Newsletter im November

Liebe Mitglieder des Caritas-Netzwerk IT, sowie alle Interessierten,

willkommen zum neuen Newsletter vom Caritas-Netzwerk IT e. V.! Der Herbst ist für uns alle wieder richtig intensiv: Vieles ging voran, vieles bleibt aber auch noch zu tun.

Damit Sie einen guten Zwischenstand haben, was alles im Verein und „drum herum“ passiert, haben wir hier einige Themen für Sie aufgeschrieben und zusammengefasst.

Hilft der Newsletter Ihnen so? Was wünschen Sie sich noch? Wie können wir Ihnen ideal helfen? Wir freuen uns auf Ihre Rückmeldungen!

Wir wünschen einen farbenfrohen, schönen Rest-Herbst!

Beste Grüße,
Vorstand und Mitarbeitende des Caritas-Netzwerk IT e. V.

Inhalt

1. Incident & Response | Jüngste Cyber-Angriffe auf die Sozialwirtschaft
2. Erfahrungsaustausch | Mitreden und mitlesen
3. Connext-Vivendi | Praxisbeispiele für Key-User-Konzepte
4. M365 | Mit Power Automate Prozesse automatisieren
5. Notfallmanagement | Cybersecurity-Awareness und Backups
6. Veranstaltungstipps | Kostenfreie Trainings zu Digitalisierung, KI und Telematikinfrastruktur
7. Lesetipps | KI bei den Maltesern, digitale Projekte in der Caritas, NIS-2 in der Sozialwirtschaft

Incident & Response | Jüngste Cyber-Angriffe auf die Sozialwirtschaft

Bild: Connor Danylenko / Pexels

Durch den Cyber-Angriff auf die Johannesstift Diakonie Mitte Oktober waren zeitweise die Notaufnahmen mehrerer Krankenhäuser nicht anfahrbar und Pflegeeinrichtungen in sechs Bundesländern hatten keinen Zugriff auf ihre Pflegedokumentation. Die Caritas-Betriebsführungs- und Trägergesellschaft mbH in Köln, die Gaggenauer Altenhilfe in Baden und das Haus des Stiftens in München sind drei weitere soziale Organisationen, die jüngst Opfer von Cyber-Attacken geworden sind. Diese Beispiele zeigen, wie wichtig es ist, im Ernstfall gut gerüstet zu sein und schnell reagieren zu können. Der Incident&Response-Vertrag zwischen dem Caritas-Netzwerk IT e. V. und dem IT-Dienstleister SVA System Vertrieb Alexander GmbH ist eine Art Cyber-Feuerwehr, die bei einem IT-Notfall schnell zur Stelle ist, den Schaden eingrenzt und den Wiederanlauf der IT-Systeme in die Wege leitet. 

Wenn Sie noch nicht Mitglied im Vertrag sind, laden wir Sie herzlich zu einer der folgenden, unverbindlichen Informationsveranstaltungen zum Incident&Response-Vertrag ein:

• 5. November, 16:00 - 17:00 Uhr
• 8. November, 10:00 - 11:00 Uhr
• 19. November, 9:00 - 10:00 Uhr
• 21. November, 12:00 - 13:00 Uhr

Die Termine finden per Zoom statt, eine Anmeldung ist nicht erforderlich.

Zugangsdaten:

https://us06web.zoom.us/j/82926475861?pwd=S29KcXhMclFoRFRsNVpkVlNUd1pwZz09

Meeting-ID: 829 2647 5861

Kenncode: 201855

Weitere Informationen finden Sie auch auf unserer Website. Geben Sie den Link auch gerne weiter - mitmachen können alle katholischen, karitativ tätigen Organisationen in Deutschland.

Erfahrungsaustausch | Mitreden und mitlesen

Bild: Diva Plavalaguna / Pexels

Unsere Erfahrungsaustauschgruppen treffen sich ca. alle drei bis vier Wochen online zu den Themen Connext-Vivendi, M365 und Notfallmanagement. Ziel ist die Vernetzung von IT-, Digitalisierungs- und Organisationsentwicklungs-Spezialist:innen: Wir haben alle  ähnliche Herausforderungen, wenn es um IT geht - lassen wir uns gegenseitig von unseren Ideen und Erfahrungen inspirieren!.

Wenn Sie in eine der Gruppe aufgenommen werden möchten, schreiben Sie bitte an katharina.schlotthauer@caritas-netzwerk-it.de oder gerhard.mueller@caritas-netzwerk-it.de. Sie erhalten dann die Teams-Links sowie die Zusammenfassungen unserer Diskussionen zum Nachlesen. Wir freuen uns auf Sie!

