Handbuch Cybersecurity für die öffentliche Verwaltung

Name: Handbuch Cybersecurity für die öffentliche Verwaltung
Brand: KSV Medien Wiesbaden
Price: 64.99 EUR
Availability: OnlineOnly

Gina Rosa Wollinger Anna Schulze(Herausgeber*in)

KSV Medien Wiesbaden (Verlag)

1. Auflage

Erschienen am 3. Dezember 2020

450 Seiten

E-Book

ePUB mit Wasserzeichen-DRM

Systemvoraussetzungen

978-3-8293-1633-0 (ISBN)

64,99 €inkl. 7% MwSt.

Systemvoraussetzungen

für ePUB mit Wasserzeichen-DRM

E-Book Einzellizenz

Als Download verfügbar

Beschreibung

Weitere Details

Weitere Ausgaben

Personen

Inhalt

Intro
Inhalt
Autorenverzeichnis
Vorwort
Einführung: Cybersecurity für die öffentliche Verwaltung|Gina Rosa Wollinger, Anna Schulze
Einleitung
Zum Präfix "Cyber"
Cyberkriminalität
Ziel und Zielgruppe des Praxishandbuchs
Aufbau des Praxishandbuchs
Literatur
Teil 1 Phänomen Cyberkriminalität
1. Formen der Bedrohung von Cyberkriminalität|Gina Rosa Wollinger, Arne Dreißigacker, Bennet Simon von Skarczinski
1.1 Einleitung
1.2 Begriffsklärung: Cyber und Sicherheit
1.3 Perspektiven auf Cyberkriminalität
1.3.1 Kausale Perspektive
1.3.2 Forensische bzw. technische Perspektive
1.3.3 Betriebswirtschaftliche Perspektive
1.3.4 Kriminologische Perspektive
1.3.5 Perspektive der Strafverfolgung
1.4 Formen der Bedrohung von Cyberkriminalität
1.4.1 Schadsoftware-Angriff
1.4.2 Botnetz
1.4.3 Ransomware
1.4.4 (Distributed) Denial-of-Service
1.4.5 Spyware
1.4.6 Social Engineering
1.4.7 Phishing
1.4.8 Weitere Angriffsarten
1.5 Fazit
1.6 Literatur
2. Cybercrime - Die Täter im Netz|Edith Huber, Noella Edelmann, Bettina Pospisil, Heike Strumpen
2.1 Die Kriminalität im Wandel
2.2 Grundsätzliche Differenzierungen der Cybercrimedelikte - ein kurzer Überblick
2.2.1 Arten von Cybercrime
2.2.2 Arten von Attacken
2.2.3 Aktuelle Trends von Cyberattacken
2.3 Täterprofile
2.3.1 Motivation
2.3.2 Handlungen
2.3.3 Fähigkeiten
2.3.4 Die verurteilten Cybercrimetäter des Straflandesgerichts Wien von 2006-2016
2.3.5 Die größte Bedrohung für die öffentliche Verwaltung: der Inhouse-Täter und externe Cyberangreifer
2.4 Opferprofile
2.4.1 Mitarbeiter zwischen Opfer- und Täter-Rolle
2.4.2 Opfer von Cyberkriminalität
2.5 Neue Herausforderungen für die Verwaltung
2.5.1 Die digitale Transformation in der öffentlichen Verwaltung
2.5.2 Social Media im digitalen Wandel
2.5.3 Bürgerbeteiligung, E-Government und Co-Produktion
2.5.4 Wer ist daran beteiligt?
2.5.5 Die Rolle des aktiven Engagements
2.5.6 Nutzen, kritische Fragen und Bedrohungen
2.6 Fazit: Cybercrime in der öffentlichen Verwaltung: Die Täter im Netz
2.7 Literatur
3. Verbreitung von Cyberkriminalität gegen Unternehmen in Deutschland|Arne Dreißigacker, Gina Rosa Wollinger
3.1 Einleitung
3.2 Methode
3.2.1 Stichprobenziehung
3.2.2 Durchführung
3.2.3 Stichprobenbeschreibung
3.3 Ergebnisse
3.3.1 Verbreitung von Cyberkriminalität
