CAMPUSTAGE 2025 – Archiv

Am 4. September war es wieder so weit: Die DSN Akademie lud Kund*innen der DSN GROUP und Interessierte zur 5. CAMPUSTAGE-Veranstaltung auf den datenschutz nord CAMPUS in der Bremer Überseestadt ein. Die CAMPUSTAGE 2025 standen dabei ganz im Zeichen der Cybersicherheit und wie sich Organisationen vor Cyberangriffen schützen können. In den Pausen hatten die Teilnehmenden wie gewohnt die Möglichkeit, an verschiedenen Infotischen mit den Berater*innen direkt ins Gespräch zu kommen.

Cybersicherheit – Wie schütze ich meine Daten?

Cybersicherheit ist ein Thema, das Unternehmen und öffentliche Stellen gleichermaßen betrifft. So vergeht aktuell keine Woche, in der nicht über einen Cyberangriff berichtet wird. Dabei stehen Behörden und KMU mittlerweile ebenso im Fokus wie große Konzerne. Die fortschreitende Digitalisierung macht Prozesse schneller und flexibler, aber auch angreifbarer – Verantwortliche müssen sicherstellen, dass die Sicherheitsmaßnahmen mit den Bedrohungen Schritt halten.

Bei Cyberangriffen lautet die Frage nicht ob, sondern wann sie passieren. Damit eine Cyberattacke keinen Erfolg hat, müssen sich folglich alle Beteiligten mit den möglichen Angriffsstrategien auseinandersetzen und Vorkehrungen treffen, um bestmöglich geschützt zu sein.

Auf der 5. CAMPUSTAGE-Veranstaltung sind wir daher den Fragen nachgehen:

Welche Arten von Cyberangriffen gibt es?
Welche Sicherheitsmaßnahmen können ergriffen werden?
Welche rechtlichen Anforderungen sind relevant?
Wie können Daten effektiv geschützt werden?

Wie immer gab es rund um das Thema der Veranstaltung verschiedene Vorträge von unseren Expert*innen aus den Bereichen Datenschutz, Informations- und Cybersicherheit, Compliance, KI sowie Auditierung und Zertifizierung. Im Anschluss an die einzelnen Vorträge hatten die Teilnehmenden die Möglichkeit, ihre Fragen an die Referent*innen zu stellen.

Wir, das Team der DSN Akademie, bedanken uns auch in diesem Jahr wieder für das zahlreiche Erscheinen und den anregenden Fachaustausch.

Programm der 5. CAMPUSTAGE-Veranstaltung

Hier finden Sie das Programm der CAMPUSTAGE vom 4. September 2025. Als Gastredner durften wir Herrn Bothe vom LfDI Bremen sowie Herrn Dr.-Ing. Bahrini und Herrn Dr.-Ing. Sohr vom TZI Digital Media Lab der Universität Bremen begrüßen.

10:00 Uhr – Einlass / Registrierung / Empfang
11:00 Uhr – Außenbühne: Begrüßung / Einführung ins Programm
11:30 Uhr – Vorträge in den Räumen der DSN Akademie
13:00 Uhr – Außenbühne: Vorstellung Infotische
13:30 Uhr – Mittagspause
14:00 Uhr – Vorträge in den Räumen der DSN Akademie
15:30 Uhr – Außenbühne: Verabschiedung und gemeinsamer Ausklang bei Kaffee, Kuchen & Musik

Fachvorträge und Raumzuordnung

Die Vorträge in den Räumen der DSN Akademie / im Hauptgebäude starten um 11:30 Uhr und um 14:00 Uhr. Bitte suchen Sie sich vor Ort zur jeweiligen Uhrzeit einen Raum aus. Die Vorträge werden direkt nacheinander gehalten, ein Raumwechsel ist nur nach der Mittagspause möglich.

