Generative KI in Kommunen sicher einführen: Nutzungsregeln, Verantwortlichkeiten, Freigabeprozesse

Generative KI wird in vielen Verwaltungen bereits erprobt. Doch zwischen einer interessanten Anwendungsidee und einer verantwortbaren dienstlichen Nutzung liegen wichtige Entscheidungen: Welche Aufgaben eignen sich? Welche Informationen dürfen verarbeitet werden? Wer prüft die Nutzung – und wer bleibt für das Ergebnis verantwortlich? [...]

Informationssicherheit geht alle an: Sicher handeln im kommunalen Arbeitsalltag

Ob Bürgeranfrage, Personalvorgang, Bauunterlage oder interne Besprechung: Beschäftigte in Kommunalverwaltungen arbeiten täglich mit Informationen, die geschützt werden müssen. Informationssicherheit betrifft deshalb nicht nur die IT oder die Verwaltungsleitung. Auch beim Versenden einer E-Mail, beim Teilen einer Datei oder im Gespräch mit einer unbekannten Person werden wichtige Sicherheitsentscheidungen getroffen. [...]

Informationssicherheit ist Chefsache: Kommunale Risiken verstehen und Verantwortung wahrnehmen

Informationssicherheit braucht mehr als technische Schutzmaßnahmen. Sie benötigt klare Zuständigkeiten, verlässliche Informationen und Entscheidungen über Prioritäten und Ressourcen. Diese Aufgaben liegen auch bei der Verwaltungsleitung und den Führungskräften der Fachbereiche. [...]

Informationssicherheits-Kontaktperson (Infosic-Kp)

Informationssicherheit ist keine Aufgabe für eine Person, vielmehr handelt es sich um eine Organisationsaufgabe. [...]

InfoSiG NRW Awarenessworkshop: Anforderungen verstehen und vermitteln können für Führungskräfte

Führungskräfte nehmen bei der Umsetzung von InfoSiG NRW eine zentrale Rolle ein. Sie müssen die relevanten Anforderungen kennen, ihre Bedeutung für den eigenen Verantwortungsbereich verstehen und diese innerhalb ihrer Teams vermitteln können. [...]

InfoSiG NRW Grundlagen: Aufklärung der Verantwortlichen (Behördenleitung)

Die Verantwortung für ein angemessenes Informations- und Cybersicherheitsniveau liegt bei der Verwaltungs- bzw. Behördenleitung, das regelt die Gesetzgebung. Einzelne Aufgaben und operative Maßnahmen können innerhalb der Organisation an zuständige Stellen oder Mitarbeitende übertragen werden – die Gesamtverantwortung der Leitung bleibt davon jedoch unberührt. [...]

IT-Grundschutz-Praktiker

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickelt seit Jahren ein System, um Informationen und Werte einer Organisation zu identifizieren und angemessen zu schützen. Dieses System wird in den Standards des IT-Grundschutz beschrieben. [...]

IT-Grundschutz-Profil Schnellmeldungen für Wahlorgane & Mitarbeitende in den Wahlbüros

Absicherung der Schnellmeldungen bei bundesweiten parlamentarischen Wahlen in der kommunalen Praxis. [...]

Live Hacking, die Hacker kommen

Das Publikum erlebt live was passiert, wenn ein PC von einem Virus befallen wird. Unser Hacker zeigt, wie er den Schadcode versteckt, sich anschließend unbemerkt auf dem Rechner bewegen kann und was aus den Daten so alles "rauszuholen" ist. Eine Demonstration, dargestellt von zwei Personen in verschiedenen Rollen. [...]

NIS-2 Awarenessworkshop: Anforderungen verstehen und vermitteln können für Führungskräfte

Führungskräfte nehmen bei der Umsetzung von NIS-2 eine zentrale Rolle ein. Sie müssen die relevanten Anforderungen kennen, ihre Bedeutung für den eigenen Verantwortungsbereich verstehen und diese innerhalb ihrer Teams vermitteln können. [...]

NIS-2 Grundlagen: Aufklärung der Verantwortlichen (Behördenleitung)

Die Verantwortung für ein angemessenes Informations- und Cybersicherheitsniveau liegt bei der Verwaltungs- bzw. Behördenleitung, das regelt die Gesetzgebung. Einzelne Aufgaben und operative Maßnahmen können innerhalb der Organisation an zuständige Stellen oder Mitarbeitende übertragen werden – die Gesamtverantwortung der Leitung bleibt davon jedoch unberührt. [...]

Phishing, Social Engineering und Deepfakes: Täuschung erkennen und richtig reagieren

Eine dringende Zahlungsanweisung, ein vermeintlicher IT-Anruf oder eine Nachricht von einer bekannten Person: Betrugsversuche setzen häufig dort an, wo Beschäftigte unter Zeitdruck Entscheidungen treffen. Durch KI-generierte Texte, Bilder und Stimmen können solche Täuschungen zusätzlich an Überzeugungskraft gewinnen. [...]

Ransomware in der Kommune: Krisenstab, Notbetrieb und Wiederanlauf praktisch üben

Die Fachverfahren sind nicht erreichbar, E-Mails können nicht bearbeitet werden und im Bürgerbüro warten bereits die ersten Menschen: Ein Cyberangriff kann den Verwaltungsalltag innerhalb kurzer Zeit grundlegend verändern. [...]

Schatten-IT und Schatten-KI vermeiden: Sichere Zusammenarbeit und klare Zugriffsrechte

Eine große Datei muss schnell an ein Planungsbüro geschickt werden, ein gemeinsamer Ordner erleichtert die Projektarbeit oder ein öffentliches KI-Werkzeug hilft beim Formulieren: Im Verwaltungsalltag entstehen inoffizielle Arbeitswege häufig aus nachvollziehbaren Gründen. [...]

Sensibilisierung Informationssicherheit - Security in der Kommunalverwaltung

Jeden Tag passieren gravierende Sicherheitsvorfälle mit teilweise verheerenden Schäden. Gerade jetzt, in der viele Menschen von zu Hause aus arbeiten, sind wir besonders angreifbar. [...]

Sichere IT-Beschaffung in Kommunen: Anforderungen, Nachweise und Dienstleisterverantwortung

Ein neues Fachverfahren, ein Cloud-Dienst oder eine KI-Anwendung soll die Arbeit erleichtern. Neben Funktionen und Kosten stellt sich jedoch eine weitere Frage: Welche Sicherheitsanforderungen muss die Lösung erfüllen – und wie lassen sich die Angaben des Anbieters nachvollziehbar beurteilen? [...]

Vom WiBA-Check zum Maßnahmenplan: Informationssicherheit mit knappen kommunalen Ressourcen

Informationssicherheit systematisch anzugehen, ist gerade für kleinere Kommunen eine Herausforderung. Oft fehlen Zeit und Personal für umfangreiche Projekte. Gleichzeitig müssen wichtige Schutzmaßnahmen nachvollziehbar geplant und umgesetzt werden. [...]