#geschaftsleitung — Public Fediverse posts

Schon seit jeher stehen #Informationssicherheitsbeauftragte bei der Mammut-Aufgabe, der #Geschäftsleitung zu verdeutlichen, warum eine #Investition in #Cybersicherheit wichtig ist, mehr oder weniger auf verlorenem Posten.

Ein Hausmittel dagegen war Angstmache vor Cyberangriffen, die aber auch oft nur mäßig funktioniert.

Als Alternative etabliert sich nun das #FAIR-Modell, das Eintrittswahrscheinlichkeiten und mögliche Schadenshöhen in konkreten Eurobeträgen ausdrückt:

https://www.it-daily.net/it-sicherheit/cloud-security/ciso-vorstandsschreck

#Cyberrisiken spielen beim #Unternehmenskauf eine immer größere Rolle:

Für Sicherheitsverantwortliche ist das ein wichtiges Argument für das Funding der eigenen Aufgabe, das man Geschäftsleitern und Gesellschaftern vortragen kann.

Denn wenn #Cybersicherheit eben nicht als verlorene #Investition wahrgenommen wird, sondern als Ausgabe, die den Wert einer Firma nachhaltig steigert, ist das wohl eines der besten Argumente für die #Geschäftsleitung, um mehr zu investieren:

https://www.jdsupra.com/legalnews/buying-the-business-or-a-breach-6740986

Wieder einmal ein weiteres gutes Argument für #CISOs, der #Geschäftsleitung zu verdeutlichen, mehr in #Cybersecurity zu investieren, hat jüngst die #BaFin geliefert, indem sie die #TeamViewer SE mit einer Geldbuße in Höhe von 240.000 Euro belegt hat.

Laut BaFin verstieß TeamViewer gegen die #Marktmissbrauchsverordnung, weil ein #Hackerangriff auf ein Softwareunternehmen als kursrelevante #Insiderinformation gilt und deshalb unverzüglich veröffentlicht werden muss:

https://www.handelsblatt.com/technik/it-internet/nach-cyberattacke-bafin-verhaengt-geldbusse-gegen-teamviewer/100241418.html

§ 38 BSIG verpflichtet Geschäftsleitungen betroffener Einrichtungen zur regelmäßigen Schulung im Informationssicherheits-Risikomanagement. Klingt nach Pflichtprogramm. Ist aber eine echte Chance, Cybersicherheit dort zu verankern, wo Entscheidungen fallen.
Wir erleben in der Praxis immer wieder: Die größte Unsicherheit auf Leitungsebene ist nicht fehlendes Interesse, sondern fehlende Einordnung. Was muss ich als Geschäftsführerin oder Geschäftsführer konkret wissen? Wo endet Delegation, wo beginnt persönliche Haftung? Genau diese Fragen adressiert die NIS-2-Geschäftsleitungs-Schulung unserer HiAcademy in vier kompakten Stunden mit @HonkHase 🔐
Das Format funktioniert besonders gut als Inhouse-Schulung, weil sich Verantwortlichkeiten und Risiken direkt am eigenen Organisationskontext durchspielen lassen. Für Einzelanmeldungen gibt es am 07.10.2026 auch einen offenen Remote-Termin.
https://www.hisolutions.com/hiacademy/nis-2-geschaeftsleiter-schulung

Wie gehen Sie in Ihrer Organisation aktuell mit der Schulungspflicht auf Leitungsebene um: strategisch eingeplant oder noch in der Klärung? 💬
#NIS2 #Cybersicherheit #Informationssicherheit #Geschäftsleitung #Compliance

"Wer ist „#Geschäftsleitung“ nach dem #BSIG? Prokurist, CIO, Komplementär im Fokus"

-> Prokuristen und Komplemtäre dürften als Geschäftsleitung zu qualifizieren sein, sodass im Fall von mehreren Geschäftsleitungen jede Person sich schulen lassen muss.

https://www.piltz.legal/news/wer-ist-geschaeftsleitung-nach-dem-bsig-prokurist-cio-komplementaer-im-fokus

Blackbox #NIS2-#Schulung für die #Geschäftsleitung: Mit NIS2 kommt auch die Pflicht der Geschäftsleitung, sich in Sachen #Cybersecurity schulen zu lassen - wer, wie oft, wann und was bleibt aber völlig unklar.