Vorträge um 11:30 Uhr

Vortrag
Steffen Bothe Der Landesbeauftragte für Datenschutz und Informationsfreiheit (LfDI), Bremen Cybersicherheit – zielgerichteter Umgang mit Risiken Cybersicherheit und Datenschutz – Widerspruch oder Synergie? Diese Frage soll gemeinsam diskutiert werden. Hierzu wird ein Blick auf die technikrelevanten Artikel der Datenschutz-Grundverordnung (Artt. 5, 25, 30, 32, 35 DSGVO) geworfen. Zudem werden der IT-Grundschutz und das Standard-Datenschutzmodell im Hinblick ihrer Synergien auf die Schutzziele betrachtet. Zuletzt wird an der Abschätzung des Risikos im Rahmen einer datenschutzrechtlichen Datenschutz-Folgenabschätzung aufgezeigt, wie viel Potenzial ein guter Datenschutz für mehr Cybersicherheit bieten kann. Vortrag als PDF
Conrad S. Conrad Senior Berater Datenschutz, datenschutz nord Cyberangriffe aus Beratungssicht – Notwendigkeit der Vorbereitung Gefahrensituationen erkennen – Rechte und Pflichten als Chance nutzen – Umsetzungsstrategien – Prozesse etablieren – Dokumentation Vortrag als PDF
Dr.-Ing. Torge Schmidt Senior Berater Informationssicherheit, datenschutz nord Cybersicherheit in der Unternehmenspraxis Normen/Standards: ISO, ITGS, TISAX® – Gesetzgebung: DSGVO, KRITIS, NIS2, CRA, Spezialgesetzgebungen – Kundenanforderungen, Cyberversicherungen – PATRIOT/CLOUD Act, ESC AWS, Microsoft
Christopher Reusche, B.Sc. Senior Berater Cybersicherheit \| Penetrationstests, datenschutz nord Bedrohungslage 2025 – Einblick in aktuelle Angriffstrends Bedrohungslage – Einfallstore – Trends – Ziele – Schwachstellen Wer oder was bedroht uns eigentlich konkret? Um das abstrakte Wort Bedrohungen etwas greifbarer zu machen, gibt dieser Vortrag einen kurzen Einblick in aktuelle Angriffstrends. Beleuchtet werden unter anderem Ziele, initiale Einfallstore sowie verwendete Schwachstellen von Angreifenden.
Michael Cyl, M.Sc. Leiter Cybersicherheit \| Penetrationstests, datenschutz nord Überblick über die Vorgehensweise, Testziele und Prüftiefen bei Pentests Allgemeines Vorgehen bei Pentests – Prüftiefen und Prüfszenarien (Black-, Grey- und White-Box-Pentests) – Prüfthemen für Netzwerktests und Webapplikationstests – Einordnung allgemeiner Standards (BSI IS-Penetrationstest, OWASP etc.) – Abgrenzung zu anderen Testmethoden (Red-Teaming) In diesem Vortrag werden zentrale Aspekte von Penetrationstests (kurz Pentests) verständlich und praxisnah vorgestellt. Neben einer Einführung in Definitionen und typische Abläufe widmen wir uns verschiedenen Ausprägungen, Zielsetzungen und Gestaltungsmöglichkeiten solcher Sicherheitsüberprüfungen. Ein besonderer Fokus liegt auf den unterschiedlichen Prüftiefen, die abhängig von Ziel, Rahmenbedingungen und Bedrohungslage variieren können. Darüber hinaus wird aufgezeigt, welchen konkreten Mehrwert professionell durchgeführte Pentests für die Sicherheitsstrategie eines Unternehmens bieten – und an welchen Punkten ihre Wirksamkeit an Grenzen stößt. Vortrag als PDF
Fábio Cavalcante Senior Berater Datenschutz, FIRST PRIVACY Dr. jur. Verónica Miño Prokuristin \| Senior Beraterin Datenschutz, FIRST PRIVACY Synthetic Data: Friend or Foe? Synthetic data – data generation – fake data In a world increasingly driven by data, organizations face mounting challenges: balancing the need for rich, representative datasets with the imperative to protect privacy and comply with data protection regulations. This is where synthetic data comes into play. Synthetic data refers to artificially generated information that closely resembles real-world data in terms of structure and statistical properties but does not directly correspond to actual individuals or events. It offers a compelling way to fuel innovation, train machine learning models, and test systems, without exposing sensitive information. Our presentation will explore what synthetic data is, why it’s gaining traction across industries, and how you can leverage it to unlock new capabilities while upholding ethical and legal standards.
Protiti Basu, MLB Beraterin Datenschutz, FIRST PRIVACY Dr. jur. Verónica Miño Prokuristin \| Senior Beraterin Datenschutz, FIRST PRIVACY Web Accessibility vs. Data Protection Digital accessibility has become a cornerstone of inclusive design, enabling individuals with disabilities to navigate and interact with online content independently. Legal frameworks such as the European Accessibility Act and various national regulations increasingly require organizations to meet defined website accessibility standards. While these requirements promote equity and inclusiveness, their implementation often entails the processing of personal data—sometimes including sensitive information. For example, user preferences for assistive technologies (screen readers, high-contrast modes), behavioral data used to optimize accessible interfaces, or logs tracking interaction patterns may reveal or be linked to a user’s health status or disabilities. This intersection between accessibility compliance and data protection obligations under frameworks like the GDPR raises complex questions. Organizations must ensure that efforts to improve usability do not inadvertently compromise users’ privacy rights or violate data protection principles such as purpose limitation, data minimization, and transparency. This presentation will explore these challenges in depth, offering practical recommendations for designing accessibility solutions that are privacy-conscious by design and by default.

