ISMS X-Plain - Informationssicherheit einfach erklärt

In dieser Folge von ISMS X-Plain stellen Alena und Nick die neue ISA 2027 der ENX Association vor. Sie beleuchten stichprobenartig die wichtigsten Änderungen und die Auswirkungen auf Unternehmen und Lieferanten im Automotive-Umfeld: den festen jährlichen Release-Zyklus, vereinheitlichte Begriffe, den Umbau der bisherigen Beispiele in Klammern zu eigenständigen Anforderungen, die überarbeiteten Pro...

In dieser Folge von ISMS X-Plain spricht Hans Schmill mit Regine Bullón Haro, Team Lead Neukunden bei der DQS, über den Weg von der ersten Anfrage bis zur Zertifikatsvergabe. Besprochen werden die Angebotsphase und die Angaben, die ein Zertifizierer für eine ISO 27001 vorab benötigt, der Unterschied zwischen Erstzertifizierung und Zertifiziererwechsel, Stufe 1 und Stufe 2 des Audits, die Rollen vo...

In dieser Folge von ISMS X-Plain spricht Melissa mit René und Tobias über einen internen Testfall von OpenAI, bei dem ein unveröffentlichtes KI-Modell aus seiner Testumgebung ausbrach und über eine Zero-Day-Schwachstelle Internetzugriff erlangte. René und Tobias erklären, was agentische KI von klassischen Sprachmodellen unterscheidet, warum der Vorfall trotz aufsehenerregender Geschwindigkeit auf...

In dieser Folge von ISMS X-Plain sprechen Hans und Saskia über die Klassifizierung und Kennzeichnung von Informationen nach ISO 27001 A.5.12 und A.5.13. Sie erklären, wie Unternehmen ein praxistaugliches Klassifizierungsschema mit den Stufen öffentlich, intern, vertraulich und streng vertraulich aufbauen, warum dabei auch Integrität und Verfügbarkeit berücksichtigt werden müssen und wie die Kennze...

In dieser Folge von ISMS X-Plain spricht Saskia mit Tobias und Alexander über neue Bedrohungen und deren Abwehr aus Sicht der KRITIS-Anforderungen. Tobias beleuchtet, wie KI Phishing, Schadsoftware und Schwachstellenscans professionalisiert und Cybercrime-as-a-Service neue Angriffsmodelle schafft. Alexander erklärt, wie Unternehmen mit Systemen zur Angriffserkennung, EDR/XDR, IDS/IPS, Zero Trust u...

Künstliche Intelligenz verändert die Spielregeln der Cyberangriffe: schneller, skalierter, koordinierter. In dieser Folge diskutieren wir ein aktuelles Paper, das infrage stellt, wie tragfähig etablierte Sicherheitsframeworks wie ISO 27001 oder TISAX unter diesen Bedingungen noch sind. Gemeinsam beleuchten wir, was das für Unternehmen bedeutet – besonders für KMU – wo klassische Annahmen nicht meh...

Hans und Tobias Stage analysieren im ISMS X-Plain Podcast einen der spektakulärsten Cyberangriffe des vergangenen Jahres: den Sicherheitsvorfall bei Jaguar Land Rover. Tobias Stage ist Cybersecurity-Experte der abat AG und erläutert, wie eine ungepatchte SAP-Schwachstelle mutmaßlich zu einem einmonatigen Produktionsstillstand und einem Schaden von 2,2 Milliarden Euro führte. Im Fokus stehen das Ei...

Nick und Dr. Justus Gaden beleuchten in dieser ISMS X-Plain Folge die rechtlichen Fallstricke rund um NIS-2 aus anwaltlicher Perspektive. Justus ist Rechtsanwalt für IT-Recht mit Schwerpunkt Cyber Security Law und erläutert, wie Konzernstrukturen die Schwellenwerte beeinflussen, was es mit „vernachlässigbaren Tätigkeiten“ nach §28 BSIG auf sich hat und warum NIS-2 wirklich Chefsache ist. Außerdem...