3.3.2 Schwerwiegendster Angriff
3.3.2.1 Folgen
3.3.2.2 Anzeigeverhalten
3.3.3 Verbreitung und Wirksamkeit von Schutzmaßnahmen
3.3.4 Risikobewusstsein
3.4 Fazit und Ausblick
3.5 Literatur
4. Bekämpfung von Cybercrime durch die Polizei|Wilfried Honekamp, Roman Povalej, Heiko Rittelmeier, Dirk Labudde
4.1 Neue Herausforderungen für die Polizei in der digitalen Welt
4.1.1 Herausforderungen
4.1.2 Ausbildung bei der Polizei am Beispiel Niedersachsens
4.1.3 Digitale Ermittlungskompetenz
4.1.4 Strukturen
4.1.5 Beratung, Prävention und Anzeigeverhalten
4.2 Grundlagen der IT-Forensik
4.2.1 Vorgehensmodelle und deren Bedeutung
4.2.2 Digitale Spuren und Eigenschaften
4.2.3 Vorbereitungen für eine forensische Untersuchung
4.3 Polizeiarbeit im Bereich Cybercrime
4.3.1 Anzeigenaufnahme
4.3.2 Kriminalpolizeiliche Ermittlungen
4.3.3 Beschlagnahme, Sicherstellung und Durchsuchung
4.4 Beispielfälle
4.4.1 Dettelbach
4.4.2 Neustadt am Rübenberge
4.4.3 Lehren für die Notfallplanung
4.5 Literatur
Teil 2 Digitalisierung und Kommunen
5. Bedeutung der Digitalisierung für die kommunale Verwaltung. Bisherige Ansätze, zentrale Entwicklungen und Anforderungen an die Verwaltung|Torsten Fischer und Katrin Möltgen-Sicking
5.1 Einführung
5.2 Begriff und Bereiche der Digitalisierung der öffentlichen Verwaltung
5.2.1 E-Government - Smart Government
5.2.2 Open Data
5.2.3 Open Government
5.3 Bisherige Ansätze zur Digitalisierung im Bereich der Binnenverwaltung
5.3.1 Prozessdigitalisierung und -optimierung
5.3.2 Einführung der E-Akte
5.3.3 IT-Systemintegration
5.3.4 Veränderung der Organisationsstrukturen: Einrichtung neuer Einheiten und Verantwortlichkeiten für Digitalisierung
5.4 Digitalisierungsansätze im Zusammenwirken von Verwaltung, Politik und Bürgern
5.5 Aktuelle Entwicklungen im Kontext der Digitalisierung der kommunalen Verwaltung
5.5.1 Digitalisierung der Personalbeschaffung und -auswahl
5.5.2 Einsatz von Social-Media-Instrumenten im Verwaltungskontext
5.5.3 Einsatz von KI-Verfahren im Verwaltungskontext
5.6 Anforderungen an die kommunale Verwaltung im Kontext der Digitalisierung
5.6.1 Aufbau einer strategischen IT-Governance und Digitalen Governance
5.6.2 Entwicklung und Akquise qualifizierten Personals
5.6.3 Wandel der Organisationskultur
5.7 Fazit
5.8 Literatur
6. Die Organisation und Struktur der Digitalisierung der Kommunen|Götz Fellrath
6.1 Ausgangslage und Fragestellungen
6.2 Grundlagen
6.2.1 Ausgangslage zu Organisationsformen
6.2.2 Sourcing-Strategien
6.3 Beteiligte
6.3.1 Kommunale IT in der Kernverwaltung
6.3.1.1 Ausgangslage
6.3.1.2 Organisation
6.3.1.3 Beispiele und Dienstleistungen
6.3.2 Kommunale IT als abgesonderter Teil der Verwaltung
6.3.2.1 Ausgangslage
6.3.2.2 Organisation und Abgrenzung zur Kommune
6.3.2.3 Beispiele und Dienstleistungen
6.3.3 Überörtliche kommunale Dienstleister in öffentlicher Hand
6.3.3.1 Ausgangslage
6.3.3.2 Beispiele
6.3.3.3 Dienstleistungen
