In unserer Folge „Maßnahmensteuerung im ISMS – strukturiert, dokumentiert, wirksam“ beleuchten wir folgende Themen:

Maßnahmensteuerung ist ein elementarer Bestandteil jedes ISMS. Für nachhaltigen Erfolg sind strukturierte, nachvollziehbar dokumentierte und regelmäßig überwachte Maßnahmen unerlässlich.

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 13.11.2025 Richard Weigmann, Alice Laudien

In unserer Folge „Lieferantenmanagement - Schlüsselfaktor für Qualität, Informationssicherheit und Datenschutz“ beleuchten wir praxisnah:

• welche Kriterien in Lieferantenbewertungen wichtig sind,

• wie Managementsysteme ineinandergreifen,

• warum Datenschutzaspekte nicht vergessen werden dürfen,

• und wie Unternehmen durch strategisches Lieferantenmanagement mehr Sicherheit und Qualität erreichen.

Hier zwei Links die zum Thema „Lieferantenmanagement - Schlüsselfaktor für Qualität, Informationssicherheit und Datenschutz“ nützlich sein könnten:

BSI Best-Practice für Lieferantenmanagement:

Leitfaden „Strategisches Lieferantenmanagement“ (BME):

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 19.09.2025 Andreas Lange, Andreas Kondek, Stefanie Grunwald, Alice Laudien

In unserer Folge „Datenschutz im Bewerbungsprozess“ gehen wir auf folgende Aspekte ein:

• Relevanz des Datenschutzes im Bewerbungsprozess

• Grundprinzipien der DSGVO: Datenminimierung, Zweckbindung, Speicherbegrenzung

• Aufbewahrung von Bewerberdaten über sechs Monate hinaus

• Technische und organisatorische Maßnahmen zum Schutz der Daten

• Umgang mit unnötigen oder sensiblen Angaben in Bewerbungsunterlagen

• Datenschutz im Auswahlprozess, Bewerbungsgespräch und bei Videointerviews

• Praxistipps: Richtlinien, Schulungen, transparente Kommunikation

• Fazit: Verantwortung, Professionalität und Vertrauensschutz

Hier ein Link der zum Thema „Datenschutz im Bewerbungsprozess“ nützlich sein könnte:

Informationen und FAQ des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI):

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 16.09.2025 Andreas Kondek, Alice Laudien

In unserer Folge „Praxistipps zum Audit - gut vorbereitet in die Prüfung“ gehen wir auf folgende Aspekte ein:

• Bedeutung und Ablauf einer guten Auditvorbereitung

• Worauf Auditoren besonderen Wert legen

• Zusammenspiel von gelebter Praxis und dokumentierten Regelungen

• Typische Stolperfallen bei Dokumentation und Umsetzung

• Praxis-Tipps für den Abgleich von Prozessen mit den Normanforderungen (z. B. ISO 27001)

• Nutzen interner Audits zur Selbstüberprüfung und Vorbereitung

• Wie Mitarbeitende und Führungskräfte gezielt auf das Audit vorbereitet werden

• Umgang mit Auditoren: Verhalten, Kommunikation und häufige Fehler

• Besondere Anforderungen und Empfehlungen für Remote-Audits

Hier ein Paar Links die zum Thema „Praxistipps zum Audit - gut vorbereitet in die Prüfung“ nützlich sein können:

BSI Auditierungsschema auf Basis des IT-Grundschutzes https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Zertifikat/ISO27001/AuditierungsschemaKompendium.pdf?_blob=publicationFile&v=3

So unterstützt Sie Ihre ANMATHO AG

Seminar der ANMATHO AG: https://anmatho.de/portfolio/einfuehrung-in-die-auditierung-von-managementsystemen-nach-iso-19011/

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 17.07.2025 Matthias Weigmann, Alice Laudien

In unserer Folge „Business Impact Analyse – auf den Ernstfall vorbereitet“ gehen wir auf folgende Aspekte ein:

• Was ist eine Business Impact Analyse (BIA) und warum ist sie für Unternehmen jeder Größe relevant?

• Unterschiede zwischen Risikoanalyse und BIA – und warum beide notwendig sind

• Schritt-für-Schritt-Anleitung zur Durchführung einer BIA in der Praxis

• Tipps zur Identifikation und Bewertung kritischer Geschäftsprozesse

• Die Rolle der BIA im Informationssicherheits-Managementsystem (ISMS) nach ISO 27001

• Bedeutung und Praxisbeispiele von Notfallübungen und regelmäßigen Tests

Hier ein paar Links die zum Thema „Business Impact Analyse – auf den Ernstfall vorbereitet“ nützlich sein können:

Infos vom BSI:

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Standard2004BCM/Standard200-4PraesentationsvorlagezurBusinessImpactAnalyse.html

Seminar der ANMATHO AG: https://anmatho.de/portfolio/business-continuity-management-nach-iso-22301/

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 01.07.2025 Sandra Cleven, Alice Laudien

In unserer Folge** „Löschkonzepte – Mehr als nur Papierkram“ **gehen wir auf folgende Aspekte ein:

• Bedeutung und rechtliche Grundlagen von Löschkonzepten (DSGVO, ISO 27001)

• Unterschiedliche Anforderungen an das Löschen von Daten in verschiedenen Bereichen

• Praktische Schritte zur Erstellung eines Löschkonzepts

• Typische Fallstricke und Herausforderungen

• Tipps zur erfolgreichen Umsetzung und Integration in Unternehmensprozesse

Hier ein Paar Links die zum Thema** „Löschkonzepte – Mehr als nur Papierkram“ **nützlich sein können:

