Newsletter Caritas-Netzwerk IT e. V. | Juni 2025
Liebe Mitglieder im Caritas-Netzwerk IT e. V.,
endlich wieder ein Newsletter von uns! Ende Februar hatten wir ja Katharina Schlotthauer verloren, nachdem Sie Ihr Studium abgeschlossen hatte. Der Weggang hat nur bei Gerhard Müller ein kleines „Loch“ hinterlassen… Deswegen der Newsletter erst jetzt.
Im Verein und in der Welt ist viel passiert. Wir haben deswegen einiges an Material hier im Newsletter. Seien Sie gespannt!
Für Kurzentschlossende zwei Event-Hinweise:
Veranstaltungsreihe "Digitale Souveränität": Auftaktveranstaltung am Montag, 16.06.2025 | 10:00–11:00 Uhr | online (Zoom)
Entwicklungen, Herausforderungen, Strategien: Wie steht es um die digitale Selbstbestimmung öffentlicher und gemeinwohlorientierter Organisationen – heute und in Zukunft?
Unser Kollege Gerhard Müller hält dort einen Impuls zum Thema „Europäer gemeinsam als große Chance: Gemeinsam neue Optionen erarbeiten“
Die Veranstaltungsteilnahme ist kostenlos, Anmeldung unter https://finsoz-akademie.de/veranstaltungsreihe-digitale-souveraenitaet-auftaktveranstaltung
Fachkongress Cybersecurity - Stark gegen Cyberangriffe!
Die Zeit rennt ? – sichern Sie sich jetzt einen der letzten Plätze für unseren branchenspezifischen Fachkongress, der von Caritas und Diakonie gemeinsam für die Sozialwirtschaft ins Leben gerufen wurde.
Cyberangriffe sind längst keine theoretische Gefahr mehr, sondern bittere Realität.
Wie können wir unsere Einrichtungen schützen und resilienter machen? Was sind die richtigen ersten Schritte?
Genau das beleuchten wir auf dem Fachkongress:
? Konkrete Fallbeispiele von Diakonie und Caritas
? Praxisnahe Strategien zur Abwehr von Cyberbedrohungen
? Handlungsoptionen für Entscheidungsträger und IT-Verantwortliche
Unser Kollege Gerhard Müller freut sich auch selbst einen Beitrag leisten zu dürfen mit seinem 10-Schritte-Programm zur Cybersicherheit in Sozialunternehmen! Sein Ziel: Ihnen konkrete und umsetzbare Impulse für den nächsten Tag mitzugeben.
Wann: 18. Juni 2025, 9:00 - 16:00 Uhr, online (Zoom), 180€, Registrierung
|
|
Liebe Mitglieder im Caritas-Netzwerk IT e. V.,
endlich wieder ein Newsletter von uns! Ende Februar hatten wir ja Katharina Schlotthauer verloren, nachdem Sie Ihr Studium abgeschlossen hatte. Der Weggang hat nur bei Gerhard Müller ein kleines „Loch“ hinterlassen… Deswegen der Newsletter erst jetzt.
Im Verein und in der Welt ist viel passiert. Wir haben deswegen einiges an Material hier im Newsletter. Seien Sie gespannt!
Für Kurzentschlossende zwei Event-Hinweise:
Veranstaltungsreihe "Digitale Souveränität": Auftaktveranstaltung am Montag, 16.06.2025 | 10:00–11:00 Uhr | online (Zoom)
Entwicklungen, Herausforderungen, Strategien: Wie steht es um die digitale Selbstbestimmung öffentlicher und gemeinwohlorientierter Organisationen – heute und in Zukunft?
Unser Kollege Gerhard Müller hält dort einen Impuls zum Thema „Europäer gemeinsam als große Chance: Gemeinsam neue Optionen erarbeiten“
Die Veranstaltungsteilnahme ist kostenlos, Anmeldung unter https://finsoz-akademie.de/veranstaltungsreihe-digitale-souveraenitaet-auftaktveranstaltung
Fachkongress Cybersecurity - Stark gegen Cyberangriffe!
Die Zeit rennt ? – sichern Sie sich jetzt einen der letzten Plätze für unseren branchenspezifischen Fachkongress, der von Caritas und Diakonie gemeinsam für die Sozialwirtschaft ins Leben gerufen wurde.
Cyberangriffe sind längst keine theoretische Gefahr mehr, sondern bittere Realität.
Wie können wir unsere Einrichtungen schützen und resilienter machen? Was sind die richtigen ersten Schritte?
Genau das beleuchten wir auf dem Fachkongress:
? Konkrete Fallbeispiele von Diakonie und Caritas
? Praxisnahe Strategien zur Abwehr von Cyberbedrohungen
? Handlungsoptionen für Entscheidungsträger und IT-Verantwortliche
Unser Kollege Gerhard Müller freut sich auch selbst einen Beitrag leisten zu dürfen mit seinem 10-Schritte-Programm zur Cybersicherheit in Sozialunternehmen! Sein Ziel: Ihnen konkrete und umsetzbare Impulse für den nächsten Tag mitzugeben.
Wann: 18. Juni 2025, 9:00 - 16:00 Uhr, online (Zoom), 180€, Registrierung
|
|
Inhalt
- Mitgliederversammlung, Newsletter-Archiv
- Strategische Weiterentwicklung
- Awareness-Arbeit auf Veranstaltungen
- Abschied von Katharina Schlotthauer
- Gemeinsame IT-Leiter-Tagung mit dem DCV
- Unsere Erfahrungsaustauschgruppen - Machen Sie mit!
- Connext Vivendi | Klientenaufnahme digitalisieren und Zeit sparen
- Connext Vivendi | Weitere Themen
- M365 | M365 erfolgreich einzuführen ist mehr als IT
- M365 | Best-Practice ChatGPT im Referenten-Alltag
- M365 | Die Wohlfahrt.Cloud – Ein exemplarischer Migrationsverlauf
- M365 | Weitere Themen
- Notfallmanagement | Bye bye Windows 10 - und jetzt?
- Notfallmanagement | Weltere Themen
- Notfallmanagement | Empfehlungen für Passwortmanager
- IT-Sicherheits-Events, Microsoft-NGO-Tour, TI, KI, Mesen
- Rechtshilfe KI, Lesetipps vom BSI, M365-Videos
|
|
| Verein |
Mitgliederversammlung, Newsletter-Archiv