Vortrag

Steffen Bothe

Der Landesbeauftragte für Datenschutz und Informationsfreiheit (LfDI), Bremen

Cybersicherheit – zielgerichteter Umgang mit Risiken

Cybersicherheit und Datenschutz – Widerspruch oder Synergie? Diese Frage soll gemeinsam diskutiert werden. Hierzu wird ein Blick auf die technikrelevanten Artikel der Datenschutz-Grundverordnung (Artt. 5, 25, 30, 32, 35 DSGVO) geworfen. Zudem werden der IT-Grundschutz und das Standard-Datenschutzmodell im Hinblick ihrer Synergien auf die Schutzziele betrachtet. Zuletzt wird an der Abschätzung des Risikos im Rahmen einer datenschutzrechtlichen Datenschutz-Folgenabschätzung aufgezeigt, wie viel Potenzial ein guter Datenschutz für mehr Cybersicherheit bieten kann.

Vortrag als PDF

Conrad S. Conrad

Senior Berater Datenschutz, datenschutz nord

Cyberangriffe aus Beratungssicht – Notwendigkeit der Vorbereitung

Gefahrensituationen erkennen – Rechte und Pflichten als Chance nutzen – Umsetzungsstrategien – Prozesse etablieren – Dokumentation

Vortrag als PDF

Dr.-Ing. Torge Schmidt

Senior Berater Informationssicherheit, datenschutz nord

Cybersicherheit in der Unternehmenspraxis

Normen/Standards: ISO, ITGS, TISAX® – Gesetzgebung: DSGVO, KRITIS, NIS2, CRA, Spezialgesetzgebungen – Kundenanforderungen, Cyberversicherungen – PATRIOT/CLOUD Act, ESC AWS, Microsoft

Christopher Reusche, B.Sc.

Senior Berater Cybersicherheit | Penetrationstests, datenschutz nord

Bedrohungslage 2025 – Einblick in aktuelle Angriffstrends

Bedrohungslage – Einfallstore – Trends – Ziele – Schwachstellen

Wer oder was bedroht uns eigentlich konkret? Um das abstrakte Wort Bedrohungen etwas greifbarer zu machen, gibt dieser Vortrag einen kurzen Einblick in aktuelle Angriffstrends. Beleuchtet werden unter anderem Ziele, initiale Einfallstore sowie verwendete Schwachstellen von Angreifenden.

