ISITALK - der TISAX® Podcast zum VDA ISA

Hurra, die Pandemie ist vorbei? Nicht wirklich, aber wir greifen wieder an. Tanze im Regen anstatt auf die Sonne zu warten und wir widmen uns heute einem der Grundthemen und der Informationssicherheit und zwar der Schulung und Sensibilisierung. Wenn die Anforderungen und die Risiken der Informationssicherheit bei den Mitarbeitern nicht bekannt sind, besteht das Risiko, dass sich Mitarbeiter falsch verhalten und damit der Organisation ein Schaden entsteht. Wie elementar das Thema ist, zeigt auch das sich die Inhalte im Laufe der Jahre kaum geändert haben. Heute dazu bei mir im Studion ist Marion, eine Beraterin eines führenden TISAX-Prüfdienstleisters, die das Thema unterhaltsam und informativ auch mal von einer ganz anderen Seite beleuchtet.

Nachdem wir im 1. Teil Anforderungen an Cloud-Dienste beleuchtet haben, widmen wir uns im 2. Teil der Sicherheit mit Windows 365 anhand eines konkreten Fallbeispiels für die geplante Migration eines KMU hin von der lokalen IT in die Cloud. Das Thema ist so umfangreich, dass wir hier eine eigene Folge erstellt haben.

Im Gespräch im virtuellen Studio ist wieder mein Kollege Steffen Schlesier, IT- Profi, IS-Berater, Cloud-Spezialist und Auditor. Gemeinsam diskutieren wir Vorschläge zum Vorgehen bei der Migration als Voraussetzung für ein erfolgreiches TISAX(R)-Audit.

Einer der wichtigsten Bereiche heute sind Anforderungen bei der Ablage von Daten in der Cloud und hier gibt es eine ganze Folge zutreffender Controls zu beachten.

Der 1. Teil beschäftigt sich mit grundsätzlichen und unabdingbaren Überlegungen und Basis-Praktiken für ein erfolgreiches Assessment.

Im Gespräch und zu Gast im virtuellen Studio ist Steffen Schlesier, IT- Profi, IS-Berater, Cloud-Spezialist und Auditor, der es wissen muss. Gemeinsam diskutieren wir Schwachstellen, häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen im ISMS sinnvoll umsetzen lassen.

Das aktuelle Thema bietet interessante Einblicke in den Bereich der Netzwerke und das sehr technische Thema wird gerne im Audit unterschätzt. Wir klären auch die Fragen ob und wie man Geräte im Netzwerk authentifiziert und - was ist überhaupt "Out-of-Band-Management".

Im Gespräch und zu Gast bei mir im virtuellen Studio ist heute Ralf Wohlgemuth, IT- Profi, IS-Berater und Auditor bei einem Prüfdienstleister für TISAX®, der es wissen muss. Gemeinsam diskutieren wir Schwachstellen, häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen im ISMS sinnvoll umsetzen lassen.

Ach ja, TISAX® ist eingetragene Marke der ENX Association.

Das aktuelle Thema bietet interessante Einblicke in die Informationssicherheit in der Softwareentwicklung und wir talken über die VDA ISA Controls 12.2, 14.2 sowie 14.3. Aber welcher Projekte sind eigentlich überhaupt zu betrachten und wozu müssen beim Betrieb vom Plattformen dokumentierte Risikoanalysen erstellt werden?

Zu Gast bei mir im Studio ist dafür Sven Hauptmann. Sven ist IT-Senior- Berater für Informationssicherheit und auch in grossen Projekten im Bereich Softwareentwicklung als externer Berater und ISB tätig für OEMs unterwegs. Gemeinsam diskutieren wir Schwachstellen, häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen im ISMS sinnvoll umsetzen lassen.

Übrigens betreibt Sven mit seinem Kollegen Stefan einen bereits seit 2016 sehr etablierten Podcast 0X0d.de zur Informationssicherheit und hier unbedingt mal rein hören!

