Security on Air

Der Maßregelprozess nach ISO 27001 sorgt für klare Abläufe im Umgang mit Regelverstößen in der Informationssicherheit. In dieser Folge wird erläutert, warum es dabei nicht um Strafen, sondern um Transparenz, Fairness und Führung geht. Außerdem geht es um Anhörung, Dokumentation, Datenschutz und die Abgrenzung zu Coaching und Unterweisung.

In dieser Episode von „Security on Air“ dreht sich alles um ein oft unterschätztes Thema: Krisenkommunikation. Was passiert, wenn Systeme ausfallen, ein Cyberangriff erfolgt oder kritische Prozesse stillstehen – und wer übernimmt dann eigentlich die Kommunikation? Genau hier trennt sich in der Praxis häufig gute Vorbereitung von improvisiertem Krisenmanagement. Gemeinsam mit unseren Experten beleu...

In dieser Folge sprechen wir über die wachsende Bedeutung von Datenschutz beim Einsatz von künstlicher Intelligenz in Unternehmen. Während KI zunehmend Einzug in Geschäftsprozesse hält, bleiben rechtliche und organisatorische Anforderungen häufig unzureichend berücksichtigt. Gemeinsam beleuchten wir, worauf es wirklich ankommt.

In dieser Folge von „Security on Air“ geht es um die Sicherheitsüberprüfung von Personal – von der risikobasierten Rollenbetrachtung über rechtliche Grenzen bis hin zu konkreten Quick Wins für die Praxis. Wir sprechen darüber, warum Personenscreenings weit mehr sind als eine HR-Formalität und wie Unternehmen sie pragmatisch, rechtssicher und auditfest in ihre HR-Prozesse integrieren.

In dieser Folge geht es um die neuen Meldepflichten für Sicherheitsvorfälle nach NIS2 und die praktische Nutzung des neuen BSI-Portals. Die Episode richtet sich an ISBs, CISOs, Krisenstäbe sowie Führungskräfte mit Verantwortung für Informationssicherheit.

In dieser Folge sprechen wir über den Europäischen Datenschutztag, seine historische Grundlage, welche Meilensteine den Datenschutz in Deutschland und Europa geprägt haben und wie sich der europäische Ansatz weltweit auswirkt. Und vor allem geben wir einen Ausblick, was in 2026 so im Datenschutz an Herausforderungen ansteht.

In dieser Folge blicken unsere Experten auf das vergangene Jahr 2025 zurück und wagen eine Prognose für 2026 – in den Themen Informationssicherheit und Datenschutz. Welche Gesetzesänderungen und Entwicklungen waren prägend? Welche Trends werden Unternehmen im kommenden Jahr besonders beschäftigen?

Diese Episode richtet sich an Geschäftsleitungen und Informationssicherheitsbeauftragte, die jetzt konkret in die NIS2-Umsetzung einsteigen müssen. Im Mittelpunkt stehen die neuen Managementpflichten, die verschärften Anforderungen an Risikomanagement und Meldeprozesse sowie die persönlichen Haftungsrisiken für die Geschäftsführung.

In dieser Folge sprechen wir über die zentrale Rolle der Maßnahmensteuerung im Informationssicherheits-Managementsystem nach ISO 27001. Im Fokus stehen die Definition, Priorisierung, Dokumentation und Überprüfung von Maßnahmen, um eine wirksame und nachvollziehbare Steuerung im Unternehmen sicherzustellen.

In dieser Folge diskutieren unsere Experten, warum Lieferantenmanagement nicht nur ein Randthema, sondern ein Schlüsselfaktor für Unternehmen ist. Qualitätsmanagement (ISO 9001), Informationssicherheit (ISO 27001), Datenschutz (DSGVO) oder Business Continuity – überall spielen externe Partner, Dienstleister und Lieferanten eine zentrale Rolle und müssen daher bewertet, gesteuert und ab und an audi...

In dieser Episode sprechen wir über Datenschutz im Bewerbungsprozess – ein Thema, das für jedes Unternehmen relevant ist. Wir beleuchten die Besonderheiten der DSGVO bei Bewerberdaten, geben Tipps zur sicheren Verarbeitung, zur Löschung unnötiger Informationen und erklären, wie Unternehmen Risiken vermeiden können. Außerdem erfahren Sie, was im Umgang mit Bewerbungsunterlagen, Bewerbungsgesprächen...

In unserer Folge „Praxistipps zum Audit – gut vorbereitet in die Prüfung“ sprechen wir über die optimale Vorbereitung auf Audits im Bereich Informationssicherheit, insbesondere im Hinblick auf Zertifizierungen wie ISO 27001. Zielgruppe sind Geschäftsführer*innen sowie Informationssicherheits- und Datenschutzbeauftragte. Unser Experte gibt praxisnahe Einblicke, wie Unternehmen typische Fehler verme...

In dieser Podcastfolge sprechen wir über die Business Impact Analyse (BIA) – ein zentrales Werkzeug, um Unternehmen auf den Ernstfall vorzubereiten. Wir klären, was eine BIA ist, warum sie nicht nur für Konzerne, sondern auch für kleine und mittlere Unternehmen essenziell ist und wie sie sich von der klassischen Risikoanalyse unterscheidet. Gemeinsam gehen wir Schritt für Schritt durch die praktis...

