Unboxing IT – ein Podcast von DATAGROUP

Compliance wird häufig mit Richtlinien, Dokumentation und Audits verbunden. Doch wie gelingt die Umsetzung im operativen Alltag eines IT-Service-Providers?

In dieser Folge von „Unboxing IT“ sprechen Melli und Vrony mit Maria Krämer, ITSM Consultant bei DATAGROUP. Sie gibt Einblicke in die Bedeutung strukturierter Prozesse für Sicherheit, Stabilität und Verfügbarkeit im IT-Betrieb und erklärt, warum klare Zuständigkeiten und dokumentierte Abläufe die Grundlage für eine verlässliche Serviceerbringung bilden.

Außerdem geht es um die Rolle etablierter Standards wie ITIL, ISO 20000, ISO 27001 und Business Continuity Management. Maria erläutert, wie Notfallmanagement in der Praxis funktioniert, welche Bedeutung regelmäßige Übungen und aktuelle Wiederherstellungspläne haben und warum Krisenszenarien konsequent trainiert werden sollten.

Ein weiterer Schwerpunkt liegt auf dem Change Management. Die Runde diskutiert, weshalb unkoordinierte Änderungen zu den größten Risiken für Sicherheit und Compliance zählen und wie mehrstufige Freigabe- und Prüfprozesse dabei helfen, Störungen und Sicherheitsvorfälle zu vermeiden. Auch die Bedeutung des Change Advisory Boards sowie die Verzahnung von Security- und Compliance-Anforderungen im täglichen Betrieb werden beleuchtet.

Die Folge zeigt, dass gutes Prozessmanagement weit mehr ist als Dokumentation: Es sorgt dafür, dass im entscheidenden Moment alle Beteiligten wissen, was zu tun ist, und verhindert so oft Schäden, bevor sie überhaupt entstehen.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

Mehr Security-Tools bedeuten nicht automatisch mehr Sicherheit. Je komplexer IT-Landschaften werden, desto wichtiger ist es, Informationen zusammenzuführen, Zusammenhänge zu erkennen und im Ernstfall schnell zu reagieren.

In dieser Folge sprechen Melli und Vrony mit Janek Maiwald, Bereichsleiter Cyber Security bei DATAGROUP, darüber, was moderne Cyber Security und einen leistungsfähigen Managed Security Service Provider heute ausmacht.

Im Fokus stehen moderne Security Operations und die Rolle eines SOC. Janek erklärt, wie Automatisierung und Künstliche Intelligenz dabei helfen, Sicherheitsvorfälle schneller zu erkennen, einzuordnen und darauf zu reagieren.

Außerdem geht es um wachsende Angriffsflächen durch Cloud und verteilte Infrastrukturen, die besonderen Anforderungen der OT Security sowie kontinuierliches Pentesting. Denn angesichts einer sich ständig verändernden Bedrohungslage reicht es nicht aus, Sicherheit nur punktuell zu überprüfen.

Zum Abschluss geht es darum, was Unternehmen von einem starken Managed Security Service Provider erwarten sollten und warum Cyber Security neben Prävention und Erkennung auch schnelle Reaktion, Wiederherstellung und kontinuierliche Verbesserung umfassen muss.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

Informationssicherheit ist heute ein zentraler Bestandteil erfolgreicher Unternehmensführung. Doch ein Informationssicherheitsmanagementsystem (ISMS) ist weit mehr als Dokumentation oder die Vorbereitung auf ein Audit. Es schafft Strukturen, definiert Verantwortlichkeiten und hilft Unternehmen dabei, Risiken nachhaltig zu steuern.

In dieser Folge sprechen Melli und Vrony mit Olaf Köster, Teamlead Information Security bei DATAGROUP. Mit über 30 Jahren Erfahrung erklärt er, worauf es beim Aufbau eines ISMS wirklich ankommt, welche typischen Fehler Unternehmen vermeiden sollten und warum Informationssicherheit als kontinuierlicher Managementprozess verstanden werden muss.

