users lounge

Wo liegen die Unterschiede zwischen traditionellen IT-Dienstleistern und Managed Service Providern (MSP)? Erfahre, wie MSPs durch ihre proaktive Arbeitsweise für kontinuierliche Überwachung und Wartung der IT-Infrastruktur sowie planbare Kosten, erhöhte Sicherheit und Stabilität sorgen.

Wir sprechen über die Bereiche im Netzwerk, die oftmals vernachlässigt werden oder gar vollkommen unsichtbar erscheinen. Dabei geht es um die Bedeutung von Managed Devices und Richtlinien, um Sicherheitsrisiken zu minimieren. Auch thematisieren wir Maßnahmen und angemessene IT-Ausstattung für dein Unternehmen, um Sicherheit und Effizienz zu gewährleisten.

Wir beschließen die DIN SPEC 27076 und sprechen über IT-Systeme und Netzwerke, sichere Firewall-Konfigurationen, VPNs, WLAN-Konzepte und Homeoffice-Sicherheit. Weitere Themen sind Fernwartung, Redundanz, Schutz vor Elementarschäden und die Bedeutung klarer Zuständigkeiten für eine stabile und sichere IT-Infrastruktur.

Wir sprechen über Patch- und Änderungsmanagement, die Bedeutung von regelmäßigen Updates und den Einsatz vertrauenswürdiger Software. Themen sind auch Mobile Device Management, integrierte Sicherheitslösungen wie Sophos, EOL-Systeme, Makro-Risiken und die Sensibilisierung für Cyberbedrohungen.

Wir sprechen über Backup-Strategien, das 3-2-1-Prinzip, Cloud-Speicherung und Archivierung. Dabei geht es um klare Verantwortlichkeiten, Service Level Agreements, Automatisierung, Restore-Tests und den richtigen Umgang mit Backup-Meldungen – inklusive praktischer Tipps für kleine Unternehmen.

Wir sprechen über Identitäts- und Berechtigungsmanagement, sicheres Zugriffs- und Zutrittsmanagement, Passwortschutz, Zwei-Faktor-Authentifizierung und Benutzerverwaltung. Dabei geht es um Datenschutz, minimalen Rechtezugriff und wie wir mit Best Practices die Sicherheit im Unternehmen stärken.

Wir sprechen über IT-Compliance und Informationssicherheit – über Verantwortung in der Geschäftsführung, klare Meldewege, aktuelle Richtlinien und den sicheren Umgang mit Daten. Auch Schulungen, Homeoffice-Regeln und die Rolle externer Dienstleister sind Thema.

Wir läuten das Thema DIN SPEC 27076 ein. In den folgenden Episoden gehen wir genauer auf die einzelnen Bereiche ein, aber vorab besprechen wir das ganze Thema einmal im Allgemeinen. Worum handelt es sich, wem dient die DIN SPEC und welche Vorteile entstehen für KMU, als auch Beratungsunternehmen?

Der eher unangenehme Prozess Offboarding von Mitarbeitern. Ein strukturierter und sicherer Prozess ist unerlässlich, um Unternehmensdaten zu schützen und die Übergänge innerhalb des Teams reibungslos zu gestalten. Wir besprechen Best Practices, die sicherstellen, dass das Ausscheiden von Mitarbeitern ohne Sicherheitsrisiken und mit Wahrung der Professionalität erfolgt.

Wir befassen uns intensiv mit den Schwierigkeiten, die das Konzept "Bring your own Device" (BYOD) mit sich bringt und diskutieren die komplexen Herausforderungen und Risiken, die mit der Integration persönlicher Geräte in professionelle Netzwerke verbunden sind und wie diese die IT-Infrastruktur belasten können.

Heute besprechen wir das Onboarding neuer Mitarbeiter. Dieser kritische Prozess ist entscheidend für die erfolgreiche Integration neuer Teammitglieder und stellt sicher, dass sie von Anfang an effektiv und effizient arbeiten können.

Wir steigen in die Welt der modernen Arbeitsplatzgestaltung ein und teilen unsere Erkenntnisse und Perspektiven zu diesem zukunftsweisenden Thema teilen. Im Mittelpunkt steht die Frage, wie das moderne Arbeitsplatzkonzept die Art und Weise, wie wir arbeiten, revolutioniert und wie dies im Einklang mit dem Datenschutz vereinbar ist.

Mobile Devices sind im Business-Umfeld mittlerweile nicht mehr wegzudenken. Kurz Mails checken, in Daten stöbern oder Networking. Viele Vorteile, doch ohne DSGVO geht auch hier nichts? Wir zeigen auf, wie ein Mobile Device Management (MDM) für Sicherheit sorgt.

Wenn alle Themen der TOMs ausgearbeitet werden, was passiert dann damit? Regelmäßige Prüfungen, Überwachung der Einhaltung und ggf. Anpassung - wir besprechen, wie dies in der Praxis aussehen sollte.

Zum Start ins neue Jahr sprechen wir über das Thema Auftragskontrolle. Hierbei spielen Auftragsverarbeiter die größte Rolle. Welche Verträge sind notwendig? Wie wird die Datensicherheit gewährleistet? Gibt es Unterauftragsverarbeiter? Welche Pflichten bestehen? Und vor allem: Was soll das Ganze? Zu all diesen Fragen bringen wir Licht ins Dunkle.

Wir schauen in einer lockeren Runde auf das Jahr 2023 zurück. Was solltest du in deinem Unternehmen bereits im Bereich der IT und des Datenschutzes umgesetzt haben? Zusätzlich geben wir auch einen Ausblick auf das Jahr 2024.

Diesmal geht es um das Thema Verfügbarkeit und Trennung im Rahmen der TOMs. Erfahre, wie du die Datenschutzrichtlinien einhältst, sensible Informationen schützt und dies technisch so umsetzt, dass du nicht auf Funktionen verzichten musst.

Wir sprechen über den neuen EU-USA-Angemessenheitsbeschluss, Microsoft-Neuigkeiten und die DIN-SPEC 27076 für KMU. Hierbei geben wir Einblicke in die sich wandelnde Datenschutz- und IT-Sicherheitslandschaft.

In dieser Episode beschließen René und Michael das Thema Vertraulichkeit. Es geht diesmal schwerpunktmäßig um das Thema E-Mail-Kommunikation. Verschlüsselung und S/MIME sind nur einige Stichpunkte.

In dieser Episode bleiben wir bei der Vertraulichkeit. Diesmal sprechen wir über die Zutritts-, Zugriffs- und Zugangskontrolle. Hier gibt es einiges zu beachten und unsere Hosts erzählen auch ein wenig aus dem Nähkästchen.

Wir starten in den Bereich "Technische und Organisatorische Maßnahmen". Genauer gesagt geht es um Vertraulichkeiten und hier ist einer der größten Punkte das Kennwort. Wie wird dieses verwaltet? Solltest du es wohl unter deine Tastatur kleben? Was denkst du? 😉

In der Pilotepisode der users lounge könnt ihr uns und unsere Unternehmen kennenlernen. Wir erzählen was wir so machen und wo unsere Schwerpunkte liegen. Und dann kommt da noch die zentrale Frage - Warum die users lounge? Schluss mit dem Vorgeplänkel - hört einfach direkt rein.