Bild: Michael Fousert auf Unsplash
|
Unsere Mitgliederversammlung: Sie findet am 25. Juni 2025 digital von 16:00 bis 18:00 Uhr statt. Wenn Sie vertretungsberechtigt für Ihre Organisation sind, dann überprüfen Sie bitte, ob der Termin in Ihrem Kalender vorgemerkt ist. Ansonsten melden Sie sich bitte umgehend bei Gabriella.Bamberger@caritas-netzwerk-it.de.
Wir freuen uns bereits darauf, Ihnen am 25. Juni vorstellen zu dürfen, woran wir inhaltlich-strategisch arbeiten!
Vergangene Newsletterausgaben können Sie nun im CariNet abrufen, sowohl als HTML-Datei als auch als Pdf. Den Link zum Newsletter-Archiv finden Sie auch ganz unten in jeder Newsletter-Ausgabe.
|
|
| Verein |
Strategische Weiterentwicklung

Bild: Caritas-Netzwerk IT e. V.
|
Koordinierungsboard, Vorstand und Mitarbeitende des Vereins treffen sich in Köln
Die Welt hat sich weiterentwickelt. Neue Herausforderungen sind in den letzten Jahren klar geworden: Demographie, der Krieg von Putin gegen die Ukraine, aber nun auch die Folgen von Trump 2, und natürlich weiterhin Cybersicherheit.
Gleichzeitig haben wir einiges über unsere Vereinsmitglieder, deren Motivation und Möglichkeiten gelernt.
Das bedeutet: noch mal reflektieren! Sind wir auf dem richtigen Weg? Was sind die Themen, die jetzt und heute wichtig sind? Was zahlt auf unsere langfristige Strategie ein?
Wir haben uns am 20. Februar 2025 den ganzen Tag physisch in Köln (wir waren zu Gast bei der SoCura) getroffen, und haben die Strategie gemeinsam weiterentwickelt.
Wie? Kommen Sie zur Mitgliederversammlung am 25. Juni! Dort wird es die entsprechenden Updates für Sie geben!
|
|
| Verein |
Awareness-Arbeit auf Veranstaltungen

Bild: Gerhard Müller
|
Insbesondere unser Kollege Gerhard Müller war unterwegs, hier ein paar Highlights:
-
Teilnahme am Cyberssecurity Day der IHK für München und Oberbayern am 29. Januar 2025, LinkedIn-Zusammenfassung (auch ohne LinkedIn-Account lesbar!)
-
Am 19.2.2025 "Cybersicherheit für Aufsichtsräte", in Zusammenarbeit mit der Fortbildungsakadmie des Deutschen Caritas-Verbandes, wurde sehr gut bewertet, nächste Durchführung: 15.10.2025, online, 18-20 Uhr, Anmeldung: http://www.caritas-akademie.de/6D57E, 100€
-
Teilnahme bei der VKAD-Bundestagung „Pflege vernetzt – Mensch und Digitalisierung in der Langzeitpflege“ in Bamberg am 11. und 12. März, halten eines Workshops "Forum 13 | Das betrifft uns: IT-Sicherheit & Vorbereitung auf den Ernstfall", Folien
-
Am 19. und 20. März Teilnahme an der bitkom-Transform in Berlin, Mini-Bericht auf LinkedIn
-
Am 27. März haben Alexander Klein (Caritasverband für den Rhein-Erft-Kreis) und Gerhard Müller beim BvKE eine Fortbildung gehalten: "Rechtsfragen der Jugendhilfe: Cybersecurity – Damit alles weitergeht". Die gezeigten Folien sind dort auch verlinkt.
-
Das 19. Internationales For..Net Symposium: KI im demokratischen Rechtsstaat, 24. und 25. April, längerer Bericht auf LinkedIn
- Vom 6. bis 7. Mai fand das Caritas Digitalforum Live in Würzburg statt. Organisiert wird es vom Forum Digitale Agenda, der Community aller Digital-Interessierten in der Caritas. Hauptprogrammpunkt sind Barcamps, deren Themen die Teilnehmenden zu Beginn der Veranstaltung selbst bestimmen und in die jede:r seine Erfahrungen einbringen kann. Gerhard Müller hatte eine Session "KI-generierte Zusammenfassungen von Gesprächen – Ein praxiserprobter Workflow". Die Teilnahme lohnt sich, wer ist 2026 mit dabei?
-
Am 15. Mai hat Gerhard Müller bei der BAGFW einen 2h-Workshop "Sozial braucht Digital – Einführung in generative künstliche Intelligenz" gehalten - LinkedIn-Post dazu, und Folien.
-
Am 22. Mai hat das„vediso e.V. Innovationsforum“ stattgefunden. Der vediso ist Kooperationspartner des Caritas-Netzwerk IT e. V.. Die Teilnahme an Veranstaltungen des vediso lohnen sich immer wieder! Kurzbericht auf LinkedIn.
-
Am 23. und 24. Mai fand die Tagung „Cybersicherheit, Resilienz und Souveränität – Zukunftsfähigkeit in unsicheren Zeiten" in Tutzing statt. Veranstalter: Initiative D21 e. V. in Kooperation mit der Akademie für Politische Bildung, der Gesellschaft für Informatik e.V. (GI) und dem Lehrstuhl für Öffentliches Recht, Europarecht und Informationstechnologierecht der Universität Passau. Gerhard Müller war Speaker auf dem Abschlusspanel. Ausführlicher Konferenzbericht zum Nachlesen auf LinkedIn.
|
|
| Verein |
Abschied von Katharina Schlotthauer

