Cyber-RoJo

In dieser Folge tauchen wir in das frisch verabschiedete NIS-2-Umsetzungsgesetz ein – und klären, warum „Wir sind doch ISO 27001 zertifiziert“ keine Eintrittskarte in die Sorgenfreiheit ist.

Wir sprechen darüber:

• Was sich durch das Gesetz wirklich ändert – und warum das Warten ein Ende hat

• Warum ISO 27001 ≠ NIS-2 ist (auch wenn viele das hoffen)

• Registrierungspflichten, Meldefristen und das 24-Stunden-Dilemma – besonders in der Weihnachtszeit

• Warum 30.000 zusätzliche Unternehmen eine Mammutaufgabe für Berater, Auditoren und das BSI bedeuten

• Meldeprozesse, Lieferketten, SLAs und die Frage: Wer hilft, wenn der Dienstleister selbst brennt?

• Erste kritische Unterschiede zur ISO: Von Incident-Meldung bis Business Continuity

• Der Ausblick auf Teil 2: Unser 5-Punkte-Aktionsplan für alle, die jetzt ins Handeln kommen müssen

Jetzt reinhören – bevor sich der Markt leert und Berater Mangelware werden! 🎧🔥
👉 Feedback oder Themenwünsche? Schreib uns an [email protected]

#NIS2 #CyberSecurity #ISO27001 #Informationssicherheit #BSI #IncidentResponse #Meldepflicht #ISMS #CyberRojoPodcast

In dieser Folge reden wir Klartext über Kompetenzen nach ISO 27001 (Kap. 7.2) – also darüber, warum „Irgendwie wird’s schon gehen“ in einem ISMS ungefähr so hilfreich ist wie ein Fallschirm aus Beton.

Wir sprechen darüber:

• Warum jede sicherheitsrelevante Rolle klare Fähigkeiten braucht – vom Admin bis zum Maschinenführer

• Wie man Kompetenzlücken erkennt und systematisch schließt

• Welche Schulungen, Zertifikate und Erfahrungen wirklich zählen

• Wo Unternehmen ständig scheitern: veraltete Schulungen, fehlende Nachweise, keine Rollenmatrix

• Praxis pur: Cloud-Skills, ISB-Training, CISO-Anforderungen, Mentoring, On-the-Job-Learning

• Wie Auditoren denken – und warum manche Prüfungen mehr Glücksspiel als Qualitätsnachweis sind

Zum Schluss klären wir die Frage aller Fragen: Zählt dieser Podcast als Fortbildung?
(Die Antwort der Auditoren bleibt spannend.)

👉 Hast du Feedback oder Themenwünsche? Schreib uns an [email protected]

#ISO27001 #Kompetenz #Informationssicherheit #ISMS #CyberSecurity #Weiterbildung #AuditReady #CISO #ISB #CyberRojoPodcast

In dieser Folge reden wir über echte Ausfallsicherheit – nicht das „Wir haben da irgendwo noch ’ne Ersatzkiste rumstehen“-Prinzip. Wir tauchen ein in Anhang A 8.14 der ISO 27001 und klären, wie Redundanz richtig gedacht wird: Von Internetleitungen über Server, Netzwerke, Stromversorgung, Maschinen, Lieferanten bis hin zu Kommunikationssystemen.

Wir sprechen darüber:

• Was Redundanz wirklich bedeutet – und was nur Backup in Verkleidung ist

• Beispiele aus dem echten Leben: Wenn der Bagger die Glasfaser frisst

• Netzwerk-, Server- und Strom-Redundanzen, die auch funktionieren, statt nur „existieren“

• Typische Fehler: Pseudo-Geo-Redundanz, tote Ersatzsysteme und nie getestete Failover

• Praxisansätze: Welche Systeme kritisch sind, wie Anforderungen entstehen und wie Umschaltprozesse sauber definiert werden

• Warum ein Failover-Test einmal im Jahr Pflicht ist – und warum viele Unternehmen davor mehr Angst haben als vor dem Ausfall selbst

Eine knackige Folge voller Praxis, Humor und der Frage: „Wie viel Redundanz kannst du wirklich beweisen?“

👉 Hast du Feedback oder Themen, die wir besprechen sollen? Schreib uns jederzeit an [email protected]

#ISO27001 #Infosec #CyberSecurity #Redundanz #Ausfallsicherheit #BusinessContinuity #ISMS #Failover #ITSecurity #CyberRojoPodcast

n dieser Folge sprechen wir über ein Thema, das jeden betrifft – Remote-Arbeit. Egal ob Homeoffice, Zug, Hotel oder Café: Sobald du außerhalb des Firmengeländes arbeitest, greift Anhang A 6.7 der ISO/IEC 27001.

Wir sprechen über:

• Technische Schutzmaßnahmen wie VPN, MFA, Verschlüsselung & Endpoint Protection

• Organisatorische Regeln: Richtlinien, Reiserichtlinien & Clean Desk Policy

• Menschliche Faktoren – von Awareness bis „Finger weg von dreckigen Netzwerken“

• Risiken durch Smart Devices, Shadow IT und Familienzugriffe

• Warum unperfekt starten besser ist, als perfekt nie fertig werden

Eine Folge mit klaren Beispielen, ehrlichen Tipps und der nötigen Prise Humor – von der VPN-Kondom-Metapher bis zum Reality-Check im Homeoffice.

👉 Hast du Feedback oder Themen, die wir im Podcast besprechen sollen? Dann schreib uns gerne an [email protected]

#ISO27001 #RemoteWork #Informationssicherheit #CyberSecurity #Homeoffice #Awareness #VPN

n dieser Folge sprechen wir über den Anhang A 8.12 der ISO/IEC 27001 – die Verhinderung von Datenlecks. Wir zeigen, wie technische, organisatorische und menschliche Maßnahmen zusammenspielen müssen, um vertrauliche Informationen wirklich zu schützen.

