Security on Air

By ANMATHO AGBusiness News Education How To Management

Security on Air episodes

October 27Maßnahmenmanagement
zwischen Audit, Alltag und Veränderung
In unserer Folge „Maßnahmenmanagement – zwischen Audit, Alltag und Veränderung“ beleuchten wir folgende Themen:
Typische Auslöser für Maßnahmen: Risiken und Chancen, Informationssicherheitsziele, Anforderungen und Nichtkonformitäten
Warum Maßnahmen mit unterschiedlichen Anlässen in einer gemeinsamen Übersicht zusammengeführt werden können
Wie Kommunikation und klare Zuständigkeiten die Umsetzung unterstützen
Das Beispiel: Offboarding-Checkliste, Personalabteilung und IT
Betroffene Prozesse, Assets und Risikoverantwortliche identifizieren
Wirksamkeit prüfen, statt Maßnahmen lediglich als erledigt zu markieren
Maßnahmenmanagement und Changemanagement im ISMS
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 09.10.2026 Andreas Lange, Alice Laudien
19 min
September 22Vertraulichkeitsvereinbarung nach ISO 27001
Was Auditoren prüfen
In unserer Folge „Vertraulichkeitsvereinbarung nach ISO 27001 - Was Auditoren prüfen“ beleuchten wir folgende Themen:
Unterschiedliche Anforderungen an Mitarbeiter und externe Partner
Häufige Fehler bei der Gestaltung von Vertraulichkeitsklauseln
Warum reine Unterschriften im Audit nicht ausreichen
Bedeutung des Klassifikationsschemas für wirksame NDAs
Praktische Tipps zur Einbindung von Lieferantenmanagement und Awareness
Verhandlungsspielraum bei NDAs großer Geschäftspartner
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 11.09.2026 Matthias Weigmann, Alice Laudien
12 min
September 08Interessenskonflikte in der Funktion des ISB
Problematische Rollen-Kombinationen
In unserer Folge „Interessenskonflikte in der Funktion des ISB– Problematische Rollen-Kombinationen“ beleuchten wir folgende Themen:
Definition: Was ist ein Interessenskonflikt in der ISB-Funktion?
Typische Konfliktszenarien: ISB + DSB, ISB + IT-Leitung, ISB + interner Auditor
Warum Informationssicherheit keine reine IT-Aufgabe ist
Organisatorische Anbindung: Warum der ISB direkt der obersten Leitung berichten sollte
Unterschiede zwischen kleinen und großen Unternehmen bei der ISB-Bestellung
Praxisempfehlungen für weisungsfreie ISB-Funktionen
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 27.08.2026 Matthias Weigmann, Alice Laudien
19 min
August 25Datenschutz in ein ISMS integrieren
Unterschiede, Risiken und Best Practices für die Praxis
In unserer Folge „Datenschutz in ein ISMS integrieren – Unterschiede, Risiken und Best Practices für die Praxis“ beleuchten wir folgende Themen:
Unterschiedliche Schutzziele: Informationssicherheit vs. Datenschutz
Warum Integration sinnvoll ist: weniger Doppelstrukturen, konsistente Prozesse, bessere Nachweisbarkeit
Start über die Governance: Rollen, Verantwortlichkeiten, Risikomanagement, Dokumentation, Schulungen, Audits
**Rolle des Datenschutzbeauftragten im ISMS: **Unabhängigkeit wahren, in relevante Prozesse einbinden
Risikomanagement verbinden: gemeinsame Risikoobjekte, aber datenschutzspezifische Kriterien und Folgen für Betroffene
Fünf Praxis-Bausteine: Governance, Risikomanagement, Prozessintegration, gemeinsame Nachweise, getrennte fachliche Bewertung
Typische Fehler: „ISMS = Datenschutz", doppelte Risikosysteme, Zertifizierung als Freifahrtschein
Audit-Praxis: Nachweis der tatsächlichen Prozessverzahnung, z. B. bei CRM-Einführung mit DSFA/Vertragsprüfung
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 21.08.2026 Andreas Kondek, Alice Laudien
17 min
July 28Supply Chain Resilienz
Von der Krise zur Vorsorge
In unserer Folge „Supply Chain Resilienz - Von der Krise zur Vorsorge“ beleuchten wir folgende Themen:
Warum Lieferkettenresilienz heute ein Führungsthema ist.