Bild: Alexa / Pixabay
|
Nach knapp einem Jahr beim Caritas-Netzwerk IT e. V. endete Ende Februar für
Katharina Schlotthauer mit dem Abschluss ihres Masterstudiums ihre Tätigkeit beim Verein. Wir möchten uns an dieser Stelle herzlich für Ihr Engagement bedanken, insbesondere für ihre Arbeit mit den Erfahrungsaustauschgruppen und für die Neugestaltung dieses Newsletters. Wir freuen uns, dass sie mit ihrer neuen Tätigkeit der freien Wohlfahrt erhalten bleibt und wünschen ihr alles Gute! In der Community hat sie ein paar persönliche Abschiedszeilen hinterlassen, die Sie hier lesen können:
|
|
| Verein |
Gemeinsame IT-Leiter-Tagung mit dem DCV
In früheren Jahren gab es von der DCV-Geschäftsstelle organisierte dreitägige IT-Leiter-Tagung, jeweils im Herbst eines Jahres.
Wegen Corona & vielen anderen Themen hat diese nicht mehr stattgefunden.
Das wollen wir ändern! Entsprechende Gespräche haben mit den entsprechenden Kollegen vom DCV stattgefunden - und wir gehen demnächst in die Planung! Für 2025/Herbst sind 3 Tage leider zu kurzfristig, aber für 2026 sind wir hoffnungsfroh, diese gemeinsam mit den DCV-Kollegen organisieren zu können.
Einige Mitglieder haben sich schon aus den Erfahrungsaustauschgruppen gefunden, die entweder inhaltlich oder organisatorisch etwas beitragen können und wollen. Sie vielleicht auch? Oder jemand anderes in Ihrer Organisation?
Welche Themen sollen wir vorbereiten? Welche Formate würden Ihnen gefallen?
Nehmen Sie Kontakt mit Gerhard.Mueller@caritas-netzwerk-it.de auf!
|
|
| Erfahrungsaustausch |
Unsere Erfahrungsaustauschgruppen - Machen Sie mit!

Bild: Diva Plavalaguna / Pexels
|
Die Erfahrungsaustauschgruppen treffen sich ca. alle drei bis vier Wochen online zu den Themen
Connext-Vivendi, M365 und Notfallmanagement. Ziel ist die Vernetzung von IT-, Digitalisierungs- und Organisationsentwicklungs-Spezialist:innen: Wir haben alle ähnliche Herausforderungen, wenn es um IT geht - lassen wir uns gegenseitig von unseren Ideen und Erfahrungen inspirieren!.
Wenn Sie in eine der Gruppe aufgenommen werden möchten, schreiben Sie bitte an gerhard.mueller@caritas-netzwerk-it.de. Sie erhalten dann die Teams-Links sowie die Zusammenfassungen unserer Diskussionen zum Nachlesen. Sie müssen auch nicht zwangsweise an den Online-Meetings teilnehmen, Sie können sich auch einfach über die ausführlichen Zusammenfassungen freuen, die Sie dann per E-Mail bekommen.
Wir freuen uns auf Sie!
Das sind unsere kommenden Termine:
- Mittwoch, 25. Juni, 8:00 - 8:45 Uhr: Connext Vivendi
- Freitag, 27. Juni, 9:00 - 9:45 Uhr: Notfallmanagement
- Mittwoch, 9. Juli, 15:30 - 16:30 Uhr: Nutzung von Microsoft 365
|
|
| Erfahrungsaustausch |
Connext Vivendi | Klientenaufnahme digitalisieren und Zeit sparen

Bild: DC Studio / Freepik
|
Vom ersten Anruf der Angehörigen über Papiernotizen, zahlreiche Ergänzungen in der Akte bis zum Einpflegen der Daten in Vivendi, wenn ein:e neue:r Bewohner:in tatsächlich ins Pflegeheim aufgenommen wird, sammeln sich bis zu fünf Arbeitsstunden an. Zeit, die die Pflegekräfte auch besser nutzen können. Das Start-Up CareMates hat daher in Zusammenarbeit mit dem Caritasverband der Erzdiözese München/Freising eine Software entwickelt, die das Aufnahmemanagement um bis zu 80% verkürzen soll. Die Angehörigen füllen dabei den Erstanfragebogen digital aus, die Patientenanamnese wird mit Unterstützung von Künstlicher Intelligenz erstellt und es gibt Schnittstellen zu den gängigsten Pflegedokumenationssystemen wie Connext Vivendi, Euregon Snap, CGM TopSoz und SENSO. Dylan Gruner, Mitgründer von CareMates, war am 12. Februar in unserer Erfahrungsaustauschgruppe Connext-Vivendi zu Gast. Seine Präsentation mit weiteren Details zur Software, Preisen und Kontaktdaten finden Sie im CariNet:
|
|
| Erfahrungsaustausch |
Connext Vivendi | Weitere Themen

