Nach neun Jahren wurde die ISO 27002 grundlegend überarbeitet und in allen Bereichen aktualisiert. In einem 4-jährigen Projekt von 2018 bis 2022 wurden umfangreiche Änderungen, sowohl an der Struktur, wie auch beim Inhalt der ISO 27002 vorgenommen. Die ISO 27001 wurde in diesem Zusammenhang kürzlich ebenfalls überarbeitet und an die neue Harmonized Structure angepasst. Bisher …
„Wie ist denn das jetzt eigentlich mit der Nutzung von Microsoft 365? Dürfen wir das einsetzen oder nicht?“ Diese Frage kommt zwangsläufig, wenn es um das Thema Datenschutz in Unternehmen geht. Microsoftprodukte setzt fast jedes Unternehmen ein, bspw. wenn es um Betriebssysteme, Outlook oder Exchange geht. Viele nutzen auch bereits die Cloudprodukte wie Microsoft 365 …
Datentransfers ins Nicht-EU-Ausland – etwa in die USA – spielen für die Wirtschaft hierzulande eine immense Rolle: Cloud-Dienste oder Tools für die Website wie Analyse-Werkzeuge kommen in aller Regel aus den USA. Mittlerweile kennt jeder die bestehende Problematik: Nach dem Schrems II-Urteil ist das Übermitteln personenbezogener Daten in die USA kaum rechtskonform möglich. Der mögliche …