Werben im Podcast: ISMS X-Plain - Informationssicherheit einfach erklärt

In dieser Folge von ISMS X-Plain stellen Alena und Nick die neue ISA 2027 der ENX Association vor. Sie beleuchten stichprobenartig die wichtigsten Änderungen und die Auswirkungen auf Unternehmen und Lieferanten im Automotive-Umfeld: den festen jährlichen Release-Zyklus, vereinheitlichte Begriffe, den Umbau der bisherigen Beispiele in Klammern zu eigenständigen Anforderungen, die überarbeiteten Prototypenschutz-Labels und den risikobasierten Blick auf die Lieferkette. Ein kompakter Überblick für alle, die im TISAX®-Umfeld auf dem neuesten Stand bleiben möchten.

In dieser Folge von ISMS X-Plain spricht Hans Schmill mit Regine Bullón Haro, Team Lead Neukunden bei der DQS, über den Weg von der ersten Anfrage bis zur Zertifikatsvergabe. Besprochen werden die Angebotsphase und die Angaben, die ein Zertifizierer für eine ISO 27001 vorab benötigt, der Unterschied zwischen Erstzertifizierung und Zertifiziererwechsel, Stufe 1 und Stufe 2 des Audits, die Rollen von Lead Auditor, Co-Auditor und Witness Auditor sowie die interne Prüfung bis zur Zertifikatsentscheidung. Außerdem geht es um Fallstricke, nicht akkreditierte Zertifizierer und die ISO 42001.

In dieser Folge von ISMS X-Plain spricht Melissa mit René und Tobias über einen internen Testfall von OpenAI, bei dem ein unveröffentlichtes KI-Modell aus seiner Testumgebung ausbrach und über eine Zero-Day-Schwachstelle Internetzugriff erlangte. René und Tobias erklären, was agentische KI von klassischen Sprachmodellen unterscheidet, warum der Vorfall trotz aufsehenerregender Geschwindigkeit auf altbekannte Schwachstellen zurückgeht und welche Rolle ISO 42001 und die geplante BSI-Prüfarchitektur A5 künftig spielen.

In dieser Folge von ISMS X-Plain sprechen Hans und Saskia über die Klassifizierung und Kennzeichnung von Informationen nach ISO 27001 A.5.12 und A.5.13. Sie erklären, wie Unternehmen ein praxistaugliches Klassifizierungsschema mit den Stufen öffentlich, intern, vertraulich und streng vertraulich aufbauen, warum dabei auch Integrität und Verfügbarkeit berücksichtigt werden müssen und wie die Kennzeichnung technisch umgesetzt wird – etwa per Fußzeile, E-Mail-Label oder sicherem Drucken.

In dieser Folge von ISMS X-Plain spricht Saskia mit Tobias und Alexander über neue Bedrohungen und deren Abwehr aus Sicht der KRITIS-Anforderungen. Tobias beleuchtet, wie KI Phishing, Schadsoftware und Schwachstellenscans professionalisiert und Cybercrime-as-a-Service neue Angriffsmodelle schafft. Alexander erklärt, wie Unternehmen mit Systemen zur Angriffserkennung, EDR/XDR, IDS/IPS, Zero Trust und MFA reagieren können. Im Mittelpunkt stehen außerdem NIS2, das KRITIS-Dachgesetz und Paragraph 8a BSIG.

Künstliche Intelligenz verändert die Spielregeln der Cyberangriffe: schneller, skalierter, koordinierter. In dieser Folge diskutieren wir ein aktuelles Paper, das infrage stellt, wie tragfähig etablierte Sicherheitsframeworks wie ISO 27001 oder TISAX unter diesen Bedingungen noch sind. Gemeinsam beleuchten wir, was das für Unternehmen bedeutet – besonders für KMU – wo klassische Annahmen nicht mehr greifen und warum Sicherheit neu gedacht werden muss: weg vom perfekten Schutz, hin zu realistischer Resilienz.

Hans und Tobias Stage analysieren im ISMS X-Plain Podcast einen der spektakulärsten Cyberangriffe des vergangenen Jahres: den Sicherheitsvorfall bei Jaguar Land Rover. Tobias Stage ist Cybersecurity-Experte der abat AG und erläutert, wie eine ungepatchte SAP-Schwachstelle mutmaßlich zu einem einmonatigen Produktionsstillstand und einem Schaden von 2,2 Milliarden Euro führte. Im Fokus stehen das Einfallstor über eine kritische SAP-Lücke (CVSS 9,8), das typische Vorgehen der Angreifer sowie Gegenmaßnahmen wie Patch-Management, Penetrationstests, Intrusion Detection und ein belastbares ISMS.

Nick und Dr. Justus Gaden beleuchten in dieser ISMS X-Plain Folge die rechtlichen Fallstricke rund um NIS-2 aus anwaltlicher Perspektive. Justus ist Rechtsanwalt für IT-Recht mit Schwerpunkt Cyber Security Law und erläutert, wie Konzernstrukturen die Schwellenwerte beeinflussen, was es mit „vernachlässigbaren Tätigkeiten“ nach §28 BSIG auf sich hat und warum NIS-2 wirklich Chefsache ist. Außerdem geht es um Meldepflichten, persönliche Haftung der Geschäftsleitung, BSI-Befugnisse sowie die Frage, wie ISO 27001 bei der NIS-2 Compliance hilft.

