ISMS-Couch

Dec 26 2023 4

ISMS-Couch Podcast artwork

Kaum ein Thema in der IT-Welt ist so komplex wie die Informationssicherheit. In unserem Podcast sprechen wir humorvoll über die Mythen der Informationssicherheit. Wir werfen Fragen auf, widerlegen die Mythen und diskutieren kontrovers. Zielgruppen sind dabei nicht nur IT-ler, ISB, CISOs oder Unternehmensleitungen an, sondern auch alle Beschäftigten in Unternehmen, denen Informationssicherheit am Herzen liegt.

Subscribe on Podcast Addict

2 Jahre ISMS-Couch - Ein Resümee und ein Ausblick (Teil 2)

Dec 26 2023 30 mins

Nach zwei Jahren auf der ISMS-Couch ziehen wir Bilanz zum Thema Informationssicherheit: Was hat sich getan und was wird sich ändern?

2 Jahre ISMS-Couch - Ein Resümee und ein Ausblick (Teil 1)

Dec 25 2023 31 mins

Nach zwei Jahren auf der ISMS-Couch ziehen wir Bilanz zum Thema Informationssicherheit: Was hat sich getan und was wird sich ändern?

Mythos: "Stichwort NIS 2 - Resilienz brauche ich nur gegen psychischen Stress"

Nov 27 2023 28 mins

In Deutschland sind schätzungsweise zwischen 29.000 bis 40.000 Unternehmen von der Umsetzung der NIS 2 - Richtlinie betroffen und müssen ein Informationssicherheitsmanagementsystem (ISMS) implementieren, um die gesetzlichen Anforderungen zu erfüllen.

Mythos: "Audits sind immer praxisorientiert"

Oct 24 2022 28 mins

Auditoren sind Menschen, wie wir alle und führen Audits individuell durch. Im aktuellen Podcast sprechen Florian Abeln und Andreas Bethke über die Stolpersteine bei Audits.

Mythos: "Es gibt nur den einen Weg zur Informationssicherheit"

Sep 23 2022 23 mins

Viele Wege führen nach Rom und in der Informationssicherheit ist das genauso. Wie einfach wäre es, wenn es nur einen Weg gäbe? Schon alleine die Frage, worauf die Unternehmen bei der Implementierung von Maßnahmen mehr Gewicht legen sollten um effektiver ans Ziel zu kommen stellt eine große Herausforderung da. Wir diskutieren dies an Beispielen "Prävention vs. Notfall-Ma�

Mythos: "Es klappt auch ohne eine Kultur für Informationssicherheit"

Jun 26 2022 34 mins

In Folge 7 der Podcast-Reihe stellten wir bereits heraus, wie wichtig es für die Informationssicherheit ist, dass die selbst erstellten Informationssicherheitsrichtlinien auch gelebt werden. Doch die Existenz solcher Richtlinien alleine bringt noch keinen Erfolgt. Viel wichtiger ist es, dass es eine Kultur für Informationssicherheit im Unternehmen gibt. In der aktuellen Folge dis

Mythos: "Ein Zertifikat alleine sorgt für Sicherheit"

May 29 2022 34 mins

Die Außenwirkung eines Zertifikates ist enorm und schafft Vertrauen in das Unternehmen. Eine regelmäßige (jährliche) Überprüfung durch einen externen Auditor soll dafür sorgen, dass die Prozesse auch wirklich wie beschrieben gelebt werden. Doch was in der Zeit zwischen den Stichproben des Auditors passiert, weiß nur der Zertifikatsinhaber selbst. Die beiden Informationssich

Mythos: "Schutz durch Technik ist ausreichend"

Apr 24 2022 33 mins

In der sechsten Folge zeigen wir Beispiele auf, welche Wege Angreifer nutzen können und dass bei diesen Methoden die guten technischen Maßnahmen nicht greifen. Wir zeigen aber auch welche Maßnahmen die Unternehmen zusätzlich ergreifen können um sich davor zu schützen.

Mythos: "Der Fehler liegt immer beim Menschen"

Mar 13 2022 29 mins

Für die fünfte Folge haben wir uns einen Artikel aus der Kreiszeitung vorgenommen, in dem ein "Sicherheitsvorfall" bei einer Sparkasse öffentlich gemacht wurde. Leidtragender ist ein Kunde, der dadurch viel Geld verloren hat. Wir beleuchten den Artikel aus mehreren Perspektiven und stellen die Frage, wo der Fehler liegt: Beim Menschen, bei der Technik oder beim ISMS?

Mythos: "Ein ISMS wird nie zum Rohrkrepierer."

Feb 27 2022 48 mins

In der vierten Folge gehen wir dem Mythos nach, dass die Implementierung und der Betrieb eines Informationssicherheitsmanagementsystem immer auch zum Erfolg führt. Aber machen wir uns nichts vor: Der Weg ist steinig; sowohl beim Aufbau, als auch beim ernsthaften Betrieb eines ISMS. Doch was sind die Erfolgsfaktoren? Was verhindert den Erfolg?