6.3.4 Landesweite IT-Organisationen oder Dienstleister in öffentlicher Hand
6.3.4.1 Ausgangslage
6.3.4.2 Beispiele
6.3.4.3 Dienstleistungen
6.3.5 Öffentliche Dienstleister mit deutschlandweitem Wirkungsbereich
6.3.6 Private Anbieter
6.4 Umsetzungsformen
6.4.1 Organisationsmatrix
6.4.2 Modelle in der Praxis
6.4.2.1 Modell 1: Teileigenständige Kommune
6.4.2.2 Modell 2: Kommune mit eigenem Dienstleister
6.4.2.3 Modell 3: Teil-integrierte Kommune
6.4.2.4 Modell 4: Voll-integrierte Kommune
6.5 Bedeutung der Organisation für die Datensicherheit
6.5.1 Data in Use
6.5.2 Data at Rest
6.5.3 Data in Transit
6.6 Ausblick
6.6.1 Trends
6.6.2 Zukünftige Entwicklungen
6.6.3 Fazit
6.7 Literatur
7. Wege zur breiten IT-Kompetenz in Kommunen|Susanne Schulte
7.1 Digitalisierung und Informationssicherheit erfordern IT-Kenntnisse bei allen Mitarbeitern
7.2 Kompetenzmodelle für Informationstechnologie
7.2.1 Kompetenzmodelle im Überblick
7.2.2 Der digitale Kompetenzrahmen der Europäischen Kommission
7.2.3 Modell der Internetkompetenzen
7.2.4 Modell der Informatikkompetenzen
7.2.5 Rollenkonzepte der IT-Planungsrates
7.2.6 In der gesamten Verwaltung benötigte IT-Kompetenzen
7.3 Security Awareness als besondere Herausforderung
7.3.1 Benötigtes Wissen vermitteln Seminare und Webinare
7.3.2 Interkommunale Kooperationen mittels Massive Open Online Cources
7.3.3 Bedarfsorientiertes E-Learning am Arbeitsplatz
7.3.4 Online-Selbstteste als Pflichtmaßnahme für Mitarbeiter
7.3.5 Spear Phishing als spielerischer Simulationsansatz
7.3.6 Kennzahlen zur Messung der Secure Awareness
7.4 Wege, um digitale Basiskompetenzen in der gesamten Verwaltung zu stärken
7.4.1 Umsetzung im Personalmarketing
7.4.2 Implikationen für das Recruiting
7.4.3 Onboarding neuer Mitarbeiter
7.4.4 Ausbildung von Schule bis Studium
7.4.5 Vorbildung in den Studiengängen der HSPV NRW
7.4.6 Die Verwaltungsinformatik als neuer Studiengang
7.4.7 Mitarbeitergespräche
7.4.8 Mitarbeiterversammlungen
7.4.9 Lernen durch Hospitationen, Traineeprogramme und Jobrotation
7.4.10 Lernen durch Projekte
7.4.11 Coaching als Begleiter der Veränderung
7.4.12 Reverse Mentoring
7.5 Fördermöglichkeiten durch das Qualifizierungschancengesetz
7.6 Nur IT-Kompetenz ist lange nicht genug - ein Ausblick
7.7 Literatur
8. Vorgehensvorschlag zur Entwicklung von kommunalen Funktionalstrategien am Beispiel der Rolle einer Cybersicherheitsstrategie|Thomas Deelmann
8.1 Einleitung
8.2 Grundlagen
8.2.1 Notwendigkeit für Strategien und möglichen Perspektiven
8.2.2 Definition: Strategie
8.2.3 Evolution des Strategischen Managements
8.2.4 Anschlussfähigkeit zur öffentlichen Verwaltung
8.2.5 Geschäftsmodell als Komplementär der Strategie
8.2.6 Cybersicherheit: Begriff und Position im betrieblichen Kontext
8.3 Allgemeines Vorgehensmodellzur Strategieentwicklung
8.3.1 Übersicht
8.3.2 Organisationsanalyse
8.3.3 Umweltanalyse