• Das BfDI stellt ein offizielles Löschkonzept als PDF zur Verfügung. Es enthält detaillierte Vorgaben zu Löschfristen, Prozessen, Verantwortlichkeiten und der Dokumentation im öffentlichen Sektor. Die Struktur und Umsetzung kann als Vorlage für andere Organisationen dienen: https://www.bfdi.bund.de/SharedDocs/Downloads/DE/DokumenteBfDI/AccessForAll/2023/2021Loeschkonzept-BfDI.pdf?_blob=publicationFile&v=2

• Die IHK Hamburg gibt Auskunft über die Aufbewahrung von Geschäftsunterlagen: https://www.ihk.de/hamburg/produktmarken/beratung-service/recht-und-steuern/steuerrecht/abgabenrecht/aufbewahrungsfristen-geschaeftsunterlagen-1157174

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 12.06.2025 Andreas Kondek, Richard Weigmann, Alice Laudien

In unserer Folge „Einflüsse von Unternehmensänderungen auf das ISMS – Neuer Standort“ gehen wir auf folgende Aspekte ein:

00:00 Intro

00:15 Willkommen

00:43 Einleitung

01:35 Projekt Umzug aus ISMS-Sicht

04:45 Betrachtung „Neuer Standort“

09:23 Aufwand für den ISMS-Verantwortlichen

10:33 Betrachtung „Zukauf“

13:36 Zusammenfassung

14:26 Schlusswort

15:14 Outro

Hier ein Paar Links die zum Thema „Einflüsse von Unternehmensänderungen auf das ISMS – Neuer Standort“ nützlich sein können:

• ISO-Norm: https://www.iso.org/standard/27001

• Umzugscheckliste für Unternehmer: https://www.ihk.de/ulm/recht-und-steuern/handelsrecht/kaufmannsrecht/umzugscheckliste-unternehmer-4941506

• Umsetzungshinweise zum Sicherheitsmanagement nach dem BSI IT-Grundschutz: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Umsetzungshinweise/Umsetzungshinweise_2021/Umsetzungshinweis_zum_Baustein_ISMS_1_Sicherheitsmanagement.pdf?__blob=publicationFile&v=2

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 20.05.2025 Andreas Lange, Alice Laudien

In unserer Folge „Einführung eines ISMS nach ISO 27001 – der Projektablauf“ gehen wir auf folgende Aspekte ein:

00:00 Intro

00:15 Willkommen

00:43 Einleitung

01:31 Die ersten Schritte

03:30 Strukturierung und Scope

05:50 Kontext bestimmen

07:15 Soll-Ist-Vergleich

10:08 Sensibilisierung der Mitarbeiter für den Aufgabenkatalog

13:23 Normanforderungen in die Unternehmensabläufe integrieren

14:43 Ab wann sollte der Zertifizierer kontaktiert werden

17:06 Internes Audit

18:31 Tipps zur Dokumentation, Aufgabensteuerung und Zeitplanung

21:14 Zusammenfassung

21:51 Hinweis für die Unternehmensleitung

22:42 Schlusswort

23:27 Outro

Hier ein Paar Links zum Thema „Einführung eines ISMS nach ISO 27001 – der Projektablauf“

• https://www.iso.org/standard/27001

• https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Managementsystemen/ISO-27001-Basis-IT-Grundschutz/iso-27001-basis-it-grundschutz_node.html

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 17.04.2025 Matthias Weigmann, Alice Laudien

In unserer Folge „Das Verzeichnis der Verarbeitungstätigkeiten - nötig oder nicht?“ gehen wir auf folgende Aspekte ein:

00:00 Intro

00:15 Willkommen

00:41 Einleitung

01:13 Muss man ein VVT führen?

01:28 Was ist das VVT eigentlich?

03:23 Wie fange ich an?

04:25 Wer befüllt die Tabelle und wie?

06:09 VVT einmal anlegen und gut?

06:24 Überschneidungen zum ISMS?

07:32 Ist die Nutzung von Tools sinnvoll?

08:24 Zusammenfassung

08:57 Schlusswort

09:42 Outro

Hier ein Paar Links zum Thema „Das Verzeichnis der Verarbeitungstätigkeiten - nötig oder nicht“

• https://dsgvo-gesetz.de/art-30-dsgvo/

• Muster für VVT: https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Allgemein/Verzeichnis-Verarbeitungstaetigkeiten.html

• Liste von Dokumenten und deren Aufbewahrungsfristen: https://www.dsgvo.tools/aufbewahrungsfristen/

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 14.03.2025 Andreas Kondek, Alice Laudien

In unserer Folge „Der AI Act und die Forderung nach KI-Schulungen im Unternehmen“ gehen wir auf folgende Aspekte ein:

00:00 Intro

00:15 Willkommen

00:50 Einleitung

01:13 Schulung von KI-Kompetenzen (AI Act)

02:58 Wen Betrifft diese Anforderung?

03:47 Bestandsaufnahme von genutzten KI-Systemen im Unternehmen

04:32 Einbinden der Anforderungen aus dem AI Act in ISO Normen

07:11 KI im KRITIS-Bereich

07:52 KI-Systeme mit begrenztem Risiko

08:39 KI-Systeme mit geringem Risiko

09:25 Welche Daten dürfen eingegeben werden?

11:06 Tipps zur Nutzung von KI

11:38 Regulierungsbehörden für KI

13:41 eLearning und weitere Schulungsmöglichkeiten

14:01 Zusammenfassung

14:14 Schlusswort

16:02 Outro

Hier ein Paar Links zum Thema „Der AI Act und die Forderung nach KI-Schulungen im Unternehmen“

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 14.02.2025 Sandra Cleven, Andreas Lange, Alice Laudien