Welche Auswirkungen geopolitische Krisen wie Ukrainekrieg, Straße von Hormus und Suezkanal haben können.
Weshalb BCM und Informationssicherheit gemeinsam gedacht werden müssen.
Welche Risiken in digitalen Lieferketten entstehen, etwa durch Dienstleister, Cloud-Dienste oder OT-Systeme.
Wie sich die Auswirkungen in Stadtwerken, der Automobilindustrie und in Laboren unterscheiden.
Welche Frühwarnindikatoren Unternehmen nutzen können.
Welche konkreten Maßnahmen bei Lieferanten, Verträgen, Notfallplänen und Audits helfen.
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 15.07.2026 Sandra Cleven, Andreas Lange, Alice Laudien
29 min
June 23Der Maßregelprozess
Das Control A 6.4 der ISO 27001
In unserer Folge „Der Maßregelprozess - Das Control A 6.4 der ISO 27001" beleuchten wir folgende Themen:
Warum ein Maßregelprozess in der Informationssicherheit notwendig ist.
Weshalb der Prozess kein Zeichen von Willkür, sondern von Klarheit ist.
Wie sich Coaching, Motivation und formale Eskalation voneinander abgrenzen.
Warum Betroffene angehört werden müssen.
Welche Rolle Dokumentation und Datenschutz spielen.
Wie Kommunikation Unruhe reduziert und Akzeptanz schafft.
Wie mit Verstößen von Dienstleistern umzugehen ist.
Warum der Maßregelprozess ein Ausnahmeinstrument und kein Sanktionskatalog ist.
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback geben. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719-0 anrufen.
Stand: 20.05.2026 Matthias Weigmann, Alice Laudien
15 min
May 26Notfall- und Krisenkommunikation
Wer sagt was?
Das erwartet Sie in dieser Folge:
Warum Krisenkommunikation häufig unterschätzt wird
Wer im Ernstfall kommuniziert – und wer nicht
Typische Fehler und wie Sie diese vermeiden
Bedeutung von Social Media und schneller Reaktion
Technische und organisatorische Voraussetzungen für den Notfall
Best Practices aus realen Vorfällen
Wie Sie Ihre Krisenkommunikation gezielt vorbereiten
Unser Fazit:
Technische Probleme lassen sich beheben – verlorenes Vertrauen nur schwer. Gute Krisenkommunikation beginnt lange vor dem Ernstfall.
Haben Sie Fragen? Sie erreichen uns unter Tel.: 040 – 2294719 – 0 oder per E-Mail ([email protected].
Orientierungshilfe „NUK-Kommunikation“
BSI Grundschutz 200-4: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/BSI-Standards/BSI-Standard-200-4-Business-Continuity-Management/bsi-standard-200-4BusinessContinuityManagementnode.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde.
Stand: 20.05.2026 Sandra Cleven, Benjamin Rath, Alice Laudien
22 min
April 28KI und Datenschutz
Wie passt das zusammen?
In unserer Folge „KI und Datenschutz - Wie passt das zusammen?“
beleuchten wir folgende Themen:
Welche rechtlichen Rahmenbedingungen neben dem AI Act relevant sind (DSGVO, Geschäftsgeheimnisgesetz, TDDDG)
Bedeutung des Verzeichnisses von Verarbeitungstätigkeiten (VVT) bei KI-Nutzung
Wann eine Datenschutz-Folgenabschätzung (DSFA) erforderlich ist
Dokumentationspflichten
Grenzen automatisierter Entscheidungen und Rolle des Menschen
Schwierigkeiten bei der Wahrnehmung von Betroffenenrechten (z. B. Löschung, Auskunft)
Risiken durch unkritische Übernahme von KI-Ergebnissen (Stichwort: Halluzinationen)
Einbindung des Datenschutzbeauftragten entlang des gesamten KI-Lebenszyklus
Mitarbeitersensibilisierung und zielgruppenspezifische Schulungen
Abstimmung zwischen Datenschutz und Informationssicherheit
Der Einsatz von KI ist nicht grundsätzlich datenschutz- oder informationssicherheitswidrig – entscheidend ist der richtige Umgang. Unternehmen, die Datenschutz von Anfang an mitdenken, schaffen eine solide Grundlage für den sicheren und rechtskonformen Einsatz von KI-Technologien.
