- fb-lg@gi-gb-sicherheit.de

[FB-LG] [Administrivia] Scheduled Server Downtime
by postmaster＠gi-fb-sicherheit.de 17 May '19

17 May '19

[Englisch below] Sehr geehrte Abonnenten, die Listen auf diesem Mailserver werden auf eine neue Plattform migriert. Der Prozess wird ein paar Tage in Anspruch nehmen, um die voll Funktion gewährleisten zu können. Von Samstag, d. 18. Mai 2019 22:00 MESZ bis Dienstag, d. 21. Mai wird der Server keine Mails verarbeiten. Sollten Sie trotzdem eine Mail verschicken, wird Ihr eigener Server Sie über die Verzögerung bei der Zustellung informieren. In diesem Fall schicken Sie die Mail NICHT noch einmal, die Mailsysteme werden dies automatisch wiederholen. Sie werden informiert, sobald die Dienste wieder voll funktionsfähig sind. Mit freundlichen Grüßen Matthias Jänichen Postmaster(a)gi-fb-sicherheit.de ------------------------------------------------ Dear subscribers, the lists on our server will be migrated to a new platform. The process will take a couple of days to ensure full operation. >From Saturday 18th May 2019 20:00 UTC until 21nd May the server will not process any Mails. If you nevertheless send a mail, your own mail server will tell you that delivery will be delayed. In that case do not send again, the mail system will handle that automatically. You will be notified as soon, as the services are back to full operation. Best Regards Matthias Jänichen Postmaster(a)gi-fb-sicherheit.de

2 1

Re: [FB-LG] Calls for neue PC Mitglieder und Stand der Dinge Sicherheit 2020
by Peter Dencker 16 May '19

16 May '19

Liebe Frau Reinhardt, hier die alte und neue Liste unserer Fachgruppe Ada - Zuverlässige Software-Systeme: Hubert Keller Hubert.Keller(a)kit.edu KIT Erhard Plödereder Ploedereder(a)informatik.uni-stuttgart.de Universität Stuttgart Peter Dencker dencker(a)web.de Hochschule Karlsruhe Mit den besten Grüßen Peter Dencker -----Ursprüngliche Nachricht----- Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von Reinhardt, Delphine Gesendet: Freitag, 10. Mai 2019 10:39 An: fb-lg(a)gi-fb-sicherheit.de Betreff: [FB-LG] Calls for neue PC Mitglieder und Stand der Dinge Sicherheit 2020 Liebe Kolleginnen und liebe Kollegen der FB Sicherheit, Die Vorbereitungen für die GI Sicherheit 2020 laufen weiter. Dazu brauche ich Ihre mögliche Nominierungen für neue PC Mitglieder. Die aktuelle Liste ist basiert auf: https://sicherheit2018.in.htwg-konstanz.de/pc/ Schicken Sie mir bitte Ihre Vorschläge (Vorname, Nachname, Email, Organisation) bis zum 17.5. Kurze Update zu der Vorbereitungen: - Der lange Kampf mit den Zertifikaten habe ich erst heute morgen mit der Uni gewonnen können: sicherheit2020.de sowie sicherheit2020.in.uni-goettingen.de sind jetzt frei von Sicherheitsmeldungen. - Die Tracks in Easychair sind vorbereitet und sind für Einreichungen offen. (@Hanno: Kannst du bitte die Settings prüfen — 4 Augen sind besser als 2). - Dank Mathias Fischer hat Airbus Security ein Sponsoring von 3000 Euros versprochen (Rechnung wurde diese Woche von der GI geschickt) - Catering für die Woche und Social Event reserviert. - Ideen für Besichtigungen in Göttingen mit der Veranstaltungsmanagement gesammelt. Noch zu tun: - Einladung an den PC Mitgliedern—> geplant in KW 21 - Werbung aktiver betreiben - Weiterhin Sponsoren suchen - Keynote speakers: Gibt es schon Vorschläge von der Fachgruppen? Mit besten Grüßen Delphine Reinhardt ____________________________________________________________________ Prof. Dr. Delphine Reinhardt Computer Security and Privacy (CSP) Institute of Computer Science Georg-August-Universität Göttingen Goldschmidtstr. 7 37077 Göttingen Germany Tel: +49 551 39-26045 Fax: +49 551 39-14403 Email: reinhardt(a)cs.uni-goettingen.de ____________________________________________________________________

1 0

[FB-LG] [ADMINISTRATIVA] MailServer Umzug
by Matthias Jänichen 15 May '19

15 May '19

Liebe Mitglieder des LG FB Sicherheit, der schon länger geplante Umzug der Mailinglisten auf den GI-Server soll, wenn alle Voraussetzungen erfüllt sind schon an diesem Wochenende durchgeführt werden. Der Plan ist: Samstag 18.05.2019 - Abschaltung Mailman und SMTP auf dem alten Server, möglichst mit entsprechenden Meldungen vom System. Backup der Mailman Daten. Sonntag 19.05.2019 - Übernahme der Daten auf den Server der GI Montag 20.05.2019 - Restkonfiguration & Rundmails (GI, ADMIN, FB-Sicherheit) Wenn alles klappt, stehen die Listen danach wieder zur Verfügung, falls nicht über wir halt noch einmal. Eine Rundmail an alle Listen werde ich vor der Abschaltung verschicken. LG aus Hamburg -- Matthias Jänichen

1 0

Re: [FB-LG] WG: Rückmeldung zum Auszug der Verarbeitungstätigkeit "Zusendungen" / TOMs
by Matthias Jänichen 09 May '19

09 May '19

Moin, Warum die Mail nicht durch ging ist einfach: eine Mail vom 8.5. steckt im Spam-Filter. Was im Detail zu den negativen Bewertung geführt hat, lohnt den Aufwand nicht (mehr). Aber ein paar grundsätzliche Anmerkungen für die Zukunft: 1) Auf einer Mailingliste macht es wenig Sinn, die vorige Mail immer wieder (verschachtelt) zu referenzieren, wenn man nicht auf einzelne Passagen direkt antwortet. Das reduziert denn Sinn der Liste auf einen Mailverteiler und macht das Archiv schnell "unlesbar". 2) Meistens sind Mailinglisten so eingestellt, dass sie nur verteilen, wenn sie auch im To: stehen. Dadurch sollen Schleifen mit wiederholten Aussendungen vermieden werden. Nun aber zum eigentlichen Inhalt: > @ Matthias und Herr Schröder: Trotz einiger Bedenken gebe ich hiermit den Umzug der Mailinglisten des Fachbereichs unter Berücksichtigung der weiteren Beschlüsse der letzten FB-LG-Sitzung frei. Bitte die weiteren Schritte einleiten. Schönen Dank! Wir werden den Fahrplan in der nächsten Woche festlegen. Die GI (als neuer Betreiber) sollte eine Mail vorbereiten, die wir dann auf alle Listen verteilen, in der die Teilnehmer vom Umzug und den daraus resultierenden Änderungen ergeben. Eine zweite Mail mit den Neuerungen des UI/UX werden wir ebenfalls verschicken. Die Admins und MODs der Listen bekommen eine InfoMail zu den von uns empfohlen Einstellungen. > Die eingesetzten Unterauftragnehmer, im Kontext von Mailman 3 "Postorius", sind nicht im Sinne des HGB eindeutig bezeichnet. Auch ist nirgendwo angegeben, ob mit diesen geeignete Vereinbarungen zur Auftragsverarbeitung abgeschlossen wurden. "Postorius" ist m.W. ein Programm/Setup das den Mailman beinhaltet. Liegt hier ein Missverständnis vor? Die Verarbeitung der Daten/Mails liegt nach dem Umzug vollständig im Aufgabenbereich der GI. Mit freundlichen Grüßen -- Matthias Jänichen

2 1

[FB-LG] WG: Rückmeldung zum Auszug der Verarbeitungstätigkeit "Zusendungen" / TOMs
by bernhard.witt＠uni-ulm.de 08 May '19

08 May '19

Hallo zusammen, irgendwie ist meine Mail hängen geblieben und laut Mailinglisten-Archiv auch nicht zugestellt worden. Neuer Versuch. Die besten Grüße Bernhard C. Witt ----- Weitergeleitete Nachricht von bcwitt(a)it-sec.de ----- Liebe Frau Winter, lieber Herr Schröder, endlich habe ich die nötige Zeit gefunden, mir Ihre Auflistung zu den Pflichtangaben lt. Art. 30 DSGVO zum Verfahren "Zusendungen" samt zugehörigen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO anzusehen. Sorry, dass ich das nicht früher habe einschieben können. So ganz überzeugt bin ich allerdings von den zugesandten Unterlagen nicht wirklich (wäre es ein zu reviewendes Paper zu einer Konferenz im FB, könnte ich das übrigens so definitiv nicht annehmen... :-(). Die zugesandten Unterlagen werfen m.E. einige Rückfragen auf, die wir vermutlich abschließend bis Freitag nicht werden beantworten / lösen können. Aufgrund der Darstellung der Unterlagen bin ich zudem zur Überzeugung gelangt, dass die GI hier in jedem Fall wird nachbessern müssen. Ich bin dennoch der Meinung, deswegen und trotz einiger Bedenken nicht den Umzug unserer Mailinglisten weiter rauszögern zu wollen/müssen, weil die bestehende Alternative, alles bei Alten zu belassen, mir erst recht nicht gefällt. Bitte klären Sie mit Ihrem Datenschutzbeauftragten meine Rückfragen und senden Sie mir die nachgeforderten Unterlagen, soweit diese tatsächlich existieren, alsbald zu. Vielen Dank! @ Matthias und Herr Schröder: Trotz einiger Bedenken gebe ich hiermit den Umzug der Mailinglisten des Fachbereichs unter Berücksichtigung der weiteren Beschlüsse der letzten FB-LG-Sitzung frei. Bitte die weiteren Schritte einleiten. Schönen Dank! Bei meinem Review habe ich ergänzend die Angaben zu "Zusendungen" aus der Datenschutzerklärung (abrufbar unter https://gi.de/datenschutz/) hinzugezogen. In der Datenschutzerklärung wird an dieser Stelle leider nicht auf Mailinglisten und die dazugehörige Verarbeitung personenbezogener Daten (auf Basis der Einwilligung) hingewiesen! Hinweise im Abschnitt "Zwecke im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)" sind in der bestehenden Form ebenfalls nicht für die offenen Mailinglisten des Fachbereichs anwendbar, da sich darin ausdrücklich und gewollt auch Nicht-Mitglieder befinden. Hier besteht aus meiner Sicht insoweit eine Unvollständigkeit, die in jedem Falle im Laufe des Umzugs geschlossen werden muss. Rückfragen: Ist eine Anpassung der Datenschutzerklärung geplant, der die Informationspflichten aus Art. 13 DSGVO im Besonderen für offene Mailinglisten erfüllt? Oder muss das unpraktischerweise pro Mailingliste technisch an geeigneter Stelle (i.d.R. also der Webseite, auf der man sich in die zugehörige Mailingliste eintragen kann) untergebracht werden, was zu zahlreichen Anpassungsarbeiten für den FB aber auch die betreffenden FGs führen würde? (hier hatten wir uns von dem Umzug versprochen, zentralen Service der GI komfortabel nutzen zu können, da diese Fragen ja auch für andere Mailinglisten relevant sind...) Gemäß den vorgelegten Unterlagen liegen angeblich folgende Konzepte vor, die ich hiermit anfordere: - Sicherheitskonzept (zur Beschreibung der technischen und organisatorischen Maßnahmen; das vorgelegte Dokument trägt jedenfalls nicht diesen Titel, so dass es sich ggf. um ein gesondertes Dokument handeln könnte) - Berechtigungs-/Rollenkonzept (für Mailman 3) - Notfallkonzept (für Mailman 3) - Datenschutz-Management (für Mailman 3) - Incident-Response-Management (für Mailman 3) - Datenschutzfreundliche Voreinstellungen (in Mailman 3) - Archivierungs-, Lösch- und Entsorgungskonzept (für Mailman 3) - (genehmigte!) interne Verhaltensregeln gemäß Art. 40 DSGVO [die Angabe "DSB" betrachte ich hier als Druckfehler] Ich bin sehr gespannt, wie diese Konzepte denn konkret aussehen, sodenn es sie tatsächlich gibt. Ich bezweifle das mindestens hinsichtlich der angeblich von den Aufsichtsbehörden genehmigten internen Verhaltensregeln, da ich sonst sicher davon schon gehört/gelesen hätte. Auch wüsste ich keinen plausiblen Grund, warum die GI ein solches Verfahren durchgeführt haben sollte. Rückfragen: Was ist im Kontext der GI denn unter "Mandanten-Trennung" zu verstehen? Sollen hier die verschiedenen Untergliederungen der GI als "Mandanten" angesehen werden? (sollte dann deutlicher formuliert werden...) Und inwiefern besteht bei Mailman 3 hardwareseitig denn eine physische Trennung der Daten? Rückfrage: Ist das Notfallkonzept nur beschränkt auf die Reaktion auf Verletzungen des Schutzes personenbezogener Daten? (Art. 32 DSGVO bezieht sich da auf die zugehörigen Systeme/Dienste...) Oder gibt es damit 2 Notfallkonzepte (eines für die Systeme, das andere für Datenpannen)? Die Angabe der Maßnahmen erfolgt in den vorgelegten Dokumenten insgesamt recht generisch und wenig konkret. Mit den vorliegenden Angaben kann ich faktisch das erreichte Sicherheitsniveau für die Mailinglisten (im Sinne eines dem Risiko angemessenen Schutzniveaus nach Art. 32 Abs. 1 DSGVO) nicht ermitteln. Das ist bedauerlich. Denn wir hatten uns von dem Umzug ja insbesondere versprochen, hier mehr Gewissheit zu bekommen... Rückfragen zu folgenden beispielhaften Einträgen (keine vollständige Auflistung): - "Verschlüsselung der Daten": Wie? Welche Daten? Werden Daten in Mailman 3 unabhängig von der Transportverschlüsselung, die ja über einen separaten Aufzählungspunkt abgehandelt wird, echt verschlüsselt abgelegt? - "sichere Passwörter / Anforderungen an Passwörter": Soll heißen? Welchen Anforderungen müssen Passwörter im Kontext von Mailman 3 erfüllen? Wird da zwischen Nutzer- und Admin-Passwörtern unterschieden? - "Verschlüsselung von Datenträgern": Auch von Festplatten, auf denen Mailinglistendaten liegen? - "Firewalls": Mehrere? Ist das so? - "elektronische Signatur": Ist das so? Soll insbesondere im Kontext von Mailman 3 konkret was heißen? Die eingesetzten Unterauftragnehmer, im Kontext von Mailman 3 "Postorius", sind nicht im Sinne des HGB eindeutig bezeichnet. Auch ist nirgendwo angegeben, ob mit diesen geeignete Vereinbarungen zur Auftragsverarbeitung abgeschlossen wurden. Rückfrage: Wie ist die Auftragstätigkeit von Postorius im Kontext von Mailman 3 abgesichert? Welche Aufgaben hat hierbei der Auftragsverarbeiter? Rückfrage: Wie soll die Löschungsfrist von 3 Jahren nach Widerruf im Kontext der Mailinglisten umgesetzt werden? Was genau soll da dann gelöscht werden? Die unpräzise und m.E. teilweise unpassende Auflistung legt jedenfalls den Verdacht nahe, dass die beschriebenen Maßnahmen nicht dem Stand der Technik entsprechen und gar nicht alle aufgeführten Maßnahmen tatsächlich wirksam umgesetzt sind. Das bereitet mir jetzt angesichts der bestehenden Sorgfaltspflichten, denen ich als Sprecher des Fachbereichs Sicherheit unterliege, offen gestanden, schon etwas Mühe... Gerade ein Verein mit starkem Bezug zur Informatik sollte hier m.E. besser aufgestellt sein, als das jetzt nach Durchsicht der Unterlagen für mich den Anschein erweckt. Mit freundlichen Grüßen Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsystemen (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher "Datenschutz an Hochschulen" (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher "Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern" (2018) und "Formularhandbuch Datenschutzrecht", 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec GmbH & Co. KG Einsteinstr. 55 / OG.5 89077 Ulm Fon: +49 731 20589-11 Fax: +49 731 20589-29 bernhard.witt(a)it-sec.de www.it-sec.de Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Dipl.-Ing.(FH) Holger Heimann Den it.sec Datenschutzhinweis finden Sie hier. ----------------------------------------- ----- Ende der weitergeleiteten Nachricht -----

1 0

[FB-LG] Rückmeldung zum Auszug der Verarbeitungstätigkeit "Zusendungen" / TOMs
by Bernhard C. Witt 08 May '19

