Security on Air

By ANMATHO AGBusiness News Education How To Management

Security on Air episodes

June 28, 2024Einführung eines ISMS
Zusammenstellung des Projektteams
In unserer Folge „Einführung eines ISMS – Zusammenstellung des Projektteams“ gehen wir auf folgende Aspekte ein:
Grundlage Kapitel 7 der ISO 27001 „Unterstützung“
Bestimmung des notwendigen Personenkreises
Gründe zum Einbinden von Personal und IT
Lokale ISB / Sicherheitskoordinatoren – „Helferlein“ für den besseren Kommunikationsfluss
Hilfestellung durch die ISO 27002 bzw. den Anhang A der ISO 27001
Hier ein Paar Links zum Thema „Einführung eines ISMS – Zusammenstellung des Projektteams“
https://anmatho.de/portfolio/isms/
https://anmatho.de/neuigkeiten/podcast/
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium_Einzel_PDFs_2021/01_ISMS_Sicherheitsmanagement/ISMS_1_Sicherheitsmanagement_Edition_2021.pdf?__blob=publicationFile&v=2
https://www.dataguard.de/wissen/iso-27001/annex-a/6-people-controls/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 3. Mai 2024 Andreas Lange, Alice Laudien
21 min
June 07, 2024 Fotos im Unternehmen
Was ist erlaubt und was nicht?
In unserer Folge „Fotos im Unternehmen – was ist erlaubt und was nicht?“ gehen wir auf folgende Aspekte ein:
00:00:00 Intro
00:01:48 unkritische Fotos im Unternehmensumfeld
00:03:54 Erforderlichkeit von Einwilligung der Fotografierten
00:06:12 was bei externen Fotografen zu beachten ist
00:06:49 Vorgehen der Einwilligungseinholung an einem Beispiel
00:08:03 Inhalt der Einwilligung
00:09:09 Beachtenswertes bei Veröffentlichungen in Print Produkten und im Internet / Social Media
00:11:07 weitere datenschutzrechtliche Punkte, die bei Fotos beachtet werden müssen
00:11:45 Nutzung privater Fotos von Mitarbeitern
00:12:43 Zusammenfassung
00:14:06 Outro
Hier ein Paar Links zum Thema „Fotos im Unternehmen – was ist erlaubt und was nicht?“
• https://anmatho.de/datenschutz/
• https://anmatho.de/neuigkeiten/podcast/
• https://www.dr-datenschutz.de/veroeffentlichung-von-mitarbeiterfotos-nur-mit-einwilligung/
• https://www.haufe.de/personal/arbeitsrecht/mitarbeiterfotos-was-arbeitgeber-beachten-muessen_76_493322.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 4. Juni 2024 Andreas Kondek, Alice Laudien
15 min
May 17, 2024Richtlinien im Unternehmen
Tipps bei der Erstellung und Umsetzung
In unserer Folge „Richtlinien im Unternehmen – Tipps bei der Erstellung und Umsetzung“ gehen wir auf folgende Aspekte ein:
Hinweise vor dem Erstellen von Richtlinien
Zusammenhang Richtlinien und gelebte Prozesse
Verständlich, prägnant, prozessnah - Tipps zum Schreiben von Richtlinien
Lebenszyklus von Richtlinien – Richtlinienmanagement und kontinuierlicher Verbesserungsprozess
Wie bekommt man die Richtlinien zu den Mitarbeitern?
Hier ein Paar Links zum Thema Richtlinien im Unternehmen – Tipps bei der Erstellung und Umsetzung“
https://anmatho.de/neuigkeiten/podcast/
https://www.dico-ev.de/richtlinienmanagement/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 28.03.2024 Sandra Cleven, Alice Laudien
12 min
April 22, 2024Neuerungen in der ISO Norm 27001/27002
Was hat sich geändert?
In unserer Folge „Neuerungen in der ISO Norm 27001/27002“ gehen wir auf folgende Aspekte ein:
Zeitlicher Ablauf – Umstellungsfristen, Zertifizierungen
Änderungen der Norm in den Normkapiteln und im Anhang
Tipps zur Einbindung neuer Controls
Sicht eines Auditors zur Prüfung der Änderungen
Hier ein Paar Links zum Thema Neuerungen in der ISO Norm 27001/27002
https://anmatho.de/podcast-iso-27001-und-27002/
https://27001.blog/iso-27002-die-informationssicherheit-in-neuem-gewand
https://anmatho.de/informationssicherheit/
https://www.beuth.de/de/norm/iso-iec-27002/352094880
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 28.03.2024 Matthias Weigmann, Andreas Lange, Alice Laudien
21 min
March 22, 2024KI rechtssicher im Unternehmen einführen
Was ist zu beachten?
In unserer Folge „KI rechtssicher im Unternehmen einführen – was ist zu beachten?“ gehen wir auf folgende Aspekte ein:
Was ist künstliche Intelligenz, Deep Learning oder Large Language Module?
„Intelligenzrevolution“ – die Möglichkeiten und Risiken der LLM
Mögliche Anwendungsbereiche von KI im Unternehmen
KI bei Unternehmen in KRITIS Sektoren
Möglicher Projektablauf der KI-Einführung im Unternehmen
die Wichtigkeit der Einbeziehung der Mitarbeiter
Berücksichtigung des Datenschutzes, Urheberrechtes, Antidiskriminierungsgrundsatz
Hier ein Paar Links zum Thema KI im Unternehmen – was ist zu beachten?
https://ai.hamburg/
https://aric-hamburg.de/news/
https://ki-verband.de/
https://www.bigdata-insider.de/was-ist-crisp-dm-a-815478/
https://anmatho.de/anmatho-forum/
