Werben im Podcast: Security on Air

Vertraulichkeits- und Geheimhaltungsvereinbarungen sind nach ISO 27001 Control A.6.6 verpflichtend – doch im Audit zählt vor allem die Wirksamkeit. In dieser Folge erfahren Sie, worauf Auditoren achten und wie Sie NDAs praxisgerecht umsetzen.

Diese Folge von Security on Air beleuchtet typische Interessenskonflikte in der Funktion des Informationssicherheitsbeauftragten (ISB). Erfahren Sie, warum Rollen-Kombinationen wie ISB und IT-Leitung oder ISB und Datenschutzbeauftragter problematisch sind und wie die richtige organisatorische Anbindung aussieht.

In dieser Folge geht es um die Integration von Datenschutz in ein ISMS: wo die Unterschiede liegen, wie sich Risiken sinnvoll verknüpfen lassen und welche fünf Bausteine in der Praxis funktionieren. Wir zeigen typische Fehler und erklären, worauf Auditoren bei der Verzahnung von Datenschutz und Informationssicherheit achten.

In dieser Folge von „Security on Air" geht es um Supply Chain Resilienz, also die Widerstandsfähigkeit von Lieferketten. Im Fokus stehen geopolitische Risiken, digitale Abhängigkeiten und die Frage, wie Unternehmen BCM und Informationssicherheit wirksam verzahnen.

Der Maßregelprozess nach ISO 27001 sorgt für klare Abläufe im Umgang mit Regelverstößen in der Informationssicherheit. In dieser Folge wird erläutert, warum es dabei nicht um Strafen, sondern um Transparenz, Fairness und Führung geht. Außerdem geht es um Anhörung, Dokumentation, Datenschutz und die Abgrenzung zu Coaching und Unterweisung.

In dieser Episode von „Security on Air“ dreht sich alles um ein oft unterschätztes Thema: Krisenkommunikation. Was passiert, wenn Systeme ausfallen, ein Cyberangriff erfolgt oder kritische Prozesse stillstehen – und wer übernimmt dann eigentlich die Kommunikation? Genau hier trennt sich in der Praxis häufig gute Vorbereitung von improvisiertem Krisenmanagement. Gemeinsam mit unseren Experten beleuchten wir, warum Kommunikation im Ernstfall über Vertrauen, Reputation und letztlich auch den Geschäftserfolg entscheidet. Sie erfahren, welche typischen Fehler Unternehmen machen, wie Sie Kommunikationsstrukturen richtig aufsetzen und warum Schweigen in der Krise keine Option ist. Ein besonderer Fokus liegt auf der Frage, wie sich Unternehmen gezielt vorbereiten können: von klar definierten Rollen im Krisenstab über redundante Kommunikationskanäle bis hin zu praxisnahen Übungen. Diese Episode richtet sich insbesondere an Geschäftsleitungen, CISOs und Informationssicherheitsbeauftragte, die ihre Organisation resilienter aufstellen und regulatorische Anforderungen wie NIS2 wirksam erfüllen möchten.

In dieser Folge sprechen wir über die wachsende Bedeutung von Datenschutz beim Einsatz von künstlicher Intelligenz in Unternehmen. Während KI zunehmend Einzug in Geschäftsprozesse hält, bleiben rechtliche und organisatorische Anforderungen häufig unzureichend berücksichtigt. Gemeinsam beleuchten wir, worauf es wirklich ankommt.

In dieser Folge von „Security on Air“ geht es um die Sicherheitsüberprüfung von Personal – von der risikobasierten Rollenbetrachtung über rechtliche Grenzen bis hin zu konkreten Quick Wins für die Praxis. Wir sprechen darüber, warum Personenscreenings weit mehr sind als eine HR-Formalität und wie Unternehmen sie pragmatisch, rechtssicher und auditfest in ihre HR-Prozesse integrieren.

In dieser Folge geht es um die neuen Meldepflichten für Sicherheitsvorfälle nach NIS2 und die praktische Nutzung des neuen BSI-Portals. Die Episode richtet sich an ISBs, CISOs, Krisenstäbe sowie Führungskräfte mit Verantwortung für Informationssicherheit.

In dieser Folge sprechen wir über den Europäischen Datenschutztag, seine historische Grundlage, welche Meilensteine den Datenschutz in Deutschland und Europa geprägt haben und wie sich der europäische Ansatz weltweit auswirkt. Und vor allem geben wir einen Ausblick, was in 2026 so im Datenschutz an Herausforderungen ansteht.

In dieser Folge blicken unsere Experten auf das vergangene Jahr 2025 zurück und wagen eine Prognose für 2026 – in den Themen Informationssicherheit und Datenschutz. Welche Gesetzesänderungen und Entwicklungen waren prägend? Welche Trends werden Unternehmen im kommenden Jahr besonders beschäftigen?

Diese Episode richtet sich an Geschäftsleitungen und Informationssicherheitsbeauftragte, die jetzt konkret in die NIS2-Umsetzung einsteigen müssen. Im Mittelpunkt stehen die neuen Managementpflichten, die verschärften Anforderungen an Risikomanagement und Meldeprozesse sowie die persönlichen Haftungsrisiken für die Geschäftsführung.

In dieser Folge sprechen wir über die zentrale Rolle der Maßnahmensteuerung im Informationssicherheits-Managementsystem nach ISO 27001. Im Fokus stehen die Definition, Priorisierung, Dokumentation und Überprüfung von Maßnahmen, um eine wirksame und nachvollziehbare Steuerung im Unternehmen sicherzustellen.

In dieser Folge diskutieren unsere Experten, warum Lieferantenmanagement nicht nur ein Randthema, sondern ein Schlüsselfaktor für Unternehmen ist. Qualitätsmanagement (ISO 9001), Informationssicherheit (ISO 27001), Datenschutz (DSGVO) oder Business Continuity – überall spielen externe Partner, Dienstleister und Lieferanten eine zentrale Rolle und müssen daher bewertet, gesteuert und ab und an auditiert werden, um sie optimal einzubinden.

In dieser Episode sprechen wir über Datenschutz im Bewerbungsprozess – ein Thema, das für jedes Unternehmen relevant ist. Wir beleuchten die Besonderheiten der DSGVO bei Bewerberdaten, geben Tipps zur sicheren Verarbeitung, zur Löschung unnötiger Informationen und erklären, wie Unternehmen Risiken vermeiden können. Außerdem erfahren Sie, was im Umgang mit Bewerbungsunterlagen, Bewerbungsgesprächen, KI-Nutzung und Datenspeicherung besonders zu beachten ist.