Cybersecurity ist Chefsache

In dieser Folge spricht Nico Freitag mit Dennis Buroh, Informationssicherheitsbeauftragter und CISO in der Minimax Viking Gruppe. Dennis verantwortet Informationssicherheit und Business Continuity Management für mehrere Gesellschaften weltweit und betreibt gleich fünf ISMS parallel von Entwicklung und Brandhäusern bis hin zu Produktion und Service im Feld.

Im Mittelpunkt steht die Beziehung zwischen Entwicklung und Security. Dennis erzählt offen, wie Security schnell als „Bremse“ wahrgenommen wird, wenn sie erst kurz vor Go Live in Projekte einsteigt etwa bei der Einführung von PAM oder Sicherheitsreviews in letzter Minute. Gleichzeitig zeigt er, wie frühe Einbindung in Architektur und Design, klare Leitplanken und eine ehrliche Fehlerkultur dafür sorgen können, dass Security Teil des Codes wird und nicht nur ein Häkchen im Audit.

Ein weiterer Schwerpunkt ist der Cyber Resilience Act mit Themen wie SBOM, Secure Development Lifecycle und mehrjähriger Updatepflicht. Dennis erklärt, was das konkret für Hersteller bedeutet vor allem in der OT, wo Anlagen jahrzehntelang laufen und warum SBOM und Sicherheitsanforderungen nur funktionieren, wenn Entwicklung, Security und Management gemeinsam daran arbeiten. Dazu kommen aktuelle Fragen rund um KI in der Entwicklung, Umgang mit Quellcode als „Kronjuwel“, Secrets, externe Dienstleister und Git Repositories.

Außerdem geht es um:

• wie du Security früh in den Entwicklungsprozess holst, statt am Ende alles zu stoppen

• was der Cyber Resilience Act für Hersteller und langfristige Patches praktisch bedeutet

• warum Bug Bounty kein Ersatz für Schulungen, Pentests und saubere Prozesse ist

• wie Security Champions, Leitplanken und Fehlerkultur das Verhältnis zu Entwicklern verändern

• welche Risiken KI Tools für Quellcode und Architekturwissen haben

• warum Security für große Unternehmen gesetzt ist, im Handwerk und bei kleinen Betrieben aber oft noch als Luxus gesehen wird

Eine Episode für alle, die Entwicklung und Security endlich als gemeinsames Projekt verstehen wollen ohne Bullshit-Bingo, sondern mit Praxisbeispielen aus einem Unternehmen, das jeden Tag sicherheitskritische Technik baut.

____________________________________________

👤 Mehr Informationen

Dennis Buroh - LinkedIn Profil: https://www.linkedin.com/in/dennis-buroh-77643811b/

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In dieser Folge spricht Nico Freitag mit Dr. Daniel Meltzian, Leiter des Grundsatzreferats Cyber und Informationssicherheit im Bundesministerium des Innern. Der Zeitpunkt könnte kaum aktueller sein, denn am Tag der Aufnahme hat der Bundestag das NIS-2-Umsetzungsgesetz in zweiter und dritter Lesung verabschiedet.

Daniel erklärt Schritt für Schritt, wie ein Gesetz in Deutschland entsteht. Vom ersten Entwurf über Haus und Ressortabstimmung, Kabinett, Bundesrat, Bundestag bis hin zur Veröffentlichung im Bundesgesetzblatt. Beim NIS-2-Gesetz zeigt sich, warum dieser Weg oft länger dauert, als viele erwarten. Politische Blockaden, die Auflösung der Regierung, Wahlen und zusätzliche politische Wünsche haben den Prozess deutlich verzögert.

Ein Schwerpunkt der Folge ist die Frage, warum Deutschland wie viele andere EU-Staaten die EU Frist zur Umsetzung verfehlt hat. Daniel beschreibt offen, wie neun Monate Stillstand zwischen Ministerien entstanden sind und wie die neue Abteilungsleitung und veränderte Prioritäten schließlich Bewegung in die Sache gebracht haben.