8.3.4 Verknüpfung der Analysen
8.3.5 Strategeme bzw. Entwicklung von Strategiealternativen
8.3.6 Strategieauswahl
8.3.7 Werkzeug: "SWOT-Methode"
8.3.8 Werkzeug: Matrix-Darstellung
8.4 Besonderheiten für die Entwicklung von Funktionalstrategien
8.4.1 Cybersicherheitsstrategie als Funktionalstrategie
8.4.2 Über-/Unterordnung von Modellen und Strategien
8.4.3 Vertikale Interdependenzen
8.4.4 Horizontale Interdependenzen
8.4.5 Zusammenwirken vertikaler und horizontaler Interdependenzen
8.5 Abschluss
8.6 Literatur
Teil 3 Informationssicherheit für Kommunen
9. Grundzüge des Informationssicherheits- und Datenschutzrechts für Kommunen|Lorenz Franck
9.1 Rechtsquellen und Schutzziele
9.1.1 Überblick
9.1.2 Grundrechtsdimension
9.1.3 Kongruente Schutzziele der Informationssicherheit
9.2 Verwaltungsverfahrensgeheimnis
9.3 Datenschutzrecht
9.3.1 Allgemeines Datenschutzrecht in der Kommune
9.3.1.1 Schutzziele des Datenschutzrechts nach dem Standard-Datenschutzmodell
9.3.1.1.1 Vertraulichkeit
9.3.1.1.2 Integrität
9.3.1.1.3 Verfügbarkeit
9.3.1.1.4 Datenminimierung
9.3.1.1.5 Nichtverkettbarkeit
9.3.1.1.6 Transparenz
9.3.1.1.7 Intervenierbarkeit
9.3.1.2 Erweiterte Schutzziele des Datenschutzrechts
9.3.1.2.1 Authentizität
9.3.1.2.2 Belastbarkeit
9.3.1.3 Datenschutz-Management
9.3.1.3.1 Technisch-organisatorische Maßnahmen
9.3.1.3.2 Dokumentation
9.3.1.3.3 Löschkonzept
9.3.1.3.4 Datenschutz-Folgenabschätzung
9.3.1.3.5 Datenschutzbeauftragter
9.3.1.3.6 Vertragsmanagement
9.3.1.4 Melde- und Benachrichtigungspflichten bei Datenpannen
9.3.1.4.1 Schutzverletzung
9.3.1.4.2 Risiko
9.3.1.4.3 Frist
9.3.1.4.4 Inhalt der Meldung an die Aufsichtsbehörde
9.3.1.4.5 Inhalt der Benachrichtigung betroffener Personen
9.3.1.4.6 Dokumentation von Datenpannen
9.3.2 Bereichsspezifisches Datenschutzrecht in der Kommune
9.3.2.1 Beschäftigtendatenschutz/Personalaktenrecht
9.3.2.2 Telekommunikations- und Telemediendatenschutz
9.3.2.2.1 Datenschutz im TKG
9.3.2.2.2 Datenschutz im TMG
9.3.2.2.3 Datenschutz in der künftigen ePrivacyVO
9.3.2.3 Sozialdatenschutz
9.3.2.4 Steuerdatenschutz
9.3.2.5 Gefahrenabwehr und Verfolgung von Ordnungswidrigkeiten
9.3.2.5.1 Sicherheit der Verarbeitung nach der JI-RL
9.3.2.5.2 Protokollierung im Anwendungsbereich der JI-RL
9.3.2.5.3 Eingeschränkte Benachrichtigungspflichten bei Datenpannen
9.4 IT-Sicherheitsrecht
9.4.1 Allgemeines IT-Sicherheitsrecht in der Kommune
9.4.1.1 Strukturüberlegungen
9.4.1.2 Regelungsinhalte eines Allgemeinen IT-Sicherheitsrechts
9.4.2 Bereichsspezifisches IT-Sicherheitsrecht in der Kommune
9.4.2.1 Kritische Infrastrukturen nach dem BSIG
9.4.2.2 Kritische Infrastrukturen nach dem TKG
9.4.2.3 Kritische Infrastrukturen nach dem EnWG
9.4.2.4 Kernkraftwerke nach dem AtG
9.4.2.5 Anbieter von Telemedien nach dem TMG
9.4.2.6 Anbieter digitaler Dienste nach dem BSIG
9.5 Geheimschutz- und Sabotageschutzrecht in der Kommune
9.5.1 Verschlusssachen