08 May '19

Liebe Frau Winter, lieber Herr Schröder, endlich habe ich die nötige Zeit gefunden, mir Ihre Auflistung zu den Pflichtangaben lt. Art. 30 DSGVO zum Verfahren "Zusendungen" samt zugehörigen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO anzusehen. Sorry, dass ich das nicht früher habe einschieben können. So ganz überzeugt bin ich allerdings von den zugesandten Unterlagen nicht wirklich (wäre es ein zu reviewendes Paper zu einer Konferenz im FB, könnte ich das übrigens so definitiv nicht annehmen... :-(). Die zugesandten Unterlagen werfen m.E. einige Rückfragen auf, die wir vermutlich abschließend bis Freitag nicht werden beantworten / lösen können. Aufgrund der Darstellung der Unterlagen bin ich zudem zur Überzeugung gelangt, dass die GI hier in jedem Fall wird nachbessern müssen. Ich bin dennoch der Meinung, deswegen und trotz einiger Bedenken nicht den Umzug unserer Mailinglisten weiter rauszögern zu wollen/müssen, weil die bestehende Alternative, alles bei Alten zu belassen, mir erst recht nicht gefällt. Bitte klären Sie mit Ihrem Datenschutzbeauftragten meine Rückfragen und senden Sie mir die nachgeforderten Unterlagen, soweit diese tatsächlich existieren, alsbald zu. Vielen Dank! @ Matthias und Herr Schröder: Trotz einiger Bedenken gebe ich hiermit den Umzug der Mailinglisten des Fachbereichs unter Berücksichtigung der weiteren Beschlüsse der letzten FB-LG-Sitzung frei. Bitte die weiteren Schritte einleiten. Schönen Dank! Bei meinem Review habe ich ergänzend die Angaben zu "Zusendungen" aus der Datenschutzerklärung (abrufbar unter https://gi.de/datenschutz/) hinzugezogen. In der Datenschutzerklärung wird an dieser Stelle leider nicht auf Mailinglisten und die dazugehörige Verarbeitung personenbezogener Daten (auf Basis der Einwilligung) hingewiesen! Hinweise im Abschnitt "Zwecke im Rahmen Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)" sind in der bestehenden Form ebenfalls nicht für die offenen Mailinglisten des Fachbereichs anwendbar, da sich darin ausdrücklich und gewollt auch Nicht-Mitglieder befinden. Hier besteht aus meiner Sicht insoweit eine Unvollständigkeit, die in jedem Falle im Laufe des Umzugs geschlossen werden muss. Rückfragen: Ist eine Anpassung der Datenschutzerklärung geplant, der die Informationspflichten aus Art. 13 DSGVO im Besonderen für offene Mailinglisten erfüllt? Oder muss das unpraktischerweise pro Mailingliste technisch an geeigneter Stelle (i.d.R. also der Webseite, auf der man sich in die zugehörige Mailingliste eintragen kann) untergebracht werden, was zu zahlreichen Anpassungsarbeiten für den FB aber auch die betreffenden FGs führen würde? (hier hatten wir uns von dem Umzug versprochen, zentralen Service der GI komfortabel nutzen zu können, da diese Fragen ja auch für andere Mailinglisten relevant sind...) Gemäß den vorgelegten Unterlagen liegen angeblich folgende Konzepte vor, die ich hiermit anfordere: - Sicherheitskonzept (zur Beschreibung der technischen und organisatorischen Maßnahmen; das vorgelegte Dokument trägt jedenfalls nicht diesen Titel, so dass es sich ggf. um ein gesondertes Dokument handeln könnte) - Berechtigungs-/Rollenkonzept (für Mailman 3) - Notfallkonzept (für Mailman 3) - Datenschutz-Management (für Mailman 3) - Incident-Response-Management (für Mailman 3) - Datenschutzfreundliche Voreinstellungen (in Mailman 3) - Archivierungs-, Lösch- und Entsorgungskonzept (für Mailman 3) - (genehmigte!) interne Verhaltensregeln gemäß Art. 40 DSGVO [die Angabe "DSB" betrachte ich hier als Druckfehler] Ich bin sehr gespannt, wie diese Konzepte denn konkret aussehen, sodenn es sie tatsächlich gibt. Ich bezweifle das mindestens hinsichtlich der angeblich von den Aufsichtsbehörden genehmigten internen Verhaltensregeln, da ich sonst sicher davon schon gehört/gelesen hätte. Auch wüsste ich keinen plausiblen Grund, warum die GI ein solches Verfahren durchgeführt haben sollte. Rückfragen: Was ist im Kontext der GI denn unter "Mandanten-Trennung" zu verstehen? Sollen hier die verschiedenen Untergliederungen der GI als "Mandanten" angesehen werden? (sollte dann deutlicher formuliert werden...) Und inwiefern besteht bei Mailman 3 hardwareseitig denn eine physische Trennung der Daten? Rückfrage: Ist das Notfallkonzept nur beschränkt auf die Reaktion auf Verletzungen des Schutzes personenbezogener Daten? (Art. 32 DSGVO bezieht sich da auf die zugehörigen Systeme/Dienste...) Oder gibt es damit 2 Notfallkonzepte (eines für die Systeme, das andere für Datenpannen)? Die Angabe der Maßnahmen erfolgt in den vorgelegten Dokumenten insgesamt recht generisch und wenig konkret. Mit den vorliegenden Angaben kann ich faktisch das erreichte Sicherheitsniveau für die Mailinglisten (im Sinne eines dem Risiko angemessenen Schutzniveaus nach Art. 32 Abs. 1 DSGVO) nicht ermitteln. Das ist bedauerlich. Denn wir hatten uns von dem Umzug ja insbesondere versprochen, hier mehr Gewissheit zu bekommen... Rückfragen zu folgenden beispielhaften Einträgen (keine vollständige Auflistung): - "Verschlüsselung der Daten": Wie? Welche Daten? Werden Daten in Mailman 3 unabhängig von der Transportverschlüsselung, die ja über einen separaten Aufzählungspunkt abgehandelt wird, echt verschlüsselt abgelegt? - "sichere Passwörter / Anforderungen an Passwörter": Soll heißen? Welchen Anforderungen müssen Passwörter im Kontext von Mailman 3 erfüllen? Wird da zwischen Nutzer- und Admin-Passwörtern unterschieden? - "Verschlüsselung von Datenträgern": Auch von Festplatten, auf denen Mailinglistendaten liegen? - "Firewalls": Mehrere? Ist das so? - "elektronische Signatur": Ist das so? Soll insbesondere im Kontext von Mailman 3 konkret was heißen? Die eingesetzten Unterauftragnehmer, im Kontext von Mailman 3 "Postorius", sind nicht im Sinne des HGB eindeutig bezeichnet. Auch ist nirgendwo angegeben, ob mit diesen geeignete Vereinbarungen zur Auftragsverarbeitung abgeschlossen wurden. Rückfrage: Wie ist die Auftragstätigkeit von Postorius im Kontext von Mailman 3 abgesichert? Welche Aufgaben hat hierbei der Auftragsverarbeiter? Rückfrage: Wie soll die Löschungsfrist von 3 Jahren nach Widerruf im Kontext der Mailinglisten umgesetzt werden? Was genau soll da dann gelöscht werden? Die unpräzise und m.E. teilweise unpassende Auflistung legt jedenfalls den Verdacht nahe, dass die beschriebenen Maßnahmen nicht dem Stand der Technik entsprechen und gar nicht alle aufgeführten Maßnahmen tatsächlich wirksam umgesetzt sind. Das bereitet mir jetzt angesichts der bestehenden Sorgfaltspflichten, denen ich als Sprecher des Fachbereichs Sicherheit unterliege, offen gestanden, schon etwas Mühe... Gerade ein Verein mit starkem Bezug zur Informatik sollte hier m.E. besser aufgestellt sein, als das jetzt nach Durchsicht der Unterlagen für mich den Anschein erweckt. Mit freundlichen Grüßen Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsystemen (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher "Datenschutz an Hochschulen" (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher "Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern" (2018) und "Formularhandbuch Datenschutzrecht", 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec GmbH & Co. KG Einsteinstr. 55 / OG.5 89077 Ulm Fon: +49 731 20589-11 Fax: +49 731 20589-29 bernhard.witt(a)it-sec.de www.it-sec.de Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Dipl.-Ing.(FH) Holger Heimann Den it.sec Datenschutzhinweis finden Sie hier. ----------------------------------------- -----Ursprüngliche Nachricht----- Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von Bernhard C. Witt Gesendet: Freitag, 12. April 2019 15:33 An: Leitungsgremium des GI-Fachbereiches Sicherheit <fb-lg(a)gi-fb-sicherheit.de> Cc: Viktor Schröder <viktor.schroeder(a)gi.de> Betreff: [FB-LG] WG: Fwd: Auszug der Verarbeitungstätigkeit "Zusendungen" / TOMs Hallo zusammen, hat leider aus irgendeinem Grund die Mailadresse von Matthias verschluckt, sorry. Redundant das Ganze daher nochmal von meinem dienstlichen Account. Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher "Datenschutz an Hochschulen" (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher "Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern" (2018) und "Formularhandbuch Datenschutzrecht", 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- -----Ursprüngliche Nachricht----- Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von bernhard.witt(a)uni-ulm.de Gesendet: Freitag, 12. April 2019 15:28 An: Leitungsgremium des GI-Fachbereiches Sicherheit <fb-lg(a)gi-fb-sicherheit.de> Cc: viktor.schroeder(a)gi.de Betreff: [FB-LG] Fwd: Auszug der Verarbeitungstätigkeit "Zusendungen" / TOMs Liebe Kolleginnen und Kollegen, heute gingen bei mir beiliegende Unterlagen der Geschäftsstelle zur Verwaltung der Mailinglisten samt zugehörigen TOMs ein. Haben Sie vielen lieben Dank für die prompte Zulieferung, Herr Schröder! Damit "tickt" nunmehr ab heute die 4-Wochen-Frist, die wir auf unserer letzten FB-LG-Sitzung vereinbart haben. Wenn möglich, bitte nicht die volle Frist ausreizen, sondern etwaige Kommentare (vor allem, falls diese fundamental ausfallen sollten ;-)) schon zeitnah über den Mail-Verteiler oder direkt an mich posten. Sonst kann ich wiederum nicht ordentlich unsere offizielle Rückmeldung der Geschäftsstelle und unserem Mailinglisten-Admin mitteilen. Beide Ansprechpartner habe ich in dieser Mail ausdrücklich CC gesetzt. Erbitte hiermit also eine Rückmeldung aus dem FB-LG bis zum 3. Mai 2019. Vielen Dank! Die besten Grüße und Wünsche für die nahenden Ostertage! Bernhard C. Witt (Sprecher GI-FB Sicherheit) ----- Weitergeleitete Nachricht von viktor.schroeder(a)gi.de ----- Datum: Fri, 12 Apr 2019 12:11:55 +0000 Von: Viktor Schröder <viktor.schroeder(a)gi.de> Antwort an: Viktor Schröder <viktor.schroeder(a)gi.de> Betreff: Auszug der Verarbeitungstätigkeit "Zusendungen" / TOMs An: "bernhard.witt(a)uni-ulm.de" <bernhard.witt(a)uni-ulm.de> Cc: Cornelia Winter <cornelia.winter(a)gi.de>, GI-Datenschutz <Datenschutz-GI(a)he-c.de> Sehr geehrter Herr Witt, nach Abstimmung mit unserem Datenschutzbeauftragten erhalten Sie im Anhang den Auszug der Verarbeitungstätigkeit "Zusendungen" aus dem Verfahrensverzeichnis sowie die Technische und organisatorische Maßnahmen (TOM) der Geschäftsstelle. Für weitere Fragen steht Ihnen auch unser Datenschutzbeauftragter zur Verfügung. Bitte senden Sie Ihre Anfrage an die für die GI eingerichtete E-Mailadresse <Datenschutz-GI(a)he-c.de>. Technische Fragen zur Verarbeitungstätigkeit oder den TOMs werde ich erst nach meinem Urlaub ab dem 22. April beantworten können. Mit freundlichen Grüßen Viktor Schröder **** Leiter IT-Services +49 228 302-156 Gesellschaft für Informatik e.V. (GI) -------------------------------------------------- Zentrale im Wissenschaftszentrum Ahrstraße 45 · 53175 Bonn Tel.: +49 228 302-145 Fax: +49 228 302-167 E-Mail: bonn(a)gi.de Hauptstadtbüro im Spreepalais am Dom Anna-Louisa-Karsch-Str. 2 · 10178 Berlin Tel.: +49 30 7261566-15 Fax: +49 30 7261566-19 E-Mail: berlin(a)gi.de Website: www.gi.de <http://www.gi.de> Datenschutz: www.gi.de/datenschutz <http://www.gi.de/datenschutz> ----- Ende der weitergeleiteten Nachricht -----

1 0

[FB-LG] WG: CAST/GI Promotionspreis IT-Sicherheit 2019 -- Kostenfreie Teilnahme an der Finalisten-Session im Rahmen des BSI Kongresses in Bonn (21.05.)
by Bernhard C. Witt 29 Apr '19

29 Apr '19

Hallo zusammen, da ggf. nicht alle FB-LG-Mitglieder auf der freien Mailingliste FBSEC eingetragen sind, beiliegende Mail zur Kenntnis. Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsystemen (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- -----Ursprüngliche Nachricht----- Von: FBSEC <fbsec-bounces(a)gi-fb-sicherheit.de> Im Auftrag von Bernhard C. Witt Gesendet: Montag, 29. April 2019 11:37 An: fbsec(a)gi-fb-sicherheit.de Betreff: [FBSEC] CAST/GI Promotionspreis IT-Sicherheit 2019 -- Kostenfreie Teilnahme an der Finalisten-Session im Rahmen des BSI Kongresses in Bonn (21.05.) Liebe Kolleginnen und Kollegen, auch dieses Jahr wird der Fachbereich Sicherheit der Gesellschaft für Informatik (GI) zusammen mit dem CAST e.V. den CAST/GI den Promotionspreis IT-Sicherheit 2019 verleihen. Die Finalisten und ihre Arbeiten sind: Felix Günther, TU Darmstadt Modeling Advanced Security Aspects of Key Exchange and Secure Channel Protocols Matthias Schulz, TU Darmstadt Teaching your Wireless Card New Tricks: Smartphone Performance and Security Enhancements through Wi-Fi Firmware Modifications Christian Wressnegger, TU Braunschweig Effizientes Maschinelles Lernen zur Angriffserkennung Für Mitglieder des GI-FB Sicherheit besteht die Möglichkeit, an der Session der Finalisten im Rahmen des BSI Kongresses in Bonn am 21.05.2019 kostenfrei teilzunehmen. Beginn der Session ist 13.00h im Parksaal der Stadthalle Bad-Godesberg. Hier finden Sie das komplette Programm: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Veranstaltungen/ITSiKon… Sofern Sie hiervon Gebrauch machen möchten, so senden Sie mir bitte formlos eine E-Mail bis zum 06.05.2019, 12:00 Uhr. Vielen Dank. Wir müssen die auf unserem Kontingent kostenfrei teilnehmenden Personen vorab dem BSI melden, damit das reibungsfrei funktioniert. Mit den besten Grüßen Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsystemen (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- _______________________________________________ FBSEC mailing list FBSEC(a)gi-fb-sicherheit.de https://mail.gi-fb-sicherheit.de/mailman/listinfo/fbsec

1 0

Re: [FB-LG] Security in IoT
by Matthias Marx 29 Apr '19

29 Apr '19

Hallo zusammen, die FG Netsec hat IoT kürzlich auf einem Thementag in Hamburg behandelt. Es wurde u.a. diskutiert, welche Auswirkungen die vormals "dummen" Geräte auf Netzwerksicherheit haben. Wir haben keine starke Meinung bezgl. AK oder FG und würden uns in beide Gruppen einbringen. Viele Grüße Matthias Marx On 4/23/19 12:29 PM, Prof. Dr. Rüdiger Grimm wrote: > Eine neue Gruppe braucht nicht zerplitternd zu wirken, sondern kann > fördrrnd sein ubd sogar zusammenführen, wenn das Thema stark genug ist. > Mein Rat: gruppenübergreifender Arbeitskreis mit der Option einer neuen > Gruppe, wenn sich das Thema als stark herausstellt. Ein erster Schritt > des Arbeitskreises könnte eine IoT- Konfetenz sein. Dann wird man > weitersehen. > > LG --- Rüdiger > > Von meinem Samsung Gerät gesendet. > > > -------- Ursprüngliche Nachricht -------- > Von: Hubert Keller <hubert.keller(a)kit.edu> > Datum: 23.04.19 11:12 (GMT+01:00) > An: k.messer-schmidt(a)excepture.de, Leitungsgremium des GI-Fachbereiches > Sicherheit <fb-lg(a)gi-fb-sicherheit.de> > Betreff: Re: [FB-LG] Security in IoT > > ,,, letzteres halte ich für sinnvoll, um einer Zersplitterung des Themas > zu begegnen. > Viele Grüße > Hubert Keller > > Am 23.04.2019 um 06:49 schrieb k.messer-schmidt(a)excepture.de: >> Hallo Bernhard, >> >> >> >> auch wenn sich schon andere Fachgruppen mit dem Thema IoT beschäftigen >> (siehe letzter SECMGT-Workshop vor 3 Wochen), so halte ich das Thema >> durchaus für „groß“ genug, um dafür eine eigene Fachgruppe zu gründen. >> >> Denkbar wäre auch, statt einer Fachgrupp einen Arbeitskreis zu gründen, >> in dem sich alle, die sich bislang dem Thema gewidmet haben, engagieren >> können. Nicht zuletzt, um auf diese Weise unterschiedliches Know-How zu >> bündeln. >> >> Viele Grüße >> >> Kirsten >> >> >> >> >> >> >> >> *Von:*FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> *Im Auftrag von >> *Bernhard C. Witt >> *Gesendet:* Donnerstag, 18. April 2019 13:33 >> *An:* Leitungsgremium des GI-Fachbereiches Sicherheit >> <fb-lg(a)gi-fb-sicherheit.de> >> *Betreff:* [FB-LG] Security in IoT >> >> >> >> Liebe Kolleginnen und Kollegen, >> >> >> >> in den letzten Tagen ist eine Person, stellvertretend für ein paar >> Interessierte, an die GI herangetreten mit dem Wunsch, eine Fachgruppe >> „Security in IoT“ zu gründen. >> >> >> >> Bisher ist dieses Thema m.E. eines unserer Querschnittsthemen, die von >> mehreren Fachgruppen bearbeitet wird. >> >> >> >> Wie sind hierzu die Befindlichkeiten in unserem Fachbereich: >> >> * Welche FGs arbeiten bisher zu diesem Thema? >> * Sieht sich eine FG als besonders prädestiniert zu diesem Thema an? >> * Bestehen Bedenken, eine neue FG zu diesem Thema zu gründen (und wenn >> ja: bitte kurz darlegen, welche)? >> >> >> >> Auf Grundlage der mir (gerne auch über diesen Mailverteiler oder direkt) >> dazu zugehenden Rückmeldungen aus dieser Runde leite ich geeignete >> Schritte ein (z.B. Überführung der Interessierten in die bereits >> federführende FG oder Einladung der Interessierten zur nächsten >> FB-LG-Sitzung, um dort ggf. eine neue FG zu gründen). >> >> >> >> Schönen Dank! >> >> >> >> Die besten Grüße und Wünsche zu Ostern >> >> >> >> Dipl.-Inf. Bernhard C. Witt >> >> Senior Consultant für Datenschutz und Informationssicherheit, geprüfter >> fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC >> 27001 Lead Auditor (BSi), Certified in Risk and Information Systems >> Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher >> Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und >> Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für >> Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor >> der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt >> und verständlich" (2006) und "Datenschutz kompakt und verständlich" >> (2008 & 2010), Co-Autor der Bücher „Managementsysteme für >> Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und >> verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage >> (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 >> & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe >> "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe >> "Management von Informationssicherheit" (seit 2007; als Sprecher von >> 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und >> Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) >> >> >> >> ----------------------------------------- >> >> Consulting in Riskmanagement / Information Security Management / >> Compliance Management / Data Protection / Penetrationtests / IT-Forensics >> >> >> >> it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / >> IT-Forensik des BSI an >> >> >> >> it.sec GmbH & Co. KG >> >> Einsteinstr. 55 >> >> D-89077 Ulm >> >> Fon: +49 (0)731/20589-11 >> >> Fax: +49 (0)731/20589-29 >> >> bernhard.witt(a)it-sec.de <mailto:bernhard.witt@it-sec.de> >> >> www.it-sec.de <http://www.it-sec.de> <http://www.it-sec.de/> >> >> >> >> */DATENSCHUTZ/*/: //Über den Umgang mit Ihren im Rahmen unserer >> Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten >> etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. >> Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de >> <mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die Verarbeitung dieser >> personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) >> DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse >> ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. >> Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten >> werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und >> anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher >> Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, >> Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern >> Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die >> Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die >> Daten haben nur unsere Mitarbeiterund Dienstleister, soweit diese die >> Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die >> Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. >> Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte >> oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb >> der an der Geschäftsbeziehung beteiligten Unternehmen bzw. >> Unternehmensgruppenoder weiteren, von Ihnen genannten Ansprechpartnern >> aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden >> ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer >> Dienstleister statt. Damit verbundene Datenübermittlungen in >> Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der >> EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß >> Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß >> Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder >> Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf >> Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der >> weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. >> 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer >> Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass >> die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, >> Art. 77 Abs. 1 DSGVO./ >> >> >> >> Amtsgericht Ulm: HRA 3129 >> >> >> >> haftender Komplementär: >> >> it.sec Verwaltungs GmbH >> >> Amtsgericht Ulm: HRB 4593 >> >> Geschäftsführer: Holger Heimann >> >> ----------------------------------------- >> >> >> >> >> _______________________________________________ >> FB-LG mailing list >> FB-LG(a)gi-fb-sicherheit.de >> http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >> > > > -- > ________________________________________________________________________ > > Dr. Hubert B. Keller > Head of Research Area "Advanced Automation Technologies" > > T ++49 721 608-2 5756 > Fax ++49 721 608-2 2602 > Email Hubert.Keller(a)kit.edu > www.iai.kit.edu <http://www.iai.kit.edu> > > Besucheranschrift: > Karlsruher Institut für Technologie (KIT) > Institut für Automation dund angewandte Informatik (IAI) > Campus Nord, Gebäude 445, Raum 243 > Hermann-von-Helmholtz-Platz 1 > 76344 Eggenstein-Leopoldshafen > > Postanschrift: > Karlsruher Institut für Technologie > Postfach 3640 > 76021 Karlsruhe > Adresse > > KIT – Die Forschungsuniversität in der Helmholtz-Gemeinschaft > www.kit.edu <http://www.kit.edu> > > Privat: > Erasmusstr. 3, 76139 Karlsruhe > Hubert.Keller(a)dr-hbkeller.de > Mob ++49 171 2075269 Fax 0721 9683530 > > Sollen Sie diese Email irrtümlich erhalten haben, so geben > Sie bitte Bescheid. Danke. > ________________________________________________________________________ > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > -- Matthias Marx Tel: +49-40-42883-2344 - https://svs.informatik.uni-hamburg.de/ Universität Hamburg - FB Informatik - Sicherheit in Verteilten Systemen