In dieser Folge von ISMS X-Plain beantworten Natascha und Hans weitere Hörerfragen rund um den Aufbau, Betrieb und die Auditierung eines ISMS nach ISO 27001. Im Fokus stehen typische Herausforderungen bei der Einführung, die Rolle der Geschäftsleitung, sinnvolle Dokumentation, Lieferantenmanagement sowie die Vorbereitung auf Audits. Außerdem geht es um häufige Fehler, nachhaltige Awareness-Maßnahm...

Die NIS-2-Richtlinie ist seit Dezember geltendes Recht und stellt viele Unternehmen vor neue Herausforderungen. Wer ist betroffen? Was fordert das Gesetz konkret? Und wie gelingt der Einstieg in die Umsetzung? In dieser Folge erklären wir, worauf es jetzt ankommt: vom Betroffenheitscheck über die Registrierung bis hin zu Verantwortlichkeiten und konkreten Handlungsfeldern wie Risikomanagement oder...

Für welche Unternehmen lohnt sich ein ISMS? Ist eine ISO-27001-Zertifizierung zwingend notwendig? Welche Vorteile bringt sie wirklich und welcher Aufwand steckt dahinter? In dieser Folge von ISMS X-Plain beantworten Natalia und Hans die häufigsten Hörerfragen rund um Informationssicherheitsmanagement und ISO 27001. Die Folge bietet einen verständlichen Einstieg und praxisnahe Einblicke für Unterne...

In dieser Folge sprechen Alena und Saskia darüber, warum Sicherheitskultur weit über technische Maßnahmen hinausgeht. Sie zeigen, welche Rolle Führungskräfte spielen und weshalb der Aufbau einer Sicherheitskultur deutlich anspruchsvoller ist als ihr Erhalt. Saskia erklärt, wie kurze, regelmäßige Awareness-Maßnahmen das Sicherheitsbewusstsein stärken und warum spielerische Formate sowie Phishing-Ka...

In dieser Folge sprechen Saskia, Marcel und Hans über Informationssicherheit in Cloudsystemen und die dazugehörigen Anforderungen aus der ISO27001 und aus TISAX®. Du erfährst, welche Risiken bei kleinen und großen Cloud-Diensten lauern und wie Unternehmen mit einer smarten Cloud-Strategie gegensteuern können. Auch der richtige Umgang mit sensiblen Daten und die Bedeutung von Exit-Strategien werden...

In dieser Folge sprechen Hans, René und Tobias über die dunklen wie auch schützenden Seiten der Künstlichen Intelligenz. Mit im Gepäck: Deepfakes, Phishing in Perfektion, Voice Cloning und Social Engineering, aber auch konkrete Schutzmaßnahmen, Praxistipps und ein Blick auf KI als Helfer im Security-Bereich. René bringt tiefes Know-how aus der Welt der KI und Automatisierung mit, während Tobias al...

In Folge 71 sprechen Hans und Nick über externe Themen und Risiken, die in vielen ISMS-Risikoanalysen schlicht untergehen. Von Hackerangriffen über Deepfakes bis hin zu politischen Spannungen und neuen Gesetzeslagen. Anhand konkreter Beispiele wird deutlich, wie aktuelle Ereignisse aus Politik, Wirtschaft und Gesellschaft einen direkten Einfluss auf Managementsysteme haben können. Habt ihr weitere...

Die Planung des Umgangs mit Sicherheitsvorfällen ist ein essenzieller Bestandteil eines ISMS. Alle Maßnahmen zielen darauf ab, solche Vorfälle bestmöglich zu überstehen. Ein wichtiger Aspekt ist hierbei die Kommunikation. Meldewege innerhalb, zwischen und außerhalb des Unternehmens müssen bestimmt und bestmöglich festgelegt werden. Nur so können die geplanten Schritte für den Ernstfall auch greife...