Michael Cyl, M.Sc.

Leiter Cybersicherheit | Penetrationstests, datenschutz nord

Überblick über die Vorgehensweise, Testziele und Prüftiefen bei Pentests

Allgemeines Vorgehen bei Pentests – Prüftiefen und Prüfszenarien (Black-, Grey- und White-Box-Pentests) – Prüfthemen für Netzwerktests und Webapplikationstests – Einordnung allgemeiner Standards (BSI IS-Penetrationstest, OWASP etc.) – Abgrenzung zu anderen Testmethoden (Red-Teaming)

In diesem Vortrag werden zentrale Aspekte von Penetrationstests (kurz Pentests) verständlich und praxisnah vorgestellt. Neben einer Einführung in Definitionen und typische Abläufe widmen wir uns verschiedenen Ausprägungen, Zielsetzungen und Gestaltungsmöglichkeiten solcher Sicherheitsüberprüfungen. Ein besonderer Fokus liegt auf den unterschiedlichen Prüftiefen, die abhängig von Ziel, Rahmenbedingungen und Bedrohungslage variieren können. Darüber hinaus wird aufgezeigt, welchen konkreten Mehrwert professionell durchgeführte Pentests für die Sicherheitsstrategie eines Unternehmens bieten – und an welchen Punkten ihre Wirksamkeit an Grenzen stößt.

Vortrag als PDF

Fábio Cavalcante

Senior Berater Datenschutz, FIRST PRIVACY

Dr. jur. Verónica Miño

Prokuristin | Senior Beraterin Datenschutz, FIRST PRIVACY

Synthetic Data: Friend or Foe?

Synthetic data – data generation – fake data

In a world increasingly driven by data, organizations face mounting challenges: balancing the need for rich, representative datasets with the imperative to protect privacy and comply with data protection regulations. This is where synthetic data comes into play. Synthetic data refers to artificially generated information that closely resembles real-world data in terms of structure and statistical properties but does not directly correspond to actual individuals or events. It offers a compelling way to fuel innovation, train machine learning models, and test systems, without exposing sensitive information. Our presentation will explore what synthetic data is, why it’s gaining traction across industries, and how you can leverage it to unlock new capabilities while upholding ethical and legal standards.

Protiti Basu, MLB

Beraterin Datenschutz, FIRST PRIVACY

Dr. jur. Verónica Miño

Prokuristin | Senior Beraterin Datenschutz, FIRST PRIVACY

Web Accessibility vs. Data Protection

Digital accessibility has become a cornerstone of inclusive design, enabling individuals with disabilities to navigate and interact with online content independently. Legal frameworks such as the European Accessibility Act and various national regulations increasingly require organizations to meet defined website accessibility standards.

While these requirements promote equity and inclusiveness, their implementation often entails the processing of personal data—sometimes including sensitive information. For example, user preferences for assistive technologies (screen readers, high-contrast modes), behavioral data used to optimize accessible interfaces, or logs tracking interaction patterns may reveal or be linked to a user’s health status or disabilities.
This intersection between accessibility compliance and data protection obligations under frameworks like the GDPR raises complex questions. Organizations must ensure that efforts to improve usability do not inadvertently compromise users’ privacy rights or violate data protection principles such as purpose limitation, data minimization, and transparency.

This presentation will explore these challenges in depth, offering practical recommendations for designing accessibility solutions that are privacy-conscious by design and by default.