2 1

Re: [FB-LG] Security in IoT
by Hubert Keller 23 Apr '19

23 Apr '19

,,, letzteres halte ich für sinnvoll, um einer Zersplitterung des Themas zu begegnen. Viele Grüße Hubert Keller Am 23.04.2019 um 06:49 schrieb k.messer-schmidt(a)excepture.de: > Hallo Bernhard, > > > > auch wenn sich schon andere Fachgruppen mit dem Thema IoT beschäftigen > (siehe letzter SECMGT-Workshop vor 3 Wochen), so halte ich das Thema > durchaus für „groß“ genug, um dafür eine eigene Fachgruppe zu gründen. > > > > Denkbar wäre auch, statt einer Fachgrupp einen Arbeitskreis zu gründen, > in dem sich alle, die sich bislang dem Thema gewidmet haben, engagieren > können. Nicht zuletzt, um auf diese Weise unterschiedliches Know-How zu > bündeln. > > > > Viele Grüße > > Kirsten > > > > > > > > *Von:*FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> *Im Auftrag von > *Bernhard C. Witt > *Gesendet:* Donnerstag, 18. April 2019 13:33 > *An:* Leitungsgremium des GI-Fachbereiches Sicherheit > <fb-lg(a)gi-fb-sicherheit.de> > *Betreff:* [FB-LG] Security in IoT > > > > Liebe Kolleginnen und Kollegen, > > > > in den letzten Tagen ist eine Person, stellvertretend für ein paar > Interessierte, an die GI herangetreten mit dem Wunsch, eine Fachgruppe > „Security in IoT“ zu gründen. > > > > Bisher ist dieses Thema m.E. eines unserer Querschnittsthemen, die von > mehreren Fachgruppen bearbeitet wird. > > > > Wie sind hierzu die Befindlichkeiten in unserem Fachbereich: > > * Welche FGs arbeiten bisher zu diesem Thema? > * Sieht sich eine FG als besonders prädestiniert zu diesem Thema an? > * Bestehen Bedenken, eine neue FG zu diesem Thema zu gründen (und wenn > ja: bitte kurz darlegen, welche)? > > > > Auf Grundlage der mir (gerne auch über diesen Mailverteiler oder direkt) > dazu zugehenden Rückmeldungen aus dieser Runde leite ich geeignete > Schritte ein (z.B. Überführung der Interessierten in die bereits > federführende FG oder Einladung der Interessierten zur nächsten > FB-LG-Sitzung, um dort ggf. eine neue FG zu gründen). > > > > Schönen Dank! > > > > Die besten Grüße und Wünsche zu Ostern > > > > Dipl.-Inf. Bernhard C. Witt > > Senior Consultant für Datenschutz und Informationssicherheit, geprüfter > fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC > 27001 Lead Auditor (BSi), Certified in Risk and Information Systems > Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher > Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und > Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für > Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor > der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt > und verständlich" (2006) und "Datenschutz kompakt und verständlich" > (2008 & 2010), Co-Autor der Bücher „Managementsysteme für > Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und > verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage > (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 > & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe > "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe > "Management von Informationssicherheit" (seit 2007; als Sprecher von > 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und > Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) > > > > ----------------------------------------- > > Consulting in Riskmanagement / Information Security Management / > Compliance Management / Data Protection / Penetrationtests / IT-Forensics > > > > it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / > IT-Forensik des BSI an > > > > it.sec GmbH & Co. KG > > Einsteinstr. 55 > > D-89077 Ulm > > Fon: +49 (0)731/20589-11 > > Fax: +49 (0)731/20589-29 > > bernhard.witt(a)it-sec.de <mailto:bernhard.witt@it-sec.de> > > www.it-sec.de <http://www.it-sec.de/> > > > > */DATENSCHUTZ/*/: //Über den Umgang mit Ihren im Rahmen unserer > Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten > etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. > Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de > <mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die Verarbeitung dieser > personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) > DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse > ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. > Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten > werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und > anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher > Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, > Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern > Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die > Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die > Daten haben nur unsere Mitarbeiterund Dienstleister, soweit diese die > Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die > Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. > Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte > oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb > der an der Geschäftsbeziehung beteiligten Unternehmen bzw. > Unternehmensgruppenoder weiteren, von Ihnen genannten Ansprechpartnern > aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden > ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer > Dienstleister statt. Damit verbundene Datenübermittlungen in > Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der > EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß > Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß > Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder > Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf > Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der > weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. > 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer > Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass > die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, > Art. 77 Abs. 1 DSGVO./ > > > > Amtsgericht Ulm: HRA 3129 > > > > haftender Komplementär: > > it.sec Verwaltungs GmbH > > Amtsgericht Ulm: HRB 4593 > > Geschäftsführer: Holger Heimann > > ----------------------------------------- > > > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > -- ________________________________________________________________________ Dr. Hubert B. Keller Head of Research Area "Advanced Automation Technologies" T ++49 721 608-2 5756 Fax ++49 721 608-2 2602 Email Hubert.Keller(a)kit.edu www.iai.kit.edu Besucheranschrift: Karlsruher Institut für Technologie (KIT) Institut für Automation dund angewandte Informatik (IAI) Campus Nord, Gebäude 445, Raum 243 Hermann-von-Helmholtz-Platz 1 76344 Eggenstein-Leopoldshafen Postanschrift: Karlsruher Institut für Technologie Postfach 3640 76021 Karlsruhe Adresse KIT – Die Forschungsuniversität in der Helmholtz-Gemeinschaft www.kit.edu Privat: Erasmusstr. 3, 76139 Karlsruhe Hubert.Keller(a)dr-hbkeller.de Mob ++49 171 2075269 Fax 0721 9683530 Sollen Sie diese Email irrtümlich erhalten haben, so geben Sie bitte Bescheid. Danke. ________________________________________________________________________

2 1

Re: [FB-LG] Security in IoT
by Hubert Keller 19 Apr '19

19 Apr '19

Liebe alle, die Fachgruppe ADA hat ja gerade mit SafeWare Engineering dieses Thema aufgegriffen. Ich denke, dass wir das gerne gemeinsam tragen sollten... Viele Grüße Hubert Keller Am 18.04.2019 um 15:50 schrieb Peer Reymann: > Hallo Bernhard, > > die FG EZQN beschäftigt sich - aktuell in Zusammenarbeit mit der FG Ada > - durchaus mit dem > von Dir richtigerweise als Querschnittsthema identifizierten Bereich > IoT; Blickwinkel ist bei uns > natürlich FG-entsprechend, d.h. SECMGT „darf“ gern die „Praxis“ abdecken ;-) > > > > Vor-Österliche Grüße > > > Peer Reymann > > --- > > ITQS Gesellschaft für Qualitätssicherung > in der Informationstechnologie mbH > Scharpenmoor 67 > 22848 Norderstedt > Tel. 040 / 52877350 > Fax 040 / 52877349 > www.itqs.de <http://www.itqs.de> > Amtsgericht Norderstedt, HRB 4683 > Steuernummer 11 291 24343 > Finanzamt Bad Segeberg > Umsatzsteuer-ID DE217220671 > > Schulungszentrum: > Klostersande 54 > 25336 Elmshorn > > Geschäftsführer: Peer Reymann (CISA), Dipl.-Inform., B.Sc. Informatik > Lizenzierter Grundschutzauditor (BSI-GSL-0175-2005 - bis zur Ablösung > des BSI-Auditschemas auf ISO 27001) > Lizenzierter Auditor ISO 27001 auf Basis IT-Grundschutz (BSI-ZIG-0005-2017) > IS-Revisor (BSI-ZISR-0003-2017) > DE-Mail Auditor (BSI-ZADE-0015-2017) > Lizenzierter Auditor QAR-IT (ISACA) QAR-IT_090824 > Cyber-Security Practitioner (ISACA) CSP_140404 > COBIT Practitioner (ISACA) > KRITIS Prüfer nach §8a BSIG > VdS-anerkannter Berater für Cyber-Security ITB-150050 > Anerkannter Sachverständiger Datenschutzgütesiegel (Technik, ULD - bis > zur Ablösung des LDSG-SH - 24.05.2018) > Anerkannter Sachverständiger EuroPriSe (Technik) > Geprüfter, fachkundiger Datenschutzbeauftragter (FH Ulm / udis) > > Wissenschaftlicher Beirat: Prof. Dr. Klaus Brunnstein (Vorsitzender, bis > 2012) > >> Am 18.04.2019 um 13:32 schrieb Bernhard C. Witt <bcwitt(a)it-sec.de >> <mailto:bcwitt@it-sec.de>>: >> >> Liebe Kolleginnen und Kollegen, >> >> in den letzten Tagen ist eine Person, stellvertretend für ein paar >> Interessierte, an die GI herangetreten mit dem Wunsch, eine Fachgruppe >> „Security in IoT“ zu gründen. >> >> Bisher ist dieses Thema m.E. eines unserer Querschnittsthemen, die von >> mehreren Fachgruppen bearbeitet wird. >> >> Wie sind hierzu die Befindlichkeiten in unserem Fachbereich: >> >> * Welche FGs arbeiten bisher zu diesem Thema? >> * Sieht sich eine FG als besonders prädestiniert zu diesem Thema an? >> * Bestehen Bedenken, eine neue FG zu diesem Thema zu gründen (und >> wenn ja: bitte kurz darlegen, welche)? >> >> >> Auf Grundlage der mir (gerne auch über diesen Mailverteiler oder >> direkt) dazu zugehenden Rückmeldungen aus dieser Runde leite ich >> geeignete Schritte ein (z.B. Überführung der Interessierten in die >> bereits federführende FG oder Einladung der Interessierten zur >> nächsten FB-LG-Sitzung, um dort ggf. eine neue FG zu gründen). >> >> Schönen Dank! >> >> Die besten Grüße und Wünsche zu Ostern >> >> Dipl.-Inf. Bernhard C. Witt >> Senior Consultant für Datenschutz und Informationssicherheit, >> geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter >> ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information >> Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit >> zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für >> Recht und Technik von Datenschutzmanagementsysteme (ADCERT), >> Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität >> Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), >> "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz >> kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher >> „Managementsysteme für Informationssicherheit (ISMS) mit >> DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und >> „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im >> DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), >> Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde >> Technik" (seit 2012), der GI-Fachgruppe "Management von >> Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis >> 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und >> Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) >> >> ----------------------------------------- >> Consulting in Riskmanagement / Information Security Management / >> Compliance Management / Data Protection / Penetrationtests / IT-Forensics >> >> it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / >> IT-Forensik des BSI an >> >> it.sec GmbH & Co. KG >> Einsteinstr. 55 >> D-89077 Ulm >> Fon: +49 (0)731/20589-11 >> Fax: +49 (0)731/20589-29 >> bernhard.witt(a)it-sec.de <mailto:bernhard.witt@it-sec.de> >> www.it-sec.de <http://www.it-sec.de/> >> >> */DATENSCHUTZ/*/: //Über den Umgang mit Ihren im Rahmen unserer >> Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten >> etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend >> informieren. Verantwortlicher ist die it.sec GmbH & Co. >> KG, dsb(a)it-sec.de <mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die >> Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. >> 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser >> berechtigtes Interesse ist die Durchführung der zwischen unserem und >> Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden >> Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der >> Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich >> eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir >> die Daten zur Geltendmachung, Ausübung oder Verteidigung von >> Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige >> Verwendung eingewilligt haben, werden wir die Daten löschen, sobald >> Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur >> unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur >> vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an >> öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. >> Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige >> Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation >> innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. >> Unternehmensgruppen oder weiteren, von Ihnen genannten >> Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. >> Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen >> des Einsatzes unserer Dienstleister statt. Damit verbundene >> Datenübermittlungen in Drittstaaten sind abgesichert durch einen >> Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder >> durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen >> gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf >> Auskunft, Berichtigung oder Löschung der Sie betreffenden >> personenbezogenen Daten oder ein Recht auf Einschränkung der >> Datenverarbeitung durch uns. Zudem können Sie der weiteren >> Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. >> 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde >> Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die >> Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, >> Art. 77 Abs. 1 DSGVO./ >> >> Amtsgericht Ulm: HRA 3129 >> >> haftender Komplementär: >> it.sec Verwaltungs GmbH >> Amtsgericht Ulm: HRB 4593 >> Geschäftsführer: Holger Heimann >> ----------------------------------------- >> >> _______________________________________________ >> FB-LG mailing list >> FB-LG(a)gi-fb-sicherheit.de <mailto:FB-LG@gi-fb-sicherheit.de> >> http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > -- ________________________________________________________________________ Dr. Hubert B. Keller Head of Research Area "Advanced Automation Technologies" T ++49 721 608-2 5756 Fax ++49 721 608-2 2602 Email Hubert.Keller(a)kit.edu www.iai.kit.edu Besucheranschrift: Karlsruher Institut für Technologie (KIT) Institut für Automation dund angewandte Informatik (IAI) Campus Nord, Gebäude 445, Raum 243 Hermann-von-Helmholtz-Platz 1 76344 Eggenstein-Leopoldshafen Postanschrift: Karlsruher Institut für Technologie Postfach 3640 76021 Karlsruhe Adresse KIT – Die Forschungsuniversität in der Helmholtz-Gemeinschaft www.kit.edu Privat: Erasmusstr. 3, 76139 Karlsruhe Hubert.Keller(a)dr-hbkeller.de Mob ++49 171 2075269 Fax 0721 9683530 Sollen Sie diese Email irrtümlich erhalten haben, so geben Sie bitte Bescheid. Danke. ________________________________________________________________________

1 0

[FB-LG] WG: Beschluss des Vorstands vom 04. April 2019: Beendigung der offiziellen GI-Praesenz (sog. "Fanpage") bei Facebook
by Bernhard C. Witt 09 Apr '19

