Kann man die Verantwortung für IT-Sicherheit einfach an die IT oder einen externen Dienstleister abgeben?

In dieser Folge von Sicherheitsvorsorge spreche ich mit Rechtsanwältin Katharina Bisset über genau diese Frage – und darüber, warum IT-Recht längst zum Alltag praktisch jedes Unternehmens gehört.

Wir sprechen über das österreichische NISG 2026 und NIS2, die Verantwortung der Geschäftsführung, Anforderungen an die Lieferkette und darüber, warum auch Unternehmen betroffen sein können, die selbst gar nicht direkt unter NIS2 fallen.

Auch KI im Unternehmen ist ein Thema: Was dürfen Mitarbeiter mit ChatGPT, Copilot & Co. machen? Welche Rolle spielen Datenschutz, Geschäftsgeheimnisse und der AI Act? Und warum ist ein einfaches KI-Verbot meist keine besonders gute Lösung?

Katharina erklärt außerdem, warum Verträge mit IT-Dienstleistern wichtig sind, weshalb Verantwortung trotzdem beim Unternehmen bleibt und welche drei Dinge Geschäftsführer noch dieses Jahr angehen sollten:

• Wissen, welche Tools und Systeme im Unternehmen eingesetzt werden
• Wissen, welche Daten verarbeitet werden und wohin sie fließen
• Verträge, Vereinbarungen und Dokumentationen auf einen aktuellen Stand bringen

Eine Folge über IT-Recht ohne Paragraphenreiterei – dafür mit vielen Beispielen aus der Praxis und einer klaren Botschaft:

IT-Sicherheit ist kein reines IT-Thema. Sie ist Managementaufgabe.

Zu Gast:
Mag. Katharina Bisset, MSc
Rechtsanwältin für IT-, Datenschutz- und KI-Recht
Website: bisset.at