Probleme bei der Darstellung? Probleme beim Drucken? Hier klicken.

Newsletter im September

Liebe Mitglieder im Caritas-Netzwerk IT e. V.,

wir hoffen, Sie hatten alle einige erholsame Tage in den Sommerferien. Auch bei uns war es die letzten Wochen etwas ruhiger, dafür wird der Herbst wieder intensiv und spannend.

Die Septemberausgabe unseres Newsletters bringt eine wichtige Neuerung mit sich: Wir verschicken ihn zum ersten Mal über das Newsletter-Tool des Carinets. Damit ist es nun einfacher, dass weitere Mitarbeiter:innen in Ihrer Organisation den Newsletter erhalten können. Leiten Sie den Newsletter dazu gerne an Ihre Kolleg:innen weiter. Diese können dann einfach in der Fußzeile auf “Newsletter abonnieren” klicken. Außerdem ist die Einführung des Newsletter-Tools ein schöner Schritt in Richtung Professionalisierung. Wenn Sie Feedback dazu haben: lassen Sie es uns wissen! Auch wenn Sie inhaltlich sich etwas wünschen, oder Rückfragen haben: immer her damit!

Intern haben wir unsere Infrastruktur ebenso professionalisiert, und können nun M365 vollumfänglich einsetzen. Dies vereinfacht es uns, mit Ihnen besser und effizienter zusammenarbeiten zu können. Wenn Sie hierfür Ideen & Wünsche haben: sehr gerne!

Herzliche Grüße vom Vorstand und den Mitarbeitenden des Caritas-Netzwerk IT e. V.!

Inhalt

Rückblick auf die Mitgliederversammlung

Incident & Response-Vertrag | Welle 3a, 3b, 3c

Erfahrungsaustauschgruppen | Termine und Zusammenfassungen

M365 | Angriff auf den Caritasverband Rhein-Erft Kreis

M365 | Das Potential von SharePoint, Teams und Power Automate nutzen

Notfallmanagement | Cyber-Security Awareness

Notfallmanagement | St. Raphael teilt Notfallhandbuch

Notfallmanagement | Endpoint Detection & Response (EDR)

Notfallmanagement | Cyberversicherungen

Notfallmanagement | Einladung: Backup-Dienstleister Rubrik am 27.9.

Connext-Vivendi | Fragestunden mit Connext und gematik

Lese- und Veranstaltungstipps

Vereinsinterna

Rückblick auf die Mitgliederversammlung

Bild: Gerd Altmann / Pixabay

Koordinierungsboard

Bei der Mitgliederversammlung am 11. Juni 2024 wurde das Koordinierungsboard neu gewählt. Für ihr Engagement in den vergangenen Jahren bedanken uns herzlich bei den ehemaligen Koordinierungsboard-Mitgliedern Dr. Elmar Pankau und Victoria Müller-Ensel, die nicht noch einmal kandidiert haben. Als neue Mitglieder dürfen wir Patrick Wilk vom Caritasverband Paderborn und der Dienstleistungsgenossenschaft Paderborn und Georg Stephanus vom DiCV Trier begrüßen. Wiedergewählt wurden Vinzenz du Bellier (DiCV Speyer), Matthias Fenger (DiCV Rottenburg-Stuttgart), Kai-Uwe Schulz (DiCV Paderborn), Joachim Fuchs (DiCV Würzburg), Oliver Ollech (DiCV Köln), Elisabeth Quiske (SKM Köln), Dr. Jörg Fingerle-Beckensträter (CV Frankfurt) und Jan Renz (CV Stuttgart).

Das Koordinierungsboard überwacht und berät den Vorstand des Caritas-Netzwerk IT e. V.. Außerdem legt es Leitlinien für die strategische und operative Arbeit fest. Dazu trifft es sich mehrmals im Jahr.

Neue Vereinsmitglieder

Zudem freuen wir uns über sechs neue Vereinsmitglieder, für deren Aufnahme die Mitgliederversammlung gestimmt hat:

Caritasverband Trier e.V.
Ökumenische Sozialstation Trier e.V.
Zentrum für Sozialpädiatrie und Frühförderung Trier und Zentrum für Erwachsene mit Behinderung Trier gGmbh
Integrative Familienhilfe Trier gGmbH
Caritas-Werkstätten für behinderte Menschen gGmbH (Trier)
Caritasverband für den Landkreis Karlsruhe - Bezirksverband Ettlingen e. V.