Nun hat das #BSI vor wenigen Tagen eine ziemlich detaillierte Handreichung veröffentlicht, wofür eine solche NIS2-Schulung eigentlich gut sein soll - und was sie damit letztlich auch fachlich umfassen müsste. Hilfreich sowohl für Betroffene wie auch für Anbieter:

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/NIS-2/nis-2-geschaeftsleitungsschulung.pdf

Wer muss für die wirtschaftlichen Folgen von einem #Cyberangriff einstehen? Sobald ein Unternehmen Opfer eines Cyberangriffs wird, stellt sich unweigerlich die Frage, wer dafür haftet.

Bislang gibt es hier kaum Klarheit - mit der Folge erheblicher Verunsicherung von #Geschäftsleitung und betrieblichen Verantwortlichen für IT-Sicherheit.

Deshalb haben Jaqueline Emmerich und ich die #Verantwortlichkeitsmaßstäbe für #Cybersicherheit im Unternehmen für die "kes" definiert:

https://www.kes-informationssicherheit.de/print/titelthema-fachkraeftemisere-neue-wege-zu-mitarbeitern/cyberrisiken-und-die-business-judgement-rule/

#Cybersecurity ist in den letzten Jahren deutlich einfacher geworden – zumindest, wenn es darum geht, gute #Argumente gegenüber der #Geschäftsleitung dafür zu finden, in digitale Resilienz der betrieblichen #IT-#Infrastruktur zu investieren! Auf Einladung des #BSI habe ich heute anlässlich des #NIS2 Beteiligungsworkshops über die Verantwortlichkeit und Haftung für IT-Sicherheitsmaßnahmen nach NIS2 gesprochen und mit einigen Vorurteilen aufgeräumt, die zurzeit kursieren: https://intrapol.org/2024/11/12/vortrag-beim-bsi-beteiligungsworkshop-zu-nis2-verantwortlichkeit-und-haftung-fuer-it-sicherheitsmassnahmen/

2/2

Die Woche der Hölle

Die Arbeit war für mich in den letzten drei Wochen schon anstrengend, aber jetzt sind die Anforderungen höllisch geworden. Die #Geschäftsleitung sagt, dass es in den #Supermärkten einen #Sonderverkauf für #Salate gibt, deshalb müssen wir draußen auf dem #Feld so hart arbeiten, um so viel wie möglich zu ernten, bevor es dunkel wird. Es geht das Gerücht, dass wir, wenn wir abends vom Feld zurückkehren, in die #Packhalle geschickt werden.

Ewelina, die neben mir arbeitet, sagt, wir sollten uns weigern, nach Einbruch der Dunkelheit in die Packhalle zu gehen, wenn sie uns darum bitten. Aber sie betont, dass wir uns alle weigern müssen. "Es ist sehr wichtig, dass wir zusammenhalten", sagt sie. Ich nicke, dass ich das verstehe, und verspreche, es nicht zu vermasseln. Dann machen wir uns eilig wieder an die Arbeit, um vor Einbruch der Dunkelheit so viel wie möglich zu schaffen.

Nach zwölf Stunden Schicht schaltet einer der Chefs die Traktorbeleuchtung ein und wir arbeiten im Scheinwerferlicht weiter, obwohl wir alle so müde sind, dass wir kaum noch stehen können. Mit schmerzenden, geschwollenen Händen pflücken wir weiter die Salate, legen sie in Kisten und werfen sie in den Lastwagen. So geht es mehr als eine Stunde lang weiter, und obwohl einige Stimmen sagen, dass wir es einfach nicht mehr schaffen, arbeiten wir alle weiter. Wir verpassen unsere Chance, eine Rebellion anzuzetteln. Der Trotz ertrinkt in Erschöpfung.

Sie schauen weg

Nach einem Monat verließ ich den Hof. Ich erhielt eine Barauszahlung von 1.500 € (1.275 £). Meine Kollegen umarmten mich herzlich und sagten mir, ich solle auf jeden Fall wiederkommen.

