Wie sind die Öffnungszeiten?

Montag 09:00 - 18:30 Dienstag 09:00 - 18:30 Mittwoch 09:00 - 18:30 Donnerstag 09:00 - 18:30 Freitag 09:00 - 18:30

Isico gmbh

Name: Isico gmbh
Address: Berlin, 10557, DE
Telephone: +4930213002850

Anrufen Wegbeschreibung Website

Beratungsunternehmen für die Bereiche Datenschutz, Compliance, Datenstrategie, Künstliche Intelligenz und Informationssicherheit.

Die ISiCO GmbH ist ein spezialisiertes Beratungsunternehmen für Datenschutz, Informationssicherheit, Künstliche Intelligenz und Datenstrategie. Impressum: https://www.isico.de/impressum/

10/10/2025

𝗣𝗿𝗶𝘃𝗮𝗰𝘆 𝗯𝘆 𝗗𝗲𝘀𝗶𝗴𝗻: 𝗩𝗼𝗻 𝗔𝗻𝗳𝗮𝗻𝗴 𝗮𝗻 𝗿𝗶𝗰𝗵𝘁𝗶𝗴 – 𝟭𝟬 𝗠𝗮ß𝗻𝗮𝗵𝗺𝗲𝗻, 𝗱𝗶𝗲 𝘇𝗮̈𝗵𝗹𝗲𝗻

Datenschutz gehört ins Produkt-, Prozess- und IT-Design – nicht ans Projektende. Im Artikel zeigen wir, wie Sie PbD von Beginn an verankern: klare Zwecke, schlanke Datenflüsse, prüfbare Standards. Sind Ihre Defaults wirklich „minimal“? Gibt es automatische Löschregeln oder nur Absichtserklärungen?

Im Artikel lesen Sie u. a.:

→ Design vs. Default: Was Art. 25 DSGVO verlangt – und wie es praktisch aussieht.
→ Lebenszyklus statt Einmalaktion: Discovery → Build/Test → Betrieb/Review – wer wann was dokumentiert.
→ 10 kompakte Hebel: Datenminimierung; Retention-Automatik; Pseudonymisierung/Trennung uvm.

👉 𝗝𝗲𝘁𝘇𝘁 𝗱𝗲𝗻 𝗸𝗼𝗺𝗽𝗮𝗸𝘁𝗲𝗻 𝗟𝗲𝗶𝘁𝗳𝗮𝗱𝗲𝗻 𝗹𝗲𝘀𝗲𝗻: https://tinyurl.com/bdhny33e

02/10/2025

KI & Ransomware: Wenn Angriffe lernen – lernen Sie mit?

KI macht Ransomware schneller, skalierbarer, schwerer erkennbar. In unserem neuen Beitrag zeigen wir kompakt, wie Angreifer KI nutzen – und welche Maßnahmen wirklich tragen, ohne im Tool-Wildwuchs zu enden.

Kurzer Selbsttest: Erkennen Ihre Teams Deepfake-Anrufe rechtzeitig? Wer entscheidet im Ernstfall – und nach welchem Playbook? Sind Patch-Management, Backups und Meldeketten wirklich geübt? Wenn eine Antwort „nicht sicher“ lautet, lohnt sich der Blick in den Beitrag.

Sie erfahren:
▶ Angriffsseite: KI-automatisiertes Phishing (E-Mail/SMS/Voice), Recon in Minuten, polymorphe Ransomware & Umgehung klassischer Erkennung.
▶ Timing & Druck: Angriffe außerhalb der Geschäftszeiten, täuschend echte Deepfakes – und dynamisch angepasste Forderungen.
▶ Abwehr in der Praxis: Zero Trust & MFA, geübter Incident-Response, KI-gestützte Detection & Response, Red-Teaming mit KI-Szenarien, klare Governance.