Das Protokoll der Mitgliederversammlung sowie die Präsentationen zu Digitalisierung, Referenzgruppe und IT-Sicherheit finden Sie im Carinet in der Gruppe “Caritas-Netzwerk IT e. V.” → “Mitgliederversammlung“. Wenn Sie Zugriff auf die Gruppe benötigen, wenden Sie sich bitte an gabriella.bamberger@caritas-netzwerk-it.de.

Incident & Response-Vertrag | Welle 3a, 3b, 3c

Bild: Derek Sewell / Pixabay

Der gemeinsame Incident & Response-Vertrag mit der SVA konnte schon vielen Mitgliedern helfen. Der Vertrag garantiert eine Art "Cyber-Feuerwehr", das heißt schnelle und unkomplizierte Hilfe bei IT-Sicherheitsvorfällen durch Expert:innen der SVA. Für den Herbst planen wir eine weitere Aufnahme-Welle, über die interessierte Organisationen dem Vertrag beitreten können. Große Änderung ist, dass wir nun auch Organisationen, die nicht Mitglied im Caritas-Netzwerk IT e. V. sind, die Teilnahme an dem Vertrag ermöglichen wollen. Die Kosten pro Vollzeitäquivalent bleiben für Caritas-Netzwerk IT e. V.-Mitglieder bei 1€/Vollzeitäquivalent/Monat (brutto), bei anderen Organisationen aus der Caritas wird 1,50€ (brutto) berechnet.

Sobald die Termine festgelegt sind, bei denen der Vertrag vorgestellt wird, erhalten die Mitglieder im Verein nochmal entsprechende Hinweis-Mails. Wenn Sie dann aus anderen Caritas-Quellen auch auf den Vertrag hingewiesen werden, bitten wird bei einer entsprechenden Doppel-Information um Nachsicht - das können wir nicht komplett steuern.

Geplant ist ein Start der Welle 3a zum 1.11.2024, sowie dann jeweils weitere Wellen zum Quartalsstart, also zum 1.1.2025, 1.4.2025, 1.7.2025, etc..

Wie wichtig dieser Vertrag ist, wurde durch die aktuellen Zahlen der bitkom nochmals klar: über 178 Milliarden Euro Schaden entstehen in Deutschland jährlich durch Cyber-Attacken & Co., siehe z.B. Angriffe auf die deutsche Wirtschaft nehmen zu | bitkom.

Wenn Sie noch nicht den Incident & Response-Vertrag nutzen: Über dieses Formular können Sie dem Vertrag verbindlich für die nächste Beitrittswelle anmelden:

Beitrittsformular

Erfahrungsaustausch

Erfahrungsaustauschgruppen | Termine und Zusammenfassungen

Bild: Estée Janssens / Unsplash

Zu allen Terminen der drei Erfahrungsaustauschgruppen veröffentlichen wir im Nachgang ausführliche Zusammenfassungen im Carinet und weisen per Mail auf sie hin. Wir möchten es dadurch Vereinsmitgliedern, die an den Austauschterminen keine Zeit haben, ermöglichen, Teil des Erfahrungsaustausches zu sein. Ihre eigenen Erfahrungen können Sie gerne auch schriftlich als Kommentar im Carinet beitragen.

Die Erfahrungsaustauschgruppen treffen sich jeweils online an folgenden Tagen:

M365: ca. alle vier Wochen mittwochs von 15:30 Uhr bis 16:30 Uhr, das nächste Mal am 2. Oktober 2024
Notfallmanagement: ca. alle drei Wochen freitags von 9:00 bis 9:45 Uhr, das nächste Mal am 27. September 2024 mit dem Backup-Dienstleister Rubrik
Connext-Vivendi: ca. alle vier Wochen mittwochs von 8:00 bis 8:45 Uhr, das nächste Mal am 18. September 2024

Wenn Sie in eine der Gruppe aufgenommen werden und die konkreten Termine zugeschickt bekommen möchten, schreiben Sie bitte an katharina.schlotthauer@caritas-netzwerk-it.de oder gerhard.mueller@caritas-netzwerk-it.de.