Haben Sie Fragen? Sie erreichen uns unter Tel.: 040 – 2294719 – 0 oder per E-Mail ([email protected].
Orientierungshilfe „Künstliche Intelligenz und Datenschutz“ https://www.lfd.niedersachsen.de/startseite/infothek/presseinformationen/kunstliche-intelligenz-datenschutzkonform-einsetzen-orientierungshilfe-fur-unternehmen-und-behorden-231889.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde.
Stand: 20.04.2026 Andreas Kondek, Alice Laudien
16 min
March 24Sicherheitsüberprüfung von Personal
Das Control A.6.1 der ISO 27001
In unserer Folge „Sicherheitsüberprüfung von Personal - Das Control A.6.1 der ISO 27001“ beleuchten wir folgende Themen:
Warum A.6.1 den „Faktor Mensch“ als Risiko adressiert und welche Rolle Risiko, Information und Funktion einer Position spielen.
Wie Sie eine risikobasierte Screening-Matrix für Rollen aufbauen und dabei Misstrauenskultur und Überwachungsfantasien vermeiden.
Wie Verantwortlichkeiten zwischen HR, Informationssicherheit, Datenschutz, Rechtsabteilung und Lieferantensteuerung sinnvoll verteilt werden.
Wie eine Sicherheitsüberprüfung am Beispiel eines Datenbank-Admins konkret ablaufen kann – von Plausibilitätsprüfung der Unterlagen über Wirtschaftsauskünfte bis zur Dokumentation.
Welche arbeitsrechtlichen und datenschutzrechtlichen Grenzen bei Strafregister- und Bonitätsabfragen zu beachten sind und warum Einwilligung, Angemessenheit und Transparenz entscheidend sind.
Was Auditoren zu A.6.1 typischerweise sehen möchten und wo es in der Praxis regelmäßig Findings gibt.
Welche Quick Wins Sie sofort umsetzen können, um Ihre Prozesse zur Sicherheitsüberprüfung von Personal zu stärken.
Haben Sie Fragen? Sie erreichen uns unter Tel.: 040 – 2294719 – 0 oder per E-Mail ([email protected].
Der Link zum Sicherheitsüberprüfungsgesetz (SÜG): https://www.gesetze-im-internet.de/s_g/BJNR086700994.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde.
Stand: 09.03.2026 Matthias Weigmann, Alice Laudien
29 min
February 24 Meldung von Sicherheitsvorfällen
das neue BSI-Portal
In unserer Folge „Meldung von Sicherheitsvorfällen - das neue BSI-Portal“ beleuchten wir folgende Themen:
• Wer ist durch NIS2 meldepflichtig und was gilt als „erheblicher Sicherheitsvorfall“?
• Meldefristen: frühe Erstmeldung innerhalb von 24 Stunden, Zwischenmeldungen und Abschlussbericht.
• Typische Vorfälle: Ransomware, Datenabfluss, Ausfall kritischer bzw. essenzieller Dienste.
• Registrierung und Ablauf im BSI-Portal (Mein Unternehmenskonto, Berechtigungen, Meldeformular).
• Verzahnung mit ISMS, BCM und Incident Response, inklusive Logbuch, Vorlagen und Checklisten.
• Typische Stolperfallen (zu späte Eskalation, unklare Zuständigkeiten, ungeübter Portalzugang).
• Fünf To-dos: Betroffenheit prüfen, Registrierung abschließen, Richtlinie zur Vorfallsmeldung, Prozessanbindung, Schulungen für IT, Management und Fachbereiche.
Wer Unterstützung bei Registrierung, Richtlinien, Vorlagen oder der Integration der Meldepflichten in bestehende Managementsysteme benötigt, sollte die Folge zum Anlass nehmen, jetzt den ersten Umsetzungsschritt zu gehen und uns unter der Rufnummer 040 – 2294719 – 0 oder per E-Mail ([email protected] kontaktieren.
Der Link zum BSI-Portal: https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/NIS-2-Starterpaket/nis-2-start_node.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde.
Stand: 19.02.2026 Sandra Cleven, Alice Laudien
13 min