Außerdem geht es um die Rolle der ISO 27001, den Einstieg in ein ISMS-Projekt, den Umgang mit Risiken sowie die Frage, wie sich Informationssicherheit dauerhaft im Unternehmensalltag verankern lässt. Olaf gibt außerdem einen Ausblick darauf, wie Künstliche Intelligenz die Informationssicherheit künftig verändert.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In dieser Folge von Unboxing IT sprechen Melli und Vrony mit den DATAGROUP-Sicherheitsexperten Nils Gröne, Bereichsleiter GRC & IT Security, und Feyzi Erdar, Kundeninformationssicherheitsbeauftragter und Informationssicherheitsexperte. Im Mittelpunkt stehen die regulatorischen Anforderungen aus NIS2 und DORA sowie die Frage, wie Unternehmen die neuen Vorgaben erfolgreich und nachhaltig umsetzen können.

Nils erläutert zunächst, was hinter der NIS2-Richtlinie steckt und warum sie für rund 30.000 Unternehmen allein in Deutschland relevant ist. Seit der Umsetzung in deutsches Recht über das BSI-Gesetz gelten verbindliche Anforderungen an Risikomanagement, Cyber Security, Meldepflichten und Nachweisführung. Viele Unternehmen stehen dabei erstmals vor regulatorischen Anforderungen im Bereich Informationssicherheit und müssen ihre Strukturen entsprechend ausbauen.

Ein zentraler Schwerpunkt der Folge ist die Verantwortung der Geschäftsführung. NIS2 macht Cybersicherheit zur Chefsache. Unternehmensleitungen müssen sich aktiv mit IT-Risiken, Bedrohungsszenarien und Sicherheitsmaßnahmen auseinandersetzen, deren Umsetzung überwachen und sich regelmäßig fortbilden. Die Experten erklären, warum Informationssicherheit längst kein reines IT-Thema mehr ist und welche persönlichen Haftungsrisiken bei Verstößen entstehen können.

Außerdem beleuchten die Gäste die wichtigsten ersten Schritte auf dem Weg zur NIS2-Compliance. Dazu gehören die Prüfung der eigenen Betroffenheit, die Registrierung beim BSI, die Durchführung einer fundierten Risikoanalyse, der Aufbau eines Maßnahmenplans sowie die Etablierung von Melde- und Notfallprozessen. Dabei wird deutlich, dass Unternehmen ihre gesamte Organisation, Geschäftsprozesse, Anwendungen und Infrastrukturen in die Betrachtung einbeziehen müssen.

Ein weiterer Fokus liegt auf konkreten Sicherheitsmaßnahmen. Die Experten erläutern, welche Rolle Schwachstellenmanagement, Netzwerksegmentierung, Firewalls, Berechtigungsmanagement, Mitarbeitersensibilisierung und die Absicherung von Lieferketten spielen. Ebenso wichtig ist ein wirksames Notfallmanagement mit klar definierten Verantwortlichkeiten, belastbaren Backup-Strategien und regelmäßig getesteten Wiederanlaufplänen, um im Ernstfall handlungsfähig zu bleiben.

Zum Abschluss richtet sich der Blick auf DORA, die regulatorischen Anforderungen für den Finanzsektor. Feyzi erklärt, wie DORA auf den Grundlagen von NIS2 aufbaut, welche zusätzlichen Anforderungen unter anderem an Schwachstellenmanagement, Audits und Vorfallmeldungen gestellt werden und warum etablierte Standards wie ISO 27001 oder der BSI-Grundschutz dabei als wichtiger roter Faden für die Umsetzung dienen können.

Diese Folge bietet einen praxisnahen Überblick über die aktuellen Cybersecurity-Regulatoriken und zeigt, wie Unternehmen Informationssicherheit, Compliance und organisatorische Resilienz nachhaltig stärken können.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

Wie entsteht Digitalisierung im Mittelstand wirklich? Welche Rolle spielen Daten, KI und internationale Zusammenarbeit für nachhaltiges Wachstum? Und warum ist der wichtigste Schritt oft einfach anzufangen?

In dieser Hidden-Champions-Spezialfolge spricht Stephan Brust mit Philipp Utz, Vorstand von UZIN UTZ, und Andreas Baresel, CEO von DATAGROUP. Gemeinsam werfen sie einen Blick auf die digitale Transformation eines international erfolgreichen Familienunternehmens und zeigen, wie Digitalisierung Schritt für Schritt im laufenden Geschäft entsteht.

Im Mittelpunkt stehen die Erfahrungen aus mehr als zehn Jahren Digitalisierung, der Weg zur Data Driven Company sowie konkrete KI-Anwendungsfälle aus Marketing, Logistik und Produktentwicklung. Die Gesprächspartner erläutern, warum Datenqualität heute wichtiger denn je ist, wie Unternehmen ihre Mitarbeitenden auf die KI-Reise mitnehmen und weshalb Mut zum Ausprobieren oft wichtiger ist als der perfekte Plan.

