Security on Air

By ANMATHO AG

UNSERE ERFAHRUNG FÜR IHRE SICHERHEIT

Wir sind Ihr Spezialist für Beratungsleistungen in den Bereichen Informationssicherheit, Datenschutz und Security Awareness.

Mit diesem Podcast möchten wir Ihnen... more

Download on the App Store

Download on the App Store

Get it on Google Play

FAQs about Security on Air:

How many episodes does Security on Air have?

The podcast currently has 67 episodes available.

Security on Air episodes:

August 25, 2026Datenschutz in ein ISMS integrieren
Unterschiede, Risiken und Best Practices für die Praxis
In unserer Folge „Datenschutz in ein ISMS integrieren – Unterschiede, Risiken und Best Practices für die Praxis“ beleuchten wir folgende Themen:
Unterschiedliche Schutzziele: Informationssicherheit vs. Datenschutz
Warum Integration sinnvoll ist: weniger Doppelstrukturen, konsistente Prozesse, bessere Nachweisbarkeit
Start über die Governance: Rollen, Verantwortlichkeiten, Risikomanagement, Dokumentation, Schulungen, Audits
**Rolle des Datenschutzbeauftragten im ISMS: **Unabhängigkeit wahren, in relevante Prozesse einbinden
Risikomanagement verbinden: gemeinsame Risikoobjekte, aber datenschutzspezifische Kriterien und Folgen für Betroffene
Fünf Praxis-Bausteine: Governance, Risikomanagement, Prozessintegration, gemeinsame Nachweise, getrennte fachliche Bewertung
Typische Fehler: „ISMS = Datenschutz", doppelte Risikosysteme, Zertifizierung als Freifahrtschein
Audit-Praxis: Nachweis der tatsächlichen Prozessverzahnung, z. B. bei CRM-Einführung mit DSFA/Vertragsprüfung
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 21.08.2026 Andreas Kondek, Alice Laudien
...more
17min
July 28, 2026Supply Chain Resilienz
Von der Krise zur Vorsorge
In unserer Folge „Supply Chain Resilienz - Von der Krise zur Vorsorge“ beleuchten wir folgende Themen:
Warum Lieferkettenresilienz heute ein Führungsthema ist.
Welche Auswirkungen geopolitische Krisen wie Ukrainekrieg, Straße von Hormus und Suezkanal haben können.
Weshalb BCM und Informationssicherheit gemeinsam gedacht werden müssen.
Welche Risiken in digitalen Lieferketten entstehen, etwa durch Dienstleister, Cloud-Dienste oder OT-Systeme.
Wie sich die Auswirkungen in Stadtwerken, der Automobilindustrie und in Laboren unterscheiden.
Welche Frühwarnindikatoren Unternehmen nutzen können.
Welche konkreten Maßnahmen bei Lieferanten, Verträgen, Notfallplänen und Audits helfen.
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 15.07.2026 Sandra Cleven, Andreas Lange, Alice Laudien
...more
29min
June 23, 2026Der Maßregelprozess
Das Control A 6.4 der ISO 27001
In unserer Folge „Der Maßregelprozess - Das Control A 6.4 der ISO 27001" beleuchten wir folgende Themen:
Warum ein Maßregelprozess in der Informationssicherheit notwendig ist.
Weshalb der Prozess kein Zeichen von Willkür, sondern von Klarheit ist.
Wie sich Coaching, Motivation und formale Eskalation voneinander abgrenzen.
Warum Betroffene angehört werden müssen.
Welche Rolle Dokumentation und Datenschutz spielen.
Wie Kommunikation Unruhe reduziert und Akzeptanz schafft.
Wie mit Verstößen von Dienstleistern umzugehen ist.
Warum der Maßregelprozess ein Ausnahmeinstrument und kein Sanktionskatalog ist.
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 20.05.2026 Matthias Weigmann, Alice Laudien
...more
15min
May 26, 2026Notfall- und Krisenkommunikation
Wer sagt was?
Das erwartet Sie in dieser Folge:
Warum Krisenkommunikation häufig unterschätzt wird
Wer im Ernstfall kommuniziert – und wer nicht
Typische Fehler und wie Sie diese vermeiden
Bedeutung von Social Media und schneller Reaktion
Technische und organisatorische Voraussetzungen für den Notfall
Best Practices aus realen Vorfällen
Wie Sie Ihre Krisenkommunikation gezielt vorbereiten
Unser Fazit:
Technische Probleme lassen sich beheben – verlorenes Vertrauen nur schwer. Gute Krisenkommunikation beginnt lange vor dem Ernstfall.
Haben Sie Fragen? Sie erreichen uns unter Tel.: 040 – 2294719 – 0 oder per E-Mail ([email protected].
Orientierungshilfe „NUK-Kommunikation“
BSI Grundschutz 200-4: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/BSI-Standards/BSI-Standard-200-4-Business-Continuity-Management/bsi-standard-200-4BusinessContinuityManagementnode.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde.
