Security on Air

By ANMATHO AGBusiness News Education How To Management

Security on Air episodes

September 02, 2022Wirksamkeitsmessung in der ISO 27001
Die Wirksamkeit von Maßnahmen sinnvoll nachweisen.
In unserer Folge “Wirksamkeitsmessung – Die Wirksamkeit von Maßnahmen sinnvoll nachweisen.“ gehen wir auf folgende Aspekte ein:
Was fordert die ISO 27001 und die ISO 27004?
Wie findet man heraus, was gemessen werden sollte und mit welchen Methoden?
Worauf achten Auditoren?
Was sind beispielhafte Kenngrößen?
Hier ein Paar Links zum Thema Wirksamkeitsmessung des ISMS:
https://en.wikipedia.org/wiki/ISO/IEC_27004
https://anmatho.de/wirksamkeitsmessung-im-isms-uberblick/z
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
15 min
July 01, 2022 ISO 27701
Den Datenschutz in ein bestehendes ISMS nach ISO 27001 integrieren
In unserer Folge “ ISO 27701 – den Datenschutz in ein bestehendes ISMS nach ISO 27001 integrieren“ gehen wir auf folgende Aspekte ein:
• Was ist die ISO 27701 und wie ist sie einzuordnen?
• Synergien aus einem bereits zertifizierten Managementsystem nutzen
• Wofür der Aufwand? Nutzen einer Einführung der ISO 27701
Hier ein paar Links zum Thema ISO 27701:
• https://www.dr-datenschutz.de/iso-27701-das-datenschutzmanagementsystem/
• https://www.dekra.de/de/iso-27701-zertifizierung/
• https://anmatho.de/datenschutz-in-ein-bestehendes-isms-integrieren/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
12 min
May 27, 2022BCM – Teil 2
Jetzt aber richtig
In unserer Folge “BCM – jetzt aber richtig“ gehen wir auf folgende Aspekte ein:
Wie definiert man Störungen, die für das Unternehmen zutreffen können?
Was muss bei Dienstleistern und Lieferanten beachtet werden?
Üben und Verbessern – wie geht man am sinnvollsten vor?
Wie entwickelt sich das BCM weiter?
Ein BCM unterstützt bei allen Prozessen, nicht nur im Fall der Fälle
Hier ein Paar Links zum Thema BCM:
https://www.ip-insider.de/was-ist-business-continuity-management-bcm-a-998307/
https://beckassets.blob.core.windows.net/productattachment/document/14605381/30851380_josse%20bcm%2002%20im%20cm.pdf
https://www.secnovum.ch/blog/wie-sie-mit-business-continuity-management-im-schadenfall-it-ausfaelle-verhindern
https://anmatho.de/seminare/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
14 min
May 13, 2022BCM – Teil 1
Die ersten Schritte
In unserer Folge “BCM – die ersten Schritte“ gehen wir auf folgende Aspekte ein:
Was bedeutet BCM und welche Vorgaben gibt es?
Wie fängt man an ein BCM aufzubauen?
Die Business Impact Analyse als Teil des BCM
Dokumentieren aller Informationen – in welcher Form?
Regelmäßiges Überprüfen und Verbessern ist Pflicht
Hier ein Paar Links zum Thema BCM:
https://www.genre.com/knowledge/publications/pmint20-3-de.html
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Hilfsmittel/Extern/Diplomarbeiten/Wolf_BCM_Erhebungstool.html
https://de.wikipedia.org/wiki/Business-Impact-Analyse
https://www.e-mergency.ch/de/blog/die-wichtigsten-bcm-begriffe
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
11 min
April 22, 2022eLearning
Mit Freude lernen
In unserer Folge “eLearning“ gehen wir auf folgende Aspekte ein:
Was fällt alles unter den Begriff eLearning
Welche Vorteile bietet es sowohl für das Unternehmen als auch den Mitarbeiter
Wie können etwaige Nachteile abgeschwächt werden
Welche rechtlichen Aspekte gibt es zu beachten
Hier ein Paar Links zum Thema eLearning:
https://www.bildungsserver.de/Studien-zu-E-Learning-9820-de.html
https://www.bildungsserver.de/Serious-Games-Game-Based-Learning-Simulationen-und-WebQuests-als-Methode-zu-E-Learning-9799-de.html
Der Deutsche Bildungsserver ist ein Gemeinschaftsprojekt von Bund und Ländern. Er dient als zentraler Wegweiser zum Bildungssystem in Deutschland sowie als Informationsangebot zum Thema Bildung.
https://de.statista.com/themen/1371/e-learning/#dossierKeyfigures
Statista ist ein Anbieter für Markt- und Konsumentendaten und bietet unter diesem Link Statistiken zum Thema eLearning
https://wb-web.de/wissen/lehren-lernen/lernstile-und-lerntypen.html
wb-web ist ein Projekt des DIE (Deutsches Institut für Erwachsenenbildung – Leibniz-Zentrum für Lebenslanges Lernen e.V.)
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
8 min
April 08, 2022Security Awareness - Teil 2
Ein Ziel – viele Wege
In unserer Folge “Das Konzept Security Awareness: Ein Ziel – viele Wege“ greifen wir auf
warum das Arbeitsumfeld für die Auswahl von Maßnahmen relevant ist,
welche Gefahr technische und organisatorische Hürden darstellen,
wie Verhaltensänderungen nachhaltig bewirkt werden können,
warum ein strukturierter Einsatz von verschiedenen Tools notwendig ist,
welche Tools es gibt und
wie man die Wirksamkeit seiner Kampagne überprüfen kann.
Links zum Thema:
https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Faktor-Mensch/Awareness/3-Tipps-fuer-mehr-IT-Sicherheits-Awareness/3-tipps-fuer-mehr-it-sicherheits-awareness_node.html;jsessionid=7BF578C67B855004E4567E117A96DDCB.internet082
https://www.researchgate.net/profile/Andreas-Schuetz-3/publication/323640529_ISIS12-Hack_Mitarbeiter_sensibilisieren_statt_informieren/links/5aa15ccda6fdcc22e2d1106e/ISIS12-Hack-Mitarbeiter-sensibilisieren-statt-informieren.pdf
https://www.scribbr.de/studium/lerntypen/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
11 min
March 25, 2022Security Awareness - Teil 1
Aller Anfang ist nicht schwer
In unserer Folge „Das Konzept Security Awareness – Aller Anfang ist nicht schwer“ greifen wir auf
welchen Stellenwert Security Awareness hat und haben sollte,
warum der Konzeptionelle Gedanke ratsam ist,
was man bei einer Risikoanalyse beachten sollte,
wie wichtig konkrete Awareness Ziele sind,
warum „one fits all“ bei Security Awareness nicht greift.
Links zum Thema:
https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Faktor-Mensch/Awareness/3-Tipps-fuer-mehr-IT-Sicherheits-Awareness/3-tipps-fuer-mehr-it-sicherheits-awareness_node.html;jsessionid=7BF578C67B855004E4567E117A96DDCB.internet082
https://www.forum-verlag.com/blog-di/security-awareness#Block4
https://www.it-sicherheit-in-der-wirtschaft.de/ITS/Navigation/DE/Ueber-uns/Projekte/KMU-Awareness-im-Mittelstand/kmu-awareness-im-mittelstand.html
https://www.iwkoeln.de/presse/pressemitteilungen/barbara-engels-sicherheitsrisiko-homeoffice.html
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
11 min
March 04, 2022Security im Home-Office Teil 3
Psychologie - Regeln hinter der Firewall
In unserer Folge “ Psychologie - Regeln hinter der Firewall“ greifen wir auf
Welche Auswirkungen das Home-Office auf das Miteinander im Büro hat
welche Gefahren durch die Isolierung im Home-Office aus Sicht der Informationssicherheit entstehen
wie Angreifer das Arbeiten im Home-Office für Ihre Zwecke nutzen
welche Bedeutung Awareness Maßnahmen in dieser besonderen Situation haben
Hier ein Links zum Cyberrisiko im Home Office, der die Wichtigkeit des Themas Awareness unterstreicht: https://www.security-insider.de/wenn-der-ceo-persoenlich-anruft-a-1060398/
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
12 min
February 16, 2022Security im Home-Office Teil 2
Die Regeln hinter der Firewall
In unserer Folge “Die Regeln hinter der Firewall“ greifen wir auf
wo der Unterschied zwischen Home- Office, mobilem Arbeiten und Telearbeit liegt
welche Vorgaben es aus rechtlicher Sicht und aus Sicht der Informationssicherheit gibt
welche Einschätzung das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu diesem Thema hat.
welche Grundsätzlichen Gedanken man sich zu den Themen Datensicherheit, Logistik und Support machen sollte.
Hier einige Links zur Einschätzung des BSI:
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Cyber-Sicherheit/Themen/empfehlunghomeoffice.html
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/KompendiumEinzelPDFs2021/04OPSBetrieb/OPS124TelearbeitEdition_2021.pdf
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/KompendiumEinzelPDFs2021/03CONKonzepteundVorgehensweisen/CON7InformationssicherheitaufAuslandsreisenEdition_2021.pdf
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/KompendiumEinzelPDFs2021/10INFInfrastruktur/INF8HaeuslicherArbeitsplatzEdition2021.pdf
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/KompendiumEinzelPDFs2021/10INFInfrastruktur/INF9ITMobilerArbeitsplatzEdition_2021.pdf
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
14 min
November 03, 2021Security im Home-Office Teil 1
Hinter der Firewall geht's weiter
In unserer Folge “Hinter der Firewall geht’s weiter“ greifen wir auf
was uns alle das Zwangs-Home-Office in der Corona-Pandemie in Sachen Informationssicherheit gelehrt hat
Wie ausgewählte Prozesse digitalisiert wurden, um sie im Home-Office sicher nutzen zu können
Wie relevant das Dokumentenmanagement und die digitale Signatur im Home-Office sind.
Hier ein Paar Links zum Thema digitale Signatur:
https://www.bsi.bund.de/DE/Themen/Oeffentliche-Verwaltung/Moderner-Staat/ElektronischeSignatur/Literatur/literatur_node.html
https://www.bundesdruckerei.de/de/Themen-Trends/Magazin/Digital-unterschreiben-rechtssicher-komfortabel-und-mobil
https://www.digital-unterschreiben.info/
Hierbei handelt es sich um einen Anbietervergleich zur digitalen Signatur. Da die Anforderungen an eine elektronische Signatur unternehmensabhängig sind, möchten wir in diesem Zusammenhang darauf hinweisen, dass diese Seite lediglich der Orientierung dient und keinen Empfehlungscharakter hat.
Wir würden uns freuen, wenn Sie uns unter [email protected] Ihre Erfahrungen und Herausforderungen zu diesem Thema mitteilen oder uns einfach ein Feedback zu unserem Podcast geben würde. Gern können Sie uns auch bei Fragen unter der Rufnummer 040 – 2294719 - 0 anrufen.
14 min