Eine Folge über Wachstum, Pragmatismus, internationale Zusammenarbeit und die Chancen von Künstlicher Intelligenz im Mittelstand.

Mehr erfahren über UZIN UTZ: https://de.uzin-utz.com/

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In dieser Folge von Unboxing IT sprechen Melli und Vrony mit Mareike Glanz aus dem Team ITSM & GRC der DATAGROUP Operations. Im Mittelpunkt steht eine Frage, die viele Unternehmen beschäftigt: Warum entstehen Compliance-Verstöße trotz technischer Schutzmaßnahmen, klarer Vorgaben und Zertifizierungen immer wieder im Arbeitsalltag?

Mareike erklärt, dass Verstöße häufig nicht bewusst passieren. Zeitdruck, Bequemlichkeit, fehlende Dokumentation oder schlichtes Unwissen reichen aus, damit wichtige Regeln umgangen oder Aufgaben aufgeschoben werden. Technik kann unterstützen, erinnern und bestimmte Fehler verhindern. Entscheidend bleibt aber, dass Mitarbeitende verstehen, warum Vorgaben wichtig sind und wie sie sich einfach in die tägliche Arbeit integrieren lassen.

Im Gespräch geht es darum, wie eine Compliance-Kultur entsteht, die über Pflichtschulungen hinausgeht. Klare Verantwortlichkeiten, praxisnahe Prozesse, unterstützende Tools und feste Koordinatorinnen und Koordinatoren helfen dabei, Aufgaben nachzuverfolgen und Regeln im Alltag zu verankern. Policies sollten dabei kurz, verständlich, gut erreichbar und auf den jeweiligen Kontext zugeschnitten sein.

Ein weiterer Schwerpunkt ist das interne Kontrollsystem. Mareike beschreibt, wie Unternehmen eigene Vorgaben definieren, passende Kontrollen planen und deren Durchführung regelmäßig überprüfen. Kontrollen können vollständig oder als Stichprobe erfolgen. Wichtig ist, Abweichungen früh zu erkennen, nachvollziehbar zu dokumentieren und Verbesserungen schrittweise umzusetzen.

Zum Abschluss zeigt ein Beispiel aus der NIS-2-Umsetzung, welchen Vorteil belastbare Strukturen bieten: Wenn Managementsysteme, Dokumentation und Kontrollen bereits etabliert sind, müssen neue regulatorische Anforderungen nicht jedes Mal bei null beginnen. Compliance wird damit nicht zum kurzfristigen Projekt, sondern zu einem kontinuierlichen Bestandteil des Betriebs.

Kontakt für Fragen und Anmerkungen

Du hast Feedback zur Folge oder möchtest mit uns in Kontakt treten?

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

Der EU AI Act ist da und bringt neue Anforderungen für den Umgang mit künstlicher Intelligenz in Unternehmen. In dieser Folge von Unboxing IT sprechen Melli und Vrony mit Thomas Fischer, CISO bei DATAGROUP, darüber, warum der AI Act nicht nur KI-Entwickler betrifft, sondern alle Unternehmen, die KI einsetzen.

Thomas erklärt, was hinter dem Gesetz steckt, welche Rolle Governance, Risikomanagement und Dokumentation spielen und warum vor allem Transparenz und klare Verantwortlichkeiten entscheidend sind. Außerdem geht es um typische Risiken in der Praxis, etwa Schatten-KI, fehlende Nachweise oder unzureichende Lieferanteninformationen.

Die Folge zeigt, wie Unternehmen KI-Compliance pragmatisch in bestehende Strukturen wie ISMS, Datenschutz und GRC integrieren können und warum der AI Act nicht als Bremse, sondern als Chance für einen professionellen und bewussten KI-Einsatz verstanden werden sollte.

Der AI Act zwingt Unternehmen nicht dazu, weniger KI zu nutzen, sondern KI bewusster, strukturierter und verantwortungsvoller einzusetzen.

Kontakt für Fragen und Anmerkungen

Du hast Feedback zur Folge oder möchtest mit uns in Kontakt treten?