Bild: https://connext.de
|
15.01.2025: Neues Jahr, neue Kollegen, neue Themen
Zum Jahresauftakt am 15. Januar standen grundlegende Fragen im Fokus: Von der Organisation der Softwareverantwortung über die Herausforderungen der Refinanzierung bis hin zu einem ersten Blick auf innovative Tools wie Voize und Dexter Health.
12.03.2025: DSFA, Anwendertreffen & Spracherkennung
Gleich drei Schwerpunkte prägten das Treffen am 12. März: Alles Wichtige zur Datenschutzfolgeabschätzung (DSFA), die zentralen Erfahrungen und Kritikpunkte vom Connext Anwendertreffen sowie die Diskussion um Spracherkennungslösungen.
02.04.2025: Dokumentation per Spracheingabe mit Voize
Kann KI die Pflegedokumentation revolutionieren? Am 2. April war Voize-CEO Fabio Schmidberger zu Gast, präsentierte in einer Live-Demo die Funktionsweise der Spracheingabe und stellte sich den kritischen Fragen zu Technik, Einführung und Refinanzierung.
07.05.2025: Connexts KI-Assistent "Viva" & der neue Self Service
Im Treffen am 7. Mai gab es einen ersten Einblick in Connexts neuen KI-Assistenten „Viva“. Zudem wurden die aktuellen Herausforderungen und Probleme bei der von vielen als schwierig empfundenen Umstellung auf den neuen Self-Service intensiv diskutiert.
04.06.2025: TI-Anbindung, neues Release & Self-Service-Hürden
Wo stehen wir bei der Anbindung an die Telematikinfrastruktur (TI)? Das Treffen am 4. Juni gab einen Überblick zum Stand der Dinge und diskutierte zudem das neue Vivendi Release 25.5 (ePA) sowie die anhaltenden Herausforderungen beim Umstieg auf den neuen Self-Service.
Lesen Sie alle ausführlichen Zusammenfassungen im CariNet!
|
|
| Erfahrungsaustausch |
M365 | M365 erfolgreich einzuführen ist mehr als IT

Bild: KI-generiert/ Freepik
|
Die Einführung von M365 ist so viel mehr als ein reines IT-Projekt; es ist mehr als die Einführung eines neuen Programmes, sondern verändert grundlegend, wie Menschen in einer Organisation miteinander kommunizieren und zusammenarbeiten. Es betrifft alle Ebenen einer Organisation: Neben der IT auch die Personalabteilung, Führungskräfte, die Mitarbeitervertretung, natürlich sämtliche Endnutzer:innen und teilweise sogar Ehrenamtliche. Mitarbeitende müssen von Anfang an in den Veränderungsprozess mit einbezogen und nicht nur einmal, sondern kontinuierlich geschult werden. Hinzu kommen Governance-Fragen, wie eine Dienstvereinbarung, die Datenschutzfolgeabschätzung (DSFA) und KI-Richtlinien. Jemand, der jahrelange Erfahrung mit der Einführung von digitalen Arbeitsplätzen hat, auch im sozialen Bereich, ist Andreas Essing vom Beratungsunternehmen IF Blueprint. Er hat sein Wissen mit uns in der Erfahrungsaustauschgruppe M365 geteilt. Und nicht nur das: Auf Absprache führt If Blueprint kostenlose Checks der Sicherheitseinstellungen der M365-Tenants von sozialen Organisationen durch und stellt ebenfalls kostenfrei Vorlagen für die M365-DSFA, Dienstvereinbarung und KI-Richtlinien zur Verfügung. Wie Sie an diese Vorlagen und den Sicherheits-Check gelangen sowie alle hilfreiche Leitlinien für eine M365-Einführung lesen Sie hier:
|
|
| Erfahrungsaustausch |
M365 | Best-Practice ChatGPT im Referenten-Alltag

Bild: KI-generiert/ Freepik
|
Künstliche Intelligenz ist ein Thema, das in unseren Erfahrungsaustauschgruppen immer wieder zur Sprache kommt, mal themenbezogen (z.B. der Einsatz von KI-basierter Sprachdokumentation in der Vivendi-Gruppe, die Gefahren, die von KI-generierten Phishing-Mails ausgehen, in der Notfallmanagement-Gruppe oder Microsoft-Copilot bei M365), oft aber als Querschnittsthema, das eigentlich für alle Gruppen gleichermaßen interessant und relevant ist. Im Rahmen einer KI-Diskussion in der M365-Austauschrunde stellte uns Jan Koch vom Diözesancaritasverband Speyer spontan ein Projekt vor, das er mithilfe von ChatGPT durchgeführt und mit dem er den Einrichtungen viel Zeit gespart hat. Denjenigen, die nicht Teil der Erfahrungsaustauschgruppe M365 sind, möchten wir dieses inspirierende Projekt nicht vorenthalten, daher haben wir hier für Sie den entsprechenden Ausschnitt aus dem Zusammenfassung:
Mit Umsetzung des Bundesteilhabegesetzes (BTHG) müssen in Rheinland-Pfalz Einrichtungen der Eingliederungshilfe ihre Konzeptionen überarbeiten. Manuell hätten die Leitungsteams der Einrichtungen mehrere Wochen dafür gebraucht - unter dem Einsatz von ChatGPT haben der zuständige Fachreferent und Jan Koch den größte Teil der Arbeit in (wenn auch intensiven) drei Tagen geschafft. Dazu hat Jan Koch zunächst das Modell GPT-4o recherchieren und dann eine Übergabe an das Modell o1 schreiben lassen, das über bessere Argumentationsfähigkeiten verfügt. Gefüttert wurde der Dialog vom Fachreferenten mit vorhandenen Konzeptionen, dem Landesrahmenvertrag und anderen öffentlichen Dokumenten, sowie öffentlich zugänglichen Informationen zu Einrichtung und Angebot. Denn wie immer gilt: Je besser der Input, desto besser auch der Output. Zu keiner Zeit wurden personenbezogenen Daten hinzugezogen. Heraus kam eine Konzeptionsvorlage, die von den Leitungsteams der Einrichtungen nur noch überprüft und ergänzt werden muss. Die Qualität der von der KI erzeugten Texte lag weit über den Erwartungen und auch über den Anforderungen des Fachreferenten. Die Zusammenarbeit zwischen IT-Experten, Fachreferenten und KI hat so zu einer spürbaren Entlastung für die Einrichtungen und an manchen Stellen zu einer höheren Qualität der Dokumentation geführt.
|
|
| Erfahrungsaustausch |
M365 | Die Wohlfahrt.Cloud – Ein exemplarischer Migrationsverlauf