Kontaktaufnahme ai.Impact über LinkedIn: https://www.linkedin.com/company/ai-impact-gmbh/?originalSubdomain=de
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 12.03.2024 Steffen Maas, Alice Laudien
44 min
March 08, 2024Videoüberwachung am Arbeitsplatz
Was ist datenschutzrechtlich zu beachten?
In unserer Folge „Videoüberwachung am Arbeitsplatz – was ist datenschutzrechtlich zu beachten?“ gehen wir auf folgende Aspekte ein:
Datenschutzrechtliche Grundlagen für die Videoüberwachung
Planung und Dokumentation – das A und O des Projekts „Videoüberwachung“
Verantwortlichkeiten, Aufnahmeradius, Speicherdauer, Speicherorte
Kommunikation mit und an die Mitarbeiter
Hier ein Paar Links zum Thema Videoüberwachung am Arbeitsplatz – was ist datenschutzrechtlich zu beachten?
https://dejure.org/gesetze/BDSG/4.html
https://dsgvo-gesetz.de/art-6-dsgvo/
https://www.gesetze-im-internet.de/bdsg_2018/__26.html
https://www.tuev-media.de/videoueberwachung
https://anmatho.de/datenschutz/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 28.02.2024 Andreas Kondek, Alice Laudien
15 min
March 01, 2024Risikobetrachtung am Beispiel Hochwasser
Business Continuity Management
In unserer Folge „Risikobetrachtung am Beispiel Hochwasser“ gehen wir auf folgende Aspekte ein:
Identifikation kritischer Geschäftsprozesse und definieren
Bewertung von Risiken und die Notwendigkeit einer Business Impact Analyse
Wo finde ich Hilfe, um Risiken zu identifizieren und Maßnahmen zu planen?
Die Wichtigkeit von Übungen und Kommunikationsplanung
Hier ein Paar Links zum Thema Risikobetrachtung am Beispiel Hochwasser
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html Handreichungen
https://www.bbk.bund.de/DE/Themen/Kritische-Infrastrukturen/KRITIS-Gefahrenlagen/Naturgefahren/naturgefahren_node.html
https://anmatho.de/ein-notfallmanagement-systematisch-einfuehren/
https://anmatho.de/portfolio/bcm/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 26.02.2024 Sandra Cleven, Alice Laudien
13 min
January 29, 2024ISMS managen
ein Management mit System
In unserer Folge „ISMS – ein Management mit System“ gehen wir auf folgende Aspekte ein:
Die Aufgaben der Führungsebene im ISMS von der Initiierung bis zur Überwachung
Was kann delegiert werden und was auf gar keinen Fall
Vorteile und Synergien
Hier ein Paar Links zum Thema ISMS – ein Management mit System
https://anmatho.de/wirksamkeitsmessung-im-isms-interne-audits/
https://anmatho.de/risikomanagement-im-isms-teil-4/
https://anmatho.de/informationssicherheit-nach-iso-27001-fuer-vorstaende-und-geschaeftsfuehrer-teil-3/
https://anmatho.de/wirksamkeitsmessung-im-isms-informationssicherheitsleistung/
https://anmatho.de/wirksamkeitsmessung-im-isms-managementsystem/
https://anmatho.de/wirksamkeitsmessung-im-isms-ueberblick/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 23.01.2024 Andreas Lange, Alice Laudien
17 min
December 20, 2023Jahresrückblick 2023 Datenschutz
Was hat Datenschützer 2023 bewegt?
In unserer Folge „Jahresrückblick 2023 Datenschutz“ gehen wir auf folgende Aspekte ein:
• Künstliche Intelligenz – Vorsicht bei der Eingabe von personenbezogenen Daten
Trans-Atlantic Data Privacy Framework - Neue Angemessenheitsbeschluss der EU-Kommission für Datenübermittlung in die USA
Digitalstrategie der EU
Das Hinweisgeberschutzgesetz – Herausforderungen bei der Umsetzung
Hier ein Paar Links zum Thema Jahresrückblick 2023 Datenschutz
https://www.bfdi.bund.de/SharedDocs/Kurzmeldungen/DE/2023/17_Angemessenheitsbeschluss-EU-US-DPF.html
https://commission.europa.eu/strategy-and-policy/priorities-2019-2024/europe-fit-digital-age/european-data-strategy_de
https://anmatho.de/hinweisgeberschutzgesetz
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 7. Dezember 2023 Andreas Kondek, Alice Laudien
12 min
December 15, 2023Jahresrückblick 2023 Informationssicherheit
Was hat uns in 2023 beschäftigt?
In unserer Folge „Jahresrückblick 2023 Informationssicherheit“ gehen wir auf folgende Aspekte ein:
Erste Zertifizierungen nach der neuen ISO 27001:2022 – Herausforderungen
IT-SiG 2.0 und NIS2 – Erste Auswirkungen in 2023: Systeme zur Angriffserkennung, Senkungen von Schwellwerten, etc.
Künstliche Intelligenz – Chancen und Risiken für die Informationssicherheit
Hier ein Paar Links zum Thema Jahresrückblick 2023 Informationssicherheit
https://anmatho.de/podcast-security-on-air-heute-sza/
https://www.pressebox.de/pressemitteilung/teletrust-bundesverband-it-sicherheit-ev/Offener-Brief-an-den-IT-Planungsrat-Nehmen-Sie-den-Beschluss-zur-Nicht-Umsetzung-der-NIS-2-Richtlinie-zurueck/boxid/1181328
https://digital-strategy.ec.europa.eu/de/policies/european-approach-artificial-intelligence
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 7. Dezember 2023 Matthias Weigmann, Alice Laudien
15 min