Das sind unsere kommende Termine:

• Fr. 8. November, 9:00 - 9:45 Uhr: Notfallmanagement
• Mi, 13. November, 8:00 - 8:45 Uhr: Connext-Vivendi
• Mi, 20. November, 15.30 - 16:30 Uhr: Nutzung von M365 (Praxisbeispiele PowerAutomate)
• Fr. 29. November, 9:00 - 9:45 Uhr: Notfallmanagement
• Mi, 11. Dezember, 8:00 - 8:45 Uhr: Connext-Vivendi
• Mi, 18. Dezember, 15.30 - 16:30 Uhr: Nutzung von M365
• Fr., 20. Dezember: 9:00 - 9:45 Uhr: Notfallmanagement

Connext-Vivendi | Praxisbeispiele für Key-User-Konzepte

Bild: JeongGuHyeok / Pixabay

M365 | Mit Power Automate Prozesse automatisieren

Bild: creativeart / Freepik

Notfallmanagement | Cybersecurity-Awareness und Backups

Bild: Freepik / Freepik

Wenn ein Themenschwerpunkt endet, beginnt schon der Nächste: In der Erfahrungsaustauschgruppe Notfallmanagement haben wir uns seit Mai intensiv mit dem Thema Cybersecurity Awareness befasst. Nachdem bereits die Schulungsanbieter SoSafe und G&R Cybersecurity bei uns zu Gast waren, stellte zum Abschluss der Themenreihe KnowBe4 seine Schulungsplattform vor. Das Besondere an KnowBe4: Die Trainingsmodule sind in über 40 Sprachen und barrierefrei verfügbar. Wer mehr wissen möchte, hier geht’s zum Carinet-Beitrag zu Cybersecurity Awareness mit KnowBe4 | Carinet.

Gut geschulte Mitarbeitende können die Wahrscheinlichkeit signifikant reduzieren, Opfer einer Cyber-Attacke zu werden. Komplett verhindern, dass die eigene Organisation jemals erfolgreich angegriffen wird, kann man jedoch nicht. Für den Ernstfall sollte man zwei Dinge vorbereitet haben: Erstens eine Cyber-Feuerwehr (siehe weiter oben) und zweitens Backups. Diese müssen nicht nur angelegt, sondern auch geschützt, regelmäßig überprüft und ihr Einspielen muss geübt werden. Backups professionell zu betreiben, dabei helfen Backup-Dienstleister wie Rubrik. Den Auftakt zu unserem neuen Themenschwerpunkt zu Backups durften wir sogar aufzeichnen. Das Video finden Mitglieder der Erfahrungsaustauschgruppe Notfallmanagement im Carinet: 

Veranstaltungstipps | Kostenfreie Trainings zu Digitalisierung, KI und Telematikinfrastruktur

Bild: Freepik / Freepik

ab dem 15. November: Webinar-Reihe zu Digitalisierung und KI in der Sozialwirtschaft

Das Beratungsunternehmen CURACON hat im Oktober eine Webinar-Reihe rund um Digitalisierung und Künstliche Intelligenz in der Sozialwirtschaft gestartet. Die Webinare finden noch bis März 2025 einmal im Monat freitags von 11 bis 12 Uhr online statt. Der nächste Termin ist am 15. November und befasst sich mit der Entwicklung einer Digitalisierungs- und KI-Strategie. Themen im weiteren Verlauf der Reihe sind unter anderem IT-Organisation, Best Practices und Datenschutz bei KI. Die Teilnahme ist kostenlos.

2. Dezember: Training zu KI im Sozial- und Gesundheitswesen

10. Dezember: Telematikinfrastruktur für Fortgeschrittene

Zum 1. Juli 2025 wird die Anbindung von Pflegeeinrichtungen an die Telematikinfrastrukur (TI) verpflichtend. Entsprechend haben viele Pflegeeinrichtungen bereits ihren elektronischen Heilberufsausweis (eHBA) und ihre Security Module Card Typ B (SMC-B) bestellt. Für Organisationen, die diese ersten Schritte Richtung TI schon gemacht haben, bietet pulsnetz MuTiG am 10. Dezember von 9:00 bis 12:30 Uhr ein TI-Training für Fortgeschrittene an. Es findet online statt, ist kostenlos und steht Führungskräfte sowie TI- und Digitalisierungsverantwortlichen in Einrichtungen in Baden-Württemberg, Bayern und Nordrhein-Westfalen offen. eHBA und SMC-B sind noch Fremdwörter für Sie? Das nächste TI-Grundlagentraining veranstaltet pulsnetz MuTiG am 16.01.2025. 

Eine Fülle an verschiedenen Materialien zu Telematikinfrastruktur finden Sie außerdem im TI-Ressourcenpool des Spitzenverbands der gesetzlichen Kranken- und Pflegekassen (GKV).

Save the Date: 18.6.2025: Online-Fachkongress Cybersecurity – Stark gegen Cyberangriffe!