👉 Jetzt kompletten Artikel lesen: https://tinyurl.com/yuzj8w2d

26/09/2025

𝗦𝗼 𝘀𝗲𝘁𝘇𝗲𝗻 𝗦𝗶𝗲 𝗥𝗶𝘀𝗶𝗸𝗼𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁 𝗻𝗮𝗰𝗵 𝗜𝗦𝗢 𝟮𝟳𝟬𝟬𝟱 𝗦𝗰𝗵𝗿𝗶𝘁𝘁 𝗳𝘂̈𝗿 𝗦𝗰𝗵𝗿𝗶𝘁𝘁 𝘂𝗺 👇

Cyberangriffe nehmen zu, regulatorische Anforderungen wachsen, die Komplexität steigt – wie können Unternehmen da den Überblick behalten?

Und vor allem: Wie wird Informationssicherheit nicht nur ein Papierkonzept, sondern gelebte Praxis?

Unsere Erfahrung zeigt: Ein klarer Rahmen macht den Unterschied. Die ISO/IEC 27005 liefert genau das: einen praxisnahen Leitfaden, um Risiken im ISMS strukturiert zu identifizieren, zu bewerten und wirksam zu behandeln.

In unserem Artikel erfahren Sie:
✅ Was die ISO 27005 ausmacht und warum sie so wichtig ist
✅ Welche 6 Schritte Sie durch den Risikomanagement-Prozess führen
✅ Wie Unternehmen mit der Norm NIS2- und DORA-Anforderungen besser erfüllen

👉 𝗟𝗲𝘀𝗲𝗻 𝗦𝗶𝗲 𝗵𝗶𝗲𝗿, 𝘄𝗶𝗲 𝗦𝗶𝗲 𝗥𝗶𝘀𝗶𝗸𝗼𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁 𝗻𝗮𝗰𝗵 𝗜𝗦𝗢 𝟮𝟳𝟬𝟬𝟱 𝗲𝗿𝗳𝗼𝗹𝗴𝗿𝗲𝗶𝗰𝗵 𝘂𝗺𝘀𝗲𝘁𝘇𝗲𝗻: https://tinyurl.com/72cvep63

18/09/2025

𝗥𝗲𝗰𝗵𝗲𝗻𝘀𝗰𝗵𝗮𝗳𝘁𝘀𝗽𝗳𝗹𝗶𝗰𝗵𝘁 𝗻𝗮𝗰𝗵 𝗗𝗦𝗚𝗩𝗢: 𝗜𝗵𝗿𝗲 𝗧𝗿𝗮𝗻𝘀𝗽𝗮𝗿𝗲𝗻𝘇 𝗮𝘂𝗳 𝗱𝗲𝗺 𝗣𝗿𝘂̈𝗳𝘀𝘁𝗮𝗻𝗱

Die DSGVO verpflichtet nicht nur zur Einhaltung von Datenschutzgrundsätzen – sondern auch dazu, deren Umsetzung jederzeit nachweisen zu können.

Was aber, wenn die Aufsichtsbehörde nachfragt? Sind Ihre Prozesse lückenlos dokumentiert – oder zeigt sich schnell Handlungsbedarf?

Wir stellen 6 zentrale Maßnahmen vor, mit denen Unternehmen ihre Rechenschaftspflicht wirksam erfüllen können.

Drei Beispiele vorab:
✅ 𝗗𝗼𝗸𝘂𝗺𝗲𝗻𝘁𝗮𝘁𝗶𝗼𝗻 𝗱𝗲𝗿 𝗗𝗮𝘁𝗲𝗻𝘃𝗲𝗿𝗮𝗿𝗯𝗲𝗶𝘁𝘂𝗻𝗴: Zwecke, Datenkategorien, Empfänger, Fristen, Sicherheitsmaßnahmen
✅ 𝗗𝗮𝘁𝗲𝗻𝘀𝗰𝗵𝘂𝘁𝘇-𝗙𝗼𝗹𝗴𝗲𝗻𝗮𝗯𝘀𝗰𝗵𝗮̈𝘁𝘇𝘂𝗻𝗴 (𝗗𝗦𝗙𝗔): Risiken frühzeitig erkennen und wirksam mindern
✅ 𝗧𝗲𝗰𝗵𝗻𝗶𝘀𝗰𝗵𝗲 & 𝗼𝗿𝗴𝗮𝗻𝗶𝘀𝗮𝘁𝗼𝗿𝗶𝘀𝗰𝗵𝗲 𝗠𝗮ß𝗻𝗮𝗵𝗺𝗲𝗻 (𝗧𝗢𝗠): von Verschlüsselung bis Schulungen