Stand: 20.05.2026 Sandra Cleven, Benjamin Rath, Alice Laudien
...more
22min
April 28, 2026KI und Datenschutz
Wie passt das zusammen?
In unserer Folge „KI und Datenschutz - Wie passt das zusammen?“
beleuchten wir folgende Themen:
Welche rechtlichen Rahmenbedingungen neben dem AI Act relevant sind (DSGVO, Geschäftsgeheimnisgesetz, TDDDG)
Bedeutung des Verzeichnisses von Verarbeitungstätigkeiten (VVT) bei KI-Nutzung
Wann eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist
Dokumentationspflichten
Grenzen automatisierter Entscheidungen und Rolle des Menschen
Schwierigkeiten bei der Wahrnehmung von Betroffenenrechten (z. B. Löschung, Auskunft)
Risiken durch unkritische Übernahme von KI-Ergebnissen (Stichwort: Halluzinationen)
Einbindung des Datenschutzbeauftragten entlang des gesamten KI-Lebenszyklus
Mitarbeitersensibilisierung und zielgruppenspezifische Schulungen
Abstimmung zwischen Datenschutz und Informationssicherheit
Der Einsatz von KI ist nicht grundsätzlich datenschutz- oder informationssicherheitswidrig – entscheidend ist der richtige Umgang. Unternehmen, die Datenschutz von Anfang an mitdenken, schaffen eine solide Grundlage für den sicheren und rechtskonformen Einsatz von KI-Technologien.
Haben Sie Fragen? Sie erreichen uns unter Tel.: 040 – 2294719 – 0 oder per E-Mail ([email protected].
Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ https://www.lfd.niedersachsen.de/startseite/infothek/presseinformationen/kunstliche-intelligenz-datenschutzkonform-einsetzen-orientierungshilfe-fur-unternehmen-und-behorden-231889.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde.
Stand: 20.04.2026 Andreas Kondek, Alice Laudien
...more
16min
March 24, 2026Sicherheitsüberprüfung von Personal
Das Control A.6.1 der ISO 27001
In unserer Folge „Sicherheitsüberprüfung von Personal - Das Control A.6.1 der ISO 27001“ beleuchten wir folgende Themen:
Warum A.6.1 den „Faktor Mensch“ als Risiko adressiert und welche Rolle Risiko, Information und Funktion einer Position spielen.
Wie Sie eine risikobasierte Screening-Matrix für Rollen aufbauen und dabei Misstrauenskultur und Überwachungsfantasien vermeiden.
Wie Verantwortlichkeiten zwischen HR, Informationssicherheit, Datenschutz, Rechtsabteilung und Lieferantensteuerung sinnvoll verteilt werden.
Wie eine Sicherheitsüberprüfung am Beispiel eines Datenbank-Admins konkret ablaufen kann – von Plausibilitätsprüfung der Unterlagen über Wirtschaftsauskünfte bis zur Dokumentation.
Welche arbeitsrechtlichen und datenschutzrechtlichen Grenzen bei Strafregister- und Bonitätsabfragen zu beachten sind und warum Einwilligung, Angemessenheit und Transparenz entscheidend sind.
Was Auditoren zu A.6.1 typischerweise sehen möchten und wo es in der Praxis regelmäßig Findings gibt.
Welche Quick Wins Sie sofort umsetzen können, um Ihre Prozesse zur Sicherheitsüberprüfung von Personal zu stärken.
Haben Sie Fragen? Sie erreichen uns unter Tel.: 040 – 2294719 – 0 oder per E-Mail ([email protected].
Der Link zum Sicherheitsüberprüfungsgesetz (SÜG): https://www.gesetze-im-internet.de/s_g/BJNR086700994.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde.
Stand: 09.03.2026 Matthias Weigmann, Alice Laudien
...more
29min
February 24, 2026 Meldung von Sicherheitsvorfällen
das neue BSI-Portal
In unserer Folge „Meldung von Sicherheitsvorfällen - das neue BSI-Portal“ beleuchten wir folgende Themen:
• Wer ist durch NIS2 meldepflichtig und was gilt als „erheblicher Sicherheitsvorfall“?
• Meldefristen: frühe Erstmeldung innerhalb von 24 Stunden, Zwischenmeldungen und Abschlussbericht.
• Typische Vorfälle: Ransomware, Datenabfluss, Ausfall kritischer bzw. essenzieller Dienste.
• Registrierung und Ablauf im BSI-Portal (Mein Unternehmenskonto, Berechtigungen, Meldeformular).
• Verzahnung mit ISMS, BCM und Incident Response, inklusive Logbuch, Vorlagen und Checklisten.
• Typische Stolperfallen (zu späte Eskalation, unklare Zuständigkeiten, ungeübter Portalzugang).
• Fünf To-dos: Betroffenheit prüfen, Registrierung abschließen, Richtlinie zur Vorfallsmeldung, Prozessanbindung, Schulungen für IT, Management und Fachbereiche.
Wer Unterstützung bei Registrierung, Richtlinien, Vorlagen oder der Integration der Meldepflichten in bestehende Managementsysteme benötigt, sollte die Folge zum Anlass nehmen, jetzt den ersten Umsetzungsschritt zu gehen und uns unter der Rufnummer 040 – 2294719 – 0 oder per E-Mail ([email protected] kontaktieren.
