TY - JOUR A1 - Weber, Kristin T1 - Data Governance BT - Organisation des Stammdatenmanagements JF - IT-Governance Y1 - 2012 UR - http://permalink.bibkatalog.de/BV042408357 VL - 6 IS - 13 SP - 3 EP - 8 ER - TY - JOUR A1 - Ebert, Nico A1 - Weber, Kristin T1 - Sicherheit von Cloud-basierten Plattformen zur Anwendungsintegration BT - eine Bewertung aktueller Angebote JF - FHWS Science Journal N2 - Cloud-basierte Plattformen zur Anwendungsintegration versprechen die einfache und kostengünstige Integration zwischen Anwendungen in der Cloud und bestehenden „On-Premise“- Anwendungen. Sie bieten zahlreiche Anwendungsadapter und erlauben den grafischen Entwurf, die Ausführung und die Verwaltung von komplexen Integrationsprozessen in der Cloud. Allerdings sind sie sicherheitskritische Elemente innerhalb der IT-Architektur, da sie Zugriff auf unterschiedliche Anwendungen und Daten des Unternehmens haben können. Daher stellt sich die Frage, inwiefern notwendige Sicherheitsanforderungen durch die Anbieter Cloud-basierter Plattformen erfüllt werden. In diesem Artikel werden sieben ausgewählte Integrationsplattformen detaillierter betrachtet und anhand der Sicherheitsanforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) bewertet. KW - Cloud-basierte Integrationsplattform KW - Integration-platrom-as-a-service KW - Sicherheitsanforderung KW - Informationssicherheit KW - Datenschutz Y1 - 2016 U6 - http://nbn-resolving.de/urn/resolver.pl?urn:nbn:de:bvb:863-opus-2975 VL - 3(2015) IS - 2 SP - 10 EP - 22 ER - TY - CHAP A1 - Weber, Kristin A1 - Otto, B. A1 - Österle, H. ED - Hansen, H. ED - Karagiannis, D. ED - Fill, H. T1 - Data Governance BT - Organisationskonzept für das konzernweite Datenqualitätsmanagement T2 - Business Services: Konzepte, Technologien, Anwendungen; Proceedings der 9. Internationalen Tagung Wirtschaftsinformatik, Band 1 Y1 - 2009 VL - 246 SP - 589 EP - 598 PB - Österreichische Computer Gesellschaft CY - Wien ER - TY - JOUR A1 - Weber, Kristin A1 - Ebert, N. T1 - Cloud-basierte Plattformen zur Anwendungsintegration BT - Angebote und Praxisbeispiel JF - HMD Praxis der Wirtschaftsinformatik Y1 - 2015 U6 - https://doi.org/10.1365/s40702-015-0186-5 VL - 52 IS - 6 SP - 931 EP - 944 ER - TY - CHAP A1 - Weber, Kristin A1 - Otto, B. ED - Hildebrand, Knut ED - Gebauer, M. ED - Hinrichs, H. ED - Mielke, M. T1 - Data Governance T2 - Daten- und Informationsqualität – Auf dem Weg zur Information Excellence Y1 - 2011 UR - http://permalink.bibkatalog.de/BV037267381 SN - 978-3-8348-1453-1 , 3-8348-1453-9 , 978-3-8348-9953-8 SP - 277 EP - 295 PB - Vieweg+Teubner CY - Wiesbaden ET - 2 ER - TY - CHAP A1 - Weber, Kristin A1 - Klotz, M. ED - Tiemeyer, Ernst ED - Bergmann, Robert T1 - Informations- und Datenmanagement T2 - Handbuch IT-Management – Konzepte, Methoden, Lösungen und Arbeitshilfen für die Praxis Y1 - 2013 UR - http://permalink.bibkatalog.de/BV041107074 SN - 978-3-446-43557-5 , 978-3-446-43622-0 SP - 553 EP - 610 PB - Hanser CY - München ET - 5 ER - TY - CHAP A1 - Weber, Kristin A1 - Otto, Boris ED - Hildebrand, Knut ED - Gebauer, M. ED - Hinrichs, H. ED - Mielke, M. T1 - Data Governance T2 - Daten- und Informationsqualität – Auf dem Weg zur Information Excellence Y1 - 2015 UR - http://permalink.bibkatalog.de/BV042592413 SN - 978-3-658-09214-6 , 978-3-658-09213-9 SP - 269 EP - 286 PB - Springer Vieweg CY - Wiesbaden ET - 3 ER - TY - BOOK A1 - Weber, Kristin T1 - Data Governance-Referenzmodell BT - Organisatorische Gestaltung des unternehmensweiten Datenqualitätsmanagements, Dissertation Universität