Bettina Sterner

Auszeichnung mit dem Burgenländischen Hochschulpreis 2026

Herzlichen Glückwunsch zum Burgenländischen Hochschulpreis 2026! Wie hast du erfahren, dass deine Bachelorarbeit ausgezeichnet wird, und was bedeutet diese Anerkennung für dich persönlich?
Ganz unspektakulär per Email – und meine erste Reaktion war alles andere als unspektakulär: Ich bin tatsächlich durch meine Wohnung gehüpft ;-) Einreichen durfte ich, weil ich im Burgenland wohne und damit eines der drei Einreichkriterien erfülle. Ich freue mich wirklich sehr über diese Auszeichnung – in meine Bachelorarbeit ist viel und auch viel harte Arbeit geflossen. Gleichzeitig war die intensive Auseinandersetzung mit dem Thema selbst bereits eine große Bereicherung – umso schöner ist es, wenn diese Arbeit auch darüber hinaus Anerkennung findet. 

Der Titel deiner Bachelorarbeit lautet „KI-gestütztes Predictive Monitoring im Arbeitsverhältnis: Rechtliche Grenzen präventiver Cyber Security-Maßnahmen“. Wie würdest du dein Forschungsthema jemandem erklären, der sich mit dem Thema nicht auskennt? Veranschauliche dabei gerne anhand von Beispielen.
Im Grunde geht es darum, wie Unternehmen mithilfe von KI potentielle Insider Threats frühzeitig erkennen können. Damit sind Sicherheitsbedrohungen gemeint, die von Personen ausgehen, die bereits über einen legitimen Zugang zu Unternehmenssystemen oder -daten verfügen, zB Mitarbeiter*innen, die sensible Daten unbefugt weitergeben oder IT-Systeme sabotieren. KI-gestütztes Monitoring kann dabei helfen, auffällige Verhaltensmuster zu erkennen, die auf einen solchen möglichen Sicherheitsvorfall hindeuten. Doch was ist technisch möglich – und was ist im Arbeitsverhältnis tatsächlich erlaubt? Denn gerade bei der Überwachung von Mitarbeiter*innen sind die rechtlichen Grenzen entscheidend – nicht alles, was technisch machbar ist und der Unternehmenssicherheit dienen soll, ist auch rechtlich zulässig. Und schließlich kann es ja auch nicht das Ziel sein, Insider Threats zu erkennen – aber dabei gleichzeitig mehrere Rechtsvorschriften zu verletzen. Ein Beispiel: Wenn jemand kurz vor seinem Ausscheiden nachts plötzlich tausende Dateien herunderlädt, kann eine KI das als Auffälligkeit melden, das ist ein typisches Warnsignal. Eine KI, die dagegen aus Mimik oder Stimme die Gefühlslage der Mitarbeiter*innen ableitet, ist am Arbeitsplatz nach der KI-VO grundsätzlich verboten. Und dazwischen liegt einfach eine große Grauzoge, in der es genau darauf ankommt, wie ein System gestaltet und eingeführt wird.

Was war die zentrale Fragestellung deiner Arbeit und zu welchen Erkenntnissen bist du gekommen? Warum ist das Thema gerade heute relevant?Zentrale Fragen waren: Was sind Insider Threats eigentlich und was ist der aktuelle Stand der Cybersecurity-Forschung dazu? Inwiefern können KI-Systeme dabei unterstützen, ein effektives Monitoring zu implementieren? Und welche der fast unzähligen technischen Möglichkeiten lassen sich rechtskonform umsetzen? Weil das alles nicht so einfach ist, habe ich am Schluss meiner Arbeit auch Empfehlungen für die Praxis abgeleitet. Eine davon: Wer so ein System einführen will, sollte den Betriebsrat von Anfang an einbinden – und nicht erst, wenn die Technik schon ausgewählt wurde. Kontrollsysteme, die die Menschenwürde berühren, brauchen in Österreich nämlich grundsätzlich eine Betriebsvereinbarung, ohne Betriebsrat sogar die Zustimmung jeder einzelnen Person. Was mich als Datenschutz-Nerd ganz besonders gefreut hat: Datenschutz ist bei solchen Vorhaben nicht zwangsläufig der größte Blocker – die größten Herausforderungen liegen tatsächlich eigentlich mehr im Arbeits(verfassungs)recht. Die praktische Relevanz ergibt sich für mich besonders daraus, dass man Cybersecurity nicht abgekoppelt von Legal Compliance denken sollte, sondern im Idealfall integriert und gemeinsam.     

Was hat dich persönlich dazu motiviert, dich mit diesem Thema auseinanderzusetzen? Und was hat dich während der Arbeit besonders herausgefordert oder überrascht?
Mich hat die Idee einer Integrierten Governance motiviert. In meiner beruflichen Erfahrung habe ich gelernt, dass klassisches Silodenken längst überholt ist. Gerade in der Cybersecurity wollte ich daher nicht nur untersuchen, was technisch möglich ist – und das ist unfassbar viel -, sondern diese Möglichkeiten auch in den Kontext der rechtlichen Rahmenbedingungen seten. Die größte Herausforderung war, die Forschungsfrage so weit einzugrenzen, dass sich das Thema auch sinnvoll innerhalb eines Semesters bearbeiten ließ ;-)

Dein Weg an der FERNFH

Warum hast du dich damals für ein Studium an der Ferdinand Porsche FERNFH und für deinen Studiengang entschieden? Was hat dir das Studium ermöglicht?
Ich war als Datenschutzexpertin tätig und hatte damals schon das Bedürfnis, mehr von der „technischen Seite“ zu verstehen, der berühmt-berüchtigte „Blick über den Tellerrand“. Das war der Grund, warum ich gerne Wirtschaftsinformatik studieren wollte – und für die Ferdinand Porsche FERNFH hatte ich mich entschieden, weil das Curriculum per se sehr interessant und vielfältig war (ich sage nur Microcurricula!) und natürlich als zusätzliches Plus, die Vereinbarkeit mit einem Vollzeit-Job.