Themen unter anderem:

• Warum Datenlecks meist nicht durch Hacker, sondern durch Menschen entstehen

• DLP-Systeme, Datenklassifizierung & Cloud Access Security Broker (CASB)

• Schutz vor Datenabfluss über USB, Cloud oder E-Mail

• Physische Maßnahmen: Besucherrichtlinien, Begleitung & Fotoverbote

• Organisatorische Basics: Vertraulichkeitserklärungen und Sensibilisierung

Ein praxisnaher Deep Dive mit Beispielen, Anekdoten und klaren Handlungsempfehlungen – perfekt für alle, die Informationssicherheit ganzheitlich denken. 🎧💡

👉 Hast du Feedback oder Themen, die wir im Podcast besprechen sollen? Dann schreib uns gerne an [email protected]

#ISO27001 #Informationssicherheit #DataLossPrevention #DLP #CyberSecurity #Datenlecks #Awareness

In Teil 3 der DORA-Serie geht’s um die harten Compliance-Pflichten für Finanzunternehmen:

• Incident-Management & Meldepflichten: Prozesse dokumentieren, Ursachenanalyse, Lessons Learned und Reports innerhalb von 24h / 72h / 1 Monat

• Klassifizierung von Vorfällen: Frühwarnindikatoren, klare Zuständigkeiten und Eskalation bis ins Management

• Informationsaustausch: Bedrohungsdaten teilen, um Resilienz im Sektor zu stärken

• Drittparteien-Risiko: Mindestanforderungen für Dienstleister, Audit-Rechte, Exit-Strategien und BaFin-Überwachung

• Fazit: DORA bringt einheitliche EU-Standards und zwingt zur echten Resilienz – vom Prozess bis zum Vertrag

Ein praxisnaher Deep Dive für alle, die verstehen wollen, wie DORA Governance, Reporting und Lieferketten-Risiken neu definiert. 🎧✅

👉 Hast du Feedback oder Themen, die wir im Podcast besprechen sollen? Dann schreib uns gerne an: [email protected] !

#DORA #Finanzsektor #CyberSecurity #Governance #IncidentResponse #ISO27001 #NIS2

In Teil 2 zu DORA geht’s um die operativen Pflichten:

• Systeme härten & Assets klassifizieren – keine Lücken mehr im Inventar

• Detection & Response – SIEM/SOC wird Pflicht

• Penetrationstests & TLPT – realistisches Angreifer-Testing alle 3 Jahre

• Backups & Recovery – inkl. Restore-Tests

• Meldewege – 24h Initial, 72h Interim, 1 Monat Final

Kurz gesagt: DORA zwingt zur Praxis – von klaren Rollen bis zu getesteten Playbooks. Wir zeigen, was ihr jetzt konkret angehen müsst. 🎧⚙️

#DORA #CyberSecurity #Finanzsektor #IncidentResponse #ISO27001

In dieser Folge steigen wir tief in die DORA-Verordnung (Digital Operational Resilience Act) ein – das neue EU-Regelwerk für den Finanz- und Versicherungssektor, gültig ab 17. Januar 2025.

Wir sprechen darüber:

• Was DORA von ISO 27001 und NIS 2 unterscheidet – und warum sie strenger und verbindlicher ist

• Den Geltungsbereich: Von Banken über Versicherungen bis hin zu Cloud- und IKT-Dienstleistern

• IKT-Risikomanagement: Assets, Prozesse, Meldewege und die Pflicht zur Dokumentation

• Neue Schutzziele – neben Vertraulichkeit, Integrität und Verfügbarkeit kommt die Authentizität hinzu

• Konkrete Risikoszenarien: Von Cyberangriffen bis zu Lieferkettenrisiken

• Die Rolle der BaFin als Aufsichtsbehörde und die jährliche Pflicht zur Überprüfung

Ein spannender Deep Dive für alle, die verstehen wollen, wie DORA funktioniert – auch wenn sie nicht direkt im Finanzsektor arbeiten. 🎧✅

#DORA #CyberSecurity #DigitalResilience #Finanzsektor #ISO27001 #NIS2

In Teil 2 vertiefen wir das Thema dokumentierte Betriebsabläufe nach ISO 27001 Anhang A 5.37. Wir sprechen darüber, wie man Prozesse nicht nur dokumentiert, sondern auch lebt, wie Verantwortlichkeiten klar geregelt werden und warum regelmäßige Reviews unverzichtbar sind.
Außerdem teilen wir Praxisbeispiele, wie gute Dokumentation im Alltag funktioniert – und wie man verhindert, dass Abläufe in der Schublade verstauben.
Jetzt reinhören und erfahren, wie man aus Dokumentation echte Sicherheit macht! 🎧✅
#ISO27001 #Betriebsabläufe #Informationssicherheit #CyberSecurity #AuditReady

Ohne klare Betriebsabläufe herrscht Chaos – und das ist Gift für Informationssicherheit. In dieser Folge starten wir mit Teil 1 zum Thema dokumentierte Betriebsabläufe nach ISO 27001 Anhang A 5.37.
Wir zeigen, warum Prozesse nicht nur auf dem Papier existieren dürfen, wie man Dokumentation praxisnah gestaltet und welche Fehler Unternehmen typischerweise machen. Außerdem sprechen wir darüber, wie gut dokumentierte Abläufe im Audit den Unterschied machen können.
Jetzt reinhören und erfahren, wie man Struktur schafft, die Sicherheit wirklich stärkt! 🎧✅
#ISO27001 #Betriebsabläufe #Informationssicherheit #CyberSecurity #AuditReady