Bild: creativeart / Freepik
|
Die Wohlfahrt.Cloud – Ein exemplarischer Migrationsverlauf
Einblick in die Wohlfahrt.Cloud: So gelingt die IT-Migration im Sozialsektor
In einem Erfahrungsaustausch gab Dominic Reiland von der SoCura einen detaillierten Einblick in den Migrationsprozess zur Wohlfahrt.Cloud. SoCura ist ein auf den Sozial- und Wohlfahrtssektor spezialisierter IT-Dienstleister, der Organisationen technisch entlasten will.
Die Wohlfahrt.Cloud ist eine IT-Komplettlösung als "Desktop as a Service" (DaaS). Sie kombiniert eine Private Cloud in einem deutschen Rechenzentrum für sensible Fachanwendungen mit der Public Cloud von Microsoft 365 für die tägliche Kommunikation und Zusammenarbeit.
Der hochstandardisierte Migrationsprozess dauert typischerweise sechs bis neun Monate. Er umfasst entscheidende Phasen:
-
Planung & Analyse: Nach ersten Workshops sind physische Standort-Begehungen ein kritischer Erfolgsfaktor, um die gesamte Infrastruktur zu erfassen und Überraschungen beim Rollout zu vermeiden.
-
Tests & Freigabe: Ein zentraler Punkt sind die Applikationstests. Die Fachabteilungen des Kunden müssen ihre eigenen Fachanwendungen in der neuen Umgebung intensiv testen und freigeben.
-
Die Umstellung: Der eigentliche Wechsel erfolgt als "Big Bang" an einem Wochenende. Dies führt zu einer geplanten Betriebseinschränkung von circa 2,5 Werktagen, in denen alle Daten und Systeme umgezogen werden.
Bei der Einrichtung von Microsoft 365 legt SoCura Wert auf hohe Sicherheitsstandards wie Multifaktor-Authentifizierung (MFA) und empfiehlt mindestens M365 E3-Lizenzen.
Zukünftig plant SoCura, die bisherige Citrix-Technologie durch Azure Virtual Desktop (AVD) abzulösen. Typische Kunden sind Wohlfahrtsverbände mit 300 bis 500 Anwendern.
|
|
| Erfahrungsaustausch |
M365 | Weitere Themen

Bild: Ed Hardie auf Unsplash
|
16.4.25: Lernplattform für M365
Die ständigen Neuerungen bei M365 machen die Schulung von Mitarbeitenden zur Herausforderung. Erfahren Sie, welche Erfahrungen ein Mitglied mit einer externen Lernplattform gemacht hat, die mit kurzen Videos und Spickzetteln die IT entlasten und das Self-Learning fördern kann.
26.3.25: Microsoft Forms
Von der Kantinenbestellung über Feedback von Klient:innen bis zur Veranstaltungsanmeldung: Entdecken Sie vielfältige Praxisbeispiele für den Einsatz von Microsoft Forms. Wir zeigen außerdem, wie Sie die wahre Stärke von Forms mit Power Automate entfesseln und einen kritischen Fehler bei den Berechtigungen vermeiden.
21.5.25: M365-Governance
"Teams-Wildwuchs" und unklare Zugriffsrechte? Lernen Sie, wie Sie mit pragmatischer Governance nach der 80/20-Regel die größten Risiken in M365 mit wenig Aufwand in den Griff bekommen – inklusive konkreter Tipps zu Self-Service, Gastzugriffen und einem kostenfreien Whitepaper.
Lesen Sie alle ausführlichen Zusammenfassungen im CariNet!
|
|
| Erfahrungsaustausch |
Notfallmanagement | Bye bye Windows 10 - und jetzt?

