Security on Air

By ANMATHO AGBusiness News Education How To Management

Security on Air episodes

May 02, 2025 Einführung eines ISMS (Projektablauf)
Zeitplan
In unserer Folge „Einführung eines ISMS nach ISO 27001 – der Projektablauf“ gehen wir auf folgende Aspekte ein:
00:00 Intro
00:15 Willkommen
00:43 Einleitung
01:31 Die ersten Schritte
03:30 Strukturierung und Scope
05:50 Kontext bestimmen
07:15 Soll-Ist-Vergleich
10:08 Sensibilisierung der Mitarbeiter für den Aufgabenkatalog
13:23 Normanforderungen in die Unternehmensabläufe integrieren
14:43 Ab wann sollte der Zertifizierer kontaktiert werden
17:06 Internes Audit
18:31 Tipps zur Dokumentation, Aufgabensteuerung und Zeitplanung
21:14 Zusammenfassung
21:51 Hinweis für die Unternehmensleitung
22:42 Schlusswort
23:27 Outro
Hier ein Paar Links zum Thema „Einführung eines ISMS nach ISO 27001 – der Projektablauf“
• https://www.iso.org/standard/27001
• https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Managementsystemen/ISO-27001-Basis-IT-Grundschutz/iso-27001-basis-it-grundschutz_node.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 17.04.2025 Matthias Weigmann, Alice Laudien
24 min
March 21, 2025 Das Verzeichnis der Verarbeitungstätigkeiten
nötig oder nicht?
In unserer Folge „Das Verzeichnis der Verarbeitungstätigkeiten - nötig oder nicht?“ gehen wir auf folgende Aspekte ein:
00:00 Intro
00:15 Willkommen
00:41 Einleitung
01:13 Muss man ein VVT führen?
01:28 Was ist das VVT eigentlich?
03:23 Wie fange ich an?
04:25 Wer befüllt die Tabelle und wie?
06:09 VVT einmal anlegen und gut?
06:24 Überschneidungen zum ISMS?
07:32 Ist die Nutzung von Tools sinnvoll?
08:24 Zusammenfassung
08:57 Schlusswort
09:42 Outro
Hier ein Paar Links zum Thema „Das Verzeichnis der Verarbeitungstätigkeiten - nötig oder nicht“
• https://dsgvo-gesetz.de/art-30-dsgvo/
• Muster für VVT: https://www.bfdi.bund.de/DE/Fachthemen/Inhalte/Allgemein/Verzeichnis-Verarbeitungstaetigkeiten.html
• Liste von Dokumenten und deren Aufbewahrungsfristen: https://www.dsgvo.tools/aufbewahrungsfristen/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 14.03.2025 Andreas Kondek, Alice Laudien
10 min
February 21, 2025Der AI Act
... und die Forderung nach KI-Schulungen im Unternehmen
In unserer Folge „Der AI Act und die Forderung nach KI-Schulungen im Unternehmen“ gehen wir auf folgende Aspekte ein:
00:00 Intro
00:15 Willkommen
00:50 Einleitung
01:13 Schulung von KI-Kompetenzen (AI Act)
02:58 Wen Betrifft diese Anforderung?
03:47 Bestandsaufnahme von genutzten KI-Systemen im Unternehmen
04:32 Einbinden der Anforderungen aus dem AI Act in ISO Normen
07:11 KI im KRITIS-Bereich
07:52 KI-Systeme mit begrenztem Risiko
08:39 KI-Systeme mit geringem Risiko
09:25 Welche Daten dürfen eingegeben werden?
11:06 Tipps zur Nutzung von KI
11:38 Regulierungsbehörden für KI
13:41 eLearning und weitere Schulungsmöglichkeiten
14:01 Zusammenfassung
14:14 Schlusswort
16:02 Outro
Hier ein Paar Links zum Thema „Der AI Act und die Forderung nach KI-Schulungen im Unternehmen“
https://artificialintelligenceact.eu/de/high-level-summary/
https://artificialintelligenceact.eu/de/ai-act-explorer/
https://www.iso.org/standard/81230.html
https://www.plattform-lernende-systeme.de/regulierung.html
https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Leitfaden_KI-Systeme_230124.html
https://anmatho.de/portfolio/elearning/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 14.02.2025 Sandra Cleven, Andreas Lange, Alice Laudien
17 min
January 24, 2025Zusammenspiel von Managementsystemen
Kennt man eines – kennt man alle?
In unserer Folge „Kennt man eines – kennt man alle? Zusammenspiel von Managementsystemen“ gehen wir auf folgende Aspekte ein:
Was ist ein Managementsystem?