Das aktuelle Thema bietet interessante Einblicke in den Bereich der Netzwerke und das sehr technische Thema wird gerne im Audit unterschätzt. Wir klären auch die Fragen ob und wie man Geräte im Netzwerk authentifiziert und - was ist überhaupt ein Out-of-Band-Management.

Im Gespräch und zu Gast bei mir im virtuellen Studio ist heute Ralf Wohlgemuth, IT- Profi, IS-Berater und Auditor bei einem Prüfdienstleister für TISAX®, der es wissen muss. Gemeinsam diskutieren wir Schwachstellen, häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen im ISMS sinnvoll umsetzen lassen.

(TISAX® ist eingetragene Marke der ENX Association)

Das aktuelle Thema bietet interessante Einblicke in die Informationssicherheit bei Human Ressources und das Thema wird gerne unterschätzt. Gerne scheitern Auditees bei der Umsetzung geeigneter Key Performance-Indikatoren (KPI's), die besonders hier installiert sein sollten, oder vielleicht doch nicht?

Im Gespräch und zu Gast bei mir im virtuellen Studio ist dazu heute Ralph Dörfler, IT- Profi, IS-Berater und zusätzlich auch Berater in der Energie- und Wasserwirtschaft beim Prüfdienstleister für Informationssicherheit, der operational Service GmbH.

Gemeinsam diskutieren wir Schwachstellen und häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen hier im ISMS sinnvoll umsetzen lassen.

Das aktuelle Thema bietet interessante Einblicke in die Informationssicherheit in Projekten und gerne wird hier übersehen, dass der VDA ISA hier sämtliche relevante Projekte im Unternehmen betrachtet - und nicht nur Kundenprojekte von OEMs. Aber welche Projekte sind hier tatsächlich relevant und wir können Risikoanalysen tatsächlich dokumentiert werden?

Zu Gast bei mir im Studio ist dafür heute Sven Hauptmann. Sven ist Informationsbeauftragter (ISB) sowie IT-Senior- Berater für Informationssicherheit und aktuell in grossen OEM Projekt im Bereich Softwareentwicklung als externer Berater tätig.

Auch betreibt Sven seit bereits 2016 mit seinem Kollegen Stefan den regelmässig erscheinenden und bereits sehr bekannten Podcast 0X0d.de zur Informationssicherheit und ist auch ein sehr guter und persönlicher Freund (und ein super Bassist ..-).

Das aktuelle Thema bietet interessante Einblicke in die Informationssicherheit in Projekten und gerne wird hier übersehen, dass der VDA ISA hier sämtliche relevante Projekte im Unternehmen betrachtet - und nicht nur Kundenprojekte von OEMs. Aber welche Projekte sind hier tatsächlich relevant und wir können Risikoanalysen tatsächlich dokumentiert werden?

Zu Gast bei mir im Studio ist dafür heute Sven Hauptmann. Sven ist Informationsbeauftragter (ISB) sowie IT-Senior- Berater für Informationssicherheit und aktuell in grossen OEM Projekt im Bereich Softwareentwicklung als externer Berater tätig.

Auch betreibt Sven seit bereits 2016 mit seinem Kollegen Stefan den regelmässig erscheinenden und bereits sehr bekannten Podcast 0X0d.de zur Informationssicherheit und ist auch ein sehr guter und persönlicher Freund (und ein super Bassist ..-).

Das aktuelle Thema bietet interessante Einblicke in die Informationssicherheit bei Human Ressources und das Thema wird gerne unterschätzt. Gerne scheitern Auditees bei der Umsetzung geeigneter Key Performance-Indikatoren (KPI's), die besonders hier installiert sein sollten, oder vielleicht doch nicht?

Im Gespräch und zu Gast bei mir im virtuellen Studio ist dazu heute Ralph Dörfler, IT- Profi, IS-Berater und zusätzlich auch Berater in der Energie- und Wasserwirtschaft beim Prüfdienstleister für Informationssicherheit, der operational Service GmbH.

Gemeinsam diskutieren wir Schwachstellen und häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen hier im ISMS sinnvoll umsetzen lassen.