Die fortschreitende Digitalisierung bringt immense Möglichkeiten, jedoch auch neue Herausforderungen im Bereich der Cybersicherheit mit sich. Um Sie in diesen Zeiten zu unterstützen und gemeinsam Lösungsansätze zu entwickeln, laden wir Sie herzlich zu unserem Fachkongress Cybersecurity ein:

Datum: 18. Juni 2025
Uhrzeit: 09:00 – 16:00 Uhr
Ort: Online über Zoom

Veranstalter: Deutscher Caritasverband, Diakonie Deutschland, Bundesverband diakonischer Einrichtungsträger V3D gGmbH, Caritas-Netzwerk IT, Caritas Baden-Württemberg und Diakonie Baden-Württemberg

Der Fachkongress bietet Ihnen wertvolle Einblicke und praxisnahe Lösungen für den Umgang mit Cyberbedrohungen, basierend auf konkreten Fallbeispielen und den Anforderungen der neuen NIS-2-Richtlinie. Ziel ist es, Entscheidungsträger und Fachverantwortliche in Unternehmen und Verbänden der Sozialwirtschaft (Vorstände, Geschäftsführungen, IT- und Digitalisierungsverantwortliche) mit den wichtigsten Maßnahmen und Strategien zur Stärkung der Resilienz sozialer Unternehmen vertraut zu machen.

Die Anmeldung ist nach Veröffentlichung des Detailprogramms möglich. Wir informieren Sie über diesen Newsletter, wenn es soweit ist. 

Weitere Informationen zur Veranstaltung finden Sie im Flyer:

Lesetipps | KI bei den Maltesern, digitale Projekte in der Caritas, NIS-2 in der Sozialwirtschaft

Bild: Freepik / Freepik

Leitlinie zum Einsatz künstlicher Intelligenz bei den Maltesern

Künstliche Intelligenz (KI) hat das Potenzial, das Sozial- und Gesundheitswesen tiefgreifend zu verändern: Sie kann effizientere, genauere und individuellere Lösungen für Klient:innen ermöglichen und gleichzeitig Fachkräfte bei Routine- und Verwaltungsaufgaben entlasten. Der Einsatz von KI bring aber auch Herausforderungen in Bezug auf Datenschutz, Transparenz und Bias von Algorithmen mit sich. Der Malteser-Verbund hat deswegen eine Leitlinie entwickelt, um sicherzustellen, dass nur solche KI-Lösungen eingeführt werden, die ethisch, fair und verantwortungsvoll sind. Die Leitlinie besteht aus sechs Leitsätzen, die anhand (fiktiver) Anwendungsbeispiele illustriert werden. Sie enthält außerdem ein Beispiel für eine initiale KI-Risikoprüfung. Nutzen Sie das Dokument als Vorbild für die Entwicklung Ihrer eigenen KI-Leitlinie! Die Leitlinie der Malteser ist über einen Carinet-Beitrag im Forum Digitale Agenda (eine Carinet-Gruppe des DCVs) verfügbar: Künstliche Intelligenz: Übersicht über Aktivitäten in der Caritas | Carinet. 

Bisher ist der tatsächliche Einsatz von KI-gestützten Anwendungen in der Sozialwirtschaft noch gering ausgeprägt und es steht zu befürchten, dass die Sozialwirtschaft diesem wichtigen Technologietrend hinterherhinken wird. Das findet die KI-Studie in der Sozialwirtschaft der Katholischen Universität Eichstätt und Althammer&Kill heraus. Sie haben den Wissenstand zu KI bei Leitungskräften in der Sozialwirtschaft erhoben, welche möglichen Nutzungsszenarien diese sehen und welchen externen Unterstützungsbedarf sie haben. Lesen Sie die Studie hier: Künstliche Intelligenz in der Sozialwirtschaft | KU Eichstätt

Datenbank für digitale Projekte in der Caritas

Material zu NIS-2 in der Sozialwirtschaft

Die zweite EU-Richtlinie zur Netzwerk- und Informationssicherheit (NIS-2-Richtlinie) hätte zum 18. Oktober in deutsches Recht umgesetzt werden müssen. Tatsächlich beraten Bundestag und Bundesrat aber noch über das entsprechende Umsetzungsgesetz (NIS2UmsuCG). Fachkreise gehen davon aus, dass NIS2 in Deutschland erst Anfang 2025 wirksam wird. Dennoch müssen sich Organisationen schon jetzt damit beschäftigen, ob sie von der Richtlinie betroffen sind und wenn ja, welche Verpflichtungen auf sie zukommen. In der Sozialwirtschaft fallen vor allem Krankenhäuser unter die Richtlinie - die Langzeitpflege ist explizit ausgenommen. Sehr empfehlenswert zu lesen ist hier die Einschätzung des Paritätischen Gesamtverbands, was NIS-2 für das Sozial- und Gesundheitswesen bedeutet. Zudem hat unser Community-Manager Gerhard Müller eine Vortrag zu NIS2 beim Bundesverband Caritas Kinder- und Jugendhilfe (BVkE) gehalten, den Sie als Video ansehen können: Cyberkriminalität und die neue EU-Richtlinie NIS-2 | YouTube.

Newsletter- und Podcast-Empfehlungen 

Zum Schluss noch zwei kurze Empfehlungen für weiteren Lese- bzw. Hörstoff:

• Der Heise Newsletter: Digital Health: alle 14 Tage eine Übersicht der neuesten Entwicklungen in der Digitalisierung des Gesundheitswesens und deren Auswirkungen
• Der Digital-Podcast für die Pflege: Führungskräfte, Fachkräfte, Azubis, Politik und Startups erzählen wöchentlich über ihre Digital-Herausforderungen.