Sind alle ISO-Normen Managementsysteme?
Zusammenspiel von MMT-Systemen
Wie greifen die verschiedenen Systeme ineinander?
Wo gibt es Überschneidungen?
Integration von MMT-Systemen aus unterschiedlichen Standards
Herausforderungen bei der Zertifizierung integrierter MMT-Systeme
Gründe für die Einführung von MMT-Systemen
Hier ein Paar Links zum Thema „Kennt man eines – kennt man alle? Zusammenspiel von Managementsystemen“
• https://www.dinmedia.de/de
• https://de.wikipedia.org/wiki/Managementsystem
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 17.01.2025 Andreas Lange, Alice Laudien
20 min
December 13, 2024Jahresrückblick 2024
Informationssicherheit und Datenschutz
In der letzten Folge des Jahres werfen wir einen Blick zurück auf das ereignisreiche Jahr 2024. Es ging um wegweisende Themen und Herausforderungen in der Informationssicherheit und im Datenschutz, wie etwa:
Künstliche Intelligenz (KI):
o Auswirkungen auf die Beratung und Prüfung von Richtlinien.
o Perspektiven für die Zukunft: Automatisierung und Chancen durch KI in der Informationssicherheit.
Datenschutz und DSGVO:
o Kritik an der DSGVO und der Wunsch nach Anpassungen.
o Herausforderungen durch neue Tools und Techniken wie KI, die bisher kaum berücksichtigt sind.
NIS2-Umsetzung:
o Verzögerungen und deren Folgen für Unternehmen.
o Herausforderungen durch die stark gestiegene Anzahl der Betroffenen.
Awareness und Schulungen:
o Wichtige Maßnahmen zur Sensibilisierung von Mitarbeitern im Umgang mit KI und Cybergefahren.
o Neue gesetzliche Schulungspflichten für Geschäftsführungen und Mitarbeiter.
Unternehmensumzug:
o ANMATHO AG zieht zurück in den Winterhuder Weg 82 in Hamburg.
Hier ein Paar Links zum Thema „Jahresrückblick 2024“
Lesen Sie hier die Beiträge aus 2024: https://anmatho.de/neuigkeiten/blog-artikel/
Hier finden Sie die Podcasts zu den neuen Regularien: https://anmatho.de/neuigkeiten/podcast/
Regularien in der Informationssicherheit: https://www.openkritis.de/
Leitfaden zur sicheren Nutzung von KI-Systemen: https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Meldungen/Leitfaden_KI-Systeme_230124.html
Informationen zum TDDDG: https://de.wikipedia.org/wiki/Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
21 min
November 15, 2024KI im ISMS
– eine gute Idee?
In unserer Folge „KI im ISMS – eine gute Idee?“ gehen wir auf folgende Aspekte ein:
00:00 Intro
00:15 Willkommen
00:43 Einführung in das Thema
01:04 Übersicht: KI im Unternehmenseinsatz
02:30 KI im ISMS nutzen - Anwendungsbeispiele
06:06 Risikofaktoren
11:41 KI als Informationswert
18:19 Zusammenfassung
19:08 Verabschiedung
19:42 Outro
Hier ein Paar Links zum Thema „KI im ISMS – eine gute Idee?“
https://www.heise.de/news/OWASP-Top-10-fuer-KI-Das-sind-die-groessten-Schwachstellen-9239287.html
https://www.iso.org/standard/81230.html
https://www.itsicherheit-online.com/security-management/effizienteres-isms-durch-ki-1/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 8. November 2024 Andreas Lange, Alice Laudien
20 min
October 18, 2024 Berechtigtes Interesse
Wie kann es angewendet werden?
In unserer Folge „Berechtigtes Interesse“ gehen wir auf folgende Aspekte ein:
00:46 Einführung in das Thema berechtigtes Interesse
01:03 Bedeutung
01:25 Beispiele für berechtigtes Interesse
02:11 Werbung
02:51 Nachweise führen
03:33 Dokumentation
05:02 Interessensabgleich
05:32 Beschwerde
06:24 Zusammenfassung
Hier ein Paar Links zum Thema „Berechtigtes Interesse“
Gesetzestext der DSGVO: https://dsgvo-gesetz.de/art-6-dsgvo/
https://dsgvo-vorlagen.de/interessenabwaegung-dsgvo-durchfuehren-musterformulierung
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 10.10.2024 Andreas Kondek, Alice Laudien
9 min
September 27, 2024 NIS2 & Co.