St. Gallen Y1 - 2009 UR - http://permalink.bibkatalog.de/BV036486549 PB - Difo-Druck CY - Bamberg ER - TY - CHAP A1 - Weber, Kristin A1 - Ebert, N. T1 - Sicherheit von Cloud-basierten Plattformen zur Anwendungsintegration BT - Eine Bewertung aktueller Angebote T2 - Information Security Day Y1 - 2015 CY - Würzburg ER - TY - CHAP A1 - Weber, Kristin A1 - Ebert, N. T1 - Integration Platform as a Service in der Praxis BT - eine Bestandsaufnahme T2 - Multikonferenz Wirtschaftsinformatik (MKWI) Y1 - 2016 CY - Ilmenau ER - TY - CHAP A1 - Weber, Kristin A1 - Cheong, L. A1 - Otto, B. A1 - Chang, V. ED - Dinter, B. ED - Winter, R. ED - Chamoni, P. ED - Gronau, P. ED - Turowski, K. T1 - Organising Accountabilities for Data Quality Management BT - A Data Governance Case Study T2 - Proceedings DW2008: Synergien durch Integration und Informationslogistik Y1 - 2008 SP - 347 EP - 359 PB - Köllen Druck + Verlag CY - St. Gallen, Bonn ER - TY - JOUR A1 - Weber, Kristin T1 - Rezension „Security Awareness“ JF - HMD Praxis der Wirtschaftsinformatik N2 - Der „Faktor Mensch“ ist heute im Zeitalter der Digitalisierung wichtiger denn je für die Gewährleistung der Informationssicherheit in Organisationen. Durch geeignete Sensibilisierungsmaßnahmen werden die Anwender zu wertvollen Ressourcen für den Schutz sensibler Informationen und der IT-Infrastruktur. Und obwohl diese Sensibilisierung – oder Information Security Awareness – ein hochaktuelles und relevantes Thema ist, gibt es derzeit sehr wenige deutschsprachige Bücher dazu auf dem Markt. Grund genug, sich mit einer von zwei Neuerscheinungen der letzten Jahre auseinanderzusetzen. KW - informationssicherheit KW - rezension Y1 - 2020 UR - https://doi.org/10.1365/s40702-020-00617-8 SN - 2198-2775 VL - 57 SP - 631 EP - 633 ER - TY - JOUR A1 - Weber, Kristin A1 - Otto, B. A1 - Österle, H. T1 - One Size Does Not Fit All BT - A Contingency Approach to Data Governance JF - ACM Journal of Data and Information Quality Y1 - 2009 UR - http://permalink.bibkatalog.de/BV035730722 SN - 1936-1963 , 1936-1955 VL - 1 IS - 1 SP - Artikel Nr. 4 ER - TY - JOUR A1 - Weber, Kristin T1 - Insider Threats T1 - Insider Threats BT - Der Feind in den eigenen Reihen BT - Hidden Enemies JF - HMD Praxis der Wirtschaftsinformatik N2 - Eine große Bedrohung für die Informationssicherheit geht von Mitarbeitern aus, die absichtlich der eigenen Organisation schaden wollen. Mitarbeiter besitzen Zugriffsrechte für sensible Informationen und genießen das Vertrauen des Unternehmens. Werden sie allerdings aufgrund persönlicher Motive oder äußerer Umstände zu Whistleblowern, Spionen, Betrügern, Saboteuren, Malicious Enablern oder Datendieben, können sie großen Schaden anrichten. Dieser Artikel untersucht die Motive sogenannter Malicious Insider und stellt die sechs verschiedenen Typen anhand von realen Beispielen der jüngeren Vergangenheit vor. Er zeigt, welche erkennenden, präventiven und reaktiven Maßnahmen Organisationen ergreifen sollten, um die Risiken durch Attacken von böswilligen Insidern zu minimieren. Der Fokus liegt auf den erkennenden Maßnahmen. Durch frühzeitiges Eingreifen werden Mitarbeiter gar nicht erst zu Malicious Insidern. Eine Kombination aus persönlicher Veranlagung (z. B. Introversion, Gier, Kritikunfähigkeit), Stressfaktoren (z. B. Frustration, Unzufriedenheit) und auffälligem Verhalten (z. B. außergewöhnliche Arbeitszeiten oder Reiseziele) weist häufig auf potentielle Täter hin. N2 - Employees that intentionally want to harm their organization pose a major threat to information