Bild: Gert Altmann/ Pixabay
|
Am 14. Oktober endet der Support von Windows 10, das heißt, Windows 10-Rechner erhalten dann keine kostenlosen Sicherheitsupdates mehr und auch M365-Anwendungen werden nicht mehr unterstützt. Davon ist höchstwahrscheinlich auch Ihre Organisation betroffen, denn: 86 % der sozialwirtschaftlichen Organisationen in Deutschland nutzen ein Windows-Betriebssystem (Quelle: IT-Report für die Sozialwirtschaft 2022). Ohne Sicherheitsupdates werden Sie ein gefundenes Fressen für Cyberangriffe - die kriminelle Hackerszene wartet nur auf das Support-Ende.
Leider lässt sich nicht jeder Computer auf Windows 11 updaten und gerade in der freien Wohlfahrt sind aus finanziellen Gründen besonders viele ältere Computer unterwegs. Für einzelne Computer, die nicht sofort ausgetauscht werden können, bietet es sich an, eine Supportverlängerung zu kaufen: Für sein Extended Security Update-Programm (ESU) verlangt Microsoft 61 US-Dollar pro Gerät und Jahr (siehe Microsoft Windows 10 ESU-Programm | Security Insider). Aber Achtung: ESU enthält nur Sicherheitsupdates und keine Funktionsupdates und steht außerdem nur bis Herbst 2028 zur Verfügung. Es ist als Übergangs-, nicht als Dauerlösung gedacht.
Alternativ kann man für etwa die Hälfte dieses Preises Updates über 0Patch beziehen, einem Programm der slowenischen Firma Acros Security (siehe 0Patch als alternative Update-Lösung | Security Insider). Wer noch mehr Input braucht: Der Artikel von Security Insider gibt einen guten Überblick: Anforderungen und Alternativen zu Windows 11 | Security Insider. Zudem hat Logiway im Januar ein Webinar zu dem Thema veranstaltet, dessen Aufzeichnung man per E-Mail anfordern kann: Webinar End-of-Support Microsoft Windows 10 | Logiway.
Dieser Text stammt größtenteils aus unserer Notfallmanagement-Gruppe. Wenn Sie dort bereits Mitglied sind, wird er Ihnen daher sehr bekannt vorkommen. Wenn nicht: Wir freuen uns, wenn Sie Mitglied werden, zu den Austauschrunden kommen und die Zusammenfassungen lesen!
|
|
| Erfahrungsaustausch |
Notfallmanagement | Weltere Themen

Bild: FlyD auf Unsplash
|
07.02.2025: KI-Recherche, Microsoft Account Guard & Co.
Was müssen Aufsichtsräte über Cybersicherheit wissen und wie kann der kostenlose Microsoft Account Guard NGOs gezielt schützen? Die Zusammenfassung unseres Februar-Treffens liefert konkrete Antworten und Empfehlungen, unter anderem zu Passwortmanagern und der Recherche von Sicherheitsinformationen mittels KI.
28.02.2025: E-Mail-Sicherheit im Fokus
Die sichere E-Mail-Kommunikation, insbesondere mit Kostenträgern, ist eine Dauerbaustelle. Wir haben verschiedene Lösungsansätze und Produkte wie NoSpamProxy, Zertificon und Hornet Security diskutiert, deren Vor- und Nachteile beleuchtet und auch das Thema elektronische Signaturen vertieft.
21.03.2025: Lasst uns Hacker spielen!
Ein Kollege hat ein umfassendes Social-Engineering-Experiment im eigenen Verband durchgeführt und die schockierenden Ergebnisse geteilt – von erfolgreichen Phishing-Angriffen bis zum physischen Eindringen in Serverräume. Lernen Sie aus diesem praxisnahen Erfahrungsbericht, wo die wahren Schwachstellen liegen und welche Maßnahmen wirklich helfen.
11.04.2025: Koalitionsvertrag & Digitale Souveränität
Angesichts politischer Unsicherheiten haben wir die wachsende Abhängigkeit von US-Technologieanbietern und das strategische Dilemma zwischen Konsolidierung und Diversifizierung analysiert. Lesen Sie, wie wir die Risiken bewerten und welche Rolle die Refinanzierung von IT-Sicherheitskosten dabei spielt.
02.05.2025: Awareness-Anbieter & RDP-Sicherheitslücke
Wir haben die Awareness-Anbieter G&R Cyber Security und SoSafe verglichen und die Bedeutung korrekt konfigurierter E-Mail-Sicherheit (DKIM, SPF, DMARC) unterstrichen. Zudem warnen wir vor einer gravierenden Sicherheitslücke im Microsoft Remote Desktop Protocol (RDP), die sofortige Aufmerksamkeit erfordert.
16.05.2025: KI-Angriffe, Asset-Management & Ticketsysteme
Wie täuschend echt sind aktuelle, KI-gestützte Phishing-Angriffe und wie können wir unsere Awareness-Schulungen darauf anpassen? Außerdem haben wir einen tiefen Einblick in die Praxis von Asset-Management- und Ticketsystemen (i-doit, Docusnap, Topdesk u.a.) gewagt und den dringenden Bedarf an integrierten Lösungen diskutiert.
06.06.2025: Cybersicherheit aus der EU – Bitdefender zu Gast
Wir hatten den europäischen Hersteller Bitdefender zu Gast, der uns seinen Ansatz zur proaktiven, individuellen Härtung der Angriffsfläche (PHASR) vorstellte. Erfahren Sie, warum 70 % der Angriffe legitime Bordmittel nutzen und wie ein dynamischer Ansatz die Sicherheit erhöhen kann, ohne den administrativen Aufwand zu sprengen.
Lesen Sie alle ausführlichen Zusammenfassungen im CariNet!
|
|
| Erfahrungsaustausch |
Notfallmanagement | Empfehlungen für Passwortmanager