Hans und Nick sprechen über das Thema Informationssicherheit in den Personalprozessen. Im Wesentlichen geht es hier um die personenbezogenen Maßnahmen aus dem Anhang der ISO 27001 (A.6.1-A.6.8) und die verwandten Themen in TISAX®, bzw. VDA/ISA (Control 2.1.1-2.1.3). Wir erklären die Anforderungen und mögliche Lösungswege. Die Folge ist im April 2025 entstanden.

Cyberangriffe auf Krankenhäuser nehmen zu. Einrichtungen sind gut beraten, sich schon in stabilen Zeiten auf mögliche Krisenszenarien vorzubereiten. Zwei Experten aus dem Gesundheitssektor tauschen sich aus.

Alle bereits zertifizierten Unternehmen ereilt das gleiche Schicksal - die Umstellung auf die neue Version ISO 27001:2022 bis spätestens Herbst dieses Jahres. Wie ein sogenanntes Transformationsaudit aussehen kann und was dabei zu beachten ist, erklären wir in diesem Podcast.

Je größer Unternehmen sind oder werden, desto größer ist auch die Vielfalt bzw. der Bedarf an unterschiedlichen Endgeräten und oft auch Betriebssystemen. Die Anforderungen an die Informationssicherheit bleiben über Betriebssystemgrenzen hinweg bestehen. Sie erfordern jedoch eine intensive Auseinandersetzung mit dieser Problematik. Regeln und Richtlinien, die für eine Plattform definiert wurden, mü...

Lieferantenlisten, Lieferantenbewertung, Lieferantenüberprüfung, Lieferantenaudits…klingt nach einem komplexen Thema, das viele Ressourcen erfordert? Du musst die Anforderungen der ISO 27001 zum Thema Lieferantenmanagement erfüllen – weißt aber nicht wie? Wo fängst Du an und musst Du tatsächlich dafür sorgen, dass alle eure 200 Lieferanten bewertet? Das Thema Lieferanten nach ISO 27001 kann sehr k...

Frohes neues Jahr! 🎉 Wir sind noch in der Winterpause, aber ab Februar geht es wie gewohnt weiter – immer am ersten Montag im Monat. Die nächste Folge über Lieferantenmanagement erscheint am 20. Januar. Dieses Jahr haben wir viele spannende Themen geplant, von Erfahrungsberichten zur Normumstellung über KI und Informationssicherheit bis hin zu sicherer Softwareentwicklung mit Experten-Einblicken....

Hilfe zur Selbsthilfe – ihr wollt einen ersten Schritt in Richtung Informationssicherheit gehen, wisst aber nicht, wie oder wie gut euer Unternehmen bereits aufgestellt ist? Dann ist diese Folge genau das Richtige für euch, denn wir informieren heute über den Cyber Risiko Check vom BSI – klingt langweilig? Wetten nicht?

In einem weiteren Videopodcast haben sich Alexander und Nick im Bürogebäude zusammengefunden, um die Stärke der Mauern zu prüfen. Spaß beiseite: es soll um die grundlegenden Themen der pyhsischen Sicherheit in der ISO-Norm 27001 gehen. Was ist zu beachten, was bedeutet fortlaufende physische Überwachung und wo stelle ich Versorgungseinrichtungen auf? Seid gespannt und hört oder schaut uns zu!

Neue Podcast-Folge: „ISMS – Wenn der Anzug nicht mehr passt“: In unserer neuesten Episode beleuchten wir, warum einige Informationssicherheits-Managementsysteme mittlerweile aus der Zeit gefallen sind. Wir sprechen über: ❌ fehlende Integration in Geschäftsprozesse 📉 unangepasste ISMS-Prozesse 🏢 Änderungen in der Unternehmensstruktur und Strategie (z. B. Cloud First) 🛠️ unnötige Übererfüllung de...