09 Apr '19

Liebe Kolleginnen und Kollegen, beiliegende (noch interne) Mitteilung zur Kenntnis. Wunderbar! Ein gutes und richtiges Signal des Vorstands! Damit erübrigt sich der von mir zur nächsten Präsidiumssitzung beantragte Tagesordnungspunkt. Dem PAK sei an dieser Stelle für das beharrliche Bohren dicker Bretter herzlich gedankt! Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher "Datenschutz an Hochschulen" (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher "Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern" (2018) und "Formularhandbuch Datenschutzrecht", 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- -----Ursprüngliche Nachricht----- Von: Alexander von Gernler <alexander.gernler(a)gi.de> Gesendet: Montag, 8. April 2019 15:23 An: Hartmut Pohl <hartmut.pohl(a)softscheck.com>; Bernhard C. Witt <bcwitt(a)it-sec.de> Cc: Cornelia Winter <cornelia.winter(a)gi.de>; Erweiterter GI-Vorstand <evorstand(a)lists.gi.de> Betreff: Beschluss des Vorstands vom 04. April 2019: Beendigung der offiziellen GI-Praesenz (sog. "Fanpage") bei Facebook * PGP Signed by an unknown key Liebe Mitglieder des FB Sicherheit, liebe Mitglieder des PAK Datenschutz und IT-Sicherheit, [ich bitte die Herren Witt und Pohl hiermit um Weiterverteilung in ihren Kreisen] wie Ihnen wahrscheinlich bekannt ist, hat der Vorstand der GI am 04. April getagt. Einer Beschlusspunkte betraf die Eingabe des PAK Datenschutz und IT-Sicherheit. In dieser wurde empfohlen, vor dem Hintergrund der nicht enden wollenden Skandale von Facebook die Facebook-Seite der GI zu kündigen, um hier auch einer gesellschaftlichen Vorbildfunktion gerecht zu werden und nicht Werbung für einen Konzern durchzuführen, dessen Geschäftspraktiken inzwischen sehr umstritten sind. Es wird Sie möglicherweise freuen zu hören, dass der Vorstand mehrheitlich der Empfehlung des PAK gefolgt ist, und für die offizielle Präsenz der GI einen Austritt aus Facebook beschlossen hat. Derzeit wird ein Konzept zur Umsetzung und Kommunikation des Austritts erarbeitet. Dabei soll die Information der Mitglieder und der Oeffentlichkeit ebenso berücksichtigt werden wie die eigentliche technische Durchführung oder eine FAQ für neue Besucher, die sich fragen, ob die GI wohl einen Facebook-Auftritt habe. Ich möchte Sie daher darum bitten, die Information in Ihren Kreisen zwar intern und vertraulich gerne zu teilen, jedoch in Form von offizieller Kommunikation des Themas noch Zurückhaltung zu wahren. Wir möchten mit Blick auf die Außenwirkung des Vereins die Ankündigung gerne strukturiert und planvoll durchführen. Dem PAK sei an dieser Stelle für die vorbildliche Ausarbeitung der Beschlussvorlage gedankt, deren Klarheit wesentlichen Anteil daran hatte, dass der Vorstand sich schnell einen Ueberblick über den Sachstand verschaffen konnte. Mit freundlichen Grüßen Alexander von Gernler Vizepräsident der GI -- Bitte verschluesseln Sie Mails an mich Please encrypt mails you write to me PGP Key 0xFAD1AE660A903482 * Unknown Key * 0x0A903482

1 0

Re: [FB-LG] Ankündigung: Nächste FB-LG-Sitzung am 11.11.2019 in Frankfurt/Main mit Neuwahl der FB-Leitung
by Prof. Dr. Rüdiger Grimm 03 Apr '19

03 Apr '19

Danke für die frühe Ankündigung. Ich habe den Termin vermerkt. Ich würde mich freuen, wenn ein/e junge/r, aktive/r Kollege/in sich für die Stellv. Sprecherrolle bewerben würde. Wenn Bernhard wieder Sprecher wird, sollte die Stellvertretung aus der Academia kommen. Viele Grüße --- Rüdiger Am 03.04.2019 um 09:33 schrieb Bernhard C. Witt: > Hallo zusammen, > > zum Vormerken hier schon mal die Ankündigung der nächsten FB-LG-Sitzung, > die am 11. November 2019 in Frankfurt/Main (voraussichtlich an der Uni, > gehostet von Kai Rannenberg) stattfinden wird. > > Auf dieser Sitzung wird die Leitung (Sprecher plus stellvertretender > Sprecher) neu gewählt. Interessenten für diese Funktionen mögen sich > bitte formfrei rechtzeitig (s.u.) bei mir melden. Ich selbst > beabsichtige, für die zweite Amtszeit als Sprecher zur Verfügung zu > stehen, wie auf der letzten FB-LG-Sitzung erklärt. > > Da es sich am 11.11.2019 um eine Wahlversammlung handelt, muss ich > diesmal nach § 2.1 OWA vier Wochen vor dem Termin unter Einhaltung aller > Formalia einladen und dabei eine vorläufige Liste der Kandidierenden > beilegen. Diese Einladung wird folglich von mir in der 41. KW erstellt. > Daher bitte möglichst bis zum 7.10.2019 eine Kandidatur anmelden. > Wählbar sind nach § 6.3 OWA nur persönliche GI-Mitglieder, die zugleich > Mitglied des Fachbereichs Sicherheit sind. > > Den Termin bitte schon mal blocken. Vielen Dank! > > Die besten Grüße > > Dipl.-Inf. Bernhard C. Witt > > Senior Consultant für Datenschutz und Informationssicherheit, geprüfter > fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC > 27001 Lead Auditor (BSi), Certified in Risk and Information Systems > Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher > Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und > Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für > Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor > der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt > und verständlich" (2006) und "Datenschutz kompakt und verständlich" > (2008 & 2010), Co-Autor der Bücher „Managementsysteme für > Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und > verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage > (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 > & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe > "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe > "Management von Informationssicherheit" (seit 2007; als Sprecher von > 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und > Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) > > ----------------------------------------- > > Consulting in Riskmanagement / Information Security Management / > Compliance Management / Data Protection / Penetrationtests / IT-Forensics > > it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / > IT-Forensik des BSI an > > it.sec GmbH & Co. KG > > Einsteinstr. 55 > > D-89077 Ulm > > Fon: +49 (0)731/20589-11 > > Fax: +49 (0)731/20589-29 > > bernhard.witt(a)it-sec.de <mailto:bernhard.witt@it-sec.de> > > www.it-sec.de <http://www.it-sec.de/> > > */DATENSCHUTZ/*/: //Über den Umgang mit Ihren im Rahmen unserer > Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten > etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. > Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de > <mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die Verarbeitung dieser > personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) > DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse > ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. > Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten > werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und > anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher > Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, > Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern > Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die > Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die > Daten haben nur unsere Mitarbeiterund Dienstleister, soweit diese die > Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die > Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. > Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte > oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb > der an der Geschäftsbeziehung beteiligten Unternehmen bzw. > Unternehmensgruppenoder weiteren, von Ihnen genannten Ansprechpartnern > aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden > ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer > Dienstleister statt. Damit verbundene Datenübermittlungen in > Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der > EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß > Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß > Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder > Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf > Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der > weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. > 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer > Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass > die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, > Art. 77 Abs. 1 DSGVO./ > > Amtsgericht Ulm: HRA 3129 > > haftender Komplementär: > > it.sec Verwaltungs GmbH > > Amtsgericht Ulm: HRB 4593 > > Geschäftsführer: Holger Heimann > > ----------------------------------------- > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >

1 0

Re: [FB-LG] CAST/GI Promotionspreis IT-Sicherheit 2019 -- Finalisten
by Hubert Keller 28 Mar '19

28 Mar '19

Liebe alle, bin ich sehr mit einverstanden. Viele Grüße Hubert Keller Am 28.03.2019 um 21:00 schrieb Andreas Heinemann: > > > > Liebes LG, > > heute hat die Jury in einer Telefonkonferenz auf Basis der Gutachten und der Diskussion diese drei > Arbeiten für die finale Runde in Bonn nominiert. > > > Felix Günther > Modeling Advanced Security Aspects of Key Exchange and Secure Channel Protocols > > Matthias Schulz > Teaching your Wireless Card New Tricks: Smartphone Performance and Security Enhancements through Wi-Fi Firmware Modifications > > Christian Wressnegger > Effizientes Maschinelles Lernen zur Angriffserkennung > > > Beste Grüße > Andreas Heinemann > > > > -- > Prof. Dr. Andreas Heinemann > Competence Center for Applied Security Technology, CAST e.V. > Fraunhoferstr. 5, 64283 Darmstadt > > E-Mail:andreas.heinemann@cast-forum.de > http://www.cast-forum.de > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > -- ________________________________________________________________________ Dr. Hubert B. Keller Head of Research Area "Advanced Automation Technologies" T ++49 721 608-2 5756 Fax ++49 721 608-2 2602 Email Hubert.Keller(a)kit.edu www.iai.kit.edu Besucheranschrift: Karlsruher Institut für Technologie (KIT) Institut für Automation dund angewandte Informatik (IAI) Campus Nord, Gebäude 445, Raum 243 Hermann-von-Helmholtz-Platz 1 76344 Eggenstein-Leopoldshafen Postanschrift: Karlsruher Institut für Technologie Postfach 3640 76021 Karlsruhe Adresse KIT – Die Forschungsuniversität in der Helmholtz-Gemeinschaft www.kit.edu Privat: Erasmusstr. 3, 76139 Karlsruhe Hubert.Keller(a)dr-hbkeller.de Mob ++49 171 2075269 Fax 0721 9683530 Sollen Sie diese Email irrtümlich erhalten haben, so geben Sie bitte Bescheid. Danke. ________________________________________________________________________

1 0

Re: [FB-LG] FB-LG-Sitzung 15.03.2019 - TOP 7: FB-SEC-Listen
by Matthias Jänichen 15 Mar '19

15 Mar '19

Moin moin aus Hamburg, seit November 2017 hat sich an der damaligen Situation nichts geändert, außer, dass der Server noch älter und damit ein baldiger Ausfall immer wahrscheinlicher wird. Anlässlich der Einladung nach Bonn haben Viktor Schröder und Matthias Wübbeling (GI-IT) sowie Amon Ott und ich uns intensiv mit den Optionen rund um die Listen und den Server befasst: Unsere Erkenntnisse und Empfehlung: Der Weiterbetrieb der bisherigen Lösung in den Räumen von perComp ist vor allem auf Grund der DSGVO mindestens problematisch, wahrscheinlich aber sogar nur mit erheblichem administrativem Aufwand rechtlich einwandfrei realisierbar. Auch wenn dies sicherlich eine interessante praktische Anwendung und Übung für alle Beteiligten wäre bleiben Probleme der Kontinuität und Verfügbarkeit dabei auf der Strecke. Die Listserverplattform (MailMan) der GI hat sich inzwischen weiterentwickelt, so dass die wesentlichen Anforderungen unserer Gliederungen erfüllt werden können: 1) Beibehaltung der bisherigen Adressen (xyz(a)gi-fb-sicherheit.de) 2) Übernahme aller bestehenden Listen mit Einstellungen und Abonnenten 3) Übernahme der Archive 4) Teilnahme an den öffentlichen Listen ist nicht an eine GI-Mitgliedschaft gebunden für den 3. Punkt wurde noch keine befriedigende Lösung für HTML-Mails gefunden, alle anderen Mails sind unproblematisch. Der ListServer der GI hat derzeit noch keinen SPAM-Filter. Daran wird gearbeitet. Als Workaround werde alle Listen nach der Übernahme auf "Hold for moderation" konfiguriert werden. Der Owner kann dann entscheiden ob er dieses für Abonnenten auf "Default processing" ändert oder jede Adresse nach 2-3 Posts manuell umstellt. Nicht-Abonnenten sollen immer moderiert werden. Eine stets kontrovers diskutierte Einstellung ist "Reply-To-munging". Ziel unserer Listen ist "Diskussion", weshalb es wenig Sinn macht, wenn eine Antwort an den letzten Absender geht. Über die Einstellungen kann die Antwort an die Liste bevorzugt werden. Für eine direkte Antwort an den Absender muss dann die Adresse dann manuell geändert werden. Viele Mailer können Listen erkennen und bieten dann zwar "Antwort an Liste" an, setzen das aber nicht als Default. Leider kennen auch viele Leser den Unterschied nicht und drücken nur [STRG-R], was dann ungewollt zur Antwort an der Absender, statt an die Liste führt. Die Entscheidung darüber soll dem List-Owner überlassen werden, die alten Listen werden mit den bisherigen Einstellungen übernommen, bei Neuanlage einer Liste wird "explicit-Reply-to" voreingestellt. (https://mailman.readthedocs.io/en/release-3.0/src/mailman/handlers/docs/rep…) Da die Listen durch diesen Wechsel komplett unter der Obhut der GI laufen würden, können wir für Fragen zur DSGVO an die Geschäftsstelle verweisen. Nach dem Umzug werden alle Abonnenten über die Listen einmalig über die Änderungen informiert. Wer dann bleiben will, akzeptiert die Änderungen, wer gehen möchte, kann sich selber austragen oder durch eine Mail an den List-Owner um Austragung bitten. Für eine Übergangszeit wird der alte Listserver unter neuer Adresse weiter betrieben, wird jedoch keine neuen Mails mehr annehmen. Für den Wechsel auf den GI-Server gehen wir von einer kurzen Unterbrechung der Dienste aus, die Mailserver der Absender sollten dies selbständig erkennen und die erneute Zustellung versuchen. Ein genauer Termin kann noch nicht festgelegt werden. Für Koordination und Verwaltung unserer Listen stehe ich weiterhin zur Verfügung, die Aufgaben von Amon Ott, dem ich hiermit für seine langjährige Unterstützung danken möchte, würden dann von der von der GI-IT wahrgenommen. Auf Grund der eigentlich nicht vorhandenen oder nur mit hohem Aufwand realisierbaren Alternativen empfehle ich dem LG des FB-Sicherheit den kompletten Umzug aller Listen auf den Listserver der GI und stimme somit auch für den Umzug. Viel Spaß in Bonn Matthias Jänichen Am 05.03.2019 um 11:51 schrieb Bernhard C. Witt: > > > > TOP 7: Mailinglisten des FB (Rannenberg, Jänichen, Schröder) > > - Abstimmung zur Organisation der FB-Mailinglisten (unter aktiver > Einbeziehung der zuständigen Fachexperten des FB und der GS) > -- Matthias Jänichen

1 0

[FB-LG] WG: Informatik Spektrum: Ihre Beiträge
by Bernhard C. Witt 08 Mar '19

08 Mar '19

Liebe Kolleginnen und Kollegen, bitte eigenverantwortlich nutzen bei Bedarf. Schönen Dank! Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher "Datenschutz an Hochschulen" (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher "Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern" (2018) und "Formularhandbuch Datenschutzrecht", 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- ----- Weitergeleitete Nachricht von cornelia.winter(a)gi.de ----- Datum: Thu, 7 Mar 2019 10:55:21 +0000 Von: Cornelia Winter <cornelia.winter(a)gi.de> Antwort an: Cornelia Winter <cornelia.winter(a)gi.de> Betreff: Informatik Spektrum: Ihre Beiträge An: Cornelia Winter <cornelia.winter(a)gi.de> Sehr geehrte Damen und Herren, liebe Sprecherinnen und Sprecher der GI-Gliederungen, wie gewohnt bitte ich Sie hiermit um Ihre Beiträge zum Informatik Spektrum (Heft 3/2019), das voraussichtlich Mitte Juni 2019 erscheinen wird. Gefragt sind KURZE (!) Tagungsankündigungen (max. 500 Zeichen) und -berichte (max. 1.500 Zeichen), Neues aus den Gliederungen (Wahlen, Preisverleihungen, Ankündigung von Treffen, Aktionen...). Bitte leiten Sie diese E-Mail auch an die Sprecher/innen Ihrer Fachausschüsse, Fachgruppen etc. weiter. Ansonsten gilt wie immer: Ich freue mich auf Nachrichten, insbesondere auch bebilderte. Bitte bei Bildern auf eine ausreichende Auflösung (mindestens 300 dpi) achten, eine Bildunterschrift und die Quelle angeben. Stichtag ist der 27. März 2019, das Heft erscheint im Juni 2019. Danke und viele Grüße Cornelia Winter M.A. Geschäftsführerin Gesellschaft für Informatik e.V. (GI) ------------------------------------------- Zentrale im Wissenschaftszentrum Ahrstr. 45 53175 Bonn Tel.: +49 228 302-145 Fax: +49 228 302-167 E-Mail: <mailto:bonn@gi.de> bonn(a)gi.de Hauptstadtbüro im Spreepalais am Dom Anna-Louisa-Karsch-Str.2 10178 Berlin Tel.: +49 30 7261566-15 Fax: +49 30 7261566-19 E-Mail: <mailto:berlin@gi.de> berlin(a)gi.de Web: <http://www.gi.de/> www.gi.de ------------------------------------------- Cornelia Winter Tel.: +49 228 302-145 E-Mail: <mailto:cornelia.winter@gi.de> cornelia.winter(a)gi.de Informationen zu Ihren Rechten und zum Datenschutz bei der GI finden Sie unter <https://gi.de/datenschutz/> https://gi.de/datenschutz/. ----- Ende der weitergeleiteten Nachricht -----

1 0

Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops
by Bernhard C. Witt 18 Dec '18