Bild: Freepik / Freepik
|
Dass “1234” kein sicheres Passwort ist, hat sich inzwischen bei den meisten Menschen herumgesprochen. Das Problem mit einem sicheren Passwort wie “kLn5§ö86&sE7” (12 Stellen lang, Ziffern, Buchstaben, Umlaute, Sonderzeichen, Groß- und Kleinschreibung” ist jedoch: Wer um alles in der Welt soll sich das merken?
Wenn man dann auch noch dazu gezwungen wird, seine Passwörter regelmäßig zu ändern, führt das dazu, dass man doch lieber wieder einfachere Passwörter verwenden, sich seine Passwörter unverschlüsselt aufschreibt oder für sämtliche Accounts dasselbe Passwort nutzt. Das Ergebnis: Strenge Passwortrichtlinien führen paradoxerweise zu unsichereren Passwörtern. Daher empfiehlt inzwischen auch das Bundesamt für Sicherheit in der Informationstechnik stattdessen Passkeys, Multi-Faktorauthentifizierung und Passwortmanager (siehe: Passwortwechseln war gestern | BSI).
Wir möchten daher noch einmal auf die Empfehlung für drei Passwortmanager (KeyPassXC, Bitwarden, 1Password) hinweisen, die die Notfallmanagementgruppe erstellt hat und die wir bereits des Öfteren geteilt haben. Passwort-Manager sind Programme, die dabei helfen, sichere, einzigartige Passwörter für jede Website oder Anwendung zu generieren und zu speichern. Hier geht’s zum Dokument:
|
|
| Veranstaltungstipps |
IT-Sicherheits-Events, Microsoft-NGO-Tour, TI, KI, Mesen

Bild: Akil Mansoor Kodakkadan / Pexels
|
Veranstaltungen zu IT-Sicherheit
DieTransferstelle für Cybersichersicherheit im Mittelstand bietet kostenlose Veranstaltungen für kleine und mittlere Unternehmen zu Prävention, Detektion und Reaktion auf Cyberangriffe an, die auch für soziale Organisationen interessant sein können. Am 19. Juni gibt es beispielweise einen einstündigen Online-Input "Vonn Null auf sicher: IT-Sicherheit für Anfänger".
Die Praxistage Datenschutz & Informationssicherheit in Gesundheits- und Sozialwesen, Kirche & Non-Profits hält Althammer&Kill dieses Jahr vom 10. bis 12. September in Hannover ab. Der erste Tag ist ein optional buchbarer Deep-Dive-Workshop-Tag zum Thema KI. Die Teilnahme kostet zwischen 590 € und 1480 €.
Worum wird es gehen? Aktuelle Entwicklungen und relevante Fakten zu NIS-2, KI und IT-Recht im Kontext von Gesundheits- und Sozialwesen, Kirche & Non-Profits.
Expertinnen und Experten von Althammer & Kill geben zusammen mit externen Referenten spannende Impulse und vertiefen gemeinsam mit Ihnen auch Themen zum Datenschutz und zur Informationssicherheit, den Einsatz von KI in der Sozialwirtschaft Risiko- und Notfallmanagement sowie die Möglichkeit, Workshops und andere interaktive Formate zum gegenseitigen Austausch zu nutzen.
An wen richten sich die Praxistage? Interne Datenschutzbeauftragte und Datenschutzkoordinatoren, Leitung IT, Informationssicherheits- und Digitalisierungsspezialisten, Compliance-Beauftragte, Geschäftsführerinnen und Geschäftsführer sowie Führungskräfte
Microsoft NGO-Tour
Die Microsoft NGO-Tour läuft schon seit April, und unser Kollege Gerhard Müller hat am 14. Mai auch in München daran teilgenommen. Empfehlenswert! Folgender Termin kommt noch:
Bei der Microsoft NGO-Tour stellen Microsoft und verschiedene Non-Profit-Organisationen vor, wie Microsoft-Lösungen im gemeinnützigen Bereich genutzt werden können. Im Vergangenen Jahr haben unter anderem die Malteser/SoCura, die AWO, die Diakonie und das Bistum Münster Praxisbeispiele beigesteuert.
Telematik-Infrastruktur
Vom Verein "Health Connect e.V." gibt es am 30. Juni 2025 von 13:00 bis 14:30 Uhr ein Webinar “Endlich Telematikinfrastruktur in Pflegeeinrichtungen! Wofür eigentlich?”
Ab Juli 2025 wird der Anschluss an die Telematikinfrastruktur (TI) für alle stationären Pflegeeinrichtungen verpflichtend. Damit steht die Branche vor einem wichtigen Schritt in Richtung Digitalisierung – mit großen Chancen für mehr Effizienz und bessere Versorgung.
Doch was bedeutet der TI-Anschluss konkret für Ihren Pflegealltag? Welche Vorteile bieten Anwendungen wie KIM (Kommunikation im Medizinwesen) und TIM (TI-Messenger)? Und wie gelingt die Umsetzung – technisch, organisatorisch und praktisch?
In dem Webinar am 30. Juni erhalten Sie einen fundierten Überblick über Anforderungen, Einstiegshürden und praxisnahe Nutzungsmöglichkeiten der TI. Expertinnen und Experten zeigen, wie Sie den digitalen Wandel erfolgreich gestalten und Ihre Einrichtung zukunftssicher aufstellen.
Zielgruppe: Einrichtungsleitungen, IT-Verantwortliche und alle, die den TI-Anschluss in der stationären Pflege umsetzen.
Schreiben Sie an kontakt@hcev.org – diese senden Ihnen die Zugangsdaten zu. Details auch hier.
Automatisierung und KI
Das 4. Digitalforum "Caritas goes digital" am 25. September 2025 in Münster bietet eine Plattform für Wissenstransfer, spannende Fachimpulse, innovative Good-Practice-Beispiele und wertvollen Austausch. Themenschwerpunkte sind in diesem Jahr Automatisierung und KI in der Sozialwirtschaft und dem Gesundheitswesen.
Messen und Konferenzen
Die IT-Tagung für Kirche und Wohlfahrt 2025 findet dieses Jahr vom 9. bis 10. September 2025 in Offenbach am Main statt. Gerhard Müller hat letztes Jahr teilgenommen, und kann die IT-Tagung empfehlen!
Die von der bitkom veranstaltete "Digital Health Conference" mit dem Slogan "Die Zukunft ist digital!" findet am 25. November 2025 im KOSMOS in Berlin statt. Dort kommen die führenden Köpfe der Branche zusammen, um die Chancen und Herausforderungen unseres Gesundheitssystems in den Blick zu nehmen.
Die ConSozial am 29.–30. Oktober 2025 in Nürnberg bietet ein Angebotsspektrum rund um Sozialwirtschaft, Soziale Szene und Sozialpolitik geben die Top-Player der Branche schon heute die Antworten auf die Fragen von morgen.
|
|
| Lesen, Schauen, Hören |
Rechtshilfe KI, Lesetipps vom BSI, M365-Videos

