Ausschreibung gegen C5-Bericht prüfen: Sind alle Muss-Kriterien belegt?
Nach Eingang eines C5-Berichts ist noch nicht beantwortet, ob der Anbieter die konkrete Ausschreibung erfüllt. Beide Dokumente verfolgen…
Schneller von der Idee zur App: Vibe Coding für digitale Prototypen
Digitale Prototypen mussten früher oft mehrere Übergaben durchlaufen, bevor Nutzer etwas ausprobieren konnten. Vibe Coding verkürzt diesen Weg…
Warum Unternehmen strukturierte AI-Governance-Frameworks benötigen
Künstliche Intelligenz entwickelt sich derzeit von einer experimentellen Technologie zu einem strategischen Kernbestandteil moderner…
BSI-Anforderungen in Cloud-Ausschreibungen richtig formulieren
Eine gute Cloud-Prüfung beginnt vor Eingang der Anbieterunterlagen. Je konkreter die Ausschreibung erwartete Leistungen und Nachweise…
Wie KI Unternehmen bei Support, Analyse und Automatisierung unterstützt
Die Landschaft der Enterprise-IT verändert sich rasant, da künstliche Intelligenz die nächste Stufe der Evolution erreicht hat. Weg von…
Subdienstleister bei Cloud-Anbietern prüfen: Lieferkette und Verantwortlichkeiten
Viele Cloud-Dienste basieren auf weiteren Infrastruktur-, Support- oder Plattformanbietern. Der eigentliche Dienstleister bleibt…
Die Millennial-Midlife-Crisis: Wenn Generation Y an ihre Grenzen kommt
Seit einigen Monaten taucht ein Begriff immer häufiger in US-Medien auf: die „Millennial Midlife Crisis“. Fortune, NPR und diverse…
Sichere Administrationsarbeitsplätze nach BSI-Grundsätzen aufbauen
Sichere Administrationsarbeitsplätze nach BSI-Grundsätzen aufbauen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Cloud-Exit-Strategie prüfen: Datenexport, Migration und Löschung absichern
Eine Exit-Strategie wird häufig erst betrachtet, wenn ein Anbieterwechsel bereits ansteht. Zu diesem Zeitpunkt sind fehlende Exportfunktionen,…
Scrum-Teams mit KI: So verändert künstliche Intelligenz die Zusammenarbeit
KI kann Scrum-Teams bei Analyse, Vorbereitung und Dokumentation unterstützen. Sie verändert aber nicht den Kern agiler Zusammenarbeit:…
Cloud-Notfallkonzept prüfen: Wiederanlauf, Restore und Eskalation belegen
Im Notfall zählt nicht, ob ein Dokument den Begriff Wiederherstellung enthält. Entscheidend ist, ob Rollen, Abläufe, Zeitziele und getestete…
Unbekannte Geräte im Firmennetz mit Network Access Control erkennen
Unbekannte Geräte im Firmennetz mit Network Access Control erkennen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
BSI-Richtlinien für Notfallzugänge: Break-Glass sicher vorbereiten
Ein Notfallkonto hilft nur, wenn Zugangsdaten verfügbar, Berechtigungen angemessen, Alarmierung aktiv und Nutzung nachvollziehbar sind.…
Warum neue Sicherheitsrisiken moderne Governance erfordern
Künstliche Intelligenz verändert derzeit die Art und Weise, wie Unternehmen Software entwickeln. Generative AI-Tools erstellen innerhalb von…
Warum Dify perfekt für komplexe KI-Systeme ist
Dify für komplexe KI-Systeme ist für mich kein abstrakter Technologietrend, sondern eine praktische Frage der täglichen Arbeit. Dify macht…
Sicherheitskonzept eines Cloud-Anbieters prüfen: Nachweise statt Werbeversprechen
Ein Sicherheitskonzept sollte erklären, wie ein Cloud-Dienst geschützt und betrieben wird. Allgemeine Begriffe wie Verschlüsselung, Zero Trust…
Wie Unternehmen virtuelle Mitarbeitende erfolgreich integrieren
Die Diskussion um Künstliche Intelligenz in der Unternehmenslandschaft hat sich fundamental verändert. Weg von der abstrakten Zukunftsvision,…
Cloud-SLA prüfen: Verfügbarkeit, Reaktionszeiten und Sicherheitsvorfälle
Ein Service Level Agreement ist nur dann hilfreich, wenn Kennzahlen, Messung und Folgen eindeutig geregelt sind. Prozentwerte ohne Messpunkt,…
Schatten-KI im Unternehmen: Risiken erkennen, ohne Innovation zu bremsen
Schatten-KI entsteht, wenn Beschäftigte öffentlich verfügbare KI-Dienste ohne abgestimmte Regeln nutzen. Dahinter steckt häufig kein…
IT-Grundschutz OPS.2.2: Checkliste für die sichere Cloud-Nutzung
Der IT-Grundschutz-Baustein OPS.2.2 betrachtet Cloud-Nutzung über ihren gesamten Lebenszyklus. Für die Praxis muss daraus ein prüfbarer Ablauf…