Gemeinsamkeiten, Ergänzungen, Dopplungen
In unserer Folge „NIS2 & Co – Gemeinsamkeiten, Ergänzungen, Dopplungen“ gehen wir auf folgende Aspekte ein:
00:00 Intro
00:15 Willkommen
00:40 Einführung in das Thema NIS2 & Co.
01:02 Die NIS2 Richtlinie
02:37 Betroffen sind auch Fitnesstracker
02:48 Wesentliche und wichtige Einrichtungen
03:22 Dienstleister
03:56 Von wem wird die Einhaltung der Vorgaben überwacht?
04:23 Wie und wann erfolgt die Umsetzung in nationales Recht?
04:46 Maßnahmen zur Umsetzung
07:27 Auf welche Bereiche beziehen sich die Maßnahmen?
08:00 CER Richtlinie und KritisDachgesetz wo sind die Unterschiede zur NIS2 Richtlinie?
08:46 Betroffene Bereiche
09:05 Umsetzungszeitraum
09:40 Gemeinsamkeiten oder Dopplungen?
11:55 Einheitlichkeit des Vorgehens
14:16 Forderungen an die Geschäftsleitung aus dem KritisDachgesetz (Risikomanagement)
16:24 Zusammenführung von Anforderungen im ISMS
18:00 DORA und das Finanzmarktdigitalisierungsgesetz
21:04 Richtlinie vs. Verordnung bzgl. der Umsetzung
22:15 Überwachung von DORA Vorgaben auf EU-Ebene
25:04 Meldepflichten NIS2 vs DORA
26:48 Cyber Resiliance Act (CRA)
28:54 Siegel für Hard-, Software und Hersteller
29:11 Zusammenfassung
29:52 Verabschiedung
30:18 Outro
Hier ein Paar Links zum Thema „NIS2 & Co – Gemeinsamkeiten, Ergänzungen, Dopplungen“
https://www.consilium.europa.eu/de/policies/cybersecurity/
https://www.bsi.bund.de/DE/Das-BSI/Auftrag/Gesetze-und-Verordnungen/NIS-Richtlinien/nis-richtlinie_node.html
https://germany.representation.ec.europa.eu/news/strengere-regeln-fur-cybersicherheit-und-die-resilienz-kritischer-einrichtungen-der-eu-kraft-2023-01-16_de
https://www.bafin.de/DE/Aufsicht/DORA/DORA_node.html
https://european-union.europa.eu/institutions-law-budget/law/types-legislation_de
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 12.08.2024 Matthias Weigmann, Andreas Lange, Sandra Cleven, Alice Laudien
31 min
September 06, 2024 Data Act & Co.
- wer blickt da noch durch?
In unserer Folge „Data Act & Co. – wer blickt da noch durch?“ gehen wir auf folgende Aspekte ein:
00:00:00 Intro
00:01:07 Erklärung der Abkürzungen und der EU-Digitalstrategie
00:02:49 Data Act – was, wer, ab wann?
00:03:47 DSGVO und Data Act
00:05:08 Wie hat der Datenzugriff und die Weitergabe zu erfolgen?
00:07:01 „außergewöhnliche Notwendigkeit“ zur unbedingten Datenweitergabe
00:07:49 Data Governance Act
00:08:13 Warum sollte man sich jetzt mit dem Data Act befassen?
00:09:36 Was muss immer in Bezug auf den Datenschutz beachtet werden?
00:10:25 Zusammenfassung
00:11:25 Outro
Stand: 8. August 2024 Andreas Kondek, Alice Laudien
12 min
July 19, 2024Kennzahlen im ISMS
finden und sinnvoll nutzen
In unserer Folge „Kennzahlen im ISMS gehen wir auf folgende Aspekte ein:
Tipps zum Finden von Kennzahlen
Hilfe in der ISO 27004
Kennzahlen, interne Audits, Managementbewertung – ein Kreislauf
Sinnvolle Kennzahlen im ISMS
Umgang mit den Ergebnissen der Kennzahlen
Hier ein Paar Links zum Thema „Kennzahlen im ISMS“
https://anmatho.de/portfolio/isms/
https://anmatho.de/portfolio/wirksamkeitsmessung-nach-iso-27004/
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/Zertifizierte-Informationssicherheit/IT-Grundschutzschulung/Online-Kurs-IT-Grundschutz/Lektion_9_Aufrechterhaltung/Lektion_9_03/Lektion_9_03_node.html
https://norbert-pohlmann.com/glossar-cyber-sicherheit/return-on-security-investment-rosi/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 17. Mai 2024 Sandra Cleven, Alice Laudien
12 min