Bild: Freepik / Freepik
|
Broschüre Rechtshilfe zum KI-Einsatz in gemeinnützigen Organisationen
Der Paritätische Gesamtverband hat jüngst eine Rechtshilfe zum Einsatz von generativer KI in gemeinnützigen Organisationen. Sie wurde von einem Anwalt verfasst und beleuchtet die besonderen rechtlichen Herausforderungen für soziale Einrichtungen. Sie geht auf die EU-KI-Verordnung ein, die besonders strenge Anforderungen an Hochrisiko-KI-Systeme stellt – ein relevanter Aspekt für Organisationen, die mit schutzbedürftigen Personen arbeiten. Datenschutzfragen stehen im Mittelpunkt, insbesondere die sichere Verarbeitung sensibler Daten und die Verantwortlichkeit für KI-generierte Inhalte. Zudem bietet die Broschüre praxisnahe Handlungsempfehlungen, um soziale Organisationen bei der rechtskonformen und ethischen Nutzung von KI zu unterstützen.
Transparenzhinweis: Dieser Absatz wurde mithilfe von ChatGPT erstellt.
Lesestoff vom BSI
Nicht nur für IT-Sicherheitsprofis lohnt es sich, regelmäßig auf den Seiten des Bundesamts für Informationssicherheit (BSI) vorbeizusehen. Dort gibt es auch viele Materialien für “normale” Anwender:innen oder Entscheider:innen ohne professionellen IT-Hintergrund. Ergänzend zu unserer KI-Recherche, legen wir Ihnen den BSI-Mythencheck zu E-Mail-Sicherheit ans Herz. Auch bei Passwörtern hält sich hartnäckig ein Mythos, nämlich. dass man sie möglichst oft ändern solle. Was das BSI stattdessen empfiehlt, lesen Sie hier: Passwortwechseln war gestern.
Zudem hat das BSI gemeinsam mit dem Bundesamt für Katastrophenschutz einen Wegweiser durch IT-Krisen für Kommunen entwickelt. Dieser kann in zweierlei Hinsicht für Sie nützlich sein: Erstens kann er Ihnen als Grundlage für Ihr eigenes vorbereitendes Krisenmanagement dienen. Und zweitens können Sie Ihn an Ansprechpersonen in den Kommunen Ihrer Einrichtungen weitergeben, denn: Wenn die Auszahlungsprozesse Ihrer Kommune lahmgelegt sind, betrifft das auch Ihre Klient:innen und Ihre Organisation selbst.
Zu guter Letzt dann doch noch eine etwas technischere Lektüre: Die Pentest-Studie des BSI für vernetzte Produkte im Rettungsdienst. Das BSI untersuchte dabei die IT-Sicherheit von elf im bodengebundenen Rettungsdienst eingesetzten vernetzten Produkten. Es identifizierte in fast allen getesteten Produkten Schwachstellen, die oft mit geringem Aufwand behoben werden können. Empfohlen wird, Herstellern gezielte Unterstützung zu bieten, etwa durch klare Anleitungen zu relevanten Standards und effektiven Schutzmaßnahmen. Das BSI verweist hierbei auf seine "BSI-TR-03161"-Reihe, die konkrete Hilfestellungen für die sichere Entwicklung von Produkten im Gesundheitswesen bereitstellt.
Transparenzhinweis: Die Studie wurde mithilfe von ChatGPT zusammengefasst.
Video-Blog zu M365-Neuerungen
Durch den evergreen-Ansatz von Microsoft müssen sich M365-Admins mit so vielen kleinen und vor allem regelmäßigen Änderungen auseinandersetzen, dass sie sich kontinuierlich auf dem Laufenden halten müssen. Eine Möglichkeit sind die M365 News, eine Initiative einer Gruppe von Microsoft MVPs (nicht von Microsoft selbst), die einmal im Monat ein Webinar veranstalten, in dem sie detailliert Änderungen bei Teams, OneDrive, Exchange, Entra, Copilot, SharePoint usw. vorstellen. Die Aufzeichnungen sind frei auf YouTube verfügbar und die Foliensätze auf der Website, zum Beispiel die Sendung vom 10. Juni mit den dazugehörigen Folien.
|
|
|