Beruf, Alltag und Studium miteinander zu vereinbaren, erfordert Organisation und Ausdauer. Was hat dir dabei geholfen, und welche Erfahrungen aus deiner Studienzeit sind dir besonders in Erinnerung geblieben?
Ich hatte davor schon ein Studium absolviert, auch während einer sehr fordernden Vollzeit-Tätigkeit, daher wusste ich, dass es auf Disziplin und Struktur ankommt – was mir sehr entgegenkommt, ich bin da fast schon ein Monk ;-) Mindestens genauso wichtig sind aber gute Studienkolleg*innen, mit denen man die Herausforderungen gemeinsam meistert. Gruppenarbeiten machen schließlich gleich viel mehr Spaß, wenn man sie mit einem Freund oder einer Freundin umsetzen kann. A propos Freundschaften: Mit einem besonders tollen Freund und Studienkollegen habe ich während des Studiums sogar ein gemeinsames Projekt verwirklicht, unseren Datenschutzpodcast „Kaffee & Kipferl“. Stichwort Erfahrung und Aha-Erlebnis: Wir hatten eine Lehrveranstaltung zum Thema Informationssicherheit, wo wir u.a. auch über den OODA-Loop gesprochen hatten – das hatten wir gleich in die Podcast-Folge zum Thema Data Breach eingebaut, weil es einfach super toll Informationssicherheit und Datenschutz an der Stelle verband.  

Welche Kenntnisse oder Fähigkeiten aus deinem FERNFH-Studium haben dir bei deiner Bachelorarbeit besonders geholfen? Und was nimmst du aus deinem Studium für deinen weiteren beruflichen Weg mit?
Sehr geholfen hat mir das MC AI Engineering: Dadurch hatte ich ein Grundverständnis, wie KI-Systeme funktionieren – und genau das braucht man, um sie rechtlich überhaupt sauber einsortieren zu können. Dieses Grundverständnis hilft mir heute noch enorm, weil ich erstens nicht nur Lust darauf bekommen hatte, tiefer einzutauchen, sondern um auch Security-Risiken mit und durch KI-Systeme besser einordnen zu können.

Rückblickend auf dein Studium, was war dein persönlich größtes Learning?
Was mir tatsächlich am meisten gebracht hat, sind zwei Dinge – erstens, Dinge vernetzt(er) zu sehen, in meinem Fall Datenschutz und Informationssicherheit. Und zweitens, dass andere Sichtweisen unglaublich inspirierend sein können – ich schreibe zB an einem Buch zum Thema „Integrierte Governance“, und fast schon Auslöser, jedenfalls aber Inspirationsquelle war unser Studiengangsleiter Martin Staudinger, der mich gelehrt hat, Dinge kritisch zu hinterfragen und eine eigene Meinung zu haben. Diese Fähigkeit, vermeintlich Selbstverständliches nicht einfach hinzunehmen, sondern weiter zu denken, begleitet mich bis heute.

Was möchtest du Studienanfänger*innen und/oder Studieninteressent*innen mitgeben?
Nutzt das Angebot der FH so umfassend, wie Ihr nur könnt – sei es die unterschiedlichen Microcurricula, Wahlfächer oder die Thinking Ahead Konferenzen zu Semesterbeginn, auf so viel Expertise und Wissen und Erfahrung könnt Ihr nie wieder so einfach zugreifen!

Deine nächsten Schritte

Die Arbeitswelt verändert sich. Wie erlebst du diese Veränderung in deiner Branche/in deinem beruflichen Umfeld?
Ehrlich gesagt erlebe ich den Wandel gar nicht als sooo dramatisch. Ja, KI ist da und gekommen, um zu bleiben. Aber letztlich ist sie meines Erachtens eine weitere technologische Entwicklung, deren Reichweite wir vielleicht Stand heute noch nicht vollständig überblicken, aber mit der man lernen muss, sinnvoll umzugehen. Vielleicht sehe ich das auch deshalb so, weil gerade die IT-Security und Cybersicherheit Bereiche sind, die sich laufend weiterentwickeln. Sich kontinuierlich weiterzubilden und am Ball zu bleiben, gehört für mich einfach dazu.

Du hast bereits den nächsten Schritt gesetzt und im Herbst dein Masterstudium in Cybersicherheit und Ethical Hacking begonnen. Was möchtest du dort vertiefen, und welche Ziele verfolgst du für deine weitere berufliche Entwicklung?
Ich möchte vor allem die technischen Aspekte der Cybersicherheit vertiefen – ich habe während meines Bachelor-Studiums im Eigenstudium und im Austausch schon viel „aufgesaugt“, aber ich möchte gerne bestimmte Themen, zB im Bereich Digitale Forensik, noch besser und vertiefter verstehen. Außerdem ist es mein Motto, Governance und Legal Compliance stärker mit technischen Aspekten der Cybersicherheit zu verbinden – das motiviert mich und treibt mich an. Übrigens auch ein Ergebnis des Studiums hier, dass ich zu dieser Entscheidung gekommen bin.