18 Dec '18

Hallo zusammen, auch dem kann ich mich voll und ganz anschließen. Ich finde den CfP insgesamt überarbeitungswürdig, stecke aber halt erst dann Zeit rein, wenn ich von den Organisatoren die Rückmeldung erhalte, dass das noch möglich und erwünscht ist. Mittlerweile habe ich daran Zweifel. Seit heute ist das Track-PC aufgeführt und beinhaltet: Peter Günthr, Diebold Nixdorf Sven Jacobs, Universität des Saarlandes Anne Koziolek, KIT Karlsruhe Martin Leucker, Universität Lübeck Gerald Lüttgen, Universität Bamberg Dirk Nowotka, Universität Kiel Jan Peleska, Universität Bremen Sebastian Schinzel, Fachhochschule Münster Marc Stöttinger, Continental Corporation Mario Trapp, Fraunhofer ESK München Heike Wehrheim, Universität Paderborn Scheint daher mal wieder so zu sein, dass weiteres Engagement seitens der Track-Organisatoren nicht gewünscht ist. Recht unerquicklich... (die GI steht sich da mal wieder selbst im Weg, naja) Die besten Grüße Bernhard C. Witt Berater für Datenschutz und Informationssicherheit ----------------------------------------- it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- -----Ursprüngliche Nachricht----- Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von Dieter Hutter Gesendet: Dienstag, 18. Dezember 2018 09:49 An: fb-lg(a)gi-fb-sicherheit.de Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops Lieber LG-Mitglieder, ungeachtet der Frage, inwieweit sich die "Praxis" vom CfP angesprochen fühlt, finde ich den CfP auch insgesamt wenig überzeugend. "Fokus" des Workshops sind faktisch alle Gebiete der Sicherheit (HW/SW, Safety/Security, Archítektur/Implementierung...). Ich frage mich, was man dann als Veranstalter/Teilnehmer von dem Workshop erwarten kann, wenn jeder Vortrag über ein komplett anderes Teilgebiet der Sicherheit vorträgt. Das macht m.E. keinen Sinn, zumal dieser Workshop ja nicht gerade auf der Augenhöhe mit S&P steht (außer man ist nur am Proporz interessiert). Eine stärke Fokusierung des Workshops z.B. auf eine Anwendungsdomäne (mögliche Buzzwords sind u.a. IoT, Autonmomes Fahren, Smart Home, Distributed Ledger, u.v.m. ) erscheint mit dringend geboten, dann gäbe es vielleicht die Chance, dass Praxis und Forschung über ein gemeinsames Thema auf dem Workshop miteinander reden. Viele Grüße und schon mal besinnliche Festtage Dieter Hutter Am 12/17/2018 um 5:22 PM schrieb Bernhard C. Witt: > Hallo zusammen, > > hatte separat eine Mail an die Organisatoren geschickt, ob noch eine Änderung am CfP möglich ist. Noch liegt mir dazu keine Rückmeldung vor. Aus meiner Sicht wäre aber in der Tat eine Überarbeitung geboten, sehe ich genau wie Du. Ich glaube kaum, dass sich die Praxis vom bestehenden CfP angesprochen fühlt... > > Die Mitwirkungsbereitschaft bitte direkt an die angegebene Mailadresse senden. Gerne könnt Ihr mich dazu CC setzen, wie von einzelnen FB-LG-Mitgliedern bereits praktiziert, damit ich weiß, wer sich aus dem FB gemeldet hat. > > Eine schöne Vor-Weihnachts-Woche > > Dipl.-Inf. Bernhard C. Witt > Senior Consultant für Datenschutz und Informationssicherheit, > geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter > ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information > Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit > zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für > Recht und Technik von Datenschutzmanagementsysteme (ADCERT), > Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität > Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), > "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz > kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher > „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN > ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch > Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss > "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im > Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit > 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit > 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs > "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher > seit 11/2016) > > ----------------------------------------- > Consulting in Riskmanagement / Information Security Management / > Compliance Management / Data Protection / Penetrationtests / > IT-Forensics > > it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / > IT-Forensik des BSI an > > it.sec GmbH & Co. KG > Einsteinstr. 55 > D-89077 Ulm > Fon: +49 (0)731/20589-11 > Fax: +49 (0)731/20589-29 > bernhard.witt(a)it-sec.de > www.it-sec.de > > DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. > > Amtsgericht Ulm: HRA 3129 > > haftender Komplementär: > it.sec Verwaltungs GmbH > Amtsgericht Ulm: HRB 4593 > Geschäftsführer: Holger Heimann > ----------------------------------------- > > -----Ursprüngliche Nachricht----- > Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von Münch, > Isabel > Gesendet: Montag, 17. Dezember 2018 17:13 > An: Leitungsgremium des GI-Fachbereiches Sicherheit > <fb-lg(a)gi-fb-sicherheit.de> > Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops > > Hallo, > > grundsätzlich hast Du natürlich recht mit dem Argument, chronisch knappe Ressourcen zu bündeln. Ich gebe zu bedenken, dass der bisherige Ansatz im CfP noch sehr eingeschränkt auf Forschung auf der einen Seite ("Die Forschung im Track „Sicherheit, Zuverlässigkeit, Korrektheit“ verfolgt das Ziel, die Sicherheit und Verlässlichkeit von Systemen zu erhöhen") und IT-System-Sicherheit auf der anderen Seite ist. Praxisnahe Ansätze und ganzheitliche Sicherheit kommen mir hier noch zu kurz. > > Siehst Du noch Gestaltungspotential? > > Und natürlich bin ich gerne bereit, diesen Track zu unterstützen. > > Viele Grüsse, Isa Münch > > > ---------- Ursprüngliche Nachricht ---------- > Von: "Bernhard C. Witt" <bcwitt(a)it-sec.de> > An: "Leitungsgremium des GI-Fachbereiches Sicherheit" > <fb-lg(a)gi-fb-sicherheit.de> > CC: > Gesendet: Montag, 17. Dezember 2018, 13:38 > Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops > > Hallo zusammen, > > wie ich gerade sehe, existiert bereits ein CfP für den Track zu > „Sicherheit, Zuverlässigkeit, Korrektheit“, siehe > https://informatik2019.de/wp-content/uploads/2018/12/CfP_SZK.pdf > > Das zugehörige Track-Programmkomitee befindet sich offenbar noch in der Findung. Vielleicht möchten da ja Personen aus dem FB-LG (oder den FG-LGs) gerne mitwirken. Als Kontaktmailadresse ist szk_chairs(a)informatik2019.de<mailto:szk_chairs@informatik2019.de> angegeben. > > Dürfte wesentlich einfach zu organisieren sein, als in der kurzen Zeit einen eigenen Workshop zu organisieren... > > Die besten Grüße > > Dipl.-Inf. Bernhard C. Witt > Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" > (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" > (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" > (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des > GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; > als Sprecher seit 11/2016) > > ----------------------------------------- > Consulting in Riskmanagement / Information Security Management / > Compliance Management / Data Protection / Penetrationtests / > IT-Forensics > > it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / > IT-Forensik des BSI an > > it.sec GmbH & Co. KG > Einsteinstr. 55 > D-89077 Ulm > Fon: +49 (0)731/20589-11 > Fax: +49 (0)731/20589-29 > bernhard.witt(a)it-sec.de<mailto:bernhard.witt@it-sec.de> > www.it-sec.de<http://www.it-sec.de/> > > DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de<mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. > Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. > Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. > 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. > > Amtsgericht Ulm: HRA 3129 > > haftender Komplementär: > it.sec Verwaltungs GmbH > Amtsgericht Ulm: HRB 4593 > Geschäftsführer: Holger Heimann > ----------------------------------------- > > Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von > k.messer-schmidt(a)excepture.de > Gesendet: Montag, 17. Dezember 2018 08:02 > An: 'Leitungsgremium des GI-Fachbereiches Sicherheit' > <fb-lg(a)gi-fb-sicherheit.de> > Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops > > Hallo Bernhard, > > ich hätte eine Präsenz des Fachbereichs bzw. der Fachgruppe SECMGT für gut gehalten. Bis zum 15.01. lässt sich aus meiner Sicht jedoch nichts mehr stemmen. > Ich werde das Thema dennoch heute Abend in unsere LG-Telko bringen. > > Viele Grüße > Kirsten Messer-Schmidt > > Von: FB-LG > <fb-lg-bounces(a)gi-fb-sicherheit.de<mailto:fb-lg-bounces@gi-fb-sicherhe > it.de>> > Im Auftrag von Bernhard C. Witt > Gesendet: Freitag, 14. Dezember 2018 17:53 > An: Leitungsgremium des GI-Fachbereiches Sicherheit > <fb-lg(a)gi-fb-sicherheit.de<mailto:fb-lg@gi-fb-sicherheit.de>> > Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops > > Hallo zusammen, > > zumindest bei mir wurde scheinbar mein Mailtext verschluckt. Dieser lautete (sorry, falls das damit jemand doppelt erhält): > > da das Themenspektrum unseres Fachbereichs ausdrücklich genannt wird, sollten wir uns m.E. kurz darüber über diesen Mailverteiler austauschen, ob wir auf der 50. > Jahrestagung > besonders präsent sein wollen. > > Gibt es hierzu Meinungen (und noch wichtiger: Organisationsfreiwillige)? > > Die Deadline (15.01.2019) liegt halt leider ein wenig ungünstig (reicht daher nicht, das auf unserer Sitzung Mitte März zu besprechen). > > Die besten Grüße und vorab schon mal die besten Wünsche für die bevorstehenden Feiertage! > > Dipl.-Inf. Bernhard C. Witt > Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" > (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" > (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" > (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des > GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; > als Sprecher seit 11/2016) > > ----------------------------------------- > Consulting in Riskmanagement / Information Security Management / > Compliance Management / Data Protection / Penetrationtests / > IT-Forensics > > it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / > IT-Forensik des BSI an > > it.sec GmbH & Co. KG > Einsteinstr. 55 > D-89077 Ulm > Fon: +49 (0)731/20589-11 > Fax: +49 (0)731/20589-29 > bernhard.witt(a)it-sec.de<mailto:bernhard.witt@it-sec.de> > www.it-sec.de<http://www.it-sec.de/> > > DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de<mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. > Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. > Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. > 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. > > Amtsgericht Ulm: HRA 3129 > > haftender Komplementär: > it.sec Verwaltungs GmbH > Amtsgericht Ulm: HRB 4593 > Geschäftsführer: Holger Heimann > ----------------------------------------- > > Von: FB-LG > <fb-lg-bounces(a)gi-fb-sicherheit.de<mailto:fb-lg-bounces@gi-fb-sicherhe > it.de>> Im Auftrag von > bernhard.witt(a)uni-ulm.de<mailto:bernhard.witt@uni-ulm.de> > Gesendet: Freitag, 14. Dezember 2018 17:47 > An: Leitungsgremium des GI-Fachbereiches Sicherheit > <fb-lg(a)gi-fb-sicherheit.de<mailto:fb-lg@gi-fb-sicherheit.de>> > Betreff: [FB-LG] Fwd: Informatik 2019 - Call for Workshops > MITGLIEDERINFO Informatik 2019 - Call for Workshops > > > Die INFORMATIK ist die Jahrestagung und der wichtigste Treffpunkt der > Gesellschaft für Informatik GI e.V., der größten > Informatik-Vereinigung im deutschsprachigen Raum. Die INFORMATIK 2019 > findet vom 23. – 26. September > 2019 an der Universität Kassel statt. Dort soll der 50. Geburtstag der > GI, die 1969 gegründet wurde, mit einem attraktiven Programm für > Teilnehmende aus Wissenschaft und Praxis gewürdigt werden. Das > Leitthema der Tagung ist > „50 Jahre Gesellschaft für Informatik – Informatik für Gesellschaft“. Im Fokus des Programms stehen Themen, die aktuell besondere Aufmerksamkeit in Wissenschaft, Praxis und Gesellschaft erfahren. Diese sind Soziotechnisches Design und Werteorientierung,Internet of Everything,Data Science,Informatik und Recht,Sicherheit, Zuverlässigkeit, Korrektheit,Digitalisierung des Energiesystems,Digitale Bildung.Die INFORMATIK 2019 findet zusammen mit der 33. Jahrestagung des GI-Fachausschusses Umweltinformatik (EnviroInfo) und der 42. Jahrestagung des GI-Fachbereichs Künstliche Intelligenz (KI) statt. > Das Programm der INFORMATIK 2019 soll durch thematisch passende Workshops abgerundet werden. Diese können am 22.9. ganztägig und 23.9. vormittags stattfinden. Ein gemeinsames Dinner für die Workshop-Teilnehmenden am Abend des 22.9. ist vorgesehen. > Die Tagungsbeiträge der INFORMATIK 2019 erscheinen in einer Ausgabe der Serie Lecture Notes in Informatics. Eine Veröffentlichung der Workshop-Beiträge im Tagungsband der INFORMATIK ist möglich. Tagungssprachen sind Deutsch und Englisch. Weitere Informationen:www.informatik2019.de. > Hiermit wird zur Einreichung von Vorschlägen für Workshops aufgerufen. Diese sind zu richten an workshops(a)informatik2019.de<mailto:workshops@informatik2019.de> und sollten neben einer Kurzbeschreibung des Workshop-Themas mit Titel und Akronym folgendes enthalten: > Kontaktdaten der Organisierenden,Konzept des wissenschaftlichen Ablaufs (Zielgruppe, Proceedings, eingeladene vs. eingereichte Vorträge, Selektionsprozess, mögliche PC-Mitglieder, etc.)Verweis auf evtl. frühere Ausgaben des WorkshopsInformationen zum organisatorischen Ablauf (Dauer, erwartete Teilnehmerzahl, evtl. besondere Anforderung an Räumlichkeiten oder techn. Ausstattung, etc.)Über die Annahme bzw. Ablehnung als Workshop bei der INFORMATIK entscheidet die Tagungsleitung. Bemessen werden die Vorschläge nach ihrem Potential, die Attraktivität der INFORMATIK als wissenschaftliches Forum zu erhöhen. Fragen zu diesem Call richten Sie bitte an die Workshop-Chairs Profs. Claude Draude und Bernhard Sick (Univ. Kassel, email workshops(a)informatik2019.de<mailto:workshops@informatik2019.de>). > Termine > 15.01.2019 Einreichungsfrist für Workshop-Vorschläge > 24.01.2019 Benachrichtigung über Annahme / Ablehnung > 15.04.2019 Einreichungsfrist für Workshop-Beiträge > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg -- Prof. Dr. Dieter Hutter German Research Center for Artificial Intelligence Vice Director - Cyber-Physical Systems Bibliotheksstr. 5 (MZH 4192) (Notice: change of street number!) D-28359 Bremen phone: (+49) 421-218-59831 Fax: (+49) 421-218-9859831 mail: hutter(a)dfki.de www.dfki.de/~hutter ------------------------------------------------------------- Deutsches Forschungszentrum für Künstliche Intelligenz GmbH Firmensitz: Trippstadter Strasse 122, D-67663 Kaiserslautern Geschäftsführung: Prof. Dr. Dr. h.c. mult. Wolfgang Wahlster (Vorsitzender) Dr. Walter Olthoff Vorsitzender des Aufsichtsrats: Prof. Dr. h.c. Hans A. Aukes Amtsgericht Kaiserslautern, HRB 2313 -------------------------------------------------------------

1 0

Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops
by =?utf-8?q?M=C3=BCnch?=, Isabel 17 Dec '18

17 Dec '18

Hallo, grundsätzlich hast Du natürlich recht mit dem Argument, chronisch knappe Ressourcen zu bündeln. Ich gebe zu bedenken, dass der bisherige Ansatz im CfP noch sehr eingeschränkt auf Forschung auf der einen Seite ("Die Forschung im Track „Sicherheit, Zuverlässigkeit, Korrektheit“ verfolgt das Ziel, die Sicherheit und Verlässlichkeit von Systemen zu erhöhen") und IT-System-Sicherheit auf der anderen Seite ist. Praxisnahe Ansätze und ganzheitliche Sicherheit kommen mir hier noch zu kurz. Siehst Du noch Gestaltungspotential? Und natürlich bin ich gerne bereit, diesen Track zu unterstützen. Viele Grüsse, Isa Münch ---------- Ursprüngliche Nachricht ---------- Von: "Bernhard C. Witt" <bcwitt(a)it-sec.de> An: "Leitungsgremium des GI-Fachbereiches Sicherheit" <fb-lg(a)gi-fb-sicherheit.de> CC: Gesendet: Montag, 17. Dezember 2018, 13:38 Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops Hallo zusammen, wie ich gerade sehe, existiert bereits ein CfP für den Track zu „Sicherheit, Zuverlässigkeit, Korrektheit“, siehe https://informatik2019.de/wp-content/uploads/2018/12/CfP_SZK.pdf Das zugehörige Track-Programmkomitee befindet sich offenbar noch in der Findung. Vielleicht möchten da ja Personen aus dem FB-LG (oder den FG-LGs) gerne mitwirken. Als Kontaktmailadresse ist szk_chairs(a)informatik2019.de<mailto:szk_chairs@informatik2019.de> angegeben. Dürfte wesentlich einfach zu organisieren sein, als in der kurzen Zeit einen eigenen Workshop zu organisieren... Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de<mailto:bernhard.witt@it-sec.de> www.it-sec.de<http://www.it-sec.de/> DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de<mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von k.messer-schmidt(a)excepture.de Gesendet: Montag, 17. Dezember 2018 08:02 An: 'Leitungsgremium des GI-Fachbereiches Sicherheit' <fb-lg(a)gi-fb-sicherheit.de> Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops Hallo Bernhard, ich hätte eine Präsenz des Fachbereichs bzw. der Fachgruppe SECMGT für gut gehalten. Bis zum 15.01. lässt sich aus meiner Sicht jedoch nichts mehr stemmen. Ich werde das Thema dennoch heute Abend in unsere LG-Telko bringen. Viele Grüße Kirsten Messer-Schmidt Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de<mailto:fb-lg-bounces@gi-fb-sicherheit.de>> Im Auftrag von Bernhard C. Witt Gesendet: Freitag, 14. Dezember 2018 17:53 An: Leitungsgremium des GI-Fachbereiches Sicherheit <fb-lg(a)gi-fb-sicherheit.de<mailto:fb-lg@gi-fb-sicherheit.de>> Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops Hallo zusammen, zumindest bei mir wurde scheinbar mein Mailtext verschluckt. Dieser lautete (sorry, falls das damit jemand doppelt erhält): da das Themenspektrum unseres Fachbereichs ausdrücklich genannt wird, sollten wir uns m.E. kurz darüber über diesen Mailverteiler austauschen, ob wir auf der 50. Jahrestagung besonders präsent sein wollen. Gibt es hierzu Meinungen (und noch wichtiger: Organisationsfreiwillige)? Die Deadline (15.01.2019) liegt halt leider ein wenig ungünstig (reicht daher nicht, das auf unserer Sitzung Mitte März zu besprechen). Die besten Grüße und vorab schon mal die besten Wünsche für die bevorstehenden Feiertage! Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de<mailto:bernhard.witt@it-sec.de> www.it-sec.de<http://www.it-sec.de/> DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de<mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de<mailto:fb-lg-bounces@gi-fb-sicherheit.de>> Im Auftrag von bernhard.witt(a)uni-ulm.de<mailto:bernhard.witt@uni-ulm.de> Gesendet: Freitag, 14. Dezember 2018 17:47 An: Leitungsgremium des GI-Fachbereiches Sicherheit <fb-lg(a)gi-fb-sicherheit.de<mailto:fb-lg@gi-fb-sicherheit.de>> Betreff: [FB-LG] Fwd: Informatik 2019 - Call for Workshops MITGLIEDERINFO Informatik 2019 - Call for Workshops Die INFORMATIK ist die Jahrestagung und der wichtigste Treffpunkt der Gesellschaft für Informatik GI e.V., der größten Informatik-Vereinigung im deutschsprachigen Raum. Die INFORMATIK 2019 findet vom 23. – 26. September 2019 an der Universität Kassel statt. Dort soll der 50. Geburtstag der GI, die 1969 gegründet wurde, mit einem attraktiven Programm für Teilnehmende aus Wissenschaft und Praxis gewürdigt werden. Das Leitthema der Tagung ist „50 Jahre Gesellschaft für Informatik – Informatik für Gesellschaft“. Im Fokus des Programms stehen Themen, die aktuell besondere Aufmerksamkeit in Wissenschaft, Praxis und Gesellschaft erfahren. Diese sind Soziotechnisches Design und Werteorientierung,Internet of Everything,Data Science,Informatik und Recht,Sicherheit, Zuverlässigkeit, Korrektheit,Digitalisierung des Energiesystems,Digitale Bildung.Die INFORMATIK 2019 findet zusammen mit der 33. Jahrestagung des GI-Fachausschusses Umweltinformatik (EnviroInfo) und der 42. Jahrestagung des GI-Fachbereichs Künstliche Intelligenz (KI) statt. Das Programm der INFORMATIK 2019 soll durch thematisch passende Workshops abgerundet werden. Diese können am 22.9. ganztägig und 23.9. vormittags stattfinden. Ein gemeinsames Dinner für die Workshop-Teilnehmenden am Abend des 22.9. ist vorgesehen. Die Tagungsbeiträge der INFORMATIK 2019 erscheinen in einer Ausgabe der Serie Lecture Notes in Informatics. Eine Veröffentlichung der Workshop-Beiträge im Tagungsband der INFORMATIK ist möglich. Tagungssprachen sind Deutsch und Englisch. Weitere Informationen:www.informatik2019.de. Hiermit wird zur Einreichung von Vorschlägen für Workshops aufgerufen. Diese sind zu richten an workshops(a)informatik2019.de<mailto:workshops@informatik2019.de> und sollten neben einer Kurzbeschreibung des Workshop-Themas mit Titel und Akronym folgendes enthalten: Kontaktdaten der Organisierenden,Konzept des wissenschaftlichen Ablaufs (Zielgruppe, Proceedings, eingeladene vs. eingereichte Vorträge, Selektionsprozess, mögliche PC-Mitglieder, etc.)Verweis auf evtl. frühere Ausgaben des WorkshopsInformationen zum organisatorischen Ablauf (Dauer, erwartete Teilnehmerzahl, evtl. besondere Anforderung an Räumlichkeiten oder techn. Ausstattung, etc.)Über die Annahme bzw. Ablehnung als Workshop bei der INFORMATIK entscheidet die Tagungsleitung. Bemessen werden die Vorschläge nach ihrem Potential, die Attraktivität der INFORMATIK als wissenschaftliches Forum zu erhöhen. Fragen zu diesem Call richten Sie bitte an die Workshop-Chairs Profs. Claude Draude und Bernhard Sick (Univ. Kassel, email workshops(a)informatik2019.de<mailto:workshops@informatik2019.de>). Termine 15.01.2019 Einreichungsfrist für Workshop-Vorschläge 24.01.2019 Benachrichtigung über Annahme / Ablehnung 15.04.2019 Einreichungsfrist für Workshop-Beiträge