In dieser Folge von ISMS X-Plain beantworten Natascha und Hans weitere Hörerfragen rund um den Aufbau, Betrieb und die Auditierung eines ISMS nach ISO 27001. Im Fokus stehen typische Herausforderungen bei der Einführung, die Rolle der Geschäftsleitung, sinnvolle Dokumentation, Lieferantenmanagement sowie die Vorbereitung auf Audits. Außerdem geht es um häufige Fehler, nachhaltige Awareness-Maßnahmen und die Frage, wie oft Richtlinien und Risikoanalysen wirklich überprüft werden sollten. Eine praxisnahe Folge für alle, die Informationssicherheit nicht nur zertifizieren, sondern wirklich leben wollen.

Die NIS-2-Richtlinie ist seit Dezember geltendes Recht und stellt viele Unternehmen vor neue Herausforderungen. Wer ist betroffen? Was fordert das Gesetz konkret? Und wie gelingt der Einstieg in die Umsetzung? In dieser Folge erklären wir, worauf es jetzt ankommt: vom Betroffenheitscheck über die Registrierung bis hin zu Verantwortlichkeiten und konkreten Handlungsfeldern wie Risikomanagement oder Business Continuity. Eine kompakte Folge für alle, die Klarheit und Orientierung suchen.

Für welche Unternehmen lohnt sich ein ISMS? Ist eine ISO-27001-Zertifizierung zwingend notwendig? Welche Vorteile bringt sie wirklich und welcher Aufwand steckt dahinter? In dieser Folge von ISMS X-Plain beantworten Natalia und Hans die häufigsten Hörerfragen rund um Informationssicherheitsmanagement und ISO 27001. Die Folge bietet einen verständlichen Einstieg und praxisnahe Einblicke für Unternehmen, die Informationssicherheit strukturiert, pragmatisch und nachhaltig umsetzen möchten.

In dieser Folge sprechen Alena und Saskia darüber, warum Sicherheitskultur weit über technische Maßnahmen hinausgeht. Sie zeigen, welche Rolle Führungskräfte spielen und weshalb der Aufbau einer Sicherheitskultur deutlich anspruchsvoller ist als ihr Erhalt. Saskia erklärt, wie kurze, regelmäßige Awareness-Maßnahmen das Sicherheitsbewusstsein stärken und warum spielerische Formate sowie Phishing-Kampagnen besonders wirksam sind. Zudem geht es um Fehlerkultur, offene Kommunikation und länderspezifische Unterschiede im Umgang mit Sicherheitsvorfällen. Eine kompakte Folge, die zeigt, wie Unternehmen ihre Sicherheitskultur nachhaltig etablieren können.

In dieser Folge sprechen Saskia, Marcel und Hans über Informationssicherheit in Cloudsystemen und die dazugehörigen Anforderungen aus der ISO27001 und aus TISAX®. Du erfährst, welche Risiken bei kleinen und großen Cloud-Diensten lauern und wie Unternehmen mit einer smarten Cloud-Strategie gegensteuern können. Auch der richtige Umgang mit sensiblen Daten und die Bedeutung von Exit-Strategien werden praxisnah beleuchtet. Wenn du also noch nicht weißt, was es mit der Sovereign Cloud auf sich hat, bist du hier genau richtig.

In dieser Folge sprechen Hans, René und Tobias über die dunklen wie auch schützenden Seiten der Künstlichen Intelligenz. Mit im Gepäck: Deepfakes, Phishing in Perfektion, Voice Cloning und Social Engineering, aber auch konkrete Schutzmaßnahmen, Praxistipps und ein Blick auf KI als Helfer im Security-Bereich. René bringt tiefes Know-how aus der Welt der KI und Automatisierung mit, während Tobias als IT-Sicherheitsexperte für den nötigen Reality-Check sorgt. Gemeinsam decken sie auf, wo Gefahren lauern und wie man ihnen begegnet.

In Folge 71 sprechen Hans und Nick über externe Themen und Risiken, die in vielen ISMS-Risikoanalysen schlicht untergehen. Von Hackerangriffen über Deepfakes bis hin zu politischen Spannungen und neuen Gesetzeslagen. Anhand konkreter Beispiele wird deutlich, wie aktuelle Ereignisse aus Politik, Wirtschaft und Gesellschaft einen direkten Einfluss auf Managementsysteme haben können. Habt ihr weitere Ergänzungen für unsere Liste, dann schreibt sie uns an [email protected]. Wir nehmen passende Anregungen gerne in unsere Shownotes auf. Wichtig: In einer der nächsten Folgen möchten wir Hörerfragen beantworten. Ihr habt Fragen, die ihr bisher noch nicht beantworten könntet? Gibt es Themen, die euch im ISMS-Alltag Kopfzerbrechen bereiten? Fragestellungen, auf die ihr bisher keine richtige Antwort gefunden habt? Dann schickt es uns gerne ebenfalls an [email protected] und wir greifen diese gezielt auf. Wenn du uns gerne zuhörst und auch mit uns arbeiten möchtest, bewirb dich gerne per Mail an [email protected].