DATAGROUP ist eines der führenden deutschen IT-Service-Unternehmen. Rund 4.000 Mitarbeiter*innen an Standorten in ganz Deutschland konzipieren, implementieren und betreiben IT-Infrastrukturen und Business-Applikationen. Mit ihrem Produkt CORBOX ist DATAGROUP ein Full-Service-Provider und betreut für mittelständische und große Unternehmen sowie öffentliche Auftraggeber deren IT-Arbeitsplätze weltweit. DATAGROUP wächst organisch und durch Zukäufe.

Mehr Informationen findest du auf unserer Website: [www.datagroup.de] (http://www.datagroup.de))

Mit steigenden regulatorischen Anforderungen wächst für Unternehmen die Herausforderung, den Überblick zu behalten. Compliance entwickelt sich dabei immer stärker von einer reinen Pflichtaufgabe zu einem wichtigen Baustein für Sicherheit, Transparenz und resiliente Geschäftsprozesse.

In dieser Auftaktfolge der neuen Compliance-Staffel sprechen Melli und Vrony mit Michael Tertilt, Leiter Portfolio Management bei DATAGROUP. Gemeinsam werfen sie einen Blick auf die wachsende Bedeutung von Compliance im IT-Umfeld, die Herausforderungen für mittelständische Unternehmen und den Ansatz von CORCompliance innerhalb der CORBOX Services.

Die Folge liefert einen Einstieg in die wichtigsten Entwicklungen rund um Compliance, Cyber Security und regulatorische Anforderungen und schafft die Grundlage für die kommenden Episoden, in denen einzelne Themen vertieft werden.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In dieser Hidden Champions Spezialfolge von Unboxing IT werfen wir einen Blick auf eine Branche im Wandel: die Messe- und Eventwelt.

Zu Gast sind Christian Grodau, COO der Messe München, und Andreas Baresel, CEO von DATAGROUP. Gemeinsam sprechen sie mit Stephan Brust darüber, wie sich Messen von reinen Eventflächen zu vernetzten Plattformen entwickeln und warum persönliche Begegnungen trotz aller Digitalisierung unverzichtbar bleiben.

Im Mittelpunkt stehen Fragen wie:

Die zentrale Erkenntnis: Digitalisierung ist kein Selbstzweck. Sie muss Nutzen für Besucher, Aussteller und Veranstalter gleichermaßen stiften. Datenplattformen, intelligente Services und personalisierte Erlebnisse ergänzen das physische Event, ersetzen es aber nicht.

Messen werden damit zur Kombination aus Erlebnisraum und digitaler Infrastruktur, mit „Moments that matter“ als Ziel.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

Viele KI-Projekte starten mit großen Ambitionen – und enden nach einem erfolgreichen Proof of Concept ohne echte Produktivsetzung. Warum ist das so?

In dieser Folge von Unboxing IT sprechen Melli und Vrony mit David Kimmich, Commercial Director bei Almato, und Dr. Horst-Florian Jaeck, Partner bei valantic, über die entscheidenden Erfolgsfaktoren moderner KI-Initiativen.

Die zentrale Botschaft: Technologie allein reicht nicht. KI muss direkt in Geschäftsprozesse eingebettet sein, messbaren Mehrwert liefern und strategisch verankert werden. Dafür braucht es belastbare Daten, klare Zielbilder, Akzeptanz im Unternehmen und vor allem fundiertes Branchenwissen.

Ob Pharma, Banken, Automobil oder öffentlicher Sektor: Jede Branche bringt eigene regulatorische Anforderungen, Datenstrukturen und Prozesslogiken mit. Standardisierte Ansätze stoßen hier schnell an Grenzen. Erst die Kombination aus leistungsfähiger Plattformtechnologie wie Bardioc und tiefem Branchen-Know-how ermöglicht Lösungen, die sowohl skalierbar als auch individuell sind.

Zum Abschluss werfen die Gäste einen Blick in die Zukunft: KI wird zur Selbstverständlichkeit. Plattformökosysteme, branchenspezifische Accelerators und digitale Souveränität gewinnen weiter an Bedeutung. Entscheidend wird sein, wie schnell Unternehmen von der Idee in die Umsetzung kommen – und ob Technologie, Branchenexpertise und Transformation wirklich zusammenspielen.

Mehr zu valantic: https://www.valantic.com

Zur Studie „Digital Excellence Outlook“: https://www.valantic.com/de/publications/ai-at-scale/

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de