Security on Air

By ANMATHO AGBusiness News Education How To Management

Security on Air episodes

December 01, 2023ISMS mit Methode
erste Überlegungen
In unserer Folge „ISMS mit Methode – erste Überlegungen“ gehen wir auf folgende Aspekte ein:
Grundlegende Überlegungen am Anfang eines ISMS-Projektes
Wichtigkeit der Methodik für Dokumentation, Klassifizierung und Dokumentenlenkung
Überlegungen zum Risiko- und Assetmanagement je nach Unternehmen
Wo finde ich Hilfen: Kapitel 4 und BSI Grundschutz Kompendium
Hier ein Paar Links zum Thema ISMS mit Methode – erste Überlegungen
https://anmatho.de/informationssicherheit/
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html
https://www.orghandbuch.de/OHB/DE/Organisationshandbuch/2_Vorgehensmodell/21_Projektvorbereitung/215_Dokumentation/dokumentation-node.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 27. November 2023 Alice Laudien und Andreas Lange
16 min
November 10, 2023Systeme zur Angriffserkennung
Erste Erkenntnisse aus den Überprüfungen
In unserer Folge „Systeme zur Angriffserkennung – Erste Erkenntnisse aus den Überprüfungen“ gehen wir auf folgende Aspekte ein:
Anforderungen des BSI an SzA
Hinweise zur Meldung an das BSI
Die Vorteile eines bestehendem ISMS bei der Einführung von SzA
Vollständigkeit und Datenschutz – zwei Punkte zur Verbesserung
Hier ein Paar Links zum Thema Systeme zur Angriffserkennung – Erste Erkenntnisse aus den Überprüfungen
https://www.bsi.bund.de/DE/Themen/KRITIS-und-regulierte-Unternehmen/Kritische-Infrastrukturen/KRITIS-FAQ/FAQ-Systeme-Angriffserkennung/faq-systeme-angriffserkennung_node.html
https://anmatho.de/sza-bei-energieversorgern-und-netzbetreibern/
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/KRITIS/oh-sza.pdf?__blob=publicationFile&v=14
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 2. November 2023 Benjamin Rath, Alice Laudien
11 min
October 20, 2023TTDSG
aktueller Stand und Zukunftsmusik
In unserer Folge „TTDSG – aktueller Stand und Zukunftsmusik“ gehen wir auf folgende Aspekte ein:
Definition und Unterschiede TTDSG und DSGVO
Cookiebanner beschäftigen die Behörden
Was ist Nudging und Black Pattern?
Die Zukunft der Cookiebanner – PIMS, Googles Sandbox
Hier ein Paar Links zum Thema TTDSG – aktueller Stand und Zukunftsmusik:
https://www.gesetze-im-internet.de/ttdsg/
https://anmatho.de/datenschutz/
https://www.dr-datenschutz.de/alternative-zu-cookie-bannern-neuer-verordnungsentwurf/
https://www.dr-datenschutz.de/top-5-dsgvo-bussgelder-im-august-2023/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 16.10.23 Andreas Kondek, Alice Laudien
12 min
September 29, 2023IT-SiG 2.0. und NIS2
der aktuelle Stand
In unserer Folge „IT-SiG 2.0. und NIS2 – der aktuelle Stand“ gehen wir auf folgende Aspekte ein:
IT-SiG 2.0 –hinzugekommene Sektoren, Systeme zur Angriffserkennung und weitere Inhalte
NIS2 Richtlinie – Inhalt und Zeitplan
Noch offene Punkte beim IT-SiG 2.0
Überschneidungen und zusätzliche Themen bei IT-SiG 2.0 und NIS2
Was bringt die Zukunft?
Hier ein Paar Links zum Thema IT-SiG 2.0. und NIS2 – der aktuelle Stand:
https://www.bsi.bund.de/DE/Das-BSI/Auftrag/Gesetze-und-Verordnungen/IT-SiG/2-0/it_sig-2-0_node.html
https://digital-strategy.ec.europa.eu/de/policies/nis2-directive
https://www.openkritis.de/it-sicherheitsgesetz/ausblick-it-sicherheitsgesetz-2-0.html
https://anmatho.de/informationssicherheit/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 22.09.2023,Sandra Cleven, Alice Laudien
12 min
September 08, 2023Vorfälle in der Informationssicherheit
Pleiten, Pech und Pannen
In unserer Folge „Vorfälle in der Informationssicherheit– Pleiten, Pech und Pannen“ gehen wir auf folgende Aspekte ein:
Unterscheidung zwischen Schwachstelle, Ereignis und Vorfall
Wer meldet wann, was und an wen
Die Aufgaben des ISB’s in diesem Prozess
Hier ein Paar Links zum Thema Vorfälle in der Informationssicherheit:
https://anmatho.de/informationssicherheit/