Außerdem geht es um Themen wie:

• die Diskussion um kritische Komponenten und warum diese kurzfristig ins Gesetz aufgenommen wurden

• die Rolle von Bund, Ländern und Kommunen bei der Cybersicherheit

• warum die Bundesregierung nur die Ministerien, nicht aber die gesamte Bundesverwaltung regeln wollte

• wie das Parlament in der jetzigen Version doch eine breitere Regelung durchgesetzt hat

• welche Fristen jetzt gelten und warum das Gesetz vermutlich noch im Dezember in Kraft tritt

• welche Aufgaben nun beim BSI und in den Unternehmen liegen

• wie NIS-2 im Kontext anderer EU-Regelwerke wie dem Cyber Resilience Act und dem AI Act steht

• welche nächsten großen Themen im Innenministerium anstehen, darunter aktive Cyberabwehr und die neue Cybersicherheitsstrategie

Die Folge zeigt, warum Cybersicherheit politisch, organisatorisch und rechtlich komplex ist und wie viele Faktoren darüber entscheiden, wann ein Gesetz wirklich kommt. Gleichzeitig wird deutlich, wie groß der Druck inzwischen ist, weil die EU bereits ein Vertragsverletzungsverfahren gestartet hat.

Ein Blick hinter die Kulissen, der selten so offen erzählt wird.

____________________________________________

👤 Mehr Informationen

Name - LinkedIn Profil:

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In dieser Folge spricht Nico Freitag mit Ferdinand Geringer, Sicherheitsexperte der Konrad-Adenauer Stiftung. Täglich beschäftigt er sich mit Cyber-Sicherheit, hybriden Bedrohungen, Desinformation, Sabotage und kritischen Infrastrukturen und erklärt, warum Deutschland heute verwundbarer ist, als viele glauben.

Der Schwerpunkt:

Was bedeutet „Ernstfall“ im Jahr 2025 wirklich und wie bereiten wir uns sinnvoll darauf vor?

Ferdinand ordnet ein, warum wir hybride Angriffe, Spionage, Drohnenvorfälle, Lieferkettenrisiken und digitale Manipulation längst im Alltag sehen, sie aber oft falsch interpretieren. Und warum Resilienz nicht durch Alarmismus entsteht, sondern durch realistische Vorbereitung, Vertrauen und klare Kommunikation.

Wir sprechen außerdem über:

• wie hybride Angriffe funktionieren und warum sie kaum jemand bemerkt

• weshalb Deepfakes gefährlicher sind als je zuvor

• warum Bürokratie und föderale Strukturen Sicherheit manchmal ausbremsen

• welche Rolle der neue Nationale Sicherheitsrat spielt

• wieso Medienkompetenz in Familien genauso wichtig ist wie in Unternehmen

• wie Unternehmen und Bürger sich auf Ausfälle besser vorbereiten können

• was wir von Ländern wie Schweden bei der Krisenvorsorge lernen sollten

Diese Episode zeigt:

Sicherheit entsteht heute nicht durch Perfektion, sondern durch pragmatische Vorsorge privat, staatlich und gesellschaftlich.

👤 Mehr Informationen

Ferdinand Geringer LinkedIn:

https://www.linkedin.com/in/ferdinand-geringer

👤 Mehr Informationen

Name - LinkedIn Profil:

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In dieser Folge spricht Nico Freitag mit Janine Rauch, CISO und Head of Corporate Security bei Schnellecke Logistics. Janine hat im Unternehmen eine komplette Sicherheitsorganisation aufgebaut, die Informationssicherheit, physische Sicherheit, personelle Sicherheit, BCM und Risikomanagement zusammenführt. Ein Ansatz, der zeigt, wie wichtig ganzheitliche Security heute geworden ist.

Der Schwerpunkt dieser Folge: Wie entsteht echte Cyber-Resilienz?

Janine erklärt, warum der Begriff „digitale Souveränität“ oft völlig falsch verstanden wird. Es geht nicht darum, über Nacht unabhängig zu werden, sondern Verantwortung zu übernehmen. Verantwortung für Lieferketten, Abhängigkeiten, Datenhoheit und für Entscheidungen, die weit über IT hinausgehen. Resilienz entsteht nicht durch Perfektion, sondern durch Pragmatismus.

Ein zentrales Thema: Community. Keine Organisation kann heute alleine resilient werden. Unternehmen, Politik, Verbände, Bildung und Forschung müssen deutlich enger zusammenarbeiten. Statt Parallelinitiativen, Insellösungen und endlosen Diskussionen braucht es Austausch, Transparenz und Mut zu unperfekten, aber funktionierenden Schritten.