9.5.2 Sabotageschutz
9.6 Zusammenfassung
9.7 Literatur
10. BSI-Grundschutz und ISO/IEC 27001|Marie Bergmann, Anna Schulze
10.1 Schutz der Informationssicherheit im kommunalen Sektor
10.2 IT-Grundschutz
10.2.1 BSI-Standards
10.2.2 BSI-Standard 200-1
10.2.3 BSI-Standard 200-2
10.2.3.1 Initiierung des Sicherheitsprozesses
10.2.3.2 Erstellung der Leitlinie zur Informationssicherheit
10.2.3.3 Organisation des Sicherheitsprozesses
10.2.3.4 Erstellung einer Sicherheitskonzeption
10.2.3.4.1 Sicherheitskonzeption nach Basis-Absicherung
10.2.3.4.2 Sicherheitskonzeption nach Kern-Absicherung
10.2.3.4.3 Sicherheitskonzeption nach Standard-Absicherung
10.2.4 IT-Grundschutz-Standard 200-3 und 100-4
10.2.5 IT-Grundschutz-Kompendium
10.2.6 IT-Grundschutz-Profil für die Kommunalverwaltung
10.3 Zertifizierung
10.4 Mindeststandards
10.4.1 Externe Cloud-Dienste
10.4.2 HV-Benchmark kompakt
10.4.3 Mobile Device Management
10.4.4 Protokollierung und Detektion
10.4.5 Schnittstellenkontrollen
10.4.6 Sichere Web-Browser
10.4.7 SSL/TLS-Protokoll
10.5 ISO/IEC 27001
10.5.1 Aufbau eines Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001
10.5.1.1 Abschnitt 1 "Anwendungsbereich", Abschnitt 2 "NormativeVerweisungen" und Abschnitt 3 "Begriffe"
10.5.1.2 Abschnitt 4 "Kontext der Organisation"
10.5.1.3 Abschnitt 5 "Führung"
10.5.1.4 Abschnitt 6 "Planung"
10.5.1.5 Abschnitt 7 "Unterstützung"
10.5.1.6 Abschnitt 8 "Betrieb"
10.5.1.7 Abschnitt 9 "Bewertung der Leistung"
10.5.1.8 Abschnitt 10 "Verbesserung"
10.5.1.9 Anhang A
10.5.2 Zertifizierung
10.6 Vergleich ISO/IEC 27001 und IT-Grundschutz
10.7 Literatur
11. Technische Sicherheitsmaßnahmen|Anna Schulze, Fabian Weber
11.1 Einführung
11.2 Grundlagen der Kryptografie
11.2.1 Verschlüsselungsverfahren
11.2.1.1 Diffie-Hellman-Schlüsselaustausch
11.2.2 Hash-Funktionen
11.3 Anwendungen kryptografischer Verschlüsselung
11.3.1 Passwörter
11.3.2 Zwei-Faktor-Authentisierung
11.3.3 Virtual Private Network (VPN)
11.3.4 Internetprotokolle
11.3.5 Firewall
11.4 Elektronische Vertrauensdienste
11.4.1 Digitale Signaturen
11.4.1.1 Erzeugung einer digitalen Signatur
11.4.1.2 Verifikation einer digitalen Signatur
11.4.1.3 E-Mail-Verschlüsselung
11.4.2 Digitale Zertifikate
11.4.2.1.1 Inhalt eines digitalen Zertifikats
11.4.2.1.2 Speicherort für digitale Zertifikate
11.4.3 Rechtsnormen für elektronische Zertifikate
11.4.3.1 eIDAS-Verordnung
11.4.3.2 Vertrauensdienstegesetz und Vertrauensdiensteverordnung
11.4.4 Public-Key-Infrastruktur
11.4.5 Der neue Personalausweis
11.4.5.1 Grundlagen
11.4.5.2 Benötigte Komponenten
11.4.5.3 Elektronischer Identitätsnachweis
11.4.5.3.1 Dienste- und kartenspezifische Kennung (Pseudonym)
11.4.5.3.2 Altersverifikation
11.4.5.3.3 Wohnortabfrage
11.4.5.4 Authentifizierungsverfahren
11.4.5.4.1 Password Authenticated Connection Establishment (PACE)
11.4.5.4.2 Terminalauthentisierung Version 2 (TA2)