Der Link zum BSI-Portal: https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/NIS-2-Starterpaket/nis-2-start_node.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde.
Stand: 19.02.2026 Sandra Cleven, Alice Laudien
...more
13min
January 27, 2026Der EU Datenschutztag und Ausblick 2026
Wohin geht die Reise...
In unserer Folge „Der EU-Datenschutztag und Ausblick auf 2026“ beleuchten wir folgende Themen:
Anlass und Ziel des Europäischen Datenschutztags: Sensibilisierung für den Schutz personenbezogener Daten und Stärkung der Betroffenenrechte.
Historische Meilensteine in Deutschland, Europa und die Auswirkung auf andere Länder
Digitaler Omnibus : Anpassungen mehrerer Digitalgesetze
Ausblick 2026:
Weiterentwicklung der KI Regulierung und Nutzung personenbezogener Daten zum Training von Sprachmodellen.
Verstärkte Kontrollen zur Einhaltung von Betroffenenrechten durch nationale Aufsichtsbehörden.
Schwerpunkte Cloudnutzung, Drittlandtransfer und Datenschutz bei vernetzten Produkten.
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 22.01.2026 Andreas Kondek, Alice Laudien
...more
10min
December 12, 2025 Jahresrückblick 2025 und Ausblick 2026
Was bewegt...
In unserer Folge „Jahresrückblick 2025 und Ausblick 2026“ beleuchten wir folgende Themen:
NIS2-Umsetzungsgesetz:
Endlich verabschiedet – was bedeutet das für Unternehmen 2026?
Mehr Anforderungen, mehr Pflichten und wieso jetzt viele Organisationen aktiv werden müssen.
Datenschutz & der digitale Omnibus:
Anpassungen der DSGVO, Konsolidierung der europäischen Digitalgesetze und die Debatte zwischen Datenschutz-Bewahrern und -Reformern.
Künstliche Intelligenz zwischen Regulierung und Risiko:
Der AI Act und seine praktischen Auswirkungen.
Wie KI sowohl Informationssicherheit als auch Datenschutz grundlegend verändert – Fluch und Segen zugleich.
Awareness & Schulung:
Warum Mitarbeitende der letzte Schutzfilter bleiben.
Wie zielgruppenorientierte Awareness-Programme im Alltag funktionieren.
Interne Audits & ISMS-Praxis:
Warum internen Audits zunehmend Bedeutung zukommt.
Der Stellenwert externer Sichtweisen und die Idee hinter dem Seminar „Wie tickt der Auditor“.
ANMATHO-Forum 2026:
Vorschau auf das kommende ANMATHO-Forum am 17. März 2026 – Fokus:
„Risiken managen – Stabilität schaffen“
Mit Fachvorträgen, Austausch und praxisnahen Beispielen zur Umsetzung von NIS2 und ISO 27001.
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 05.12.2025 Matthias Weigmann, Andreas Kondek, Alice Laudien
...more
17min
November 28, 2025 Sonderfolge: NIS2 gilt jetzt
Was bedeutet das?
In unserer Folge „NIS2 gilt jetzt - Was bedeutet das?“ beleuchten wir folgende Themen:
Was jetzt zu tun ist
• Prüfen, ob das Unternehmen betroffen ist und bei Betroffenheit die Registrierung vornehmen.
• Bestehendes ISMS gegen die NIS2-Anforderungen spiegeln, eine GAP-Analyse erstellen und konkrete Maßnahmen mit Verantwortlichkeiten, Prioritäten und Fristen hinterlegen.
• Risikomanagement, Meldeprozesse, Notfall- und Wiederanlaufpläne sowie Krisenorganisation so ausbauen, dass NIS2-Meldefristen erfüllt und Nachweise gegenüber der Aufsicht jederzeit erbracht werden können.
Anforderungen an die Geschäftsleitung
• Die Geschäftsleitung muss Risikomanagementmaßnahmen genehmigen, Ressourcen bereitstellen und die Umsetzung fortlaufend überwachen; Delegation entbindet nicht von der Gesamtverantwortung.
• Geschäftsleitung ist verpflichtet, regelmäßig an Schulungen zu Cybersicherheit und NIS2 teilzunehmen (mindestens alle drei Jahre) und diese Schulungen nachweisbar zu dokumentieren.
• Ein strukturiertes Vorgehen mit klaren Nachweisen (Protokolle, Beschlüsse, Berichte, Schulungsnachweise) ist essenziell.
BSI Betroffenheitsprüfung NIS2:
https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/NIS-2-Betroffenheitspruefung/nis-2-betroffenheitspruefung.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
...more
7min

FAQs about Security on Air:

How many episodes does Security on Air have?

The podcast currently has 67 episodes available.

More shows like Security on Air

IT IST ALLES. by Julius Höltje & Marcel Bensmann

IT IST ALLES.

0 Listeners

Kalk & Welk - Die fabelhaften Boomer Boys by radioeins (rbb)

Kalk & Welk - Die fabelhaften Boomer Boys

14 Listeners