Die Trennung von Administrator und Editor wirkt für viele Organisationen zunächst nicht intuitiv. In vielen Fällen wird hinterfragt, weshalb Administratorenrechte und die Bearbeitung von Inhalten nicht einfach in einer einzigen Rolle zusammengeführt werden können – insbesondere bei moderner Anmeldung über…
Künstliche Intelligenz hält Einzug in nahezu alle Bereiche der Arbeitswelt – von der Bewerbungsselektion über Prozessautomatisierung bis zum Einsatz von Chatbots. Für Betriebs- und Personalräte ergeben sich daraus neue Aufgaben, aber auch neue Rechte. Dieser Beitrag bietet eine kompakte und…
KI-Tools werden im Arbeitsalltag immer selbstverständlicher. Viele Beschäftigte setzen ChatGPT für Recherchen, Textentwürfe oder strukturelle Unterstützung ein. Doch: Was ist rechtlich erlaubt? Wo liegen Risiken? Dieser Beitrag fasst die wichtigsten Punkte praxisnah zusammen. Grundsätzlich dürfen Beschäftigte KI nutzen – aber…
Ein schwerer IT-Sicherheitsvorfall – etwa durch Ransomware oder andere Schadsoftware – kann den gesamten Betrieb lahmlegen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beschreibt in seinem Arbeitspapier, wie Unternehmen und Behörden in einer solchen Lage strukturiert und wirksam vorgehen…
Schulungen sind im Bereich Datenschutz und Informationssicherheit kein freiwilliges Zusatzangebot, sondern Teil organisatorischer Verantwortung. Dennoch besteht häufig Unsicherheit darüber, was konkret geschult werden muss – und in welchem Umfang. Zwischen rechtlichen Anforderungen, organisatorischer Angemessenheit und praktischer Umsetzbarkeit besteht ein erheblicher Interpretationsspielraum. Dieser…
Richtlinien sind ein zentrales Element der Informationssicherheit. In vielen Unternehmen existieren Dokumente zu Passwortrichtlinien, Zugriffsregelungen oder zum Umgang mit sensiblen Informationen. Dennoch zeigt die Praxis immer wieder, dass diese Regelungen im Ernstfall wenig Wirkung entfalten. Das Problem liegt dabei selten…
Informationssicherheit wird in vielen Unternehmen noch immer primär der IT zugeordnet. Sicherheitsfragen werden als technische Fragestellungen verstanden, Zuständigkeiten entsprechend bei der IT-Abteilung verortet. Dieses Verständnis ist nachvollziehbar, greift jedoch zu kurz. Denn Informationssicherheit betrifft nicht nur Systeme, sondern Informationen, Prozesse, Zuständigkeiten…
Informationssicherheit wird in kleinen und mittleren Unternehmen häufig auf technische Maßnahmen reduziert. Firewalls, Zugriffsrechte oder Virenschutz gelten als zentrale Sicherheitsinstrumente. Dieses Verständnis greift jedoch zu kurz. Informationssicherheit umfasst den Schutz von Informationen unabhängig von ihrer Form – digital, papierbasiert oder mündlich. Damit…
Informationssicherheit scheitert in der Praxis selten an fehlenden Maßnahmen. Deutlich häufiger fehlt es an klaren Zuständigkeiten und Verantwortlichkeiten. Wer ist wofür zuständig? Wer entscheidet im Zweifel? Und wer trägt die Verantwortung für die Gesamtsteuerung? Gerade in kleinen und mittleren Unternehmen…
Künstliche Intelligenz ist längst im Arbeitsalltag angekommen. Texte werden zusammengefasst, Entwürfe erstellt, Informationen recherchiert oder Inhalte strukturiert. Oft geschieht das informell und ohne klare Vorgaben – nicht aus Nachlässigkeit, sondern aus fehlender Orientierung. Gerade hier zeigt sich ein zentrales Organisationsproblem: Mitarbeitende…