Vorträge um 14:00 Uhr

Vortrag
Dr.-Ing. Mehrdad Bahrini, Dr.-Ing. Karsten Sohr TZI Digital Media Lab, Universität Bremen Gestalten für informierte Entscheidungen: Menschzentrierte Interaktionsstrategien in Datenschutz- und Sicherheitskontexten Mensch-Computer-Interaktion – Nutzerzentrierte Gestaltung – Datenschutz und Informationssicherheit – Informierte Entscheidungsfindung – Interaktive Sicherheits- und Datenschutzmechanismen Datenschutz und Informationssicherheit stellen nicht nur technische, sondern auch an den Menschen Herausforderungen. Nutzer*innen treffen täglich sicherheitsrelevante Entscheidungen, oft unter Unsicherheit oder Zeitdruck. In diesem Vortrag beleuchten wir, wie menschzentrierte Interaktionsstrategien dazu beitragen können, in diesem Umfeld informierte Entscheidungen zu ermöglichen und das Sicherheitsverhalten nachhaltig zu verbessern.
Frank Wooßmann Wooßmann Beratung Impulsvortrag zum Thema: Stressverhalten und Kommunikation in schwierigen Situationen Wahrnehmungskanäle – Stress- und Konfliktverhalten – Persönlichkeitsprofiling – Führen mit Fragen Erfahre, wie unterschiedliche Menschen in stressigen Situationen kommunizieren möchten und was ihnen dabei wichtig ist. Entwickle mit unserem Profiling Strategien für eine effektive und empathische Kommunikation, um eine positive Arbeitsumgebung mit einer annehmenden Fehlerkultur zu fördern.
Dr. Erion Murati Berater Informationssicherheit, datenschutz nord Cybersecurity durch Regulierung – der Cyber Resilience Act im Überblick Cybersicherheitsstandards – Digitalkomponenten & Produkte – Lebenszyklus-Sicherheit – Verbindliche Marktanforderungen – Verbraucherschutz & Vertrauen Die EU hat am 10.10.2024 den Cyber Resilience Act (CRA) – Verordnung (EU) 2024/2847 – verabschiedet, um Cyberangriffe auf Produkte mit digitalen Komponenten zu bekämpfen. Die Verordnung gilt direkt in allen EU-Mitgliedstaaten und betrifft nicht die internen Prozesse, sondern die digitalen Produkte, die das Unternehmen verlassen. Der CRA setzt verbindliche Cybersicherheitsstandards, die die Sicherheit dieser Produkte vor dem Markteintritt und während des gesamten Lebenszyklus gewährleisten sollen. Damit zielt der CRA auf die Erhöhung der Cybersicherheit durch einheitliche Standards und verpflichtende Maßnahmen für digitale Produkte über ihren gesamten Lebenszyklus hinweg ab. Zudem sollen Transparenz, Verbraucherschutz und Vertrauen gestärkt sowie wirtschaftliche Schäden durch Cyberangriffe reduziert werden (vgl. Art. 1 CRA, i. V. m. Erwg. 1-5 S. 1, 11–13). Vortrag als PDF
Julius Seyer, M.Sc. Berater Informationssicherheit, datenschutz nord Überblick über aktuelle PQC-Algorithmen: Was kann ich wie schützen? Post-Quantum Cryptography (PQC) – Unterschied „normale“ Kryptographie und PQC – Funktionsweise & Probleme – was kann ich wie schützen Die Zeiten von Viren und Trojanern als primärer Angriffsvektor sind vorbei. Ein Lösegeld spielt nur noch eine geringere Rolle. Stattdessen befinden wir uns jetzt in der „Store now, Decrypt later“ Zeit. Die Technologie schreitet stetig voran und sobald ein hinreichend großer Quantencomputer möglich ist, sind keine Daten und Informationen, die durch herkömmliche Kryptografie geschützt wurden, mehr sicher. In diesem Vortrag möchte ich die Unterschiede zwischen der „herkömmlichen“ und der „Post-Quanten“ Kryptographie erklären, wie die Algorithmen sich unterscheiden und wie sie eingesetzt werden können, um die Zukunft sicherer zu gestalten. Vortrag als PDF
