Wissensdatenbank Security Awareness, Phishing und NIS2

Die 2LRN4-Wissensdatenbank ist auf Topical Authority ausgelegt. Sie finden hier 148 fundierte Artikel über Phishing, Mitarbeiterverhalten, NIS2, Security-Awareness-Strategie sowie Vorfälle oder Datenpannen.

NIS2 und Compliance

Abschluss der Sicherheitsschulung nachverfolgen

Praktische Erklärung zu abschluss sicherheitsschulung nachverfolgen für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Auditnachweise für Awareness sammeln

Praktische Erklärung zu auditnachweise awareness für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

B3S Gesundheit und Awareness im Gesundheitswesen

Praktische Erklärung zu b3s gesundheit awareness für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Besondere Kategorien: zusätzlicher Schutz, strengere Regeln

Gesundheit, Religion und Biometrie sind besondere Kategorien personenbezogener Daten. Welche es gibt, warum sie zusätzlichen Schutz erhalten und wie du in der Praxis damit umgehst.

Betroffenenrechte: Auskunft, Berichtigung und Löschung

Menschen haben Rechte an ihren eigenen Daten. Welche Rechte die DSGVO gewährt, was ein Antrag für dich bedeutet und wie du korrekt damit umgehst.

Board-Reporting für Awareness ohne Rauschen

Praktische Erklärung zu board reporting awareness für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Board-Reporting und Awareness im öffentlichen Sektor

Praktische Erklärung zu board reporting öffentlicher sektor für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

CIA-Schutzziele versus DSGVO: Integrität und Vertraulichkeit, doppelt

Die Informationssicherheit nutzt die Schutzziele (CIA); die DSGVO nennt Integrität und Vertraulichkeit als Grundsatz. Dieselben Wörter, ein anderer Geltungsbereich. Der Unterschied erklärt für dein Awareness-Programm.

Daten sicher vernichten: Papier, Datenträger und Cloud-Daten

Löschen ist nicht gleich Vernichten, und nicht alle Daten darfst du einfach wegwerfen. Wie du Papier, Datenträger und Cloud-Daten wirklich unlesbar machst und wie gesetzliche Aufbewahrungspflichten deinen Zeitraum bestimmen.

Datenklassifizierung und das Need-to-know-Prinzip

Nicht alle Daten brauchen denselben Schutz. Wie Klassifizierung und das Need-to-know-Prinzip helfen, die richtigen Daten mit den richtigen Menschen zu teilen.

Datenminimierung in der Praxis: erhebe nur, was nötig ist

Je weniger Daten du hast, desto weniger kann nach außen gelangen. Datenminimierung erklärt, mit praktischen Beispielen für Formulare, E-Mail und Speicherung.

Datenpannen melden und Awareness verbinden

Praktische Erklärung zu datenpanne melden awareness für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Datenschutz und Privatsphäre: DSGVO-Grundlagen für Mitarbeitende

Praktische Erklärung zu datenschutz und privatsphäre dsgvo für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Datenschutz-Implikationen KI-gesteuerter Plattformen

KI-Plattformen verarbeiten oft große Mengen personenbezogener Daten. Welche Datenschutzrisiken das birgt, was DSGVO und KI-Verordnung verlangen und welche Regeln Mitarbeitende brauchen.

Die Awareness-Anforderung des BSI IT-Grundschutz Schritt für Schritt erfüllen

Der BSI IT-Grundschutz verpflichtet Behörden in Deutschland zu nachweisbarer Security Awareness. So erfüllst du diese Anforderung Schritt für Schritt, mit Schulung, Wiederholung und prüfungssicherem Nachweis.

Die sechs Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Personenbezogene Daten zu verarbeiten ist nicht einfach so erlaubt: Du brauchst eine Rechtsgrundlage. Die sechs Rechtsgrundlagen der DSGVO erklärt, mit praktischen Beispielen.

DORA für Finanzinstitute, was Awareness bedeutet

Praktische Erklärung zu dora awareness finanzinstitute für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Eine Security-Awareness-Richtlinie erstellen

Praktische Erklärung zu security awareness richtlinie für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Folgen, wenn Mitarbeitende keine Sicherheitsschulung absolvieren

Praktische Erklärung zu folgen mitarbeitende ohne sicherheitsschulung für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Identitätsdiebstahl erkennen und verhindern

Bei Identitätsdiebstahl nutzt jemand deine Daten, um sich als du auszugeben. Wie es funktioniert, wie du es erkennst und was du tust, wenn es dir passiert.