Erfahrungsaustausch

M365 | Angriff auf den Caritasverband Rhein-Erft Kreis

Bild: FlyD / Unsplash

Im September 2023 wurde der Caritasverband Rhein-Erft-Kreis Opfer eines Cyberangriffs. Alexander Klein, IT-Leiter des Verbandes, berichtete am 12. Juni 2024 in der Erfahrungsaustauschgruppe M365 über den Angriff, die Zusammenarbeit mit der SVA und die Erkenntnisse, die der Verband daraus gezogen hat. Der Vortrag fand unter anderem deswegen in der M365 Gruppe statt, da der MS Defender von Microsoft eines der Systeme war, die den Angriff bemerkten. Eine ausführliche Liste der “Lessons Learned” befindet sich in der Zusammenfassung des Termins in der M365-Carinet-Gruppe. Wir bedanken uns sehr herzlich bei Herrn Klein für den interessanten Vortrag sowie beim CV Rhein-Erft-Kreis für die Offenheit und dafür, dass wir die Folien sowie eine schriftliche Zusammenfassung des Vortrags im Carinet zur Verfügung stellen dürfen.

Erfahrungsaustausch

M365 | Das Potential von SharePoint, Teams und Power Automate nutzen

Bild: Mohamed Hassan / Pixabay

Wie SharePoint und Teams miteinander verzahnt sind und was mit Power Automate alles möglich ist, stellte Michael Boog von der IT-Beratung msg Systems am 4. September in der Erfahrungsaustauschgruppe M365 vor. Während Teams für die schnelle, agile Zusammenarbeit genutzt wird, ist SharePoint stark in der langfristigen und strukturierten Speicherung von Inhalten. SharePoint ist dabei mehr als nur eine Dokumentenablage: Es kann auch als Intranet dienen, das man dank Vorlagen und eines Baukastenprinzips schnell aufbauen kann. Über Power Automate und Power Apps kann man Arbeitsabläufe und Prozesse automatisieren, ohne dass umfangreiche Programmierkenntnisse nötig sind. Damit sind sie gerade für die Sozialwirtschaft eine kostengünstige und effektive Möglichkeit zur Prozessoptimierung.

Erfahrungsaustausch

Notfallmanagement | Cyber-Security Awareness

Bild: Biljana Jovanovic / Pixabay

In der Erfahrungsaustauschgruppe Notfallmanagement setzen wir unseren Fokus auf Cybersecurity Awareness fort. Am 2. August stellte Joshua Roach von G&R Cybersecurity seine Lernplattform für Cyber-Security-Awareness-Schulungen vor. Die Plattform wurde gerade erst frisch entwickelt, daher freut sich Herr Roach über Ihr Feedback. Interessierten stellt er gerne eine Demoversion zur Verfügung. Er ist erreichbar unter: j.roach@gr-sec.com. Am 25. Oktober wird KnowBe4 in der Erfahrungsaustauschgruppe zu Gast sein. Neben SoSafe, die wir im Mai als Vortragende begrüßen durften, ist KnowBe4 eine der weiteren Branchengrößen bei Cybersecurity Awareness. Zudem möchten wir an dieser Stelle die Erklärvideos des Bundesamts für Sicherheit in der Informationstechnik (BSI) empfehlen, die auch Mitglieder der Austauschgruppe in ihren Organisationen nutzen. Die Videos brechen IT-Sicherheitsthemen verständlich herunter und sind in der Regel nur zwei bis vier Minuten lang:

Erklärvideos IT-Sicherheit

Erfahrungsaustausch

Notfallmanagement | St. Raphael teilt Notfallhandbuch

Bild: Herbert Aust / Pixabay

Eines unserer Vereinsmitglieder, dieSt. Raphael Caritas Alten- und Behindertenhilfe GmbH, hat ein sehr ausführliches IT-Notfallmanagement-Handbuch erarbeitet und es in der Erfahrungsaustauschgruppe Notfallmanagement im Carinet zur Verfügung gestellt. Es eignet sich hervorragend als Vorlage für das IT-Notfallmanagement in anderen Caritas-Organisationen, daher möchten wir Ihnen sehr ans Herz legen, sich das Notfallhandbuch von St. Raphael anzusehen. Wenn Sie der Notfallmanagement-Gruppe beitreten möchten, wenden Sie sich bitte an katharina.schlotthauer@caritas-netzwerk-it.de oder gerhard.mueller@caritas-netzwerk-it.de. Herzlichen, herzlichen Dank an St. Raphael / Herrn Leyendecker, dass Sie das Handbuch mit anderen Vereinsmitgliedern teilen und dafür zusätzliche Arbeit investiert haben!

