EI N E P U B LI K AT I O N VO N S M A RT M ED I A
#smartcybercompliance
lawpilots GmbH • Brandreport
Cyber Compliance: der Dreiklang aus Data, AI und Cybersecurity Cyber Compliance ist mehr als Datenschutz oder IT-Sicherheit. Sie verbindet Data, AI und Cybersecurity – eingebettet in einen regulatorischen Rahmen aus KI-Verordnung, NIS2 und DORA. Welche Rolle dabei Digital Literacy spielt, erklärt Prof. Dr. Cordula Meckenstock. dass immer noch sehr viele Menschen KI vor allem als hilfreichen Assistenten beim Prompten sehen. Dabei wird oft unterschätzt, dass KI genauso ein mächtiges Werkzeug für Angreifende sein kann. Prof. Dr. Cordula Meckenstock CEO
Weitere Informationen unter: lawpilots.com
Frau Meckenstock, warum funktioniert Cyber Compliance nicht in Silos? Ohne ein klares Verständnis von Daten, welche existieren, wem sie gehören und wie sie fließen, lassen sich weder KI verantwortungsvoll einsetzen noch Cyberangriffe wirksam abwehren. DSGVO, KI-Verordnung, DORA und NIS2 fordern deshalb kein Silodenken mehr, sondern ein integriertes Chancen- und Risikobild. Viele Unternehmen empfinden Compliance-Anforderungen als bürokratische Last. Zu Recht? Das kommt darauf an, wie man sie umsetzt. Wer Cyber Compliance auf Regeln, Reporting und Formalismus reduziert, wird sie als Belastung empfinden. Richtig verstanden ist sie eine Bestandsaufnahme und ein Schutzmechanismus der eigenen Organisation. Welche Rollen, Zugriffsrechte, Tools und Sicherheitslücken gibt es? Setzen wir unsere Daten, unsere KI produktiv ein und sind wir dabei ausreichend geschützt? Diese Transparenz schafft Verbesserungen und erhöht den Schutz. Am Ende geht es darum, die eigenen Daten, KI-Systeme und Sicherheitsprozesse unter Kontrolle zu haben. Wie helfen Sie Unternehmen? Mitarbeitende sind das wertvollste Asset eines Unternehmens. Auf die Menschen zu bauen ist klug beim Einsatz von KI. Genau deshalb setzen wir auf Wertschätzung und Ausbildung. Wir holen die Mitarbeitenden dort ab, wo sie stehen, und arbeiten mit Principle-based Trainings. Es geht nicht darum, jede Situation bis ins Detail zu regeln, sondern Orientierung zu geben: Was kann ich selbst entscheiden? Wo kann ich mir selbst helfen? Und wann muss ich einen Sachverhalt eskalieren? Was ist für Sie in 2026 die wichtigste Fähigkeit von Mitarbeitenden? Digital Literacy. Wer heute mit Daten arbeitet, muss verstehen, wie Systeme funktionieren und wie Data, AI und Cybersecurity zusammenhängen. Dazu gehört das Zusammenwirken von Hard- und Software-Komponenten, welche Abhängigkeiten zwischen Systemen bestehen und wie digitale Architekturen grundsätzlich aufgebaut sind. Genauso wichtig ist es, den Dreiklang aus Data, AI und Cybersecurity zu verstehen. Denn nur wer diese Zusammenhänge erkennt, kann Risiken einordnen, fundierte Entscheidungen treffen und neue Technologien verantwortungsvoll einsetzen. Und ganz konkret bei KI? Man muss verstehen, was man eigentlich tut. Mitarbeitende brauchen ein grundlegendes Verständnis dafür, was KI kann und was sie eben nicht kann. Sie müssen KI-Ergebnisse kritisch hinterfragen und plausibilisieren. Und sie sollten genau die Aufgaben übernehmen, bei denen der Mensch der KI überlegen ist: Bauchgefühl, Empathie, Humor, Teamgeist und Fantasie. Die Zukunft gehört nicht der KI allein, sondern dem Zusammenspiel von Mensch und KI. Dieses human-digitale Team ist unschlagbar.
Mitarbeitende sind das wertvollste Asset eines Unternehmens. Auf die Menschen zu bauen ist klug beim Einsatz von KI.