👉 𝗛𝗶𝗲𝗿 𝗴𝗲𝗵𝘁’𝘀 𝘇𝘂𝗺 𝘃𝗼𝗹𝗹𝘀𝘁𝗮̈𝗻𝗱𝗶𝗴𝗲𝗻 𝗔𝗿𝘁𝗶𝗸𝗲𝗹: https://tinyurl.com/yeh83ddx

12/09/2025

𝗩𝗼𝗹𝗹𝗲𝗿 𝗙𝗼𝗸𝘂𝘀 𝗮𝘂𝗳 𝗧𝗿𝗮𝗻𝘀𝗽𝗮𝗿𝗲𝗻𝘇 – 𝘂𝗻𝘀𝗲𝗿 𝗕𝗲𝗶𝘁𝗿𝗮𝗴 𝗮𝘂𝗳 𝗱𝗲𝗿 𝗛𝗲𝗿𝗯𝘀𝘁𝗮𝗸𝗮𝗱𝗲𝗺𝗶𝗲 𝟮𝟬𝟮𝟱

Heute um 12:30 Uhr spricht unsere Expertin Parnijan Tina Ehtechami gemeinsam mit Johannes Gilch, LL.M. von unserer Partnerkanzlei Schürmann Rosenthal Dreyer Rechtsanwälte im Panel 5b in Köln über das Thema: „Transparenz als Schlüssel datengetriebener Technologien“

Darum geht’s:
✅ Aktuelle EuGH-Rechtsprechung mit neuen Maßstäben für Transparenz
✅ Zentrale Herausforderungen für Unternehmen bei der praktischen Umsetzung
✅ Auswirkungen im internationalen Vergleich mit Global Playern wie USA und UK
✅ Praxisnahe Strategien für eine wirksame Umsetzung
✅ Transparenzanforderungen der KI-Verordnung mit Fokus auf Anbieter und Hochrisiko-KI
✅ AI Assurance

Der Vortrag ist Teil der Herbstakademie 2025 (10.–13.09.) der Deutsche Stiftung für Recht und Informatik – eine der renommiertesten Fachtagungen für IT- und Datenschutzrecht, die bereits zum 26. Mal stattfindet.

Wir freuen uns sehr auf spannende Diskussionen, den fachlichen Austausch und viele neue Impulse aus den Keynotes und Vorträgen.

👉 𝗗𝗲𝗻 𝗔𝗿𝘁𝗶𝗸𝗲𝗹 𝘇𝘂𝗺 𝗩𝗼𝗿𝘁𝗿𝗮𝗴 𝗳𝗶𝗻𝗱𝗲𝗻 𝗦𝗶𝗲 𝗵𝗶𝗲𝗿 𝗯𝗲𝗶 𝗯𝗲𝗰𝗸-𝗼𝗻𝗹𝗶𝗻𝗲: https://tinyurl.com/2nu967tc

👉 𝗠𝗲𝗵𝗿 𝗜𝗻𝗳𝗼𝘀 𝘇𝘂 𝗣𝗿𝗼𝗴𝗿𝗮𝗺𝗺 𝘂𝗻𝗱 𝗦𝗽𝗲𝗮𝗸𝗲𝗿𝗻 𝗳𝗶𝗻𝗱𝗲𝗻 𝗦𝗶𝗲 𝗵𝗶𝗲𝗿: https://dsri.de/timetable/herbstakademie-programm-2025/

10/09/2025

Viele Unternehmen stehen bei der ISO-27001-Zertifizierung vor der gleichen Frage: 👇

„Wie aufwendig ist eine Zertifizierung wirklich und lohnt sich der Schritt?“

Die Wahrheit ist: Eine Zertifizierung bringt nicht nur rechtliche Sicherheit, sondern öffnet auch Türen zu neuen Aufträgen, stärkt das Vertrauen von Kunden und Partnern und macht Unternehmen langfristig wettbewerbsfähiger.