2 1

Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops
by Frederik Armknecht 17 Dec '18

17 Dec '18

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Lieber Herr Witt, ich halte den Vorschlag für sehr gut. Tatsächlich ist einer der beiden Co-Chairs, Juliane Krämer, Mitglied des LGs der Fachgruppe "Angewandte Krypto". Insofern ist der Fachbereich bereits vertreten. Mit besten Grüßen Frederik Armknecht Von: FB-LG [mailto:fb-lg-bounces@gi-fb-sicherheit.de] Im Auftrag von Bernhard C. Witt Gesendet: Montag, 17. Dezember 2018 13:38 An: Leitungsgremium des GI-Fachbereiches Sicherheit <fb-lg(a)gi-fb-sicherheit.de> Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops Hallo zusammen, wie ich gerade sehe, existiert bereits ein CfP für den Track zu „Sicherheit, Zuverlässigkeit, Korrektheit“, siehe https://informatik2019.de/wp-content/uploads/2018/12/CfP_SZK.pdf Das zugehörige Track-Programmkomitee befindet sich offenbar noch in der Findung. Vielleicht möchten da ja Personen aus dem FB-LG (oder den FG-LGs) gerne mitwirken. Als Kontaktmailadresse ist szk_chairs(a)informatik2019.de angegeben. Dürfte wesentlich einfach zu organisieren sein, als in der kurzen Zeit einen eigenen Workshop zu organisieren... Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) - ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann - ----------------------------------------- Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von k.messer-schmidt(a)excepture.de Gesendet: Montag, 17. Dezember 2018 08:02 An: 'Leitungsgremium des GI-Fachbereiches Sicherheit' <fb-lg(a)gi-fb-sicherheit.de> Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops Hallo Bernhard, ich hätte eine Präsenz des Fachbereichs bzw. der Fachgruppe SECMGT für gut gehalten. Bis zum 15.01. lässt sich aus meiner Sicht jedoch nichts mehr stemmen. Ich werde das Thema dennoch heute Abend in unsere LG-Telko bringen. Viele Grüße Kirsten Messer-Schmidt Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von Bernhard C. Witt Gesendet: Freitag, 14. Dezember 2018 17:53 An: Leitungsgremium des GI-Fachbereiches Sicherheit <fb-lg(a)gi-fb-sicherheit.de> Betreff: Re: [FB-LG] Fwd: Informatik 2019 - Call for Workshops Hallo zusammen, zumindest bei mir wurde scheinbar mein Mailtext verschluckt. Dieser lautete (sorry, falls das damit jemand doppelt erhält): da das Themenspektrum unseres Fachbereichs ausdrücklich genannt wird, sollten wir uns m.E. kurz darüber über diesen Mailverteiler austauschen, ob wir auf der 50. Jahrestagung besonders präsent sein wollen. Gibt es hierzu Meinungen (und noch wichtiger: Organisationsfreiwillige)? Die Deadline (15.01.2019) liegt halt leider ein wenig ungünstig (reicht daher nicht, das auf unserer Sitzung Mitte März zu besprechen). Die besten Grüße und vorab schon mal die besten Wünsche für die bevorstehenden Feiertage! Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) - ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, dsb(a)it-sec.de. Die Rechtsgrundlagen für die Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie unser berechtigtes Interesse ist die Durchführung der zwischen unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des Bestehens der Geschäftsbeziehung aufbewahrt und anschließend gelöscht, vorbehaltlich eventuell bestehender gesetzlicher Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. Sofern Sie in eine anderweitige Verwendung eingewilligt haben, werden wir die Daten löschen, sobald Sie Ihre Einwilligung widerrufen. Zugriff auf die Daten haben nur unsere Mitarbeiter und Dienstleister, soweit diese die Daten zur vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. Unternehmensgruppen oder weiteren, von Ihnen genannten Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene Datenübermittlungen in Drittstaaten sind abgesichert durch einen Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO ein Recht auf Auskunft, Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann - ----------------------------------------- Von: FB-LG <fb-lg-bounces(a)gi-fb-sicherheit.de> Im Auftrag von bernhard.witt(a)uni-ulm.de Gesendet: Freitag, 14. Dezember 2018 17:47 An: Leitungsgremium des GI-Fachbereiches Sicherheit <fb-lg(a)gi-fb-sicherheit.de> Betreff: [FB-LG] Fwd: Informatik 2019 - Call for Workshops MITGLIEDERINFO Informatik 2019 - Call for Workshops Die INFORMATIK ist die Jahrestagung und der wichtigste Treffpunkt der Gesellschaft für Informatik GI e.V., der größten Informatik-Vereinigung im deutschsprachigen Raum. Die INFORMATIK 2019 findet vom 23. – 26. September 2019 an der Universität Kassel statt. Dort soll der 50. Geburtstag der GI, die 1969 gegründet wurde, mit einem attraktiven Programm für Teilnehmende aus Wissenschaft und Praxis gewürdigt werden. Das Leitthema der Tagung ist „50 Jahre Gesellschaft für Informatik – Informatik für Gesellschaft“. Im Fokus des Programms stehen Themen, die aktuell besondere Aufmerksamkeit in Wissenschaft, Praxis und Gesellschaft erfahren. Diese sind Soziotechnisches Design und Werteorientierung,Internet of Everything,Data Science,Informatik und Recht,Sicherheit, Zuverlässigkeit, Korrektheit,Digitalisierung des Energiesystems,Digitale Bildung.Die INFORMATIK 2019 findet zusammen mit der 33. Jahrestagung des GI-Fachausschusses Umweltinformatik (EnviroInfo) und der 42. Jahrestagung des GI-Fachbereichs Künstliche Intelligenz (KI) statt. Das Programm der INFORMATIK 2019 soll durch thematisch passende Workshops abgerundet werden. Diese können am 22.9. ganztägig und 23.9. vormittags stattfinden. Ein gemeinsames Dinner für die Workshop-Teilnehmenden am Abend des 22.9. ist vorgesehen. Die Tagungsbeiträge der INFORMATIK 2019 erscheinen in einer Ausgabe der Serie Lecture Notes in Informatics. Eine Veröffentlichung der Workshop-Beiträge im Tagungsband der INFORMATIK ist möglich. Tagungssprachen sind Deutsch und Englisch. Weitere Informationen:www.informatik2019.de. Hiermit wird zur Einreichung von Vorschlägen für Workshops aufgerufen. Diese sind zu richten an workshops(a)informatik2019.de und sollten neben einer Kurzbeschreibung des Workshop-Themas mit Titel und Akronym folgendes enthalten: Kontaktdaten der Organisierenden,Konzept des wissenschaftlichen Ablaufs (Zielgruppe, Proceedings, eingeladene vs. eingereichte Vorträge, Selektionsprozess, mögliche PC-Mitglieder, etc.)Verweis auf evtl. frühere Ausgaben des WorkshopsInformationen zum organisatorischen Ablauf (Dauer, erwartete Teilnehmerzahl, evtl. besondere Anforderung an Räumlichkeiten oder techn. Ausstattung, etc.)Über die Annahme bzw. Ablehnung als Workshop bei der INFORMATIK entscheidet die Tagungsleitung. Bemessen werden die Vorschläge nach ihrem Potential, die Attraktivität der INFORMATIK als wissenschaftliches Forum zu erhöhen. Fragen zu diesem Call richten Sie bitte an die Workshop-Chairs Profs. Claude Draude und Bernhard Sick (Univ. Kassel, email workshops(a)informatik2019.de) Termine 15.01.2019 Einreichungsfrist für Workshop-Vorschläge 24.01.2019 Benachrichtigung über Annahme / Ablehnung 15.04.2019 Einreichungsfrist für Workshop-Beiträge -----BEGIN PGP SIGNATURE----- Comment: Using gpg4o v5.3.201.9100 - https://www.gpg4o.de/ Charset: utf-8 iQIcBAEBAgAGBQJcF6+QAAoJEOaLsV/5oJ3mHwEQAJsuu/rlVE0HvCljm0tAeWbb mqtNpfEZVTOomr9jLIVmN22o+6s+ltwp1H1WSlqVIcQ2IHOaolpzhYyDwdOjlnP4 iV7JpdkRmnOi5e/wxyFaeq+Miugo3dctLeZV+z4W4gKONd+XL6gMhmp2plqkUxKC fMjgRUHueoIJA3T7z+wq+dCFFhAfVLpl91EkUp2uo/t6zwuruCS7M7kYo+iJsR4p H5NsA/FmI21ZIJIZ2nQxKQmCHzjkcQQs4ia+X/PIK7NvM/yCIXpVN0xHnf4vdUgK FVcwyU6EdN+sg4O5qpMDS5CtluuyjW/GkjC4X9wP0uNbpiFO9r9boXlHV8N0XNhW kifxWNdD7gy0WW/5pWnc2zUCZBarPGMXZei+Oau/eetdRPokgUNqUxEp3QD2BX41 I2qeRmW1kkEtMhGbt0Vv+NpfuP5HOWHjubOV9tL93bMj23DpJhkdVToRhBounIoh TbNrkcBd55mIGHZvWD6Xek6+9D68K+t5tnrr66K2A/GeRTxczJBe/NiP9XlBSPcM tCKjMiZIda2hda0f6EXMRxbpgiHkyG35WpCgOpeiSO9b2PV9jfQfgwD5iitfZuHV QtXrne+Q+YWrMrBNf87duYtd1xtGX66hbp/z0IKO+zch1TDS4W0Lzce+GLo2YLKk EW5ePW65G5wMjIiFpPON =+IgE -----END PGP SIGNATURE-----

1 0

Re: [FB-LG] Kai Rannenberg nunmehr CEPIS-Vorstand
by Hubert Keller 05 Dec '18

05 Dec '18

Lieber Kai, Glückwunsch!!! Viele Grüße Hubert Am 05.12.2018 um 14:28 schrieb Bernhard C. Witt: > Hallo zusammen, > > wie ich gerade gesehen habe, wurde Kai Rannenberg kürzlich in den > CEPIS-Vorstand gewählt > (siehehttps://gi.de/meldung/kai-rannenberg-in-cepis-vorstand-gewaehlt/ > <https://gi.de/meldung/kai-rannenberg-in-cepis-vorstand-gewaehlt/>). > Meinen herzlichen Glückwunsch! > > Selbstverständlich nehme ich dazu noch eine Passage in den > FB-Jahresbericht auf. > > Die besten Grüße > > Dipl.-Inf. Bernhard C. Witt > Senior Consultant für Datenschutz und Informationssicherheit, geprüfter > fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC > 27001 Lead Auditor (BSi), Certified in Risk and Information Systems > Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher > Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und > Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für > Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor > der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt > und verständlich" (2006) und "Datenschutz kompakt und verständlich" > (2008 & 2010), Co-Autor der Bücher „Managementsysteme für > Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und > verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage > (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 > & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe > "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe > "Management von Informationssicherheit" (seit 2007; als Sprecher von > 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und > Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) > > > ----------------------------------------- > Consulting in Riskmanagement / Information Security Management / > Compliance Management / Data Protection / Penetrationtests / IT-Forensics > > it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / > IT-Forensik des BSI an > > it.sec GmbH & Co. KG > Einsteinstr. 55 > D-89077 Ulm > Fon: +49 (0)731/20589-11 > Fax: +49 (0)731/20589-29 > bernhard.witt(a)it-sec.de > www.it-sec.de > > Amtsgericht Ulm: HRA 3129 > > haftender Komplementär: > it.sec Verwaltungs GmbH > Amtsgericht Ulm: HRB 4593 > Geschäftsführer: Holger Heimann > ----------------------------------------- > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg > -- ________________________________________________________________________ Dr. Hubert B. Keller Head of Research Area "Advanced Automation Technologies" T ++49 721 608-2 5756 Fax ++49 721 608-2 2602 Email Hubert.Keller(a)kit.edu www.iai.kit.edu Besucheranschrift: Karlsruher Institut für Technologie (KIT) Institut für Automation dund angewandte Informatik (IAI) Campus Nord, Gebäude 445, Raum 243 Hermann-von-Helmholtz-Platz 1 76344 Eggenstein-Leopoldshafen Postanschrift: Karlsruher Institut für Technologie Postfach 3640 76021 Karlsruhe Adresse KIT – Die Forschungsuniversität in der Helmholtz-Gemeinschaft www.kit.edu Privat: Erasmusstr. 3, 76139 Karlsruhe Hubert.Keller(a)dr-hbkeller.de Mob ++49 171 2075269 Fax 0721 9683530 Sollen Sie diese Email irrtümlich erhalten haben, so geben Sie bitte Bescheid. Danke. ________________________________________________________________________

1 0

Re: [FB-LG] Einladung zur FB-LG-Sitzung am 26.11.2018 in Göttingen
by Bernhard C. Witt 26 Nov '18