ISO 27001 Awareness-Anforderungen praktisch erklärt

Praktische Erklärung zu ISO 27001 awareness anforderungen für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

ISO/IEC 27002:2022 erneuert: Was bedeutet das für Ihr Security-Awareness-Programm?

ISO/IEC 27002:2022 stellt Awareness expliziter heraus: nachweisbar, rollenbezogen und wiederholt. Was sich geändert hat und wie Sie Ihr Programm danach ausrichten, ohne eine Abhakliste daraus zu machen.

KI-Governance und Awareness im selben Programm

Praktische Erklärung zu ki governance awareness für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Lieferanten-Security-Awareness in der Lieferkette

Praktische Erklärung zu lieferanten security awareness für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Medizinische Personendaten sind hochbegehrt: warum das Gesundheitswesen ein Ziel ist

Medizinische Daten sind auf dem Schwarzmarkt oft mehr wert als Kreditkartendaten. Warum das Gesundheitswesen ein bevorzugtes Ziel ist, welche Gesetze gelten und wie Mitarbeitende den Unterschied machen.

Muss Sicherheitsschulung verpflichtend sein?

Praktische Erklärung zu muss sicherheitsschulung verpflichtend sein für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

NIS2 Awareness Checkliste für Organisationen

Praktische Erklärung zu NIS2 awareness checkliste für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

NIS2 Rollen und Verantwortlichkeiten rund um Awareness

Praktische Erklärung zu nis2 rollen verantwortlichkeiten für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

NIS2-Awareness für Gesundheitsorganisationen

Praktische Erklärung zu nis2 awareness gesundheitsorganisationen für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Personenbezogene Daten erkennen: was zählt dazu und was nicht?

Nicht nur Name und Adresse sind personenbezogene Daten. Lerne zu erkennen, was unter die DSGVO fällt, auch weniger offensichtliche Beispiele wie IP-Adressen und Kennzeichen.

Privacy by Design und by Default: Datenschutz von Anfang an

Datenschutz regelt man nicht im Nachhinein, sondern von Anfang an. Was Privacy by Design und by Default bedeuten und wie du sie in Projekten und im Alltag anwendest.

Richtlinie für akzeptable Nutzung (AUP): was hineingehört

Praktische Erklärung zu richtlinie akzeptable nutzung aup für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Unterschied zwischen Sicherheitsschulung und Compliance-Schulung

Praktische Erklärung zu unterschied sicherheits- und compliance-schulung für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Vorstandsschulungspflicht nach NIS2UmsuCG und NISG 2024

Praktische Erklärung zu vorstandsschulungspflicht nis2umsucg für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Was ist das NIS-2-Umsetzungsgesetz (NIS2UmsuCG)?

Praktische Erklärung zu nis2 umsetzungsgesetz nis2umsucg für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Was ist die DSGVO und was bedeutet sie für dich?

Die DSGVO ist kein fernes Gesetz für Juristen, sondern prägt, wie du täglich mit Daten umgehst. Was die DSGVO in deinem Arbeitsalltag von dir verlangt, verständlich erklärt.

Was ist die DSGVO? Die Grundlagen in verständlicher Sprache

Die DSGVO in einfacher Sprache: was das Gesetz ist, für wen es gilt und welche Grundsätze deine tägliche Arbeit mit personenbezogenen Daten prägen.

Was ist NIS2 Awareness?

Praktische Erklärung zu was ist NIS2 awareness für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Welche Compliance-Anforderungen verpflichten zu Awareness-Schulung?

Praktische Erklärung zu compliance-anforderungen awareness-schulung für Organisationen, die sicheres Verhalten strukturell verbessern wollen.

Welche Sicherheitsthemen sind für Führungskräfte und Vorstand am wichtigsten?

Praktische Erklärung zu sicherheitsthemen führungskräfte vorstand für Organisationen, die sicheres Verhalten strukturell verbessern wollen.