Erfahrungsaustausch

Notfallmanagement | Endpoint Detection & Response (EDR)

Bild: Wolfgang Vogt / Pixabay

Klassische Anti-Viren-Lösungen dürften selbst Nicht-Informatiker:innen ein Begriff sein. Endpoint-Detection-and-Response-Lösungen (EDR) lösen diese jedoch inzwischen ab und sind grundlegend in der IT-Sicherheitsarchitektur von Organisationen. Im Gegensatz zu klassischen Anti-Virus-Programmen erkennen sie nicht nur bereits bekannte Schadsoftware, sondern analysieren Verhaltensmuster und können so auch neue Bedrohungen entdecken. Zudem gehen sie darüber hinaus, nur Warnungen abzusetzen: Sie können automatisiert schädliche Prozesse stoppen und das System / Dateien auf frühere, unbedenkliche Versionen zurücksetzen. Vielen Dank an Thorsten Otten, Head of Cyber Security Architecture der SVA System Vertrieb Alexander GmbH, für seinen Vortrag über EDR-Lösungen in der Notfallmanagement-Gruppe am 5. Juli. Seine Folien sowie eine Zusammenfassung des Vortrags stehen den Mitgliedern der Erfahrungsaustauschgruppe im Carinet zur Verfügung.

Erfahrungsaustausch

Notfallmanagement | Cyberversicherungen

Bild: Aline de Nadai / Unsplash

Am 26. Juli 2024 war Christina Helms von der Ecclesia Versicherungsdienst GmbH bei uns zu Gast. Sie hat bereits viele Cyberschäden begleitet und aus ihren Erfahrungen berichtet. Einer der größten Vorteile einer Cyberversicherung sind ihr zufolge das Dienstleisternetzwerk, das die Versicherung im Schadensfall zur Verfügung stellt. Dieses umfasst u.a. Krisenmanager, Forensiker und Lösegeldverhandler. Die Dienstleister kennen sich bereits untereinander und wissen, welche Daten die Versicherung am Ende braucht, um die Versicherungssumme auszuzahlen. Frau Helms betont, dass eine Cyberversicherung nur ein Baustein einer Cybersicherheitsstrategie sein kann. Aus ihrer Erfahrung heraus sind das regelmäßige Testen von Backups und Awareness-Schulungen besonders wichtige Maßnahmen. Versicherungen setzen inzwischen auch immer mehr Schutzmaßnahmen voraus, bevor ein Kunde eine Cyberversicherung abschließen kann. Den Mindestanforderungskatalog der Ecclesia finden Sie in der Zusammenfassung des Termins im Carinet.

Erfahrungsaustausch

Notfallmanagement | Einladung: Backup-Dienstleister Rubrik am 27.9.

Bild: Miguel Á. Padriñán / Pexels

In den nächsten Treffen der Erfahrungsaustauschgruppe Notfallmanagement werden wir das Thema “Backup” in den Fokus nehmen. Ziel ist es, hier eine Marktübersicht und Erfahrungen zu teilen. Den Anfang macht der Backup-Anbieter “Rubrik” am 27.9.2024, ein Termin mit veeam ist ebenso schon geplant. Auch das Thema “NIS-2” bzw. dessen Auswirkungen auf die Caritas-Träger werden wir demnächst noch mal genauer betrachten. Zum Austausch mit Rubrik am Fr, den 27.9.24 von 9:00 bis 9:45 Uhr per Teams sind alle interessierten Vereinsmitglieder herzlich eingeladen!