Jannes Werk, B.Sc. Senior Berater Informationssicherheit \| Product Owern LMS, datenschutz nord BCM – Vorbereitung auf den Notfall Risikomanagement – Lösungsmöglichkeiten – Nutzen von Planspielen – Themen/Inhaltsvorschläge – Alternativen Ein angemessenes Business Continuity Management (BCM) kann Institutionen vor den Auswirkungen von Schadensereignisse schützen. Doch wie prüfe ich, ob die angedachten bzw. eventuell sogar schon umgesetzten Maßnahmen in der Einrichtung bei bspw. Stromausfall oder in bestimmten Angriffssituationen auch ankommen. Der Vortrag zeigt auf, wie durch das Durchspielen verschiedener Situationen, diese geübt und vielleicht vorhandene Schwachstellen aufgezeigt werden können. Dadurch werden die Personen einer Einrichtung nicht nur effektiv vorbereitet, sondern außerdem vorhandene Probleme erkannt.
Thomas Wennemann Prokurist \| Leiter Informationssicherheit, datenschutz nord NIS-2 in der Praxis – Zwischen Pflicht und Realität NIS-2-Richtlinie – Umsetzungsstand Deutschland – Pflichten & Sanktionen – Praxisnahe Vorbereitung – Regulatorik vs. Realität Die NIS-2-Richtlinie stellt Organisationen vor neue Herausforderungen: mehr Pflichten, höhere Anforderungen – und spürbare Sanktionen bei Verstößen. Doch was bedeutet das konkret für die Praxis? Der Vortrag beleuchtet den aktuellen Umsetzungsstand der Gesetzgebung in Deutschland und gibt Impulse, wie sich Organisationen sinnvoll vorbereiten können. Gemeinsam werfen wir einen Blick auf das Spannungsfeld zwischen regulatorischen Vorgaben und betrieblicher Realität. Vortrag als PDF
Falko Klages, Volljurist Senior Berater Datenschutz \| Compliance, datenschutz nord Cybersecurity Compliance Gesetzliche Anforderungen – Lagebericht – Herausforderungen & Lösungsansatz – Risikomanagement & Umsetzung – Organhaftung Aktuelle Bedrohungslagen und sich veränderte rechtliche Vorgaben stellen Organisationen und insbesondere die Unternehmensführung vor wachsende Herausforderungen. Der Vortrag soll aufzeigen, wie Risiken identifiziert, bewertet und minimiert bzw. skaliert werden können – praxisnah, rechtssicher und umsetzbar.
David Stierle, LL.M. Jurist \| Audits & Zertifizierungen, datenschutz cert DSGVO – information privacy standard Offizielles DSGVO-Zertifikat – Anwendbar für Verantwortliche sowie für Auftragsverarbeiter – Anwendung des Zertifizierungsschemas – Tipps zum Scoping – Hinweise zu den Kriterien Mit dem Zertifizierungsstandard „DSGVO – information privacy standard“ steht erstmals ein offizielles Art. 42 DSGVO-Zertifikat zur Verfügung, das sowohl für Verantwortliche als auch für Auftragsverarbeiter angewendet werden kann. Nur: Wie beginnen? Wie modelliere ich meine Datenverarbeitung vernünftig? Wie weise ich die Umsetzung der 50 Kriterien nach? Dazu soll der Vortrag Tipps zum richtigen Scoping sowie zur Anwendung des Zertifizierungsstandards bieten. Vortrag als PDF

