Mr. CISO & Mr. AI im Gespräch

By Daniel Schacher, Tobias Kluge

Mr. CISO & Mr. AI ist der Podcast für sichere und zuverlässige Digitalisierung.

Wir verbinden KI und Innovation mit Informationssicherheit, Datenschutz und Compliance – praxisnah, verständlich u... more

Download on the App Store

Download on the App Store

Get it on Google Play

FAQs about Mr. CISO & Mr. AI im Gespräch:

How many episodes does Mr. CISO & Mr. AI im Gespräch have?

The podcast currently has 5 episodes available.

Mr. CISO & Mr. AI im Gespräch episodes:

March 05, 2026AI-gestützte Workflow Automation - Chancen und Risiken
Prozesse mit KI digitalisieren - und was dabei schiefgehen kann
Workflow Automation mit KI: Vom klassischen RPA zu AI-Enhanced Workflows – erklärt am Beispiel der Eingangsrechnungsverarbeitung
Tools im Überblick: N8N, Power Automate, Make.com und Crew AI – Vor- und Nachteile je nach Kontext (On-Premise vs. Cloud, Microsoft-Umgebung)
KI schreibt KI: Wie man einen KI-Assistenten nutzt, um den Workflow-Code für N8N zu generieren
Nicht-Determinismus als Kernproblem: Gleicher Input, unterschiedlicher Output – warum das in der Prozessautomatisierung gefährlich ist
Prompt Injection: Angreifer können via manipulierte PDFs oder E-Mails unerwünschte Befehle in den Workflow einschleusen
Excessive Agency: Agenten-Systeme können Freigabeschritte eigenständig übergehen – deterministische Kontrollmechanismen sind Pflicht
Human in the Loop: Risikobasierter Ansatz empfohlen – ab einer bestimmten Betragsschwelle braucht es weiterhin menschliche Genehmigung
...more
15min
February 19, 2026KI - Chancen und Risiken aus Sicht Informationssicherheit
KI kann deine Security entlasten – oder dir unbemerkt neue Risiken ins Haus holen.
In dieser Folge
Unterschied: Large Language Modelle (LLMs) vs. klassische Machine-Learning-Modelle
Anomalie-Detection: ungewöhnliches System-, Netz- und Benutzerverhalten erkennen
LLMs in der Praxis: Prompts und Kommunikationstemplates für den Krisenfall
Datenklassifizierung als Dreh- und Angelpunkt: Schutzbedarf, Cloud vs. in-house
Worauf du achten musst: Training deaktiviert?, Logging, Zwischenspeicherung, AGBs
Opportunitätsrisiko: Wenn du KI-Tools verbietest, entsteht Shadow KI
Lokal auf dem Endgerät: Chancen, aber Limits bei Kapazität, Qualität, Sprache, Tempo
Fazit: KI sinnvoll einsetzen, als Enabler auftreten, Proof of Concept machen
...more
13min
February 05, 2026So gelingt ISO 27001 mit KI: die pragmatische Praxis
KI kann dir beim ISO-27001-ISMS massiv Arbeit abnehmen, aber sie nimmt dir die Verantwortung nicht ab.
KI kann dir beim ISO-27001-ISMS massiv Arbeit abnehmen, aber sie nimmt dir die Verantwortung nicht ab.
In dieser Folge diskutieren Mr. CISO (Dani Schacher) und Mr. AI (Tobias Kluge), wo KI bei der Einführung eines Informationssicherheitsmanagementsystems (ISMS) wirklich hilft - und wo sie scheitert.
Etwa, wenn der aktuelle Standard nicht sauber vorliegt oder wenn man Templates unreflektiert übernimmt.
Gleichzeitig zeigen sie sehr praktische Ansätze, wie du Security im Alltag besser "leben" kannst: mit internen Chatbots für Policies, besserer Auffindbarkeit und Übersetzungen, sowie KI-gestützter Auditvorbereitung und Dokumentenprüfungen – bevorzugt in einer Umgebung, die deine Unterlagen nicht nach aussen gibt.
Takeaways
ISO-Standard-Dokumente beschaffen und als saubere Grundlage nutzen
KI lokal/unter Kontrolle betreiben, damit Inhalte im Ecosystem bleiben
Expert:in bleibt zentral fuer Kontext, Format und Umsetzung
Chatbots machen Richtlinien auffindbar und verstaendlich
KI beschleunigt Audit-Checklisten und Evidenz-/Dokumentenpruefungen
...more
14min
January 22, 2026AI-Browser im Unternehmen: Chancen vs. Risiken
Dein Browser wird zum KI-Agenten und damit zur neuen Sicherheitsbaustelle.
Dein Browser wird zum KI-Agenten und damit zur neuen Sicherheitsbaustelle.
In dieser Folge sprechen Tobias Kluge (Mr. AI) und Dani Schacher (Mr. CISO) über AI-/KI-Browser und die Leitfrage: Sind sie im Unternehmenskontext schon bereit oder ist es noch zu früh?
Der Nutzen ist klar: Alles, was sich im Browser bedienen lässt, kann automatisiert werden.
Der Konflikt: Sobald der KI-Agent handeln kann, wird er angreifbar, zum Beispiel durch Memory Poisoning oder Prompt Injection. Und wenn er mit E-Mail-Integration oder Passwortmanager arbeitet, wird der Schaden schnell gross.
Takeaways:
Memory Poisoning und Prompt Injection sind zentrale Risiken.
Phishing-Erkennung kann massiv schwach sein (bis zu 90% laut Beispiel).
Starte klein: klare Use Cases und ein Proof of Concept.
Setze Least Privilege und Need-to-Know konsequent um.
Überwachung, Monitoring und SOC-Anbindung helfen gegen Shadow-KI.
...more
16min
January 16, 2026 Intro
...more
1min

FAQs about Mr. CISO & Mr. AI im Gespräch:

How many episodes does Mr. CISO & Mr. AI im Gespräch have?

The podcast currently has 5 episodes available.