26 Nov '18

Nochmal hallo zusammen, ergänzend noch folgende Präzisierungen zu TOP 4: Bestätigung FG ECOM: neuer Sprecher: Jörg Helbach neue stellvertretende Sprecherin: Oksana Kulyk Kommisarischer Einsatz der Leitung FG NetSEC: Beschlussvorschlag: Das LG setzt Herrn Matthias Marx als kommissarischen Sprecher und Fraui Monina Schwarz als stellvertretende Sprecherin der FG NetSEC ein und bestätigt sie als Mitglieder des Leitungsgremiums." Das Protokoll verabschieden wir zweckmäßigerweise erst auf der darauffolgenden Sitzung. TOP 2 entfällt somit auf der heutigen Sitzung, damit alle Beteiligten Zeit haben, etwaige Korrekturwünsche anzubringen. Hinsichtlich meines Berichts aus dem Präsidium verweise ich auf meine Mail vom 29. Juni 2018. Künftig erhaltet Ihr / erhalten Sie jeweils getrennt Mails zu einzelnen Themen, damit das besser nachvollziehbar ist. Lieber Herr Armknecht, vielen dank für Ihren Hinweis hierzu. Für die Sitzung sind bisher entschuldigt: - FG Krypto - FG BIOSIG - FG ENCRESS - Rüdiger Grimm (stv. Sprecher) - Isabell Münch (FE) Von 11:00 bis 14:30 Uhr nimmt Hr. Matthias Marx für die FG NetSEC teil. Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- ________________________________________ Von: bernhard.witt(a)uni-ulm.de [bernhard.witt(a)uni-ulm.de] Gesendet: Montag, 26. November 2018 06:46 Bis: Leitungsgremium des GI-Fachbereiches Sicherheit; Bernhard C. Witt Cc: Leitungsgremium des GI-Fachbereiches Sicherheit (fb-lg(a)gi-fb-sicherheit.de) Hanno Langweg; Reinhardt, Delphine Betreff: Re: [FB-LG] Einladung zur FB-LG-Sitzung am 26.11.2018 in Göttingen Hallo zusammen, anbei das überfällige Protokoll. Die besten Grüße (aus dem Zug) Bernhard C. Witt Zitat von "Bernhard C. Witt" <bcwitt(a)it-sec.de>: > Liebe Kolleginnen und Kollegen, > > wie bereits mehrfach über den Mailverteiler mitgeteilt, findet die > nächste FB-LG-Sitzung statt am Montag, den 26. November 2018, von > 11:00 bis 17:00 Uhr, im Heyne Haus (Anfahrtshinweise siehe Anlage), > Papendiek 16, 37073 Göttingen, zu der ich Sie/Euch hiermit herzlich > einladen möchte. > > Auf der Agenda für unsere Sitzung stehen bisher: > > TOP 1: Verabschiedung der Tagesordnung > > TOP 2: Genehmigung des Protokolls der letzten Sitzung vom 24.04.2018 > - schicke ich in den nächsten Tagen rund (was man nicht gleich erledigt...) > > TOP 3: Berichte: Sprecher, Fachgruppen, Geschäftsstelle > - inkl. Statusbericht zur FG NETSEC (Witt) > - Stand Mailingliste des FB (Rannenberg) > > TOP 4: Bestätigung von Fachgruppenwahlen > - hierzu liegt mir bisher keine derartige Rückmeldung einer > Fachgruppe vor => entfällt daher voraussichtlich > > TOP 5: Promotionspreis 2019 (Heinemann; per skype) > - aktueller Stand > > TOP 6: Erfahrungsbericht zur GI SICHERHEIT 2018 (Langweg) > - Erfahrungsbericht (siehe auch Anlage) und lessons learnt > > TOP 7: Ernennung von Fachexperten > - Vertreter der Organisation der GI SICHERHEIT 2018 (für: > Tagungsunterstützung) > > TOP 8: GI SICHERHEIT 2020 (Reinhardt) > - siehe dazu beiliegende Agenda samt CfP > > TOP 9: Festlegung Termin und Ort für nächste FB-LG-Sitzung (Witt) > > TOP 10: Verschiedenes > - Diskussion zur Fortentwicklung des IT-Sicherheitsgesetzes (sofern > dafür Zeit sein sollte) > > Ab 14:30 Uhr widmen wir uns aus logistischen Gründen ausschließlich > dem TOP 8 (samt entsprechender Begehungen). > > Zwischen 12:30 Uhr und 13:00 Uhr stehen belegte Brötchen für > Sie/Euch bereit. Den Organisatoren vor Ort sei an dieser Stelle > schon mal herzlich dafür gedankt! > > Bestehen Änderungswünsche zur Tagesordnung (insbesondere weil aus > Ihrer/Eurer Sicht wichtige Punkte fehlen), ist das bitte mir oder > gerne auch über den Mailverteiler kurz per Mail mitzuteilen. Vielen > Dank! > > Bitte auch diesmal wieder beachten, dass ich bis zum 30. November > 2018 die jeweiligen Jahresberichte benötige, die ich unmittelbar > nach besagtem Wochenende der Geschäftsstelle als Jahresbericht des > Fachbereichs zusenden muss. Sollte das jemand nicht in time > schaffen, bitte ich um Angabe eines Zeitpunktes, bis wann das > erledigt werden könnte. Dann kann ich auf dieser Grundlage mit Frau > Winter abstimmen, ob ein verspätetes Einreichen noch möglich ist. > > In diesem Jahresbericht sollten alle fachbereichsrelevanten Dinge > stehen, so zum Beispiel auf jeden Fall > · Personalia: Neuwahl von Sprecher/inne/n, auch der > Fachgruppen, Fachausschüsse und Arbeitskreise, aktuelle Adressen der > Mitglieder des Leitungsgremiums > · Organisatorisches: Einrichtung, bzw. Auflösung von > Gliederungen (FG, FA, AK) > · Aktivitäten (Tagungen, Publikationen, Preise, > Veröffentlichungen, Sonstiges...) > · und alles, was Sie ansonsten noch für berichtenswert halten. > > Zur Anregung habe ich den Vorjahresbericht dieser Mail angehängt. > Den jeweiligen Beitrag mir bitte gerne als Word- oder Text-Datei > zusenden. Das erleichtert mir die zugehörigen Konvertierungsarbeiten > erheblich. Vielen Dank! > > Die besten Grüße > > Dipl.-Inf. Bernhard C. Witt > Senior Consultant für Datenschutz und Informationssicherheit, > geprüfter fachkundiger Datenschutzbeauftragter (UDIS), > zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk > and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. > 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), > zugelassener Auditor für Recht und Technik von > Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für > Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), > Autor der Bücher "Datenschutz an Hochschulen" (2004), "IT-Sicherheit > kompakt und verständlich" (2006) und "Datenschutz kompakt und > verständlich" (2008 & 2010), Co-Autor der Bücher "Managementsysteme > für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben > und verbessern" (2018) und "Formularhandbuch Datenschutzrecht", 2. > Auflage (2018), Mitglied im DIN-Arbeitsausschuss > "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im > Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (se > it 2012), der GI-Fachgruppe "Management von Informationssicherheit" > (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des > GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit > 2009; als Sprecher seit 11/2016) > > ----------------------------------------- > Consulting in Riskmanagement / Information Security Management / > Compliance Management / Data Protection / Penetrationtests / > IT-Forensics > > it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / > IT-Forensik des BSI an > > it.sec GmbH & Co. KG > Einsteinstr. 55 > D-89077 Ulm > Fon: +49 (0)731/20589-11 > Fax: +49 (0)731/20589-29 > bernhard.witt(a)it-sec.de<mailto:bernhard.witt@it-sec.de> > www.it-sec.de<http://www.it-sec.de/> > > DATENSCHUTZ: Über den Umgang mit Ihren im Rahmen unserer > Geschäftsbeziehung erhaltenen personenbezogenen Daten (Kontaktdaten > etc.) möchten wir Sie gemäß Art. 13, 14 DSGVO entsprechend > informieren. Verantwortlicher ist die it.sec GmbH & Co. KG, > dsb(a)it-sec.de<mailto:dsb@it-sec.de>. Die Rechtsgrundlagen für die > Verarbeitung dieser personenbezogenen Daten finden sich in Art. 6 > Abs. 1 lit. b), c) und f) DSGVO. Zweck der Datenverarbeitung sowie > unser berechtigtes Interesse ist die Durchführung der zwischen > unserem und Ihrem Unternehmen bzw. Ihrer Unternehmensgruppe > bestehenden Geschäftsbeziehung. Ihre Daten werden für die Dauer des > Bestehens der Geschäftsbeziehung aufbewahrt und anschließend > gelöscht, vorbehaltlich eventuell bestehender gesetzlicher > Aufbewahrungsfristen oder wenn wir die Daten zur Geltendmachung, > Ausübung oder Verteidigung von Rechtsansprüchen noch benötigen. > Sofern Sie in eine anderweitige Verwendung eingewilligt haben, > werden wir die Daten löschen, sobald Sie Ihre Einw > illigung widerrufen. Zugriff auf die Daten haben nur unsere > Mitarbeiter und Dienstleister, soweit diese die Daten zur > vereinbarten Aufgabenerledigung benötigen. Ggf. werden die Daten an > öffentliche Stellen aufgrund gesetzlicher Bestimmungen (z.B. > Ermittlungsbehörden) übermittelt. Datenübermittlungen an sonstige > Dritte oder in Drittstaaten finden ggfs. im Rahmen der Kommunikation > innerhalb der an der Geschäftsbeziehung beteiligten Unternehmen bzw. > Unternehmensgruppen oder weiteren, von Ihnen genannten > Ansprechpartnern aufgrund von Anweisungen Ihres Unternehmens statt. > Des Weiteren finden ggf. Datenübermittlungen in Drittstaaten im > Rahmen des Einsatzes unserer Dienstleister statt. Damit verbundene > Datenübermittlungen in Drittstaaten sind abgesichert durch einen > Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO oder > durch geeignete Garantien gemäß Art. 46 DSGVO. Sie haben bei > Vorliegen gewisser Voraussetzungen gemäß Art. 15 bis Art. 18 DSGVO > ein Recht auf Auskunft, Berich > tigung oder Löschung der Sie betreffenden personenbezogenen Daten > oder ein Recht auf Einschränkung der Datenverarbeitung durch uns. > Zudem können Sie der weiteren Verarbeitung Ihrer personenbezogenen > Daten widersprechen, Art. 21 Abs. 1 DSGVO. Des Weiteren haben Sie > das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, wenn > Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen > Daten gegen die DSGVO verstößt, Art. 77 Abs. 1 DSGVO. > > Amtsgericht Ulm: HRA 3129 > > haftender Komplementär: > it.sec Verwaltungs GmbH > Amtsgericht Ulm: HRB 4593 > Geschäftsführer: Holger Heimann > ----------------------------------------- > >

1 0

[FB-LG] WG: Ihre GI-Gliederungsseite: Das müssen Sie beachten
by Bernhard C. Witt 25 May '18

25 May '18

Hallo zusammen, anbei Informationen der Geschäftsstelle zur DSGVO zur allfälligen Beachtung. FG-Sprecher müssten das zeitgleich von der GI zugesandt bekommen haben, doch sind ja nicht nur Sprecher für die Webseiten etc. zuständig. Die Mail darf folglich gerne an die LGs und AKs weitergleitet werden. Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher „Datenschutz an Hochschulen“ (2004), "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Co-Autor der Bücher „Managementsysteme für Informationssicherheit (ISMS) mit DIN EN ISO/IEC 27001 betreiben und verbessern“ (2018) und „Formularhandbuch Datenschutzrecht“, 2. Auflage (2018), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an ** EU-Datenschutzgrundverordnung (DSGVO) schon im Blick? Wir sind die Spezialisten! ** it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- > Anfang der weitergeleiteten Nachricht: > > Von: "Gesellschaft fuer Informatik e.V." <mitglieder-info(a)gi.de> > Betreff: Ihre GI-Gliederungsseite: Das müssen Sie beachten > Datum: 25. Mai 2018 um 12:38:24 MESZ > An: [...] > Antwort an: mitgliederservice(a)gi.de > > > > > Sehr geehrte Gliederungssprecherinnen und -sprecher, > > Sie pflegen die Webseite Ihrer GI-Gliederung. Damit Ihre Gliederungsseite für die neue Datenschutzgrundverordnung (DSGVO) auf der sicheren Seite ist, empfehlen wir entsprechende Handlungsschritte, wenn eine der folgenden Situationen auf Ihre Gliederungsseite zutrifft: > > • Die GI ist nicht Inhaber der Domain und hat kein Zugriff auf die Daten > Da wir weder Zugriff auf Ihre Seite haben noch Rechteinhaber sind, sehen wir uns auch nicht in der Lage, Sie bei der Vorbereitung Ihrer Seite auf die DSGVO zu unterstützen. Bitte sorgen Sie deshalb dafür, dass Sie eine DSGVO-Erklärung auf Ihrer Seite unterbringen. Um so etwas in Zukunft zu vermeiden und Sie und uns auf die rechtlich sichere Seite zu bringen, müssen wir dringend Abhilfe schaffen und sind auf Ihre Kooperation angewiesen. Bitte nehmen Sie für die nächsten Handlungsschritte möglichst bald Kontakt mit Herrn Schröder (viktor.schroeder(a)gi.de) auf. > > • Die GI ist nicht Domaininhaber, hat aber Zugriff auf die Daten > Ihre Seite muss eine aktuelle Datenschutzerklärung aufweisen, sodass wir Sie dringend bitten auf Ihrer Seite einen Verweis auf die GI-Datenschutzerklärung unterzubringen. Diese finden Sie unter https://gi.de/datenschutz/. Darüber hinaus ist es für uns rechtlich höchst problematisch, dass wir nach außen zwar als Inhaber der Seite erscheinen, tatsächlich aber Sie der Domaininhaber sind. Damit ergibt sich eine rechtlich mehrdeutige und für Sie eventuell auch kritische Situation: Da Sie der Inhaber sind, werden Sie auch für Verfehlungen der Seite verantwortlich gemacht – wiewohl Sie sich als Instrument und unter der Ägide der GI wähnen. Bitte überlegen Sie deshalb, ob Sie die GI nicht die Domain übertragen können, sodass wir auch rechtlich Inhaber und verantwortlich sind. Hierzu wenden Sie sich bitte an Herrn Schröder (viktor.schroeder(a)gi.de) in unserer IT. > > • Die GI ist Domaininhaber, aber die Gliederungsseite ist nicht im GI-Auftritt integriert > Ihre Seite muss eine aktuelle Datenschutzerklärung aufweisen, sodass wir Sie dringend bitten, auf Ihrer Seite einen Verweis auf die GI-Datenschutzerklärung unterzubringen. Diese finden Sie unter https://gi.de/datenschutz/. > • Die Gliederungsseite wird als Subdomain der Domain „gi.de“ betrieben > Handlungsschritte nicht erforderlich, da automatisch auf die aktuelle Datenschutzerklärung auf der GI-Hauptseite verlinkt wird. > > Weitere Fragen und Antworten zur DSGVOim Bezug der Aktivitäten der Gliederungen finden Sie auf unserer FAQ-Seite unter https://confluence.gi.de/x/25jN. Die Liste wird fortlaufend in Abstimmung mit unserem Datenschutzbeauftragen aktualisiert. > > Außerdem möchte ich Sie bei dieser Gelegenheit herzlich bitten, einen Umzug Ihrer Gliederungsseite in unser CMS zu erwägen. Hintergrund ist, dass nur so Sie und wir auf der rechtlich und technisch sicheren Seite sind, was Aktualisierungen, Datenschutz, Impressum etc. angeht. Die Beschäftigung mit der DSGVO hat uns gezeigt, welche Gefahren Ihnen und uns drohen, wenn Webseiten nicht regelmäßig technisch, juristisch und inhaltlich geprüft werden. Dies leistet die GI-Geschäftsstelle für Sie. Bitte wenden Sie sich für Hilfestellung beim Umzug an Herrn Viktor Schröer (viktor.schroeder(a)gi.de) Bei Fragen stehe ich Ihnen auch gerne für ein persönliches Gespräch zur Verfügung. > > Mit freundlichen Grüßen > > Michael Goedicke, GI-Vizepräsident > > > > Gesellschaft für Informatik e.V. (GI) > Wissenschaftszentrum > Ahrstraße 45 > 53175 Bonn > Tel +49-(0)228-302 145 > Fax +49-(0)228-302 167 > E-Mail info(a)gi.de > Web www.gi.de

1 0

[FB-LG] RFC – Die Ethischen Leitlinien der GI 2018
by Cornelia Winter 24 Apr '18

24 Apr '18

https://comments.gi.de/ethik/ Cornelia Winter Gesellschaft für Informatik e.V. (GI) Geschäftsführerin Ahrstr. 45 53175 Bonn Tel. 0228 302145 www.gi.de gs(a)gi.de

1 0

Re: [FB-LG] Einladung zur FB-LG-Sitzung am 22.11.2017 in Darmstadt
by Prof. Dr. Rüdiger Grimm 23 Nov '17

23 Nov '17

Lieber Michael, vielen Dank für diese Ergänzung. Ich nehme sie in den TOP 5 mit auf und verweise unter To-Do-Punkt 6 auf diese Aufgabeliste. Offen für weitere Ergänzungen und Verbesserungen beste Grüße --- Rüdiger Grimm Am 23.11.2017 um 10:43 schrieb Michael Nüsken: > Zu TODO 6 würde ich ergänzen: > > Der Umzugsaufwand hängt davon ab, was genau ummgezogen wird: > (1) Listenkonfigurationen, > (2) Listenmitglieder, > (3) Nachrichten-Archive. > Daran gekoppelt sind Privatsphäre-Fragen. > > (Können etwa Listenmitglieder ungefragt umgezogen werden? Falls > nicht: sollte man auf der alten Liste eine "Umzugsmail" versenden > und jeder muss das dann selbst machen? Oder sollte man alle auf die > neue Liste einladen (mailman invite)? ...) > > |\ /| Michael Nüsken, b-it cryptography, > | \/ | Room 1.22, Dahlmannstr. 2, 53113 Bonn, > | \ | ++49/228/2699-214, ++49/228/2619334, > | \| <http://cosec.bit.uni-bonn.de/~nuesken/>. >

1 0

Re: [FB-LG] Einladung zur FB-LG-Sitzung am 22.11.2017 in Darmstadt
by Bernhard C. Witt 23 Nov '17