👉 Doch wie läuft der Weg zur Zertifizierung konkret ab?
👉 Welche Hürden gibt es?
👉 Und worauf achten Auditor:innen besonders?

Genau das zeigen wir gemeinsam mit den Experten von DEKRA in unserem kostenfreien Live-Webinar.

Sie bekommen einen kompakten Überblick vom Projektstart bis zum Audit und lernen Aufwand, Dauer und Kosten realistisch einzuschätzen. Zudem erhalten wertvolle Einblicke aus Beratung, Zertifizierung und Audit, die Sie direkt in Ihrer Praxis anwenden können.

📅 Dienstag, 30. September 2025
🕘 09:00 – 10:00 Uhr
💻 Online (via Microsoft Teams)

Durch das Webinar führen Dorsa Taghehchian (ISiCO) sowie die DEKRA-Experten Alexander Häußler und Jochen Steinert, die ihre Erfahrung aus zahlreichen Zertifizierungsprojekten teilen und Ihnen einen exklusiven Blick hinter die Kulissen gewähren.

👉 Jetzt kostenfrei anmelden: https://tinyurl.com/3m3y6byt

Wir freuen uns zusammen mit DEKRA auf Ihre Teilnahme!

08/09/2025

𝗡𝗲𝘂𝗲 𝗘𝗨-𝗗𝗮𝘁𝗲𝗻𝘀𝗰𝗵𝘂𝘁𝘇-𝗨𝗿𝘁𝗲𝗶𝗹𝗲 – 𝘄𝗮𝘀 𝗨𝗻𝘁𝗲𝗿𝗻𝗲𝗵𝗺𝗲𝗻 𝗷𝗲𝘁𝘇𝘁 𝘄𝗶𝘀𝘀𝗲𝗻 𝗺𝘂̈𝘀𝘀𝗲𝗻 👇

Am 3. und 4. September 2025 haben die europäischen Gerichte mehrere wegweisende Entscheidungen zum Datenschutz gefällt:

𝗘𝘂𝗚, 𝟯. 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗲𝗿 – 𝗧-𝟱𝟱𝟯/𝟮𝟯 („𝗟𝗮𝘁𝗼𝗺𝗯𝗲“)
Das EuG rückt den transatlantischen Datentransfer und das EU-US Data Privacy Framework in den Mittelpunkt und setzt damit ein Signal für Wirtschaft und Behörden.

𝗘𝘂𝗚𝗛, 𝟰. 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗲𝗿 – 𝗖-𝟰𝟭𝟯/𝟮𝟯 𝗣 („𝗘𝗗𝗣𝗦 𝘃 𝗦𝗥𝗕“)
Der EuGH klärt, ob pseudonymisierte Daten aus Empfängersicht personenbezogen sind und beleuchtet das Spannungsfeld zwischen Transparenz und Re-Identifikation.

𝗘𝘂𝗚𝗛, 𝟰. 𝗦𝗲𝗽𝘁𝗲𝗺𝗯𝗲𝗿 – 𝗖-𝟲𝟱𝟱/𝟮𝟯 („𝗤𝘂𝗶𝗿𝗶𝗻 𝗣𝗿𝗶𝘃𝗮𝘁𝗯𝗮𝗻𝗸“)
Der EuGH präzisiert die Voraussetzungen für Unterlassungs- und Schadensersatzansprüche bei unrechtmäßiger Datenweitergabe – von Wiederholungsgefahr bis zu immateriellen Schäden wie Ärger oder Sorge.

