Security on Air

In unserer Folge „Der EU-Datenschutztag und Ausblick auf 2026“ beleuchten wir folgende Themen:

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 22.01.2026 Andreas Kondek, Alice Laudien

In unserer Folge „Jahresrückblick 2025 und Ausblick 2026“ beleuchten wir folgende Themen:

NIS2-Umsetzungsgesetz:

Datenschutz & der digitale Omnibus:

Künstliche Intelligenz zwischen Regulierung und Risiko:

Awareness & Schulung:

Interne Audits & ISMS-Praxis:

ANMATHO-Forum 2026:

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 05.12.2025 Matthias Weigmann, Andreas Kondek, Alice Laudien

In unserer Folge „NIS2 gilt jetzt - Was bedeutet das?“ beleuchten wir folgende Themen:

Was jetzt zu tun ist

• Prüfen, ob das Unternehmen betroffen ist und bei Betroffenheit die Registrierung vornehmen.

• Bestehendes ISMS gegen die NIS2-Anforderungen spiegeln, eine GAP-Analyse erstellen und konkrete Maßnahmen mit Verantwortlichkeiten, Prioritäten und Fristen hinterlegen.

• Risikomanagement, Meldeprozesse, Notfall- und Wiederanlaufpläne sowie Krisenorganisation so ausbauen, dass NIS2-Meldefristen erfüllt und Nachweise gegenüber der Aufsicht jederzeit erbracht werden können.

Anforderungen an die Geschäftsleitung

• Die Geschäftsleitung muss Risikomanagementmaßnahmen genehmigen, Ressourcen bereitstellen und die Umsetzung fortlaufend überwachen; Delegation entbindet nicht von der Gesamtverantwortung.

• Geschäftsleitung ist verpflichtet, regelmäßig an Schulungen zu Cybersicherheit und NIS2 teilzunehmen (mindestens alle drei Jahre) und diese Schulungen nachweisbar zu dokumentieren.

• Ein strukturiertes Vorgehen mit klaren Nachweisen (Protokolle, Beschlüsse, Berichte, Schulungsnachweise) ist essenziell.

BSI Betroffenheitsprüfung NIS2:

https://www.bsi.bund.de/DE/Themen/Regulierte-Wirtschaft/NIS-2-regulierte-Unternehmen/NIS-2-Betroffenheitspruefung/nis-2-betroffenheitspruefung.html

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

In unserer Folge „Maßnahmensteuerung im ISMS – strukturiert, dokumentiert, wirksam“ beleuchten wir folgende Themen:

Maßnahmensteuerung ist ein elementarer Bestandteil jedes ISMS. Für nachhaltigen Erfolg sind strukturierte, nachvollziehbar dokumentierte und regelmäßig überwachte Maßnahmen unerlässlich.

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 13.11.2025 Richard Weigmann, Alice Laudien

In unserer Folge „Lieferantenmanagement - Schlüsselfaktor für Qualität, Informationssicherheit und Datenschutz“ beleuchten wir praxisnah:

• welche Kriterien in Lieferantenbewertungen wichtig sind,

• wie Managementsysteme ineinandergreifen,

• warum Datenschutzaspekte nicht vergessen werden dürfen,

• und wie Unternehmen durch strategisches Lieferantenmanagement mehr Sicherheit und Qualität erreichen.

Hier zwei Links die zum Thema „Lieferantenmanagement - Schlüsselfaktor für Qualität, Informationssicherheit und Datenschutz“ nützlich sein könnten:

BSI Best-Practice für Lieferantenmanagement:

Leitfaden „Strategisches Lieferantenmanagement“ (BME):

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 19.09.2025 Andreas Lange, Andreas Kondek, Stefanie Grunwald, Alice Laudien

In unserer Folge „Datenschutz im Bewerbungsprozess“ gehen wir auf folgende Aspekte ein:

• Relevanz des Datenschutzes im Bewerbungsprozess

• Grundprinzipien der DSGVO: Datenminimierung, Zweckbindung, Speicherbegrenzung

• Aufbewahrung von Bewerberdaten über sechs Monate hinaus

• Technische und organisatorische Maßnahmen zum Schutz der Daten

• Umgang mit unnötigen oder sensiblen Angaben in Bewerbungsunterlagen

• Datenschutz im Auswahlprozess, Bewerbungsgespräch und bei Videointerviews

• Praxistipps: Richtlinien, Schulungen, transparente Kommunikation

• Fazit: Verantwortung, Professionalität und Vertrauensschutz

Hier ein Link der zum Thema „Datenschutz im Bewerbungsprozess“ nützlich sein könnte:

Informationen und FAQ des Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI):

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 16.09.2025 Andreas Kondek, Alice Laudien

In unserer Folge „Praxistipps zum Audit - gut vorbereitet in die Prüfung“ gehen wir auf folgende Aspekte ein:

• Bedeutung und Ablauf einer guten Auditvorbereitung

• Worauf Auditoren besonderen Wert legen

• Zusammenspiel von gelebter Praxis und dokumentierten Regelungen

• Typische Stolperfallen bei Dokumentation und Umsetzung

• Praxis-Tipps für den Abgleich von Prozessen mit den Normanforderungen (z. B. ISO 27001)