Wir sprechen außerdem über:

• Warum Unternehmen nicht immer First Mover sein können oder sollten

• Wie man Fachkräfte intern entwickelt, statt idealisierte Superprofile zu suchen

• Warum Medienkompetenz und KI-Verständnis längst in Schulen gehören

• Wie Eltern und Jugendliche heute mit Risiken, Daten und Plattformen umgehen

• Warum Überbürokratie Innovation ausbremst

• Welche Rolle Open Source für Resilienz spielen kann

• Wie BCM in der Praxis entscheidet, ob ein Vorfall zum Problem oder zur Krise wird

• Warum Verantwortung das bessere Wort ist als digitale Souveränität

Diese Episode zeigt, wie vielfältig und gleichzeitig greifbar Cyber-Resilienz ist, wenn man sie endlich aus der Praxis heraus betrachtet. Ohne Alarmismus, ohne Schönfärben, dafür mit klaren Worten und handfesten Ansätzen.

👤 Mehr Informationen

Janine Rauch - Linkedin Profil: https://www.linkedin.com/in/janine-rauch-jr

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In der aktuellen Folge von „Cybersecurity ist Chefsache“ geht es um ein Thema, das besonders für kleine und mittlere Unternehmen brisant ist:

Was tun, wenn das Budget für IT-Sicherheit fehlt?

Nico Werner spricht mit Henry Werner, Sales Engineer bei Enginsight, darüber, warum IT-Security nicht teuer sein muss – aber durchdacht.

Themen der Episode:

• Kein Budget, keine Ausrede: Warum es trotzdem machbar ist, Sicherheit umzusetzen
• Transparenz statt Technik-Fetisch: Warum Sichtbarkeit der erste Schritt ist
• Buzzword-Bingo vermeiden: Warum viele Unternehmen glauben, einen „SOC“ zu brauchen aber nicht wissen, was das ist
• IT-Security ist kein Projekt: Warum Sicherheitsarbeit niemals abgeschlossen ist
• Tool-Vielfalt im Markt: Wie man die richtige Lösung findet, ohne sich zu verzetteln
• Rolle von AI & Pentesting: Henry zeigt, wie man mit KI und kostenlosen Tools echte Lerneffekte erzielen kann
• Security darf im IT-Budget nicht untergehen: Warum IT und Security getrennt betrachtet werden müssen
• „Was ist dein Asset?“ Die richtige Fragestellung entscheidet
• Realistische Einstiegshürden: Was Unternehmen heute schon umsetzen können auch mit knappen Ressourcen
• Fehlende gesetzliche Standards: Warum viele Unternehmen handeln würden, wenn sie müssten aber genau das nicht tun

Fazit:

Es braucht keine Millionen-Investments, sondern den Mut zum ersten Schritt. Wer sich Sichtbarkeit verschafft, lernt – und wer lernt, kann handeln.

Cybersecurity ist nicht sexy – aber existenziell.

Und abonnieren nicht vergessen!

👤 Mehr Informationen

Henry Werner - Linkedin Profil: https://www.linkedin.com/in/henry-werner/

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In dieser Episode von Cybersecurity ist Chefsache spricht Nico mit Rainer Rehm, Security Verantwortlicher bei einer erfolgreichen SW Manufaktur, über eines der drängendsten Themen der Branche: den Fachkräftemangel in der IT-Security und warum dieser nicht allein durch Tools oder Zertifikate gelöst werden kann.

Rainer bringt über 25 Jahre Erfahrung im Bereich Cybersecurity mit und ist darüber hinaus Vorsitzender des (ISC)² Germany Chapters, Ausbilder für ISACA-Zertifizierungen sowie Dozent für IT-Sicherheitsmanagement und Security by Design an einer dualen Hochschule. Damit liefert er einen einzigartigen Blick auf den Markt, die Ausbildungspraxis und die Fehler im System.

🔍 Themen der Episode:

• Fachkräftemangel mit Ansage: Warum uns der demografische Wandel hart trifft und wie Unternehmen falsch reagieren.
• Zertifikate vs. Praxis: Welche Rolle spielen Zertifizierungen wirklich und warum der Zettel allein nichts über die Fähigkeit aussagt.
• Ausbildungsdefizite im System: Warum Schulen noch Office unterrichten, aber kaum echte Medien oder IT-Kompetenz vermitteln.
• Security braucht Passion, nicht nur Abschlüsse: Warum Motivation, Lernwille und Neugier wichtiger sind als Noten.
• Personalstrategien mit Zukunft: Wie Unternehmen jetzt Talente finden und binden können und was sie dafür endlich ändern müssen.
• KI als Chance und Risiko: Wie künstliche Intelligenz Prozesse unterstützt, aber niemals Menschen ersetzt.
• Warum Tools kein Ersatz für Menschen sind: Weshalb technologische Lösungen zwar helfen, aber kein strategisches Denken übernehmen können.
• Fehlendes Grundwissen als Risikofaktor: Warum uns der Mangel an Basiskenntnissen immer wieder auf die Füße fällt und wie wir das ändern.
• Erfahrungen aus der Praxis: Rainer berichtet, warum ein Versuch, Awareness an Schulen zu bringen, in einem Eltern-Mobbing endete und was wir daraus lernen können.
• Ausblick: Was sich in den nächsten fünf Jahren ändern muss und wo die echten Stellschrauben liegen.

Fazit:

Fachkräftemangel ist kein Buzzword sondern Realität. Doch statt auf Alleskönner zu warten, müssen Unternehmen anfangen, selbst auszubilden, mutiger zu sein und echte Karrierepfade zu ermöglichen. Tools und KI helfen, ersetzen aber nie den Menschen. Klar ist: Wer nicht investiert, verliert.

👤 Mehr Informationen

Rainer Rehm: Linkedin - https://www.linkedin.com/in/rainerrehm/

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In dieser Episode diskutieren Nico und Tolga schonungslos ehrlich über das Trendthema digitale Souveränität. Zwischen Buzzword-Bingo, realen Sicherheitsherausforderungen und der Frage, ob Europa sich nicht längst in die nächste Abhängigkeit manövriert, geht es um klare Fakten und praxisnahe Einschätzungen aus über 20 Jahren IT-Erfahrung.

Tolga teilt seine Perspektive aus der Security-Praxis: Warum es keine hundertprozentige Ausfallsicherheit gibt, weshalb Cloud-Ausfälle wie bei AWS unvermeidlich sind und wieso Business-Continuity-Pläne in KMUs oft nicht existieren, obwohl genau dort der größte Handlungsbedarf besteht.

Die beiden sprechen außerdem über:

• Warum der Begriff digitale Souveränität häufig missverstanden wird
• Wie viel Kontrolle wir in Cloud-Umgebungen tatsächlich haben
• Welche Alternativen zu US-Hyperscalern es realistisch gibt
• Warum Open Source wichtig, aber kein Allheilmittel ist
• Wie KI, Chips und Cloud die neuen Machtzentren der digitalen Welt prägen

Und wieso Vertrauen in Europa nicht automatisch Unabhängigkeit bedeutet

Ein ehrliches Gespräch über Verantwortung, fehlendes Risikokapital, Bürokratie im KI-Bereich und die bittere Wahrheit: Souveränität beginnt im eigenen Unternehmen mit Know-how, Notfallplänen und echter Bereitschaft, zu investieren.

🎙️ Fazit: Digitale Souveränität ist kein Zustand, sondern eine Haltung und sie kostet Mut, Geld und Zeit.

👤 Mehr Informationen

Tolga Yılmaz - LinkedIn-Profil

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

Erweitere dein Wissen über digitale Sicherheit mit "Cybersecurity ist Chefsache".

In dieser spannenden Folge spricht Nico Freitag mit Susann Bartels, Beraterin und Trainerin für Security Awareness und Gründerin der Marke „The Strongest Link“. Gemeinsam räumen sie mit überholten Mythen über Awareness auf und zeigen, warum klassische Schulungen allein nicht mehr ausreichen, um Unternehmen zu schützen.

Folgende Fragen und Themen werden in der Episode intensiv beleuchtet:

• Warum viele Unternehmen beim Thema Awareness scheitern, trotz guter Absicht
• Weshalb der Mensch nicht die „Human Firewall“ sein sollte und was stattdessen sinnvoll ist
• Wieso Fehlerkultur und emotionale Anreize entscheidend für echte Veränderung sind
• Deepfakes, KI und moderne Angriffsszenarien: Wie bereiten wir Mitarbeitende darauf vor?
• Warum Awareness in die Unternehmenskultur gehört, nicht ins E-Learning-Abstellgleis
• Wie Drucker, Kaffeemaschinen oder kleine GIFs im Alltag ein Umdenken erzeugen
• Praktische Beispiele, wie Awareness mit wenigen Mitteln wirksam umgesetzt werden kann
• Die Gefahr der Resignation: „Ich kann eh nichts ändern“ und wie man ihr begegnet

Ein besonderer Fokus liegt auf einem ganzheitlichen Verständnis von Awareness:

Nicht als einmalige Schulung, sondern als dauerhafter Mindset-Change, der Mitarbeitende einbindet, ihnen Verantwortung zutraut und sie als aktiven Teil der Sicherheitsstrategie begreift.