security. Employees have access rights to sensitive information, and their organization trusts them. However, they can substantially harm their organization, if they become Whistleblowers, Spies, Scammers, Saboteurs, Malicious Enablers, or Data Thieves due to different personal motives or external circumstances. This paper analyzes motives of so-called Malicious Insiders. It introduces the six types of Malicious Insiders by showing real cases from the recent past. The paper lays out which recognizing, preventive, and reactive measures organizations can take in order to minimize the risks associated with insider threats. The focus is on recognizing potential Malicious Insiders, because through early intervention, employees might not become malicious first. A combination of personal predispositions (e.g., introversion, greed, inability to accept criticism), stressors (e.g., frustration, dissatisfaction), and concerning behavior (e.g., unusual working hours or travel destinations) often points towards potential offenders. KW - informationssicherheit KW - mitarbeiter Y1 - 2020 UR - https://doi.org/10.1365/s40702-020-00616-9 SN - 2198-2775 VL - 57 SP - 613 EP - 627 ER - TY - CHAP A1 - Metzger, Lukas A1 - Fertig, Tobias A1 - Schütz, Andreas E A1 - Weber, Kristin T1 - Concerning Habits–Gewohnheit fördern zur Erhöhung der Information Security Awareness T2 - Faktor Mensch Y1 - 2022 SN - 978-3-658-34523-5 SP - 349 EP - 364 ER - TY - CHAP A1 - Weber, Kristin A1 - Schütz, Andreas E A1 - Fertig, Tobias T1 - Insider Threats–Der Feind in den eigenen Reihen T2 - Faktor Mensch Y1 - 2022 SN - 978-3-658-34523-5 SP - 311 EP - 329 ER - TY - JOUR A1 - Fertig, Tobias A1 - Schütz, Andreas A1 - Weber, Kristin T1 - Automated Measuring of Information Security Related Habits Y1 - 2022 UR - http://hdl.handle.net/10125/80267 ER - TY - BOOK A1 - Weber, Kristin A1 - Reinheimer, Stefan T1 - Faktor Mensch Y1 - 2022 SN - 978-3-658-34523-5 ER - TY - CHAP A1 - Müller, Nicholas A1 - Rosenthal, Paul A1 - Weber, Kristin T1 - Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions T2 - Proceedings of the 55th Hawaii International Conference on System Sciences Y1 - 2022 UR - https://scholarspace.manoa.hawaii.edu/items/8904c391-9f2c-42d3-bd95-1f1e055f0315 ER - TY - CHAP A1 - Fertig, Tobias A1 - Schütz, Andreas A1 - Weber, Kristin T1 - Developing a Maturity Model for Information Security Awareness Using a Polytomous Extension of the Rasch Model T2 - 56th Hawaii International Conference on System Sciences (HICSS-56) Y1 - 2023 UR - https://aisel.aisnet.org/hicss-56/st/security_and_privacy_of_hci/2 ER - TY - JOUR A1 - Janik, Maximilian A1 - Weber, Kristin A1 - Schütz, Andreas E A1 - Fertig, Tobias T1 - Informationssicheres Verhalten automatisiert messen JF - DA-CH Security Y1 - 2018 SP - 1 EP - 12 ER - TY - CHAP A1 - Schütz, Andreas E A1 - Fertig, Tobias A1 - Weber, Kristin T1 - Defining a Core Ontology for Medical Devices in Germany to Ensure Semantic Interoperability T2 - International Conference on Modelling and Development of Intelligent Systems Y1 - 2020 U6 - https://doi.org/10.1007/978-3-030-68527-0_25 SP - 394 EP - 410 ER - TY - CHAP A1 - Weber, Kristin A1 - Müller, Nicholas A1 - Rosenthal, Paul T1 - Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions T2 - Proceedings of the 54th Hawaii International Conference on System Sciences Y1 - 2021 UR - https://www.researchgate.net/publication/349148644_Introduction_to_the_Minitrack_on_Security_and_Privacy_Aspects_of_Human-Computer-Interactions ER - TY - CHAP A1 - Müller, Nicholas A1 - Rosenthal, Paul A1 - Weber, Kristin T1 - Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions T2 - Proceedings of the 53rd Hawaii International Conference on System Sciences Y1 - 2020 UR - https://aisel.aisnet.org/cgi/viewcontent.cgi?article=1764&context=hicss-53 ER - TY - CHAP A1 - Klingenberg, Christiana A1 - Weber, Kristin T1 - Datenqualität in der Praxis: Einfache Methoden zur Umsetzung des Datenqualitätsmanagements T2 - Daten-und Informationsqualität: Die Grundlage der Digitalisierung Y1 - 2025 SN - 9783446481022 U6 - https://doi.org/10.1007/978-3-658-47317-4_26 SP - 485 EP - 505 ER - TY - CHAP A1 - Weber, Kristin A1 - Saueressig, Gabriele A1 - Schütz, Andreas E T1 - Informationssicherheit und Datenschutz an Hochschulen organisieren T2 - Angewandte Forschung in der Wirtschaftsinformatik 2019 Y1 - 2019 SN - 9783944330624 SP - 51 EP - 60 ER - TY - BOOK A1 - Weber, Kristin T1 - Mensch und Informationssicherheit: Verhalten verstehen, Awareness fördern, Human Hacking erkennen Y1 - 2024 SN - 978-3-446-48040-7 ER - TY - CHAP A1 - Otto, Boris A1 - Weber, Kristin T1 - Data Governance T2 - Daten-und Informationsqualität: Auf dem Weg zur Information Excellence Y1 - 2018 SP - 269 EP - 286 ER - TY - CHAP A1 - Müller, Nicholas A1 - Rosenthal, Paul A1 - Weber, Kristin T1 - Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions T2 - Proceedings of the 56th Hawaii International Conference on System Sciences Y1 - 2023 UR - https://www.researchgate.net/publication/378275271_Introduction_to_the_Minitrack_on_Security_and_Privacy_Aspects_of_Human-Computer-Interactions ER - TY - JOUR A1 - Schütz, Andreas E A1 - Fertig, Tobias A1 - Weber, Kristin A1 - Vu, Henry A1 - Hirth, Matthias A1 - Tran-Gia, Thomas T1 - Vertrauen ist gut, Blockchain ist besser – Einsatzmöglichkeiten von Blockchain für Vertrauensprobleme im Crowdsourcing JF - HMD Praxis Der Wirtschaftsinformatik Y1 - 2018 U6 - https://doi.org/10.1365/s40702-018-00471-9 VL - 55 SP - 1155 EP - 1166 ER - TY - CHAP A1 - Fertig, Tobias A1 - Schütz, Andreas E A1 - Weber, Kristin A1 - Müller, Nicholas T1 - Measuring the Impact of E-Learning Platforms on Information Security Awareness T2 - Learning and Collaboration Technologies. Designing Learning Experiences: 6th International Conference, LCT 2019, Held as Part of the 21st HCI International Conference, HCII 2019, Orlando, FL, USA, July 26–31, 2019, Proceedings, Part I 21 Y1 - 2019 SP - 26 EP - 37 ER - TY - CHAP A1 - Schütz, Andreas E A1 - Fertig, Tobias A1 - Weber, Kristin A1 - Müller, Nicholas T1 - How E-Learning Can Facilitate Information Security Awareness T2 - Learning and Collaboration Technologies. Designing Learning Experiences: 6th International Conference, LCT 2019, Held as Part of the 21st HCI International Conference, HCII 2019, Orlando, FL, USA, July 26–31, 2019, Proceedings, Part I 21 Y1 - 2019 SP - 390 EP - 401 ER - TY - CHAP A1 - Fertig, Tobias A1 - Schütz, Andreas E A1 - Weber, Kristin A1 - Müller, Nicholas T1 - Towards an Information Security Awareness Maturity Model T2 - Learning and Collaboration Technologies. Human and Technology Ecosystems: 7th International Conference, LCT 2020, Held as Part of the 22nd HCI International Conference, HCII 2020, Copenhagen, Denmark, July 19–24, 2020, Proceedings, Part II 22 Y1 - 2020 SP - 587 EP - 599 ER - TY - JOUR A1 - Ebert, Nico A1 - Weber, Kristin A1 - Koruna, Stefan T1 - Integration platform as a service JF - Business & Information Systems Engineering Y1 - 2017 U6 - https://doi.org/10.1007/s12599-017-0486-0 VL - 59 SP - 375 EP - 379 ER - TY - JOUR