https://www.bsi.bund.de/DE/IT-Sicherheitsvorfall/it-sicherheitsvorfall_node.html
https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/IT-Sicherheitsvorfall/Unternehmen/unternehmen_node.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 07.09.2023, Andreas Lange, Alice Laudien
24 min
August 18, 2023Erste Schritte im ISMS
Mit dem Beginnen beginnen
In unserer Folge „Erste Schritte im ISMS – mit dem Beginnen beginnen“ gehen wir auf folgende Aspekte ein:
Kommunikation ist alles – Vorbildfunktion der Geschäftsführung und Abholen aller Mitarbeiter
Überlegungen zur Scopefindung
Tipps zum Normverständnis
Vorteile einer Gap-Analyse
Alles zu seiner Zeit – Terminierung der Zertifizierung
Hier ein Paar Links zum Thema ISMS:
https://anmatho.de/informationssicherheit/
https://anmatho.de/podcast/
https://it-tuv.com/typische-stolpersteine-in-isms-projekten-2/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 21.07.2023, Sandra Cleven, Alice Laudien
12 min
June 23, 2023Die Risikoanalyse im ISMS
identifizieren, beurteilen, behandeln
In unserer Folge „Die Risikoanalyse im ISMS – identifizieren, beurteilen, behandeln“ gehen wir auf folgende Aspekte ein:
Normvorgaben der ISO 27001
Wie werden Unternehmensrisiken gesammelt?
Wie werden Risiken priorisiert und Maßnahmen geplant?
Hilfestellungen aus dem IT-Grundschutz
Die Wichtigkeit von Asset-Owner und der Führung bei der Risikoanalyse
Hier ein Paar Links zum Thema Risikoanalyse:
https://anmatho.de/informationssicherheit/
https://27001.blog/de/iso-27001-risiko-management
https://anmatho.de/seminare/
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 19. Juni 2023, Matthias Weigmann, Sandra Cleven, Alice Laudien
20 min
June 02, 2023Mobile Device Management (MDM)
aus Informationssicherheits- und Datenschutzsicht
In unserer Folge „Mobile Device Management (MDM) aus Informationssicherheits- und Datenschutzsicht“ gehen wir auf folgende Aspekte ein:
Vorteile und Möglichkeiten des MDM
Mögliche Stolperfallen in Bezug auf private Nutzung
Lösungen, um eine private Nutzung zu ermöglichen
ISO 27002:2022 Kapitel 7.9 Security of assets off-Premises
Hier ein Paar Links zum Thema MDM:
https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/Mindeststandards/Mobile_Device_Management/Mobile_Device_Management_node.html
https://anmatho.de/sicheres-arbeiten-im-home-office-dienst-ist-dienst/
https://de.wikipedia.org/wiki/Mobile-Device-Management
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 30. Mai 2023, Andreas Lange, Alice Laudien
16 min
May 12, 2023Audits in der ISO 27001
wie, wer, was?
In unserer Folge „Audits in der ISO 27001 – wie, wer, was?“ gehen wir auf folgende Aspekte ein:
Forderungen der ISO 27001:2022 Kapitel 9.2
Unterschied Auditprogramm und Auditplan
Die Schwierigkeiten eines dynamischen Auditprogramms
Aufgaben und Qualifikationen von Auditprogrammleitern und Auditoren
Hier ein Paar Links zum Thema interne Audits:
https://akademie.tuv.com/weiterbildungen/it-security-auditor-tuev-488791
https://anmatho.de/informationssicherheit/
https://de.wikipedia.org/wiki/Internes_Audit
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 30. März2023, Matthias Weigmann, Alice Laudien
18 min
April 21, 2023Betroffenenrechte
Rechte, Pflichten, Stolperfallen
In unserer Folge „Betroffenenrechte – Rechte, Pflichten, Stolperfallen“ gehen wir auf folgende Aspekte ein:
Kapitel 3 DS-GVO „Rechte der betroffenen Person“
Fallstrick 1: Authentifizierung des Anfragenden
Fallstrick 2: entgegenstehende gesetzliche Fristen
Prozesse, Zeitrahmen und Dokumentation von Auskünften und Löschungen
Hier ein Paar Links zum Thema Betroffenenrechte:
https://dsgvo-gesetz.de/kapitel-3/
https://anmatho.de/datenschutz/
https://www.dr-datenschutz.de/alle-betroffenenrechte-der-dsgvo-in-einer-uebersicht/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
Stand: 06. April 2023 Andreas Kondek, Richard Weigmann, Alice Laudien
18 min