👤 Mehr Informationen

Susann Bartels - LinkedIn-Profil

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

Erweitere dein Wissen über digitale Sicherheit mit "Cybersecurity ist Chefsache".

In der neuesten Episode begrüßt Nico Freitag Fabian Flock, CEO vom Global Cyber Circle. In dieser spannenden Folge geht es um den Cyber Resilience Act – und wie dieser neue EU-Act die Spielregeln für Unternehmen radikal verändert.

Besonderer Fokus: Die neue Rolle von Produktentwicklung, Management und Organisation im Umgang mit digitaler Sicherheit.

Ein zentrales Thema dieser Folge ist die CE-Konformität und Produktsicherheit. Gemeinsam analysieren wir, warum der CRA weit über NIS2 hinausgeht, und Unternehmen nicht nur zur Dokumentation, sondern zu echter Veränderung zwingt. Beispiel: Wer jetzt nicht beginnt, Sicherheitsanforderungen in der Produktentwicklung zu verankern, wird 2027 möglicherweise keine Produkte mehr liefern dürfen.

Besonders spannend: Die organisatorische Komplexität. Vom Einkauf über HR bis hin zur Entwicklung, Security wird zur Querschnittsaufgabe. Wer diese Verantwortung nur an die IT oder einen externen Berater delegiert, verpasst nicht nur regulatorische Anforderungen, sondern auch unternehmerisches Potenzial.

Ein weiteres Highlight: Wie Burnout, Überforderung und fehlende Kommunikation echte Risiken für den Fortschritt werden und wie Netzwerke wie der Global Cyber Circle hier echte Mehrwerte stiften, durch Austausch auf Augenhöhe, über Branchen und Rollen hinweg.

Erfahrt in dieser Episode,

• Warum der CRA mehr ist als ein weiteres Regelwerk
• Wie ihr eure Organisation resilienter aufstellt

und warum Kommunikation der Schlüssel zu echter Cybersicherheit ist.

👤 Mehr Informationen

Fabian Flock - LinkedIn Profil: https://www.linkedin.com/in/fabianflock/

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

Erweitere dein Wissen über digitale Resilienz mit Cybersecurity ist Chefsache.

In dieser Episode spricht Nico Freitag mit Dr. Marlen Hofmann, Gründerin der DORA-Werkstatt und Leiterin im Bereich Prozess- und Projektmanagement bei der Sparda-Bank Berlin.

Im Fokus: die DORA-Verordnung – ihre Herausforderungen, Missverständnisse und praktischen Auswirkungen.

🎯 Inhalte dieser Folge:

• Was DORA von BAIT & VIT unterscheidet: Weniger Interpretationsspielraum, mehr Tiefgang
• „Warten wir mal ab“ reicht nicht mehr: Warum kleine Banken oft überfordert sind
• DORA als Prozess, nicht Projekt: Was Operationalisierung wirklich bedeutet
• Die Rolle der Verbände: Hilfreiche Unterstützung oder verlorene Hoffnung?
• IKT-Drittparteienmanagement: Lieferanten, Verträge und Missverständnisse
• Vorlagen, Werkzeuge und Community: Wie Dr. Hofmann mit der DORA-Werkstatt vielen hilft
• Einblick in die Praxis: Warum ein Vorfall nicht nur eine Checkliste braucht
• Ausblick auf Prüfungen: Worauf sich Banken in den nächsten Monaten vorbereiten sollten
• Vom Hobby zur Mission: Warum DORA bei Dr. Hofmann im Heizungskeller begann
• KI-Verordnung als nächstes Thema: Die Werkstatt geht weiter – mit Fokus auf künstliche Intelligenz

📌 Für alle, die sich fragen, wie DORA wirklich implementiert wird – diese Folge liefert ehrliche Einblicke und klare Worte.

👤 Mehr Informationen

Dr. Marlen Hofmann - LinkedIn Profil: https://www.linkedin.com/in/dr-marlen-hofmann/

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.