A1 - Schütz, Andreas A1 - Weber, Kristin T1 - Security Awareness: Nicht nur schulen - überzeugen Sie JF - DA-CH Security Y1 - 2017 SP - 1 EP - 12 ER - TY - CHAP A1 - Fertig, Tobias A1 - Schütz, Andreas Erwin A1 - Weber, Kristin T1 - Current Issues Of Metrics For Information Security Awareness T2 - ECIS Y1 - 2020 ER - TY - CHAP A1 - Janik, Maximilian A1 - Weber, Kristin T1 - IT-Sicherheitsanalysen von PLM-Systemen T2 - DACH Security Y1 - 2016 SP - 202 EP - 213 ER - TY - CHAP A1 - Weber, Kristin A1 - Schütz, Andreas E T1 - ISIS12-Hack: Mitarbeiter sensibilisieren statt informieren T2 - MKWI Y1 - 2018 SP - 1737 EP - 1748 ER - TY - CHAP A1 - Müller, Nicholas A1 - Rosenthal, Paul A1 - Weber, Kristin T1 - Introduction to the Minitrack on Security and Privacy Aspects of Human-Computer-Interactions T2 - Proceedings of the 58th Hawaii International Conference on System Sciences Y1 - 2025 UR - https://scholarspace.manoa.hawaii.edu/items/bedbe556-9141-4bb1-993d-5cc3b085f001 ER - TY - CHAP A1 - Weber, Kristin A1 - Schütz, Andreas E A1 - Fertig, Tobias A1 - Müller, Nicholas T1 - Exploiting the human factor: social engineering attacks on cryptocurrency users T2 - Learning and Collaboration Technologies. Human and Technology Ecosystems: 7th International Conference, LCT 2020, Held as Part of the 22nd HCI International Conference, HCII 2020, Copenhagen, Denmark, July 19–24, 2020, Proceedings, Part II 22 Y1 - 2020 SP - 650 EP - 668 ER - TY - BOOK A1 - Weber, Kristin A1 - Schütz, Andreas E A1 - Fertig, Tobias T1 - Grundlagen und Anwendung von Information Security Awareness: Mitarbeiter zielgerichtet für Informationssicherheit sensibilisieren Y1 - 2019 SN - 978-3-658-26257-0 ER - TY - JOUR A1 - Reinheimer, Stefan A1 - Weber, Kristin T1 - Faktor Mensch Teil 1–vor-Corona-Phase JF - HMD Praxis der Wirtschaftsinformatik Y1 - 2020 U6 - https://doi.org/10.1365/s40702-020-00619-6 VL - 57 IS - 3 SP - 369 EP - 371 ER - TY - CHAP A1 - Weber, Kristin A1 - Veit, David A1 - Johannsen, Andreas T1 - Anforderungen an die IT-Dokumentation aus Sicht von Informationssicherheit und Datenschutz T2 - Angewandte Forschung in der Wirtschaftsinformatik Y1 - 2020 SP - 103 EP - 114 ER - TY - CHAP A1 - Schütz, Andreas Erwin A1 - Weber, Kristin A1 - Fertig, Tobias T1 - Assessing the Information Security Awareness of University Students Y1 - 2020 UR - https://aisel.aisnet.org/pacis2020/54 ER - TY - BOOK A1 - Weber, Kristin A1 - Klingenberg, Christiana T1 - Data Governance: Der Leitfaden für die Praxis Y1 - 2020 SN - 9783446463882 ER - TY - JOUR A1 - Schütz, Andreas E A1 - Weber, Kristin A1 - Fertig, Tobias T1 - Analyze before you sensitize: preparation of a targeted ISA training JF - computer Y1 - 2020 VL - 3 SP - 4 EP - 4 ER - TY - CHAP A1 - Weber, Kristin A1 - Klotz, Michael T1 - Informations-und Datenmanagement T2 - Handbuch IT-Management Y1 - 2017 VL - 6 SP - 187 EP - 245 ER - TY - JOUR A1 - Weber, Kristin A1 - Otto, Boris A1 - Lis, Dominik T1 - Data Governance JF - Daten-und Informationsqualität: Die Grundlage der Digitalisierung Y1 - 2021 SP - 271 EP - 291 ER - TY - JOUR A1 - Klingenberg, Christiana A1 - Weber, Kristin T1 - Kundendatenqualität im Zeitalter der digitalen Transformation JF - IT-Governance. Fachzeitschrift des ISACA Germany Chapter eV Y1 - 2017 VL - 26 SP - 7 EP - 13 ER - TY - CHAP A1 - Klingenberg, Christiana A1 - Weber, Kristin T1 - Data Governance: Der Leitfaden für die Praxis T2 - Daten- und Informationsqualität Y1 - 2025 SN - 9783446481022 U6 - https://doi.org/10.1007/978-3-658-47317-4_16 PB - Springer Vieweg ER -