aktuellen Terminen:
    https://www.datenschutzexperten.de/grundlagenseminare/ausbildung-zum-datenschutzauditor/ausbildung-datenschutzauditor-dekra

    Datenschutzbeauftragte und -auditoren sind die wichtigsten Ansprechpartner im Unternehmen zu Fragen von Datensicherheit, Informationstechnologie und Compliance.
    Die DEKRA-Prüfungen mit entsprechender Zertifizierung bereitet Teilnehmerinnen und Teilnehmer optimal auf alle Herausforderungen des Datenschutzes vor.
    Die Zertifizierung des unabhängigen Prüfinstituts ist ein wichtiges Gütesiegel sowohl für Unternehmen, die gesetzlich einen Datenschutzbeauftragten benennen müssen als auch für Betriebe, die sich auf diesem Weg einen wertvollen Wettbewerbsvorteil in Sachen „Compliance“ sichern wollen.

    Die Kedua GmbH zählt zu den führenden Anbietern von Bildungsgängen im Bereich des Datenschutzes. Die Seminare werden von fundiert ausgebildeten Juristen geleitet, die sich tagtäglich dem Thema Datenschutz widmen. Kedua steht darüber hinaus dauerhaft in engem Kontakt mit Aufsichtsbehörden und ist DEKRA Certification Partner.
    In den Ausbildungsgängen zum Datenschutzbeauftragten und zum Datenschutzauditor erhalten Teilnehmer einen fundierten Einblick in die aktuelle Gesetzeslage, in die Bedeutung des Datenschutzes im betrieblichen Umfeld, in Datenschutzkonzepte und -Management sowie in Planung und Durchführung von Audits. Nicht zuletzt aufgrund der wachsenden Sensibilität von Verbrauchern und Unternehmen in Sachen Datenschutz sind die Ausbildungen mit DEKRA-Zertifizierungen gefragt. Auch vor dem Hintergrund der DSGVO wächst ihre Bedeutung als wichtige Partner für Datenschutzbeauftragte im Unternehmen.

    Die Kedua GmbH ist ein Beratungsunternehmen mit langjähriger Erfahrung in allen Belangen des Datenschutzes. Dazu zählen Datenschutzberatungen, Konzepte zum Datenschutzmanagement, die Übernahme von Aufgaben externer Datenschutzbeauftragter oder die EU-Vertretung gemäß Artikel 27 DSGVO. Die Kedua GmbH ist einer der führenden Anbieter von Seminaren und Schulungen rund um den Datenschutz. Sie bietet DEKRA-zertifizierte Ausbildungen für Datenschutzbeauftragte zur „Fachkraft Datenschutz“ sowie zahlreiche Aufbauseminare zu Spezialthemen des Datenschutzes sowie die Ausbildung zum Datenschutzauditor an.

    Kontakt
    KEDUA GmbH
    Ralf Schulze
    Eichhorster Weg 80
    13435 Berlin
    (030) 43 77 86 25
    info@kedua.de
    http://www.kedua.de

    Die Bildrechte liegen bei dem Verfasser der Mitteilung.