itsi-recht-slop

-datenschuztzslop

• Sorgfallsplitcht

  • allen vorschriften/gestze befolgen

• Rechenschaftsplitcht

  • monitoring, audits etc um sicherzustellen, dass es sicher ist und man da auch macht

• Haftung

• Kritische infra

  • transport things
  • gesndheitsdiensleister
  • internet anbieter
  • strom

• NISG-2

  • Die NIS-2-Richtlinie soll die Resilienz und die Reaktion auf Sicherheitsvorfälle des öffentlichen und des privaten Sektors in der EU verbessern. D

• TOM

  • technische und organisatorische maßnahmen
    • hardening zb

• cyberresilence act

  • regeln für sofware produktie die hergesttlet und angeboten werden in ö und eu

• § 119 StGB Verletzung des Telekommunikationsgeheimnisses

  • Absatz einsWer in der Absicht, sich oder einem anderen Unbefugten vom Inhalt einer im Wege einer Telekommunikation oder eines Computersystems übermittelten und nicht für ihn bestimmten Nachricht Kenntnis zu verschaffen, eine Vorrichtung, die an der Telekommunikationsanlage oder an dem Computersystem angebracht oder sonst empfangsbereit gemacht wurde, benützt, ist mit Freiheitsstrafe bis zu zwei Jahren zu bestrafen.

• § 119a StGB Missbräuchliches Abfangen von Daten

  • Wer in der Absicht, sich oder einem anderen Unbefugten von im Wege eines Computersystems übermittelten und nicht für ihn bestimmten Daten Kenntnis zu verschaffen und dadurch, dass er die Daten selbst benützt, einem anderen, für den sie nicht bestimmt sind, zugänglich macht oder veröffentlicht, sich oder einem anderen einen Vermögensvorteil zuzuwenden oder einem anderen einen Nachteil zuzufügen, eine Vorrichtung, die an dem Computersystem angebracht oder sonst empfangsbereit gemacht wurde, benützt oder die elektromagnetische Abstrahlung eines Computersystems auffängt, ist, wenn die Tat nicht nach § 119 mit Strafe bedroht ist, mit Freiheitsstrafe bis zu zwei Jahren zu bestrafen.

• ISO 27001 und 2 für wie man imsi (it sec mgmt sys) einbauen sollte mit technischen und organisatoriaschen maßnamen man halten sollte

  • gibt auch andere normen
  • und zertifikate nach den normen und so nen shit
    • kleinete unternehen oft nd notwndig weil die oft nd in nem bereich den das nisg dekt und man nd rechtlich gebunden ist alles zu erfüllen

• BSI Grundschutz

  • de slop behörde mit framework für metholigien von maßnamen (tabllen für kateroien mit maßnamen und shit)