Informationssicherheit - leicht gemacht

IT-Sicherheitsgesetz, NIS-Richtlinie und BSI-Gesetz
1. Auflage 2026
ISBN: 978-3-87440-412-9
Verlag: Ewald von Kleist Verlag

Buch, Deutsch, 228 Seiten, Format (B × H): 115 mm x 165 mm, Gewicht: 188 g

Reihe: GELBE SERIE – leicht gemacht

Der Schutz von Daten und Systemen ist für Unternehmen, Behörden und Privatpersonen heute unverzichtbar. Praxisnah und verständlich zeigen drei Experten in diesem Buch auf, dass Sicherheit mehr bedeutet als technische Lösungen – Organisation, Prozesse und Bewusstsein sind entscheidend:

– Typische Bedrohungen: Cyberangriffe, technisches Versagen, menschliche Fehler
– Schutzmaßnahmen: Kryptografie, Zero-Trust-Modelle, ISMS nach ISO/IEC 27001
– Rechtliche Rahmenbedingungen: u. a. NIS2 und Cyber Resilience Act
– Audits, Penetrationstests, Leitstand als Schaltstelle

Abgerundet wird die Einführung durch einen Blick in die Zukunft, denn Künstliche Intelligenz, Automatisierung und das Internet of Things werden die Sicherheitslandschaft nachhaltig prägen. Damit wird deutlich, dass Informationssicherheit kein einmaliges Projekt ist, sondern ein fortlaufender Prozess zur Stärkung unserer digitalen Widerstandsfähigkeit.

Autoren/Hrsg.

Huber, Dino

Deicke, Alexander

Schinner, Alexander

Fachgebiete

• Rechtswissenschaften Wirtschaftsrecht Medienrecht Telekommunikationsrecht, IT-Recht, Internetrecht
• Rechtswissenschaften Öffentliches Recht Verwaltungsrecht Allgemeines Informationsrecht, Datenschutzrecht
• Rechtswissenschaften Öffentliches Recht Sicherheitsrecht Polizei- und Ordnungsrecht, Versammlungsrecht, Sicherheitsrecht
• Mathematik | Informatik EDV | Informatik Technische Informatik Computersicherheit Computerkriminalität & Hacking

Inhaltsverzeichnis

Was heißt sicher? Was ist unsicher? – Wenn aus Bedrohung Gefahr wird – wie Schwachstellen, Gefährdungen und Risiken zusammenhängen – Bedrohungen – Schadsoftware – Phishing – Andere Angriffsformen – Wie läuft ein Angriff eigentlich ab? – Penetrationstests und Red Teaming – Sicherheitstests - Tools und Techniken – Maßnahmen gegen Cybergefahren – Hersteller und Lieferanten im Bereich Informationssicherheit, Cybersecurity und IT-Sicherheit – Kryptographie – Die bekanntesten Hacker – Hacker, Helden, Hollywood – wie die Popkultur unser Bild von Informationssicherheit prägt – Managing von Informationssicherheit – Internationale Datenschutz- und Cybersicherheitorganisationen – Informationssicherheit und Cybersicherheit auf EU-Ebene – Informationssicherheit und Cybersicherheit in Deutschland – Globale rechtliche Rahmenbedingungen für Informationssicherheit – Europäische und deutsche Rechtsrahmen rund um Informationssicherheit – Weitere Vorschrift zur Förderung der Cybersicherheit – Deutsche Vorschriften – Gesetzesähnliche Regelungen – Target Operating Model Ansatz: NIST Framework beim Service Provider – Informationssicherheit im Kontext von ESG-Governance und Datenschutz – Formel für Informationssicherheit – Zusammenhänge zwischen KI und Informationssicherheit – Zusammenhänge zwischen IoT und Informationssicherheit – Ausblick: Zukünftige Entwicklungen in der Informationssicherheit, Cyber-Security und IT-Security

Über Autor(innen)