Gemeinsam mit unserer Partnerkanzlei Schürmann Rosenthal Dreyer Rechtsanwälte analysieren unsere Experten im kommenden Legal Lunch die Urteile kompakt & praxisnah:

✅ Welche Konsequenzen ergeben sich für Unternehmen?
✅ Welche Risiken müssen adressiert werden?
✅ Welche Chancen eröffnet die Rechtsprechung?

👉 𝗝𝗲𝘁𝘇𝘁 𝗮𝗻𝗺𝗲𝗹𝗱𝗲𝗻 & 𝗣𝗹𝗮𝘁𝘇 𝘀𝗶𝗰𝗵𝗲𝗿𝗻: https://tinyurl.com/4y97efvw

04/09/2025

𝗩𝗶𝗱𝗲𝗼𝘂̈𝗯𝗲𝗿𝘄𝗮𝗰𝗵𝘂𝗻𝗴 & 𝗗𝗮𝘁𝗲𝗻𝘀𝗰𝗵𝘂𝘁𝘇: 𝗕𝗮𝗹𝗮𝗻𝗰𝗲 𝘇𝘄𝗶𝘀𝗰𝗵𝗲𝗻 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁 𝘂𝗻𝗱 𝗥𝗲𝗰𝗵𝘁𝘀𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁

Viele Unternehmen möchten aus gutem Grund ihr Gelände oder Bürogebäude mit Kameras absichern. Doch Vorsicht: Wer bei der Videoüberwachung den Datenschutz vernachlässigt, riskiert hohe Bußgelder.

Was ist erlaubt? Ab wann ist eine Kamera rechtswidrig? Und die entscheidende Frage: Wie finden Unternehmen die richtige Balance zwischen Schutzbedürfnis und Rechtssicherheit?

Unser Artikel zeigt auf, worauf Unternehmen unbedingt achten müssen:

▶ Rechtsgrundlagen & Grenzen: Wann ist Videoüberwachung zulässig, wann drohen Bußgelder?
▶ Pflicht zur Zweckbestimmung & Abwägung: Jede Kamera braucht eine klare, dokumentierte Begründung.
▶ Technische & organisatorische Maßnahmen: Von Löschfristen bis Hinweisschildern – so erfüllen Sie die DSGVO.

Fazit: Videoüberwachung ist kein Selbstläufer. Wer sie einsetzen will, braucht klare Regeln, transparente Kommunikation und eine saubere Dokumentation – dann schützt sie Unternehmen UND Persönlichkeitsrechte.

👉 𝗝𝗲𝘁𝘇𝘁 𝗔𝗿𝘁𝗶𝗸𝗲𝗹 𝗹𝗲𝘀𝗲𝗻: https://tinyurl.com/yper2nxj

29/08/2025

𝗩𝗲𝗿𝘁𝗿𝗮𝘂𝗲𝗻 𝗶𝗻 𝗞𝘂̈𝗻𝘀𝘁𝗹𝗶𝗰𝗵𝗲 𝗜𝗻𝘁𝗲𝗹𝗹𝗶𝗴𝗲𝗻𝘇 𝗮𝘂𝗳𝗯𝗮𝘂𝗲𝗻: 𝗦𝗼 𝗴𝗲𝗹𝗶𝗻𝗴𝘁 𝗱𝗲𝗿 𝗦𝗰𝗵𝗿𝗶𝘁𝘁 𝗮𝘂𝘀 𝗱𝗲𝗿 𝗕𝗹𝗮𝗰𝗸𝗯𝗼𝘅

Wie lässt sich Vertrauen in KI schaffen, wenn Risiken oft schwer greifbar sind? Und welche regulatorischen Anforderungen kommen durch KI-VO und ISO 42001 konkret auf Sie zu? In unserem nächsten Legal Lunch bringen wir Licht ins Dunkel.

Erfahren Sie, wie Sie mit strukturierter KI-Risikoanalyse und fundiertem Risikomanagement die Kontrolle behalten.

