CISO Briefing - Der IT-Security Podcast

Moderne Cyberangriffe beginnen heute oft nicht mehr mit komplexer Technik. Genau darum geht es in dieser Folge. Angreifer versuchen gezielt, über Mitarbeitende Zugang zu Unternehmensnetzwerken zu erhalten. Dabei nutzen sie psychologische Methoden, Vertrauen, Stresssituationen oder scheinbar harmlose Kommunikation, um Sicherheitsmechanismen zu umgehen. Doch wie funktionieren solche Angriffe eigentl...

In dieser Folge sprechen wir über die häufigsten und kritischsten Fehler im Bereich der IT-Sicherheit. Viele Unternehmen schätzen ihre Sicherheitslage als „ganz gut“ ein. Doch bei genauerem Hinsehen zeigen sich oft erhebliche Lücken. Und genau darin liegt die Gefahr: Eine trügerische Sicherheit, die Risiken unterschätzt. Wenn Sie mehr darüber wissen wollen, wie gut Ihr Unternehmen aufgestellt ist,...

Viele Unternehmen invetieren aktuell stark in Compliance. Doch in der Realität kommt es immer wieder zu IT-Sicherheitsvorfällen. Compliant zu sein, bedeutet nicht gleich sicher zu sein. Doch wo genau liegt der Unterschied? Darüber sprechen wir in dieser Folge. Erfahre, welche Ziele Compliance verfolgt, wie Sie mit der Menge an Compliance-Anforderungen umgehen sollten und was Unternehmen konkret tu...

Das Thema IT-Sicherheit wurde lange Zeit als reiner Kosten- oder Pflichtfaktor angesehen, der erfüllt werden muss, dem Unternehmen aber keinen Mehrwert bietet. Doch wie hat sich das Thema heute entwickelt? Können Unternehmen durch eine ausgereifte IT-Sicherheit Wettbewerbsvorteile erlangen? Genau darum geht es in dieser Folge. Erfahrt, in welchen Branchen es die größten Wettbewerbsvorteile gibt un...

Wenn Unternehmen sich für einen Informationssicherheitsbeauftragten (ISB) entscheiden, dann denken sie meist direkt daran, die Stelle intern zu besetzen. Doch neben einer internen Besetzung gibt es weitere Lösungen. Denn die Rolle des ISB lässt sich ebenso über eine externe Dienstleistung abdecken. In dieser Folge sprechen wir darüber, welche Vor- und Nachteile verschiedene ISB-Modelle mit sich br...

Energieunternehmen stehen heute mehr denn je im Fokus von Cyberangriffen. Als Betreiber kritischer Infrastrukturen tragen sie eine besondere Verantwortung. Nicht nur gegenüber Kunden, sondern gegenüber der gesamten Gesellschaft. Doch wie gut ist der Energiesektor tatsächlich aufgestellt? Wo liegen die größten sicherheitstechnischen Herausforderungen, insbesondere im Zusammenspiel von IT- und OT-Sy...

Cyberangriffe sind längst keine Ausnahme mehr – doch was passiert eigentlich konkret, wenn ein Unternehmen betroffen ist? In dieser Folge sprechen wir darüber, woran man erkennt, dass man Opfer eines Cyberangriffs geworden ist, welche Ursachen und Schwachstellen am häufigsten ausgenutzt werden und warum viele Angriffe lange unentdeckt bleiben. Jannik hat selbst schon Cyberangriffe miterlebt und Un...

ISO/IEC 27001 gilt als internationaler Standard für Informationssicherheits-Managementsysteme. Doch wie läuft eine Zertifizierung in der Praxis wirklich ab? In dieser Folge sprechen wir über die Vorbereitung auf die ISO 27001, den groben Ablauf der Zertifizierung sowie den Unterschied zwischen Stage-1- und Stage-2-Audit. Außerdem beleuchten wir typische Herausforderungen, häufige Stolpersteine und...

Mit Durchsetzung des Umsetzungsgesetzes NIS 2 im vergangenen Jahr warten viele neue Verpflichtungen auf Unternehmen. Wir sprechen über typische Herausforderungen, die häufigsten Fehler und die ersten Schritte in der Umsetzung. Wer das Thema jetzt strukturiert angeht, gewinnt einen klaren Vorteil.