Kurs · Fortgeschritten
Sicherheit, Daten und Compliance im Alltag
Einordnen, was man Learnya anvertraut, die Risiken eines handelnden Agenten beherrschen und die eigenen Pflichten erfüllen, ohne die Nutzung zu bremsen.
8 Lektionen · 1 Quiz · 1 Std. 15 Min. · Abzeichen zum Abschluss
Was Sie danach können
- Daten nach ihrem Schutzbedarf klassifizieren und jeder Klasse eine Regel zuordnen
- Eine Prompt-Injection und die anderen Risiken eines handelnden Agenten erkennen
- Eine Aktion bewusst freigeben und die Werkzeuge auf das Nötigste beschränken
- Die Pflichten aus dem revidierten DSG, der DSGVO und der KI-Verordnung der EU für eine Organisation einordnen, die KI nutzt
- Auf einen Vorfall reagieren und Sicherheit zur Routine statt zum Notfall machen
- Für wen
- Administratoren, Sicherheitsverantwortliche, Datenschutzberaterinnen und Datenschutzberater sowie Ansprechpersonen, die den Rahmen für die Nutzung von Learnya setzen.
- Voraussetzungen
- Den Kurs «Learnya in einer Organisation verwalten» absolviert haben oder die Konsole und das Audit-Log kennen.
- Dauer
- 1 Std. 15 Min.
- Niveau
- Fortgeschritten
Programm
Der Inhalt des Kurses.
-
Erst klassifizieren, dann anvertrauen· 2 Lektionen
- Die eigenen Daten klassifizieren 9 Min.
Vier Schutzklassen, und für jede, was man Learnya anvertrauen darf und wo.
- Was nicht hineingehört 9 Min.
Geheimnisse vertraut man nie an, und alles andere nur so knapp wie möglich.
- Die eigenen Daten klassifizieren 9 Min.
-
Die Risiken eines handelnden Agenten· 2 Lektionen
- Versteckte Anweisungen in Inhalten 7 Min.
Ein Dokument, eine Webseite oder eine E-Mail kann Anweisungen enthalten, die an den Agenten gerichtet sind. Sie erkennen und sich davor schützen.
- Bewusst freigeben 9 Min.
Eine Freigabe schützt nur, wenn man sie liest. Mechanisches Freigeben vermeiden und die Werkzeuge auf das Nötige beschränken.
- Versteckte Anweisungen in Inhalten 7 Min.
-
Die Pflichten· 2 Lektionen
- Die KI-Verordnung der EU aus Sicht der Nutzenden 10 Min.
Was die Verordnung von einer Organisation verlangt, die KI nutzt, und warum sie auch Schweizer Unternehmen betrifft.
- Eine Datenschutz-Folgenabschätzung durchführen 9 Min.
Bringt eine Bearbeitung ein hohes Risiko für die betroffenen Personen mit sich, ist die Folgenabschätzung Pflicht. Sie durchführen, ohne ein Grossprojekt daraus zu machen.
- Die KI-Verordnung der EU aus Sicht der Nutzenden 10 Min.
-
Wenn etwas passiert· 2 Lektionen
- Auf einen Vorfall reagieren 9 Min.
Versehentlich anvertraute Daten, eine unerwünschte Aktion, ein verdächtiges Konto: eindämmen, verstehen, melden.
- Sicherheit zur Routine machen 9 Min.
Kurze, regelmässige Überprüfungen, geschulte Teams und eine Kultur, in der man ohne Angst meldet.
- Auf einen Vorfall reagieren 9 Min.
-
Abschlussquiz· 6 Fragen