In dieser Folge dreht sich alles um Löschkonzepte im Unternehmen. Sie erfahren, warum ein Löschkonzept weit mehr ist als nur eine Formalität und wie Sie es praxisnah umsetzen. Ein gutes Löschkonzept ist unerlässlich, um gesetzlichen Anforderungen zu entsprechen und die Sicherheit sowie Integrität von Daten zu gewährleisten. Es erfordert eine systematische Bestandsaufnahme, klare Verantwortlichkeit...

In dieser Podcastfolge erfahren Sie, wie sich Unternehmensänderungen wie Umzüge, die Eröffnung neuer Standorte oder der Zukauf von Unternehmensteilen auf das Informationssicherheits-Managementsystem (ISMS) auswirken. Sie erhalten praxisnahe Einblicke, warum der Verantwortliche für Informationssicherheit frühzeitig in die Planung eingebunden werden sollte und welche besonderen Anforderungen bei der...

In dieser Podcast-Folge erfahren Sie, wie die Einführung eines Informationssicherheits-Managementsystems (ISMS) nach ISO 27001 in mittelständischen Unternehmen erfolgreich gestaltet werden kann. Wir geben Ihnen einen praxisnahen Überblick über die typischen Abläufe, Zeitrahmen und Herausforderungen bei der Umsetzung – von der Bildung eines interdisziplinären Projektteams über die Festlegung des Ge...

In dieser Folge tauchen wir in die Welt des Verzeichnisses der Verarbeitungstätigkeiten (VVT) ein. Wir erklären, warum das VVT nicht nur eine lästige Pflicht nach der DSGVO ist, sondern auch ein wertvolles Werkzeug für Unternehmen darstellt. Es bietet einen klaren Überblick über die Verarbeitung personenbezogener Daten und liefert wichtige Informationen für das Risikomanagement im ISMS und das Qua...

Künstliche Intelligenz verändert die Arbeitswelt – doch wie stellen Unternehmen sicher, dass ihre Mitarbeitenden die nötigen Kompetenzen besitzen? In dieser Folge sprechen wir über den AI Act, die Pflicht zu KI-Schulungen und wie Unternehmen die neuen Anforderungen umsetzen können.

In dieser Episode sprechen wir über die Integration verschiedener Managementsysteme im Unternehmen. Was muss beachtet werden, um die einzelnen Systeme miteinander zu verzahnen und bestmöglich zusammen zu betreiben? Welche Hürden können auftreten und wie können diese gemeistert werden?

Der Podcast „Jahresrückblick 2024“ beleuchtet zentrale Entwicklungen in den Bereichen Informationssicherheit, Datenschutz und KI. Wir diskutieren über neue Regularien wie NIS2, Herausforderungen der DSGVO, die wachsende Bedeutung von Künstlicher Intelligenz und deren Auswirkungen auf Unternehmen. Zudem wird auf die Notwendigkeit eines verbesserten Risikomanagements, Awareness-Schulungen und den Wa...

Künstliche Intelligenz ist mittlerweile aus dem Unternehmensalltag kaum noch wegzudenken. Die Nutzung von Chatbots, Unterstützung bei der Erstellung oder Analyse von Dokumenten und Informationen oder sogar die Entwicklung von KI in den eigenen Produkten – die Möglichkeiten des Einsatzes von KI im Unternehmen sind immens. In dieser Episode sprechen wir über das Thema „KI im ISMS“ und in wie weit KI...

In dieser Episode sprechen wir über das Thema berechtigtes Interesse nach der DSGVO. Dieses Konzept ermöglicht Unternehmen, personenbezogene Daten zu verarbeiten, ohne dafür eine explizite Einwilligung der betroffenen Personen einholen zu müssen – allerdings nur unter bestimmten Voraussetzungen. Wir klären, welche Voraussetzungen das sind und geben praktische Beispiele.

In dieser Episode sprechen wir über zentrale Regularien und Gesetze im Bereich der Informationssicherheit: NIS2, KRITIS-Dachgesetz, DORA, Finanzmarktdigitalisierungsgesetz und dem Cyberresilienz Act. Wir beleuchten die Gemeinsamkeiten, Ergänzungen und Dopplungen dieser Vorschriften und diskutieren, wie sie zusammenspielen, um den Schutz kritischer Infrastrukturen zu stärken. Dabei gehen wir insbes...

Mit der EU-Digitalstrategie zum Voranbringen des digitalen Fortschrittes innerhalb der europäischen Union kommen einige neue Verordnungen auf deutsche Unternehmen und Behörden zu. Ob nun Date Act, Digital Market Act oder Data Governance Act, alle beschäftigen sich mit der Vereinfachung und Verbesserung des Datenaustausches innerhalb der EU. Auch wenn es vorrangig um nicht-personenbezogene Daten ge...

Die ISO 27001 gibt in Kapitel 9 vor, dass Überwachung, Messung, Analyse und Bewertung des ISMS stattfinden muss – und ist damit eine klare Aufforderung Kennzahlen zu erheben. Aber wie findet man nun am besten Kennzahlen, die aussagekräftig sind und nicht nur mittels Raketenwissenschaft erhoben werden können? In diesem Podcast wollen wir darauf eingehen, wie man Kennzahlen findet, welche Kennzahlen...