– Prof. Dr. Cordula Meckenstock, CEO
Was machen Unternehmen am häufigsten falsch? Viele Unternehmen konzentrieren sich auf die Mitarbeitenden im Büro und vergessen dabei die gewerblichen Beschäftigten. Gerade in Deutschland, wo Millionen Menschen in Produktion, Logistik, Pflege oder Service nicht am klassischen Schreibtisch arbeiten, ist das ein großer Fehler. Dabei arbeiten auch sie täglich mit Daten und KI-Anwendungen, etwa KIgestützten Analysen von Patienten- und Produktionsdaten, Fotos von Störfällen und Kontaktdaten der Kolleginnen und Kollegen. Cyber Compliance muss alle erreichen: mit praxisnahen Schulungen, die zum Alltag passen. Wie nutzen Sie denn eigentlich KI? KI ist bei uns fester Bestandteil der Produktionsstrecke. Wir verstehen sie als Werkzeug, nicht als Ersatz für den Menschen. Entscheidend ist, die Arbeitsteilung zwischen Mensch und KI immer wieder neu zu kalibrieren: Wo ist KI schneller oder effizienter – und wo braucht es den Menschen als Experten und Quality-Gate?
Wie sieht ein typisches Training aus? Unsere E-Learnings sind interaktiv, Principle-based und bewusst kurzweilig. Statt langer Textpassagen setzen wir auf konkrete Situationen aus dem Arbeitsalltag. Gleichzeitig passen sich die Trainings dank Adaptivität an den Wissensstand und die Rolle der Mitarbeitenden an. Wer bereits Erfahrung hat, wird anders gefordert als jemand, der neu in das Thema einsteigt. So bleibt jedes Training präzise, relevant und nah an der Praxis. Was ist für Unternehmen gerade das größte Risiko im Cyberbereich? Eine der größten Gefahren ist, den Übergang in eine zunehmend KI-gestützte Arbeitswelt einfach laufen zu lassen. Unternehmen brauchen bewusste strategische Entscheidungen, Mitarbeitende, die wirklich verstehen, was sie tun, und auch den Mut, bestimmte Dinge bewusst nicht zu machen. Wer versucht, alles gleichzeitig umzusetzen, verliert schnell den Überblick. Hinzu kommt,
Unternehmen brauchen bewusste strategische Entscheidungen, Mitarbeitende, die wirklich verstehen, was sie tun, und auch den Mut, bestimmte Dinge bewusst nicht zu machen.
– Prof. Dr. Cordula Meckenstock, CEO
Digital Literacy – der Dreiklang aus Data, AI und Cybersecurity Data: Was für Arten von Daten gibt es? Welche sind besonders schützenswert? Wem gehören die Daten eigentlich? Wofür darf ich die Daten, die ich habe, überhaupt nutzen? AI: Was kann KI? Was kann sie nicht? Was kann sie besser als der Mensch? Wo muss ich Qualitätskontrollen einbauen? Wie funktioniert KI grundsätzlich? Was für verschiedene Modelltypen gibt es? Wie kombiniert man Modelle geschickt? Was ist der Unterschied zwischen einem Modell und einem System? Woran merke ich, dass die KI nicht das tut, was sie eigentlich sollte? Wie definiere ich ein »Soll«, gegen das die KI läuft, und wie kontrolliere ich gegen dieses Soll? Cybersecurity: Was ist ein Cyberangriff? Von wem kommt er? Wie funktioniert er technisch? Welche menschlichen Schwächen werden ausgenutzt? Wie erkennt man Sicherheitslücken? Was sind typische Sicherheitslücken? Was macht man im Falle eines Incidents? Prof. Dr. Cordula Meckenstock ist CEO von lawpilots, einem spezialisierten Anbieter für digitale Compliance-E-Learnings in Bereichen wie KI-Compliance, Cybersecurity und Commercial Compliance. Sie verfügt über 15 Jahre internationale Erfahrung an der Schnittstelle von Recht, Wirtschaft und Technologie. Die Juristin hält einen Executive MBA der Hochschule St. Gallen und ist Honorarprofessorin für Compliance und Internationales Strafrecht. lawpilots ist strategischer Partner für ganzheitliche Lernkonzepte. Als von Rechtsanwälten geführtes Unternehmen verbinden sie juristische Expertise mit didaktischer Exzellenz. Ihre Inhalte werden mit größter Sorgfalt entwickelt und regelmäßig an die aktuelle Rechtsentwicklung angepasst. Sie machen aus unsicheren Anwenderinnen und Anwendern selbstsichere Entscheiderinnen und Entscheider.
7