23 Nov '17

Hallo zusammen, allerseits von mir an dieser Stelle herzlichen Dank für die zielorientierte und engagierte Mitwirkung im Rahmen der letzten FB-LG-Sitzung und der Übernahme einer ganzen Menge von Aufgaben durch zahlreiche Freiwillige! Das finde ich richtig gut und ist mir insbesondere derzeit eine große Hilfe. Gerne setze ich mich in den kommenden Tagen an die Abarbeitung der mir zugewiesenen Aufgaben. Mittlerweile geht das auch wieder mit der Bildschirmarbeit, da ich die Medikation inzwischen absetzen konnte. Sorry, dass ich in den letzten Wochen mich um einige offene Punkte leider nicht konsequent kümmern konnte. Die Verlinkung zur GI SICHERHEIT 2018 habe ich jedenfalls unter http://fb-sicherheit.gi.de/aktivitaeten/fachbereichstagungen.html schon mal vorgenommen. @ Herr Langweg: Bevor ich da lange suche oder ggf. überflüssigerweise selbst was erstelle: Haben Sie mir noch kurz einen geeigneten und kurzen Ankündigungstext zur FB-Tagung, den ich auf der FB-Webseite unter Meldungen veröffentlichen kann? Außerdem sollten wir wohl die Tage nochmal einen Reminder zur Einreichung von Beiträgen rausschicken, gelle. @ Herr Meier: Können Sie mir mal bei nächster Gelegenheit Kontaktdaten zu den Sponsoren der letzten FB-Tagung zukommen lassen, damit ich diese hinsichtlich Sponsoring für die anstehende FB-Tagung ansprechen kann, oder können/wollen Sie das selbst übernehmen? Wenn wir bei den einschlägigen "Verdächtigen" Sponsoringmittel einwerben möchten, ist das jetzt langsam höchste Zeit, da die Budgets in diesen Tagen verplant werden. Die besten Grüße Dipl.-Inf. Bernhard C. Witt Senior Consultant für Datenschutz und Informationssicherheit, geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information Systems Control (CRISC; ISACA), Prüfer für § 8a Abs. 3 BSIG mit zusätzlicher Prüfverfahrenskompetenz (AUDEG), zugelassener Auditor für Recht und Technik von Datenschutzmanagementsysteme (ADCERT), Lehrbeauftragter für Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz kompakt und verständlich" (2008 & 2010), Mitglied im DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4; seit 2011), Mitglied im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" (seit 2012), der GI-Fachgruppe "Management von Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) ----------------------------------------- Consulting in Riskmanagement / Information Security Management / Compliance Management / Data Protection / Penetrationtests / IT-Forensics it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / IT-Forensik des BSI an ** EU-Datenschutzgrundverordnung (DSGVO) schon im Blick? Wir sind die Spezialisten! ** it.sec GmbH & Co. KG Einsteinstr. 55 D-89077 Ulm Fon: +49 (0)731/20589-11 Fax: +49 (0)731/20589-29 bernhard.witt(a)it-sec.de www.it-sec.de Amtsgericht Ulm: HRA 3129 haftender Komplementär: it.sec Verwaltungs GmbH Amtsgericht Ulm: HRB 4593 Geschäftsführer: Holger Heimann ----------------------------------------- -----Ursprüngliche Nachricht----- Von: FB-LG [mailto:fb-lg-bounces@gi-fb-sicherheit.de] Im Auftrag von Prof. Dr. Rüdiger Grimm Gesendet: Mittwoch, 22. November 2017 18:45 An: fb-lg(a)gi-fb-sicherheit.de; Christian Winter <christian.winter(a)sit.fraunhofer.de>; Kai Rannenberg <Kai.Rannenberg(a)m-chair.de>; Hanno Langweg <hanno.langweg(a)htwg-konstanz.de> Betreff: Re: [FB-LG] Einladung zur FB-LG-Sitzung am 22.11.2017 in Darmstadt Liebe LG-Collegae, danke für die angenehme und ausgesprochen konstruktive Sitzung heute. Hier ist das Protokoll der Sitzung heute. Bitte beachtet/n Sie die stattliche To-Do-Liste (14 Punkte!) mit konkreter Namensnennung der To-Do-Verantwortlichen auf S. 1-3 des Protokolls. Viele Grüße --- Rüdiger Grimm Am 20.11.2017 um 09:22 schrieb Prof. Dr. Rüdiger Grimm: > Liebe LG-ler, > > ich erinnere daran, dass wir uns übermorgen, Mittwoch, 22. November in > der Hochschule Darmstadt treffen. Siehe Adresse und TOP in der Anlage. > > Und wer morgen abend schon da ist: Ab 19 Uhr in > > Brauereirestaurant "Sitte" > Karlstraße 15 > 64283 Darmstadt > http://www.restaurant-sitte.de/ > > Straßenbahnhaltestelle "Schulstraße". > > Bis morgen, bzw. übermorgen --- Rüdiger Grimm > > Am 07.11.2017 um 10:37 schrieb Prof. Dr. Rüdiger Grimm: >> Liebe alle, >> >> der Termin rückt näher und die TO reift langsam weiter: inzwischen >> hat Matthias Jänichen zugesagt, am Meeting teilzunehmen und mit uns >> über die Mailinglisten, ihre Admistration und die zugehörigen Server >> zu sprechen. >> >> Am Abend vor dem Meeting, also am Dienstag, 21. November, buche ich >> einen Tisch zum gemeinsamen Abendeessen (je auf eigene Rechnung) im >> traditionellen Brauereirestaurant "Sitte", Karlstraße 15 , 64283 >> Darmstadt, siehe http://www.restaurant-sitte.de/. >> >> Bitte teilt mir mit, ob Ihr dabei seid, damit ich passend reservieren >> kann. >> >> An einfachen Hotels in günstiger Lage empfehle ich Intercity-Hotel, >> Hotel Hornung (jeweils nahe Bahnhof), sowie Hotel Ernst-Ludwig >> (Innenstadt) und, für Nostalgiker, die Bockshaut am Marktplatz. Es >> gibt natürlich auch Edleres wie das Maritim, das Welcome und das >> Ramada-Treff Page. >> >> Den genauen Meetingraum am Mittwoch wird uns Andreas Heinemann noch >> mitteilen. >> >> Viele Grüße --- Rüdiger Grimm >> >> Am 15.10.2017 um 13:12 schrieb Bernhard C. Witt: >>> Liebe Kolleginnen und Kollegen, >>> wie bereits angekündigt, findet die nächste FB-LG-Sitzung am >>> Mittwoch, den 22. November 2017, von 11:00 bis 17:00 Uhr, in >>> Darmstadt (CAST/hda - Anfahrtsbeschreibung folgt in Bälde) statt, zu >>> der ich Sie hiermit herzlich einladen möchte. Die relevanten >>> Unterlagen sende ich nach meinem Urlaub noch mal in geballter Form >>> zu (ggf. mit modifizierter Tagesordnung). >>> Auf der Agenda für unsere Sitzung stehen bisher: >>> TOP 1: Verabschiedung der Tagesordnung TOP 2: Genehmigung des >>> Protokolls der letzten Sitzung vom 07.03.2017 TOP 3: Berichte: >>> Sprecher, Fachgruppen, Geschäftsstelle >>> - unter besonderer Berücksichtigung von zurückliegenden Problemen, >>> Hindernissen und Herausforderungen der FG-Arbeit (=> wo kann der FB >>> wie helfen?) TOP 4: Bestätigung von Fachgruppenwahlen >>> - FG KRYPTO: Sprecher Frederik Armknecht,Stellvertreter: Michael >>> Nüsken TOP 5: Zukunft der FG NETSEC (Schwenk, Grimm) >>> - Entscheidung über potenzielle Lösungswege und den Fortbestand der >>> oder die Zuschnittsänderung für die FG NETSEC TOP 6: GI SICHERHEIT >>> 2018 (Langweg) >>> - aktueller Stand >>> TOP 7: Promotionspreis 2018 (Heinemann) >>> - inkl. Rückschau auf die Verleihung des Promotionspreises auf dem >>> BSI-Kongress TOP 8: Festlegung Termin und Ort für nächste >>> FB-LG-Sitzung (Witt) >>> - Dienstag, den 24.04.2018, in Konstanz TOP 9: Verschiedenes >>> - FB-Mailinglisten (Witt) >>> - Auslobung eines Safety-Preises (Dencker, Großpietsch) >>> - Ergebnisse aus dem gemeinsamen AK mit der ITG zum >>> Architekturmodell Sicherheit (Rannenberg) >>> - Vorplanung zur GI SICHERHEIT 2020 (bereits vorliegendes Angebot >>> für Austragungsort; Witt) >>> - Ergebnisse GI-Umfrage im Fachbereich Sicherheit aus 2016 (Witt) >>> Anmerkungen zu TOP 9: >>> - Die aktuellen Sicherheitseinstellungen der FB-Mailverteiler sind >>> recht übersichtlich (nicht mal https...) und haben hinsichtlich >>> einzelner FG-Mailinglisten zu SPAM auf verschiedenen weiteren >>> Mailinglisten geführt. >>> - Die Ergebnisse der GI-Umfrage im Fachbereich Sicherheit aus 2016 >>> hatte ich Ihnen am 8. Februar 2017 um 10:24 Uhr zugemailt. Ich sende >>> Ihnen das nach meinem Urlaub noch mal zu. >>> >>> Sollten Sie Änderungswünsche zur Tagesordnung haben (insbesondere >>> weil aus Ihrer Sicht wichtige Punkte fehlen), teilen Sie das bitte >>> mir kurz per Mail mit. Vielen Dank! >>> Mit freundlichen Grüßen >>> >>> Dipl.-Inf. Bernhard C. Witt >>> Senior Consultant für Datenschutz und Informationssicherheit, >>> geprüfter fachkundiger Datenschutzbeauftragter (UDIS), >>> zertifizierter ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk >>> and Information Systems Control (CRISC; ISACA), Lehrbeauftragter für >>> Datenschutz und IT-Sicherheit an der Universität Ulm (seit 2005), >>> Autor der Bücher "IT-Sicherheit kompakt und verständlich" (2006) und >>> "Datenschutz kompakt und verständlich" (2008 & 2010), Mitglied im >>> DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4), Mitglied >>> im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" >>> (seit 2012), der GI-Fachgruppe "Management von >>> Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis >>> 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und >>> Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) >>> >>> ----------------------------------------- >>> Consulting in Riskmanagement / Information Security Management / >>> Compliance Management / Data Protection / Penetrationtests / >>> IT-Forensics >>> >>> it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / >>> IT-Forensik des BSI an >>> >>> it.sec GmbH & Co. KG >>> Einsteinstr. 55 >>> D-89077 Ulm >>> Fon: +49 (0)731/20589-11 >>> Fax: +49 (0)731/20589-29 >>> bernhard.witt(a)it-sec.de >>> www.it-sec.de >>> >>> Amtsgericht Ulm: HRA 3129 >>> >>> haftender Komplementär: >>> it.sec Verwaltungs GmbH >>> Amtsgericht Ulm: HRB 4593 >>> Geschäftsführer: Holger Heimann >>> ----------------------------------------- >>> >>> >>> _______________________________________________ >>> FB-LG mailing list >>> FB-LG(a)gi-fb-sicherheit.de >>> http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >>>

1 0

Re: [FB-LG] Einladung zur FB-LG-Sitzung am 22.11.2017 in Darmstadt
by Joerg Schwenk 20 Nov '17

20 Nov '17

Lieber Rüdiger, liebe LG-ler, leider kann ich aus privaten Gründen nicht an der Sitzung teilnehmen. Ich möchte Sie/Euch bitten, über die Zukunft von NETSEC zu diskutieren. Ich würde den Vorsitz gern baldmöglichst abgeben, und habe dies auch schon gegenüber Herrn Witt angekündigt. Ich sehe mich leider persönlich außerstande, neben meinen Verpflichtungen in Lehre, Forschung und Projektmanagement der Gruppe NETSEC die notwendigen Impulse für einen Neustart zu geben, und hoffe, dass Sie/Ihr hier eine gute Lösung finden können/könnt. Mit besten Grüßen Jörg Schwenk On 20.11.2017 09:22, Prof. Dr. Rüdiger Grimm wrote: > Liebe LG-ler, > > ich erinnere daran, dass wir uns übermorgen, Mittwoch, 22. November in > der Hochschule Darmstadt treffen. Siehe Adresse und TOP in der Anlage. > > Und wer morgen abend schon da ist: Ab 19 Uhr in > > Brauereirestaurant "Sitte" > Karlstraße 15 > 64283 Darmstadt > http://www.restaurant-sitte.de/ > > Straßenbahnhaltestelle "Schulstraße". > > Bis morgen, bzw. übermorgen --- Rüdiger Grimm > > Am 07.11.2017 um 10:37 schrieb Prof. Dr. Rüdiger Grimm: >> Liebe alle, >> >> der Termin rückt näher und die TO reift langsam weiter: inzwischen hat >> Matthias Jänichen zugesagt, am Meeting teilzunehmen und mit uns über >> die Mailinglisten, ihre Admistration und die zugehörigen Server zu >> sprechen. >> >> Am Abend vor dem Meeting, also am Dienstag, 21. November, buche ich >> einen Tisch zum gemeinsamen Abendeessen (je auf eigene Rechnung) im >> traditionellen Brauereirestaurant "Sitte", Karlstraße 15 , 64283 >> Darmstadt, siehe http://www.restaurant-sitte.de/. >> >> Bitte teilt mir mit, ob Ihr dabei seid, damit ich passend reservieren >> kann. >> >> An einfachen Hotels in günstiger Lage empfehle ich Intercity-Hotel, >> Hotel Hornung (jeweils nahe Bahnhof), sowie Hotel Ernst-Ludwig >> (Innenstadt) und, für Nostalgiker, die Bockshaut am Marktplatz. Es >> gibt natürlich auch Edleres wie das Maritim, das Welcome und das >> Ramada-Treff Page. >> >> Den genauen Meetingraum am Mittwoch wird uns Andreas Heinemann noch >> mitteilen. >> >> Viele Grüße --- Rüdiger Grimm >> >> Am 15.10.2017 um 13:12 schrieb Bernhard C. Witt: >>> Liebe Kolleginnen und Kollegen, >>> wie bereits angekündigt, findet die nächste FB-LG-Sitzung am >>> Mittwoch, den 22. November 2017, von 11:00 bis 17:00 Uhr, in >>> Darmstadt (CAST/hda - Anfahrtsbeschreibung folgt in Bälde) statt, zu >>> der ich Sie hiermit herzlich einladen möchte. Die relevanten >>> Unterlagen sende ich nach meinem Urlaub noch mal in geballter Form zu >>> (ggf. mit modifizierter Tagesordnung). >>> Auf der Agenda für unsere Sitzung stehen bisher: >>> TOP 1: Verabschiedung der Tagesordnung >>> TOP 2: Genehmigung des Protokolls der letzten Sitzung vom 07.03.2017 >>> TOP 3: Berichte: Sprecher, Fachgruppen, Geschäftsstelle >>> - unter besonderer Berücksichtigung von zurückliegenden Problemen, >>> Hindernissen und Herausforderungen der FG-Arbeit (=> wo kann der FB >>> wie helfen?) >>> TOP 4: Bestätigung von Fachgruppenwahlen >>> - FG KRYPTO: Sprecher Frederik Armknecht,Stellvertreter: Michael Nüsken >>> TOP 5: Zukunft der FG NETSEC (Schwenk, Grimm) >>> - Entscheidung über potenzielle Lösungswege und den Fortbestand der >>> oder die Zuschnittsänderung für die FG NETSEC >>> TOP 6: GI SICHERHEIT 2018 (Langweg) >>> - aktueller Stand >>> TOP 7: Promotionspreis 2018 (Heinemann) >>> - inkl. Rückschau auf die Verleihung des Promotionspreises auf dem >>> BSI-Kongress >>> TOP 8: Festlegung Termin und Ort für nächste FB-LG-Sitzung (Witt) >>> - Dienstag, den 24.04.2018, in Konstanz >>> TOP 9: Verschiedenes >>> - FB-Mailinglisten (Witt) >>> - Auslobung eines Safety-Preises (Dencker, Großpietsch) >>> - Ergebnisse aus dem gemeinsamen AK mit der ITG zum Architekturmodell >>> Sicherheit (Rannenberg) >>> - Vorplanung zur GI SICHERHEIT 2020 (bereits vorliegendes Angebot für >>> Austragungsort; Witt) >>> - Ergebnisse GI-Umfrage im Fachbereich Sicherheit aus 2016 (Witt) >>> Anmerkungen zu TOP 9: >>> - Die aktuellen Sicherheitseinstellungen der FB-Mailverteiler sind >>> recht übersichtlich (nicht mal https...) und haben hinsichtlich >>> einzelner FG-Mailinglisten zu SPAM auf verschiedenen weiteren >>> Mailinglisten geführt. >>> - Die Ergebnisse der GI-Umfrage im Fachbereich Sicherheit aus 2016 >>> hatte ich Ihnen am 8. Februar 2017 um 10:24 Uhr zugemailt. Ich sende >>> Ihnen das nach meinem Urlaub noch mal zu. >>> >>> Sollten Sie Änderungswünsche zur Tagesordnung haben (insbesondere >>> weil aus Ihrer Sicht wichtige Punkte fehlen), teilen Sie das bitte >>> mir kurz per Mail mit. Vielen Dank! >>> Mit freundlichen Grüßen >>> >>> Dipl.-Inf. Bernhard C. Witt >>> Senior Consultant für Datenschutz und Informationssicherheit, >>> geprüfter fachkundiger Datenschutzbeauftragter (UDIS), zertifizierter >>> ISO/IEC 27001 Lead Auditor (BSi), Certified in Risk and Information >>> Systems Control (CRISC; ISACA), Lehrbeauftragter für Datenschutz und >>> IT-Sicherheit an der Universität Ulm (seit 2005), Autor der Bücher >>> "IT-Sicherheit kompakt und verständlich" (2006) und "Datenschutz >>> kompakt und verständlich" (2008 & 2010), Mitglied im >>> DIN-Arbeitsausschuss "IT-Sicherheitsverfahren" (AK 1 & 4), Mitglied >>> im Leitungsgremium der GI-Fachgruppe "Datenschutzfördernde Technik" >>> (seit 2012), der GI-Fachgruppe "Management von >>> Informationssicherheit" (seit 2007; als Sprecher von 02/2009 bis >>> 11/2013) und des GI-Fachbereichs "Sicherheit - Schutz und >>> Zuverlässigkeit" (seit 2009; als Sprecher seit 11/2016) >>> >>> ----------------------------------------- >>> Consulting in Riskmanagement / Information Security Management / >>> Compliance Management / Data Protection / Penetrationtests / >>> IT-Forensics >>> >>> it.sec gehört seit 2012 dem nationalen Expertenkreis Cybersecurity / >>> IT-Forensik des BSI an >>> >>> it.sec GmbH & Co. KG >>> Einsteinstr. 55 >>> D-89077 Ulm >>> Fon: +49 (0)731/20589-11 >>> Fax: +49 (0)731/20589-29 >>> bernhard.witt(a)it-sec.de >>> www.it-sec.de >>> >>> Amtsgericht Ulm: HRA 3129 >>> >>> haftender Komplementär: >>> it.sec Verwaltungs GmbH >>> Amtsgericht Ulm: HRB 4593 >>> Geschäftsführer: Holger Heimann >>> ----------------------------------------- >>> >>> >>> _______________________________________________ >>> FB-LG mailing list >>> FB-LG(a)gi-fb-sicherheit.de >>> http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >>> > > > _______________________________________________ > FB-LG mailing list > FB-LG(a)gi-fb-sicherheit.de > http://mail.gi-fb-sicherheit.de/mailman/listinfo/fb-lg >

1 0