Vortrag

Dr.-Ing. Mehrdad Bahrini, Dr.-Ing. Karsten Sohr

TZI Digital Media Lab, Universität Bremen

Gestalten für informierte Entscheidungen: Menschzentrierte Interaktionsstrategien in Datenschutz- und Sicherheitskontexten

Mensch-Computer-Interaktion – Nutzerzentrierte Gestaltung – Datenschutz und Informationssicherheit – Informierte Entscheidungsfindung – Interaktive Sicherheits- und Datenschutzmechanismen

Datenschutz und Informationssicherheit stellen nicht nur technische, sondern auch an den Menschen Herausforderungen. Nutzer*innen treffen täglich sicherheitsrelevante Entscheidungen, oft unter Unsicherheit oder Zeitdruck. In diesem Vortrag beleuchten wir, wie menschzentrierte Interaktionsstrategien dazu beitragen können, in diesem Umfeld informierte Entscheidungen zu ermöglichen und das Sicherheitsverhalten nachhaltig zu verbessern.

Frank Wooßmann

Wooßmann Beratung

Impulsvortrag zum Thema: Stressverhalten und Kommunikation in schwierigen Situationen

Wahrnehmungskanäle – Stress- und Konfliktverhalten – Persönlichkeitsprofiling – Führen mit Fragen

Erfahre, wie unterschiedliche Menschen in stressigen Situationen kommunizieren möchten und was ihnen dabei wichtig ist. Entwickle mit unserem Profiling Strategien für eine effektive und empathische Kommunikation, um eine positive Arbeitsumgebung mit einer annehmenden Fehlerkultur zu fördern.

Dr. Erion Murati

Berater Informationssicherheit, datenschutz nord

Cybersecurity durch Regulierung – der Cyber Resilience Act im Überblick

Cybersicherheitsstandards – Digitalkomponenten & Produkte – Lebenszyklus-Sicherheit – Verbindliche Marktanforderungen – Verbraucherschutz & Vertrauen

Die EU hat am 10.10.2024 den Cyber Resilience Act (CRA) – Verordnung (EU) 2024/2847 – verabschiedet, um Cyberangriffe auf Produkte mit digitalen Komponenten zu bekämpfen. Die Verordnung gilt direkt in allen EU-Mitgliedstaaten und betrifft nicht die internen Prozesse, sondern die digitalen Produkte, die das Unternehmen verlassen. Der CRA setzt verbindliche Cybersicherheitsstandards, die die Sicherheit dieser Produkte vor dem Markteintritt und während des gesamten Lebenszyklus gewährleisten sollen. Damit zielt der CRA auf die Erhöhung der Cybersicherheit durch einheitliche Standards und verpflichtende Maßnahmen für digitale Produkte über ihren gesamten Lebenszyklus hinweg ab. Zudem sollen Transparenz, Verbraucherschutz und Vertrauen gestärkt sowie wirtschaftliche Schäden durch Cyberangriffe reduziert werden (vgl. Art. 1 CRA, i. V. m. Erwg. 1-5 S. 1, 11–13).

Vortrag als PDF

Julius Seyer, M.Sc.

Berater Informationssicherheit, datenschutz nord

Überblick über aktuelle PQC-Algorithmen: Was kann ich wie schützen?

Post-Quantum Cryptography (PQC) – Unterschied „normale“ Kryptographie und PQC – Funktionsweise & Probleme – was kann ich wie schützen

Die Zeiten von Viren und Trojanern als primärer Angriffsvektor sind vorbei. Ein Lösegeld spielt nur noch eine geringere Rolle. Stattdessen befinden wir uns jetzt in der „Store now, Decrypt later“ Zeit. Die Technologie schreitet stetig voran und sobald ein hinreichend großer Quantencomputer möglich ist, sind keine Daten und Informationen, die durch herkömmliche Kryptografie geschützt wurden, mehr sicher.

In diesem Vortrag möchte ich die Unterschiede zwischen der „herkömmlichen“ und der „Post-Quanten“ Kryptographie erklären, wie die Algorithmen sich unterscheiden und wie sie eingesetzt werden können, um die Zukunft sicherer zu gestalten.

Vortrag als PDF

Jannes Werk, B.Sc.

Senior Berater Informationssicherheit | Product Owern LMS, datenschutz nord

BCM – Vorbereitung auf den Notfall

Risikomanagement – Lösungsmöglichkeiten – Nutzen von Planspielen – Themen/Inhaltsvorschläge – Alternativen

Ein angemessenes Business Continuity Management (BCM) kann Institutionen vor den Auswirkungen von Schadensereignisse schützen. Doch wie prüfe ich, ob die angedachten bzw. eventuell sogar schon umgesetzten Maßnahmen in der Einrichtung bei bspw. Stromausfall oder in bestimmten Angriffssituationen auch ankommen. Der Vortrag zeigt auf, wie durch das Durchspielen verschiedener Situationen, diese geübt und vielleicht vorhandene Schwachstellen aufgezeigt werden können. Dadurch werden die Personen einer Einrichtung nicht nur effektiv vorbereitet, sondern außerdem vorhandene Probleme erkannt.