Am letzten Nachmittag schaue ich mir den Laden an, in dem Gemüse, Salate und #Brokkoli von unserem Hof an die Öffentlichkeit verkauft werden. Der Laden sieht aus wie ein #Bio-Paradies; er ist schön und rustikal und riecht gut. Auf dem Gemüse befindet sich ein Etikett, auf dem die Herkunft angegeben ist. Oft steht auf dem Etikett "Deutschland", aber da der Laden vor Ort ist, sieht es so aus, als ob die Produkte tatsächlich auf dem Hof angebaut werden. Doch alles, außer den Salaten und dem Brokkoli, wird im Großhandel eingekauft und oft nur von faulen Gemüsestücken getrennt und gut gewaschen.

#Deutsche in großen, teuren Autos kommen hierher zum Einkaufen, und wenn sie einen von uns sehen, schauen sie normalerweise weg. Einmal bemerkte ich einen prüfenden Blick, den einer der Kunden auf die unansehnlichen Schlafsäle warf, aber wir bewegen uns normalerweise nicht im Hof, wenn der Laden geöffnet ist. Wir sind bei der Arbeit. Ich weiß nicht einmal, ob die Kunden überhaupt wissen wollen, wie unsere Arbeitsbedingungen sind.

Saša Uhlová ist Redakteurin bei der tschechischen Online-Tageszeitung Deník Alarm. Ihre Berichterstattung wurde vom Stiftungsfonds für unabhängigen #Journalismus unterstützt. Die Namen wurden geändert und das Projekt wurde in einen Film unter der Regie von Apolena Rychlíková umgewandelt.

Quelle: https://www.theguardian.com/commentisfree/2024/sep/18/undercover-germany-farm-worker-shop-vegetables

Übersetzung: [Nicht authorisiert]: Thomas Trueten

Teil 1/2: https://mastodon.trueten.de/@thomas/113157229759621783

via @guardian
https://press.coop/@guardian/113157088170737698 @labournet_de

Stuttgarter S-Bahn bekommt mit Matthias Glaub neuen Chef

#BadenWürttemberg #DirkRothenstein #Geschäftsleitung #MatthiasGlaub #SBahn #Stuttgart

https://bahnblogstelle.com/221514/s-bahn-stuttgart-bekommt-mit-matthias-glaub-neuen-chef/

#NIS2 ist eben nicht nur #Technik und #Organisation: Was mache ich als #Geschäftsleitung eigentlich, wenn ich mehr #Cybersicherheit machen will, aber meine #Mitarbeiter dabei nicht mitziehen? Darum geht es in der neuen Ausgabe der Cybersecurity-Kolumne im Tagesspiegel: https://background.tagesspiegel.de/it-und-cybersicherheit/briefing/kann-die-umsetzung-von-nis-2-am-betriebsrat-scheitern #cybersecurity #cyberresilience #cyberintelligence

In aller Kürze erklärt: Ich habe mir den kommenden EU Cyber Resilience Act (CRA) in seiner allerneuesten, vom EP verabschiedeten Fassung einmal genauer angeschaut und bei heise-online eine kurze Zusammenfassung mit den Antworten auf die wichtigsten Fragen geschrieben, die so formuliert ist, dass sie auch der #Geschäftsleitung als erste #Informationsgrundlage und #Entscheidungshilfe vorgelegt werden kann: https://www.heise.de/news/Cyber-Resilience-Act-mit-neuen-Pflichten-fuer-Hersteller-Importeure-und-Haendler-9656612.html #cybersecurity #cra #compliance #iot #cyberresilience

#rbb #örr #öffentlich #rechtlich #rundfunk #fernsehen #schlesinger #affäre #skandal #untreue #gebühren #gez #rundfunkbeitrag #geld #gier #rücktritt #sender #mitarbeiter #beschäftigte #fußvolk #geschäftsleitung #intendantin# intendanz #pegel #hochwasser #bonus #boni #gehalt #bezahlung #abendessen #fluss #trockenheit #hitzewelle #dürre #wassermangel #klimakrise #hitze #cartoon #karikatur #politik #gesellschaft

© https://pfohlmann.de/