In nur 30 Minuten erfahren Sie:
✅ Welche Schritte in der Praxis wirklich funktionieren – von der Identifikation bis zur Steuerung
✅ Welche Standards und Regulierungen (KI‑VO & ISO 42001) den Rahmen setzen
✅ Welche Best Practices sich in Unternehmen bewährt haben

Sie sind Unternehmensjurist:in, Compliance-, Datenschutz- und IT-Verantwortliche:r oder KI-Entwickler:in und wollen sich auf die neuen regulatorischen Anforderungen vorbereiten? Dann sollten Sie sich diese Einblicke nicht entgehen lassen!

👉 𝗝𝗲𝘁𝘇𝘁 𝗸𝗼𝘀𝘁𝗲𝗻𝗳𝗿𝗲𝗶 𝗮𝗻𝗺𝗲𝗹𝗱𝗲𝗻 𝘂𝗻𝗱 𝗹𝗶𝘃𝗲 𝗱𝗮𝗯𝗲𝗶 𝘀𝗲𝗶𝗻: https://tinyurl.com/4ajyathf

14/08/2025

𝗖𝘆𝗯𝗲𝗿 𝗥𝗲𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲 𝗔𝗰𝘁 (𝗖𝗥𝗔) 𝘀𝗶𝗰𝗵𝗲𝗿 𝘂𝗺𝘀𝗲𝘁𝘇𝗲𝗻: 𝗪𝗶𝗿 𝘇𝗲𝗶𝗴𝗲𝗻, 𝘄𝗶𝗲 𝗦𝗶𝗲 𝘀𝘁𝗮𝗿𝘁𝗲𝗻

Der CRA ist seit einigen Monaten in Kraft, seine Umsetzung erfolgt jedoch schrittweise. Ab September 2026 sind Hersteller z. B. dazu verpflichtet, Schwachstellen und Sicherheitsvorfälle zu melden. Aufgrund von Unwissenheit und offenen Fragen haben sich viele Unternehmen noch nicht mit der Umsetzung beschäftigt:

Bin ich überhaupt betroffen? Wer trägt die Verantwortung in meinem Fall? Und wie lässt sich die neue Pflicht in einen echten Vorteil für mein Unternehmen verwandeln?

Genau an dieser Stelle setzen wir mit unserem Praxis-Leitfaden an. Darin finden Sie u. a.:

▶ Was der Cyber Resilience Act (CRA) konkret bedeutet
▶ Welche Verantwortung Hersteller, Importeure oder Händler tragen
▶ Welche Unternehmen und Branchen besonders betroffen sind

💡 𝗨𝗻𝗱 𝗱𝗮𝘀 𝗪𝗶𝗰𝗵𝘁𝗶𝗴𝘀𝘁𝗲: Wir haben die Anforderungen in 10 praxisnahe Schritte übersetzt, die Sie direkt in Ihrem Unternehmen anwenden können – inklusive CRA-Compliance-Schnelltest.

Wenn Sie wissen wollen, wo Sie stehen und wie Sie die Anforderungen sicher meistern, dann ist unser Leitfaden genau der richtige Startpunkt.

👉 𝗛𝗶𝗲𝗿 𝗴𝗲𝗵𝘁’𝘀 𝘇𝘂𝗺 𝗸𝗼𝘀𝘁𝗲𝗻𝗳𝗿𝗲𝗶𝗲𝗻 𝗗𝗼𝘄𝗻𝗹𝗼𝗮𝗱: https://tinyurl.com/5e24md29

Adresse

Berlin
10557

Öffnungszeiten

Montag	09:00 - 18:30
Dienstag	09:00 - 18:30
Mittwoch	09:00 - 18:30
Donnerstag	09:00 - 18:30
Freitag	09:00 - 18:30

Telefon

+4930213002850

Website

http://www.isico.de/impressum/

Benachrichtigungen

Erfahren Sie als Erste/r von Neuigkeiten und Aktionen: Wir schicken Ihnen eine E-Mail, wenn Isico gmbh etwas veröffentlicht. Ihre E-Mail-Adresse wird für keinen anderen Zweck verwendet, und Sie können sich jederzeit abmelden.

Wollen Sie Ihr Service zum Top-Geschäft in Berlin machen?