Alexander Deicke ist Rechtsanwalt, Legal Interim Manager, Gastdozent an verschiedenen Universitäten und Speaker über regulatorische Themen. Nach dem Studium an der Universität Tübingen sammelte er Erfahrungen in den Bereichen Zeitarbeit (Projektjuristen), Datenschutz, Informationssicherheit und Compliance. Nach kurzer Tätigkeit in einer größeren Einheit baute er seine auf wirtschaftsrechtliche Fragestellungen ausgerichtete Kanzlei K11 und Unternehmensberatung K11 Consulting in Ludwigsburg auf. Das Geschäftsmodell basiert auf drei Säulen: Experten auf Zeit, externe Funktionen und Beratung zu Managementsystemen. Ziel ist es, regulatorische Themen zu vereinfachen. Dabei sind seine persönlichen Schwerpunkte Legal Operations, Bank- und Wirtschaftsrecht, rechtliche Fragen rund um Künstliche Intelligenz und GRC/ESG-Themen.

Prof. Dr. Alexander Schinner hat im Bereich computerorientierte theoretische Physik promoviert und ist seit über 35 Jahren in der IT-Sicherheit tätig. Seine Schwerpunkte liegen in den Bereichen Incident Response, Consulting, SOC, Penetrationstests und Security Awareness. Er ist Partner bei BDO Cyber Security GmbH, Lehrbeauftragter an der DHBW Villingen-Schwenningen und Professor für Informationssicherheit an der THWS Würzburg-Schweinfurt. Als Autor des Fachbuchs 'Kommunikation in der Cyberkrise' setzt er sich auch publizistisch mit den Herausforderungen moderner Krisenbewältigung auseinander. Gelegentlich tritt er zudem als Hacker auf der Bühne auf.

Dino Huber ist seit 2023 Geschäftsführer (CEO) der DATAGROUP Cyber Security GmbH. Er verfügt über mehrere Jahrzehnte Führungserfahrung im IT-Segment, insbesondere in der Rüstungs und Verteidigungsindustrie, wo er weltweit IT- und Infrastrukturprojekte leitete. Als spezialisierter Experte im IT-Risikomanagement unterstützt er Unternehmen mit vollumfänglichen Cybersicherheitspaketen sowie Beratung zu Sicherheitsstandards wie NIST und ISO-Anforderungen. Sein Fokus liegt auf praxisnaher Cybersicherheit – ob für Mittelstand, Großunternehmen oder Behörden. So positioniert er DATAGROUP als führenden Partner für ganzheitliche IT-Sicherheitsstrategien.

Alexander Deicke is a solicitor, legal interim manager, guest lecturer at various universities and speaker on regulatory topics. After studying at the University of Tübingen, he gained experience in the areas of temporary work (project lawyers), data protection, information security and compliance. After a brief stint at a larger firm, he established his own law firm, K11, which specialises in commercial law issues, and management consultancy, K11 Consulting, in Ludwigsburg. The business model is based on three pillars: temporary experts, external functions and management system consulting. The aim is to simplify regulatory issues. His personal focus is on legal operations, banking and commercial law, legal issues relating to artificial intelligence and GRC/ESG topics.

Prof. Dr Alexander Schinner holds a doctorate in computer-oriented theoretical physics and has been working in IT security for over 35 years. His main areas of expertise are incident response, consulting, SOC, penetration testing and security awareness. He is a partner at BDO Cyber Security GmbH, a lecturer at DHBW Villingen-Schwenningen and a professor of information security at THWS Würzburg-Schweinfurt. As the author of the specialist book ‘Kommunikation in der Cyberkrise’ (Communication in the Cyber Crisis), he also writes about the challenges of modern crisis management. He also occasionally appears on stage as a hacker.

Dino Huber has been CEO of DATAGROUP Cyber Security GmbH since 2023. He has several decades of management experience in the IT sector, particularly in the armaments and defence industry, where he has managed IT and infrastructure projects worldwide. As a specialist expert in IT risk management, he supports companies with comprehensive cybersecurity packages and advice on security standards such as NIST and ISO requirements. His focus is on practical cybersecurity – whether for medium-sized businesses, large companies or public authorities. In this way, he positions DATAGROUP as a leading partner for holistic IT security strategies.