11.4.5.4.3 Passive Authentisierung (PA)
11.4.5.4.4 Chipauthentisierung Version 2 (CA2)
11.5 Fazit und Ausblick
11.6 Literatur
12. Mitarbeitersensibilisierung in der öffentlichen Kommunalverwaltung|Ivona Matas
12.1 Einleitung
12.2 "Faktor Mensch" - größtes Sicherheitsrisiko oder wichtigster Erfolgsgarant?
12.2.1 Wie funktioniert Sensibilisierung?
12.2.1.1 Lernen, Motivation und Emotionen - "Was Hänschen nicht lernt ."?
12.2.1.2 Gedächtnis
12.2.1.3 Einstellungen
12.2.1.4 Zusammenfassung
12.2.2 Wie "ticken" Menschen?
12.2.2.1 Relevante psychologische Mechanismen und soziale Eigenschaften
12.2.2.2 Involvement - "Hoodies will keiner mehr sehen!"
12.3 Übergreifende Faktoren
12.3.1 Image und Positionierung des Themas "Sicherheit"
12.3.2 Einfluss der Behörden- und Fehlerkultur
12.3.3 Rolle von Führungskräften
12.3.4 Gesellschaftliche Entwicklungen: veränderte Kommunikations und Informationswelten
12.4 Konkrete Sensibilisierungsmaßnahmen
12.4.1 Vorstellung einzelner Sensibilisierungsmöglichkeiten
12.4.2 Konzeption von individuellen Sensibilisierungsmaßnahmen
12.5 Zusammenfassung
12.6 Literatur
13. Einführung eines Informationssicherheitsmanagements in der kommunalen Praxis|Udo Zaudig
13.1 Aktuelle Situation
13.2 Umsetzung eines Informationssicherheitsmanagementsystems/ISMS in Unternehmen und Behörden
13.2.1 Organisation
13.2.2 Dokumentation
13.2.3 Inbetriebnahmen
13.3 Verantwortung und Prozesse
13.3.1 Eigentümer der Daten, Sicherheitsteam, IT-Dienstleister, User
13.4 Auditierungen und Zertifizierungen
13.4.1 Nachweise zur Umsetzung der geforderten Sicherheitsmaßnahmen
13.4.2 IT-Grundschutz des BSI
13.4.3 ISO 27001
13.5 Was passiert, wenn keine, oder nur unzureichende Maßnahmen zum Schutz von Informationen ergriffen werden?
13.5.1 Haftungsfragen
13.6 Fazit
13.7 Literatur
Teil 4 Ausblick: Innovationen zur Begegnung von Cyberangriffen
14. Cyber-Versicherungen|Lutz Martin Keppeler
14.1 Einleitung
14.2 Cyber-Versicherungen in Deutschland
14.2.1 Leistungsbeschreibung einer Cyber-Versicherung
14.2.2 Anbieter von Cyber-Versicherungen
14.2.3 Der Gesamtverband der Deutschen Versicherungswirtschaft (GDV)
14.2.4 Der Versicherungsvertrag
14.2.4.1 Das vertraglich übernommene Versicherungsrisiko - Was genau ist versichert?
14.2.4.2 Typische Ausschlüsse
14.2.5 Risikobewertung durch den Versicherungsgeber
14.2.6 Sonderthema: Etablierung und Verbreitung von Sicherheitszertifikaten
14.3 Fazit
14.4 Literatur
15. Blockchain|Anna Schulze, Fabian Weber
15.1 Einleitung
15.2 Grundlagen der Blockchain
15.3 Kryptowährungen
15.3.1 Das Problem der byzantinischen Generäle
15.3.2 Adressen und Transaktionen
15.3.3 Blockchain und Blöcke
15.3.4 Peer-to-Peer (P2P) - Netzwerk
15.3.5 Das Bitcoin-Netzwerk
15.3.6 Proof-of-Work
15.3.6.1 Evolution der Mining-Technik
15.3.7 Alternative Konsensverfahren
15.4 Anwendungen der Blockchain-Technologie
15.5 Literatur
Stichwortregister