Erfahrungsaustausch

Connext-Vivendi | Fragestunden mit Connext und gematik

Bild: Leeloo The First / Pexels

In der Connext-Vivendi-Gruppe haben wir uns in den letzten Monaten stark mit Telematik-Infrastruktur (TI) auseinandergesetzt. Dazu hatten wir bereits im März einen der führenden Anbieter von Telematik-Infrastruktur-Komponenten (RISE) zu Gast und im Juni konnten wir mit einem Mitarbeiter von Connext die Strategie von Connext zur Telematik-Infrastruktur diskutieren. Eine Produktmanagerin der gematik hat dann mit uns kurz vor der Sommerpause verschiedene Fragen und die weiteren Ziele / Handlungsfelder der gematik behandelt. Unsere Fragen und die Antworten dazu haben wir in einem Online-Dokument in der Gruppe gesammelt. Der Link zum Dokument befindet sich in der Gruppenbeschreibung der Carinet-Gruppe.

Ende August haben wir ein neues Thema begonnen, das wir in den kommenden Wochen weiter vertiefen werden: Wie organisiert man sich um die Fachsoftware herum, welche Bezüge gibt es zum Qualitätsmanagement, zur Organisationsentwicklung, zur Refinanzierung und anderen Bereichen. Im letzten Treffen haben zwei Mitglieder dazu einen ausführlichen und interessanten Einblick in ihre Arbeitspraxis gegeben, den Sie als Zusammenfassung im Carinet finden. Wir freuen uns auf weitere gute Impulse in dieser Themenreihe!

Lese- und Veranstaltungstipps

Bild: Hermann Traub / Pixabay

IT-Sicherheit als große Management-Aufgabe

Gerhard Müller vom Caritas-Netzwerk IT e. V. und Sara Theune vom Vediso e. V. haben im Aktualisierungsdienst der BAGFW, der “Sozialwirtschaft aktuell" einen Artikel zu IT-Sicherheit in der Sozialwirtschaft veröffentlicht. Der Artikel zielt darauf ab, Verständnis bei Vorständ:innen und Organisationsentwickler:innen zu fördern und Organisationen in ihrer Resilienz gegen Cyber-Attacken zu unterstützen. Die Endversion des Textes ist in der Sozialwirtschaft aktuell, Jahrgang 34 (2024), Heft 11 erschienen. Mit Erlaubnis des Verlags dürfen wir die Rohfassung mit Ihnen teilen: IT-Sicherheit als große Management-Aufgabe. Diesen Link dürfen Sie gerne weitergeben!

IT-Report Sozialwirtschaft 2024

Der IT-Report Sozialwirtschaft wird jährlich von der Universität Eichstätt herausgegeben. Er erhebt den Stand der IT-Entwicklung in sozialen Organisationen und gibt einen Überblick über Branchensoftware-Anbieter. Der Themenschwerpunkt der Ausgabe von 2024 liegt auf dem Wertbeitrag der IT und der Organisation des IT-Betriebs. Die Bestellung der digitalen Version erfolgt per E-Mail und kostet 78 €. Inhaltsverzeichnis, Musterseiten und Bestelladresse sind hier zu finden: IT-Report Sozialwirtschaft 2024 | Katholische Universität Eichstätt - Ingolstadt

ConSozial 2024 am 16./17. Oktober in Nürnberg

In Nürnberg findet am 16. und 17. Oktober 2024 zum 25. Mal die ConSozial | Die KongressMesse der Sozialwirtschaft statt. Die Themen sind vielfältig & spannend, und unser Community-Manager Gerhard Müller wird ebenfalls hier persönlich vor Ort sein. Wenn Sie sich mit ihm treffen wollen - melden Sie sich gerne bei gerhard.mueller@caritas-netzwerk-it.de!

Fachtag Telematikinfrastruktur, 22. Oktober, online

Die Veranstaltung ist online und besteht aus einem Diskussions- sowie einem ausgiebigen Praxisteil. In letzterem werden Workshops angeboten, zum Beispiel dazu, wie man Mitarbeitende mit ins Boot holt, zur vollelektronischen Abrechnung mit dem elektronischen Leistungsnachweis (eLNW) oder ein Grundlagenworkshop für TI-Projektverantwortliche. Die Teilnahme kostet 80,00 € und die Anmeldung ist bis zum 21. Oktober möglich. Unser Kooperationspartner vediso moderiert die Veranstaltung. Hier geht’s zur Veranstaltungsseite: Fachtag Telematikinfrastruktur

Probleme bei der Darstellung? Probleme beim Drucken?
Hier klicken.

Vom Newsletter abmelden