C5 Typ 1 oder Typ 2? So bewerten Sie Prüfzeitraum und Aussagekraft
Bei der Auswertung eines C5-Berichts ist nicht nur das Ergebnis wichtig. Auch die Art des Berichts bestimmt, ob Kontrollen zu einem Zeitpunkt…
Warum ich heute völlig anders über Prompt Engineering denke
Prompt Engineering als Systemdenken ist für mich kein abstrakter Technologietrend, sondern eine praktische Frage der täglichen Arbeit. Prompt…
Wie Unternehmen Sicherheit und Innovation erfolgreich verbinden
Künstliche Intelligenz verändert die Softwareentwicklung mit enormer Geschwindigkeit. Tools wie ChatGPT, GitHub Copilot und andere generative…
Wie KI repetitive Aufgaben im Unternehmen wirklich übernimmt
Die Skalierung operativer Prozesse gehört zu den größten Herausforderungen moderner Organisationen. Manuelle Abläufe binden wertvolle…
Cloud-Unterlagen automatisch prüfen: Von fünf PDFs zur priorisierten To-do-Liste
Fünf Dokumente mit jeweils vielen Seiten manuell zu vergleichen, ist langsam und fehleranfällig. Eine Software kann wiederkehrende Such- und…
Cloud-Vertrag auf Informationssicherheit prüfen: 12 BSI-relevante Klauseln
Technische Sicherheitsmaßnahmen helfen wenig, wenn zentrale Zusagen im Cloud-Vertrag fehlen oder nur unverbindlich beschrieben sind. Deshalb…
Cloud-Anbieter nach BSI prüfen: Diese fünf Dokumente gehören in die Anbieterakte
Eine strukturierte Anbieterprüfung beginnt mit einer vollständigen Dokumentenakte. Für viele Cloud-Dienste reichen weder eine Zertifikatsliste…
C5-Bericht prüfen: So erkennen Cloud-Kunden Lücken und offene Pflichten
Ein C5-Bericht ist eine wichtige Informationsquelle zur Sicherheit eines Cloud-Dienstes. Für den Cloud-Kunden beginnt die eigentliche Arbeit…
BSI-Tool für Cloud-Dokumente: C5-Berichte, Verträge und SLAs prüfen
Bei einer Cloud-Prüfung liegen die Informationen selten in einem einzigen Dokument. C5-Bericht, Vertrag, SLA, Sicherheitskonzept und…
BSI-Richtlinien zur IT-Forensik: Werkzeuge vor dem Ernstfall testen
Wenn ein Sicherheitsvorfall eintritt, müssen forensische Werkzeuge sofort verlässlich funktionieren. Erst im Ernstfall festzustellen, dass ein…
BSI-Richtlinien für sichere Protokollierung: Sensible Daten in Logs vermeiden
Protokolldaten sind für Betrieb, Fehlersuche und Angriffserkennung unverzichtbar. Gleichzeitig können Logs selbst zum Risiko werden:…
BSI-Richtlinien zur Protokollierung: Vollständige Log-Datenwege nachweisen
Unternehmen sammeln heute große Mengen an Protokolldaten. Trotzdem bleibt im Audit oft eine einfache Frage unbeantwortet: Kommt ein…
Womit fängt man an? Automatisierung im Betrieb ohne IT-Abteilung
Die meisten Automatisierungsprojekte scheitern nicht an der Technik, sondern an der Auswahl des ersten Vorgangs. Ein Praxisbericht aus einem…
Meine Vision: Eine Firma mit digitalen Mitarbeitern
Firma mit digitalen Mitarbeitern ist für mich kein abstrakter Technologietrend, sondern eine praktische Frage der täglichen Arbeit. Digitale…
Vibe Coding für Einsteiger: Von der Idee zum ersten funktionierenden Prototyp
Vibe Coding senkt die Hürde zwischen einer digitalen Idee und einem sichtbaren Ergebnis. Entscheidend ist jedoch, den schnellen Einstieg mit…
Warum ich kein Fan von Agenten bin
Prozesse statt KI-Agenten ist für mich kein abstrakter Technologietrend, sondern eine praktische Frage der täglichen Arbeit. Verlässliche…
Die größten Fehler beim Aufbau einer KI-Plattform
Fehler beim KI-Plattformbau ist für mich kein abstrakter Technologietrend, sondern eine praktische Frage der täglichen Arbeit. Klare Grenzen,…
So plane ich neue KI-Use-Cases
Neue KI-Use-Cases planen ist für mich kein abstrakter Technologietrend, sondern eine praktische Frage der täglichen Arbeit. Ein guter Use Case…
Meine Firma lernt jetzt selbst
Lernende KI-Organisation ist für mich kein abstrakter Technologietrend, sondern eine praktische Frage der täglichen Arbeit. Eine Organisation…
Warum KI keine Menschen ersetzt, sondern Organisationen verändert
KI verändert Organisationen ist für mich kein abstrakter Technologietrend, sondern eine praktische Frage der täglichen Arbeit. KI verändert…