Autorenverzeichnis

Dr. Marie Bergmann
ist Informatikerin. Nach mehrjähriger Tätigkeit in der Prozess- und Strategieberatung mit Schwerpunkt IT-Governance war sie über drei Jahre als IT-Auditorin beim Bundesrechnungshof. Seit 2019 lehrt sie an der Hochschule des Bundes für öffentliche Verwaltung in Brühl.

Prof. Dr. Thomas Deelmann
lehrt Management, Organisation und Strategie an der Hochschule für Polizei und öffentliche Verwaltung NRW in Köln. Vorher war er von 2012 bis 2016 Professor an der BiTS - Business and Information Technology School, Iserlohn.

Arne Dreißigacker
ist Soziologe und seit 2015 als wissenschaftlicher Mitarbeiter am Kriminologischen Forschungsinstitut Niedersachsen e.V. (KFN) tätig. Zu seinen Forschungsschwerpunkten gehören das Kriminalitätsdunkelfeld, Wohnungseinbruchdiebstahl, Vorurteilskriminalität und Cyberkriminalität. Seit Oktober 2018 leitet er das Forschungsprojekt Cyberangriffe gegen Unternehmen am KFN.

Dr. Noella Edelmann
promovierte in öffentlicher Verwaltung an der Ragnar Nurkse School, Technische Universität Tallinn, Estland, und ist leitende Wissenschaftlerin an der Abteilung für E-Governance und Verwaltung an der Donau-Universität, Österreich. Ihre Hauptforschungsinteressen sind digitale Transformation in der öffentlichen Verwaltung, e-Government und e-Partizipation, Open Access und qualitative Forschungsmethoden. Sie ist Redakteurin des OA eJournal for E-Democracy and Open Government (www.jedem.org), Track Chair bei der IFIP EGOV-Konferenz und derzeit an Projekten zur Digitalisierung des Landes Niederösterreich und der Entwicklung von E-Partizipationsrichtlinien für den österreichischen öffentlichen Sektor beteiligt.

Prof. Dr. Götz Fellrath
ist Wirtschaftsingenieur und Ökonom und war 17 Jahre selbstständig in der Beratung für den öffentlichen Sektor tätig. Seit 2018 hat er eine Professur für Verwaltungsmanagement, Organisation, e-Government, Personal und ÖBWL an der Hochschule für Polizei und öffentliche Verwaltung NRW am Studienort Köln.

RD Dr. Torsten Fischer
ist Mathematiker und Betriebswirt und war als Managementberater bei der BAYER Technologie Service GmbH sowie als IT-Referent beim Bundesministerium für Bildung und Forschung tätig. Seine Forschungsschwerpunkte liegen in den Bereichen IT-gestütztes Prozessmanagement und E-Government. Seit 2014 ist er hauptamtlicher Dozent an der Hochschule für Polizei und öffentliche Verwaltung NRW am Studienort Köln und ist verantwortlich für den Studiengang Verwaltungsinformatik.

Prof. Dr. Lorenz Franck
ist Jurist und war u. a. mehrere Jahre für einen Datenschutzverband tätig. Seit 2014 ist er Lehrbeauftragter für Datenschutzrecht an der TH Köln und seit 2019 hat er eine Professur für IT-Recht an der Hochschule des Bundes für öffentliche Verwaltung in Brühl inne. Er engagiert sich dort insbesondere in den Studiengängen Verwaltungsinformatik (VIT) und Digital Administration & Cyber Security (DACS).

Prof. Dr. Wilfried Honekamp
ist Informatiker und lehrte ab 2010 an der Hochschule Zittau/Görlitz als Professor für Softwaretechnik und Programmierung. Seit November 2014 ist er Professor für Angewandte Informatik am Fachhochschulbereich der Akademie der Polizei Hamburg. Er forscht u. a. zur Cybersicherheit von Schiffen und Hafenanlagen und zu illegalen Marktplätzen im Darknet. Seit 2016 organisiert er die jährliche Tagung Polizei-Informatik.

Mag. Dr. Edith Huber
ist Kriminalsoziologin, Kriminologin und Sicherheitsforscherin. Sie forscht seit rund 15 Jahren zu den Themen Cybercrime, Cyberstalking, Cybersicherheit und Informationssicherheit an der Donau-Universität Krems. Sie kann auf zahlreiche nationale und internationale Forschungsprojekte und Publikationen zurückblicken. Darüber hinaus ist sie an zahlreichen Studiengängen (Strafrecht, Wirtschaftsstrafrecht und Kriminologie, Security and Safety Management u. v. m.) als Dozentin tätig.

Dr. Lutz Martin Keppeler
ist Fachanwalt für Informationstechnologierecht und Partner der Kanzlei Heuking Kühn Lüer Wojtek. Er berät nationale und internationale Mandanten zu allen Fragen des IT- und Datenschutzrechts und ist in diesen Bereichen sowohl außergerichtlich als auch forensisch tätig. Für die öffentliche Hand hat er eine Vielzahl von IT-Vergaben und IT-Infrastrukturprojekte begleitet. Herr Dr. Keppeler arbeitet besonders intensiv an der Schnittstelle zwischen Technik und Recht, woraus sich Spezialgebiete wie das IT-Sicherheitsrecht, das Open Source Lizenzrecht, das Datenschutzrecht und das Cyber-Versicherungsrecht ergeben. Zu allen genannten Bereichen hält Herr Dr. Keppeler regelmäßig Vorträge und publiziert hierzu. Seit 2018 hält er eine Vorlesung zum Datenschutzrecht an der TH Köln.