• Nutzen interner Audits zur Selbstüberprüfung und Vorbereitung

• Wie Mitarbeitende und Führungskräfte gezielt auf das Audit vorbereitet werden

• Umgang mit Auditoren: Verhalten, Kommunikation und häufige Fehler

• Besondere Anforderungen und Empfehlungen für Remote-Audits

Hier ein Paar Links die zum Thema „Praxistipps zum Audit - gut vorbereitet in die Prüfung“ nützlich sein können:

BSI Auditierungsschema auf Basis des IT-Grundschutzes https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Zertifikat/ISO27001/AuditierungsschemaKompendium.pdf?_blob=publicationFile&v=3

So unterstützt Sie Ihre ANMATHO AG

Seminar der ANMATHO AG: https://anmatho.de/portfolio/einfuehrung-in-die-auditierung-von-managementsystemen-nach-iso-19011/

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 17.07.2025 Matthias Weigmann, Alice Laudien

In unserer Folge „Business Impact Analyse – auf den Ernstfall vorbereitet“ gehen wir auf folgende Aspekte ein:

• Was ist eine Business Impact Analyse (BIA) und warum ist sie für Unternehmen jeder Größe relevant?

• Unterschiede zwischen Risikoanalyse und BIA – und warum beide notwendig sind

• Schritt-für-Schritt-Anleitung zur Durchführung einer BIA in der Praxis

• Tipps zur Identifikation und Bewertung kritischer Geschäftsprozesse

• Die Rolle der BIA im Informationssicherheits-Managementsystem (ISMS) nach ISO 27001

• Bedeutung und Praxisbeispiele von Notfallübungen und regelmäßigen Tests

Hier ein paar Links die zum Thema „Business Impact Analyse – auf den Ernstfall vorbereitet“ nützlich sein können:

Infos vom BSI:

https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Standard2004BCM/Standard200-4PraesentationsvorlagezurBusinessImpactAnalyse.html

Seminar der ANMATHO AG: https://anmatho.de/portfolio/business-continuity-management-nach-iso-22301/

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 01.07.2025 Sandra Cleven, Alice Laudien

In unserer Folge** „Löschkonzepte – Mehr als nur Papierkram“ **gehen wir auf folgende Aspekte ein:

• Bedeutung und rechtliche Grundlagen von Löschkonzepten (DSGVO, ISO 27001)

• Unterschiedliche Anforderungen an das Löschen von Daten in verschiedenen Bereichen

• Praktische Schritte zur Erstellung eines Löschkonzepts

• Typische Fallstricke und Herausforderungen

• Tipps zur erfolgreichen Umsetzung und Integration in Unternehmensprozesse

Hier ein Paar Links die zum Thema** „Löschkonzepte – Mehr als nur Papierkram“ **nützlich sein können:

• Das BfDI stellt ein offizielles Löschkonzept als PDF zur Verfügung. Es enthält detaillierte Vorgaben zu Löschfristen, Prozessen, Verantwortlichkeiten und der Dokumentation im öffentlichen Sektor. Die Struktur und Umsetzung kann als Vorlage für andere Organisationen dienen: https://www.bfdi.bund.de/SharedDocs/Downloads/DE/DokumenteBfDI/AccessForAll/2023/2021Loeschkonzept-BfDI.pdf?_blob=publicationFile&v=2

• Die IHK Hamburg gibt Auskunft über die Aufbewahrung von Geschäftsunterlagen: https://www.ihk.de/hamburg/produktmarken/beratung-service/recht-und-steuern/steuerrecht/abgabenrecht/aufbewahrungsfristen-geschaeftsunterlagen-1157174

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 12.06.2025 Andreas Kondek, Richard Weigmann, Alice Laudien

In unserer Folge „Einflüsse von Unternehmensänderungen auf das ISMS – Neuer Standort“ gehen wir auf folgende Aspekte ein:

00:00 Intro

00:15 Willkommen

00:43 Einleitung

01:35 Projekt Umzug aus ISMS-Sicht

04:45 Betrachtung „Neuer Standort“

09:23 Aufwand für den ISMS-Verantwortlichen

10:33 Betrachtung „Zukauf“

13:36 Zusammenfassung

14:26 Schlusswort

15:14 Outro

Hier ein Paar Links die zum Thema „Einflüsse von Unternehmensänderungen auf das ISMS – Neuer Standort“ nützlich sein können:

• ISO-Norm: https://www.iso.org/standard/27001

• Umzugscheckliste für Unternehmer: https://www.ihk.de/ulm/recht-und-steuern/handelsrecht/kaufmannsrecht/umzugscheckliste-unternehmer-4941506

• Umsetzungshinweise zum Sicherheitsmanagement nach dem BSI IT-Grundschutz: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Umsetzungshinweise/Umsetzungshinweise_2021/Umsetzungshinweis_zum_Baustein_ISMS_1_Sicherheitsmanagement.pdf?__blob=publicationFile&v=2

Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.

Stand: 20.05.2025 Andreas Lange, Alice Laudien