Neuigkeiten aus der Welt des Datenschutzes.
Beschlüsse der italienischen Datenschutzbehörde (Garante), DSGVO-Bußgelder in Europa und Neuigkeiten zu Cybersecurity, NIS2 und Datenpannen. Zusammenfassungen für alle, die personenbezogene Daten verarbeiten: Was ist passiert, was wurde entschieden, was ist zu tun.
Neues von PL Consulting
12 Ergebnisse
ISO 27017 und 27018: Wozu die Cloud-Erweiterungen der 27001 dienen
ISO 27017 und ISO 27018 erweitern die ISO 27001 um den Cloud-Bereich: spezifische Kontrollen für geteilte Verantwortlichkeiten, Mandanten und den Schutz personenbezogener…
Die 7 häufigsten Fehler von Unternehmen bei einer Datenschutzverletzung (aus Sicht eines DSB)
Alles abschalten, abwarten, alles oder nichts melden: die sieben Fehler, die ein DSB immer wieder bei einer Datenschutzverletzung beobachtet, und wie man…
ISO 27001 für Softwarehäuser: Warum Unternehmenskunden sie verlangen
Unternehmenskunden verlangen von Softwareanbietern die ISO 27001, um Drittparteirisiken zu managen. Hier erfahren Sie, was die Zertifizierung für ein Softwarehaus bedeutet und…
NIS2: Wie Sie feststellen können, ob Ihr Unternehmen eine wesentliche oder wichtige Einrichtung ist
Wesentliche oder wichtige Einrichtung gemäß NIS2? Sektoren der Anhänge, Größenkriterien des D.Lgs. 138/2024 und eine praktische Methode zur Selbstbewertung.
Vulnerability-Scan oder Penetrationstest: Was ISO 27001 und NIS2 wirklich verlangen
Keine Norm schreibt einen «Penetrationstest» vor. Die ISO 27001 verlangt die Bewertung der tatsächlichen Exposition, die NIS2-Verordnung den Nachweis der Wirksamkeit von…
Datenpanne: Was in den ersten 24 Stunden zu tun ist
Eindämmung, Risikobewertung, die Auswahl der Beteiligten und der Zeitplan bis zur Meldung an den Garante innerhalb von 72 Stunden: der operative Leitfaden…
Das Kataster von Rumänien steht seit zwei Wochen still: gültige Zugangsdaten und Backups am falschen Ort
Am 14. Juli legte ein Angriff auf die rumänische Katasterbehörde den Immobilienmarkt eines ganzen Landes lahm. Es war kein technisches Meisterwerk nötig:…
Das online gekaufte ‘Datenschutz-Kit’: Warum das Modell für wenige Euro Sie nicht vor einer Sanktion bewahrt
Das Datenschutz-Kit im Angebot verkauft Papier anstelle von Substanz. Deshalb scheitert das generische Modell vor dem Garante oder bei einem Breach.
Die 7 häufigsten Fehler beim ersten ISO 27001 Audit (aus Sicht eines Lead Auditors)
SoA aus Vorlagen, vergessene Assets, nie getestete Backups mit einem Restore: Die sieben Fehler, die ein Lead Auditor bei fast jedem ersten…
PART-IS: Eine italienische Anleitung für Betreiber, CAMO und zugelassene Organisationen
PART-IS auf Italienisch erklärt: Was die Verordnung (EU) 2023/203 vorsieht, wer unter den Anwendungsbereich fällt (Betreiber, CAMO und zugelassene Organisationen) und wie…
Remote-Compliance-Beratung: Was aus der Ferne funktioniert und was nicht
Dokumentenanalyse, Verfahren und DSB-Besprechungen lassen sich gut remote durchführen. Audits und Vor-Ort-Besichtigungen nicht. Ein ehrlicher Leitfaden zur Auswahl des Beraters.
Wie erfahre ich, ob die NIS2 auf mein Unternehmen zutrifft?
Anhangsbereiche, Größenschwellen und Sonderfälle: Der Weg in drei Fragen, um herauszufinden, ob Ihr Unternehmen unter die NIS2 fällt, inklusive eines kostenlosen Prüftools.
Updates erhalten
Neuigkeiten zu Datenschutz, NIS2, KI-Verordnung und Cybersicherheit - ausgewählt von PL Consulting, in einer einzigen E-Mail. Kein Spam: Abmeldung mit einem Klick.