Thomas Wennemann

Prokurist | Leiter Informationssicherheit, datenschutz nord

NIS-2 in der Praxis – Zwischen Pflicht und Realität

NIS-2-Richtlinie – Umsetzungsstand Deutschland – Pflichten & Sanktionen – Praxisnahe Vorbereitung – Regulatorik vs. Realität

Die NIS-2-Richtlinie stellt Organisationen vor neue Herausforderungen: mehr Pflichten, höhere Anforderungen – und spürbare Sanktionen bei Verstößen. Doch was bedeutet das konkret für die Praxis? Der Vortrag beleuchtet den aktuellen Umsetzungsstand der Gesetzgebung in Deutschland und gibt Impulse, wie sich Organisationen sinnvoll vorbereiten können. Gemeinsam werfen wir einen Blick auf das Spannungsfeld zwischen regulatorischen Vorgaben und betrieblicher Realität.

Vortrag als PDF

Falko Klages, Volljurist

Senior Berater Datenschutz | Compliance, datenschutz nord

Cybersecurity Compliance

Gesetzliche Anforderungen – Lagebericht – Herausforderungen & Lösungsansatz – Risikomanagement & Umsetzung – Organhaftung

Aktuelle Bedrohungslagen und sich veränderte rechtliche Vorgaben stellen Organisationen und insbesondere die Unternehmensführung vor wachsende Herausforderungen. Der Vortrag soll aufzeigen, wie Risiken identifiziert, bewertet und minimiert bzw. skaliert werden können – praxisnah, rechtssicher und umsetzbar.

David Stierle, LL.M.

Jurist | Audits & Zertifizierungen, datenschutz cert

DSGVO – information privacy standard

Offizielles DSGVO-Zertifikat – Anwendbar für Verantwortliche sowie für Auftragsverarbeiter – Anwendung des Zertifizierungsschemas – Tipps zum Scoping – Hinweise zu den Kriterien

Mit dem Zertifizierungsstandard „DSGVO – information privacy standard“ steht erstmals ein offizielles Art. 42 DSGVO-Zertifikat zur Verfügung, das sowohl für Verantwortliche als auch für Auftragsverarbeiter angewendet werden kann. Nur: Wie beginnen? Wie modelliere ich meine Datenverarbeitung vernünftig? Wie weise ich die Umsetzung der 50 Kriterien nach? Dazu soll der Vortrag Tipps zum richtigen Scoping sowie zur Anwendung des Zertifizierungsstandards bieten.

Vortrag als PDF

Ihre Ansprechpartnerinnen

Nehmen Sie Kontakt mit uns auf – wir beraten Sie gerne!

Telefon: +49 421 69 66 32-298

E-Mail: akademie@re-move-this.dsn-group.de

Dr. Britta Alexandra Mester, Volljuristin
Leiterin Akademie | Senior Beraterin Datenschutz
Telefon: +49 421 69 66 32-360

Katharina Reeschke
Bildungskoordinatorin
Telefon: +49 421 69 66 32-359

Brita Stockmann
Bildungskoordinatorin
Telefon: +49 421 69 66 32-218

Sie können auch das Kontaktformular der DSN Akademie für Ihr Anliegen nutzen!

Zum Kontaktformular

Hinweis: Unsere kostenpflichtigen Webinare richten sich ausschließlich an Wirtschaftstreibende, Gewerbetreibende, Freiberufliche und öffentliche Institutionen. Kein Verkauf an Verbrauchende i.S.d. § 13 BGB.