Prof. Dr. Dirk Labudde
ist Forensiker und studierter Physiker. Seit 2009 hat er eine Professur für Bioinformatik und seit 2014 ebenso für den von ihm gegründeten ersten Bachelorstudiengang für Allgemeine und Digitale Forensik an der Hochschule Mittweida. Darüber hinaus ist er als Berater für die Polizei und die Staatsanwaltschaft tätig und seit Anfang 2017 Teil des Fraunhofer Instituts für Sicherheit und Informationstechnologie (SIT) sowie seit 2019 Berater und Dozent an der Hochschule Fresenius.

Dipl.- Psychologin Ivona Matas
arbeitet als (Trauma-)Therapeutin, Trainerin und psychologische Sachverständige in eigener Praxis in Köln. Neben der 'analogen' Sicherheit befasst sie sich seit 2007 mit Themen der digitalen Sicherheit und ist u. a. verantwortlich für die Durchführung von tiefenpsychologischen Security-Wirkungsanalysen, der Begleitung von Kampagnen mithilfe qualitativer Wirkungsforschung und der Entwicklung neuer Sensibilisierungstools. Sie tritt als Rednerin auf Konferenzen auf, führt Präsenztrainings und Sensibilisierungsmaßnahmen durch und schafft Awareness für die menschlichen Aspekte von Cybersecurity.

Prof. Dr. Katrin Möltgen-Sicking
ist seit 2003 Professorin für Politikwissenschaft und Soziologie an der Hochschule für Polizei und öffentliche Verwaltung NRW (HSPV NRW) sowie seit 2006 Lehrbeauftragte für Projektmanagement im MPA-Studiengang der Universität Kassel. Sie ist Mitglied der Forschungsgruppe Politische Partizipation der HSPV NRW. Zuvor war sie als Beraterin für Kommunal- und Landesverwaltungen tätig, u. a. bei der KGSt consult GmbH Kommunalberatung, PricewaterhouseCoopers und der Deutschen Gesellschaft für Mittelstandsberatung mbH.

Bettina Pospisil, MA
Ist Soziologin und war in den letzten sechs Jahren an verschiedenen Universitäten, wie der Wirtschaftsuniversität Wien und der Alpen Adria Universität Klagenfurt, tätig. Seit 2016 arbeitet sie als wissenschaftliche Mitarbeiterin an der Donau-Universität Krems und ist in dieser Position an verschiedenen drittmittel-finanzierten Forschungsprojekten zu den Themen Cybersicherheit und Technikforschung beteiligt.

Dr. Roman Povalej
ist seit Juli 2015 an der Polizeiakademie Niedersachsen als Professor für Informations- und Kommunikationstechnik und Cybercrime tätig. Seit 2004 betreut er Studierende und hält seit 2006 regelmäßig Informatik-Vorlesungen mit starkem Praxisbezug an diversen Hochschulen und Weiterbildungsinstituten. Er engagiert sich in mehreren Gremien und Arbeitsgruppen bei den Polizeien. Sein besonderes Anliegen ist das Voranbringen der Polizei-Informatik. Die jährliche Fachtagungsreihe Polizei-Informatik wurde 2016 als die erste Fachtagung für Lehrende und/oder Forschende in der Informatik an Hochschulen und Akademien der Polizeien ins Leben gerufen.

Heiko Rittelmeier
ist "gelernter" Polizeibeamter und erwarb sich nebenberuflich einen Master of Science in Digitaler Forensik. Er ist als Leiter einer Cybercrime-Organisationseinheit im Bereich der Strafverfolgung tätig. Zusätzlich führt er Schulungen für Ermittler und Forensiker für diverse Behörden durch und arbeitet als freiberuflicher Sachverständiger für Digitale Forensik für Unternehmen und Behörden.

Prof. Dr. Susanne Schulte
ist Professorin für Wirtschaftspsychologie, insbesondere für Arbeits-, Personal- und Organisationspsychologie an der Hochschule Fresenius in Düsseldorf und leitet dort den Masterstudiengang Human Resources Management. Seit 2020 ist sie zudem hauptamtlich für die Hochschule für Polizei und öffentliche Verwaltung tätig und unterrichtet dort Personalmanagement sowie Verwaltungsmanagement und Organisation. Zuvor hat sie hier nebenamtlich das Fach Psychologie unterrichtet. Bis 2020 arbeitete sie über 20 Jahre im Personalbereich der Stadtverwaltung Köln, langjährig im dortigen Institut für Personalentwicklung und Eignungsprüfung...

Systemvoraussetzungen

Als PDF speichern Als Link merken