13 episodes
ISMS-Couch Andreas Bethke
-
- Business
Kaum ein Thema in der IT-Welt ist so komplex wie die Informationssicherheit. In unserem Podcast sprechen wir humorvoll über die Mythen der Informationssicherheit.
Wir werfen Fragen auf, widerlegen die Mythen und diskutieren kontrovers.
Zielgruppen sind dabei nicht nur IT-ler, ISB, CISOs oder Unternehmensleitungen an, sondern auch alle Beschäftigten in Unternehmen, denen Informationssicherheit am Herzen liegt.
-
2 Jahre ISMS-Couch - Ein Resümee und ein Ausblick (Teil 2)
Nach zwei Jahren auf der ISMS-Couch ziehen wir Bilanz zum Thema Informationssicherheit: Was hat sich getan und was wird sich ändern?
-
2 Jahre ISMS-Couch - Ein Resümee und ein Ausblick (Teil 1)
Nach zwei Jahren auf der ISMS-Couch ziehen wir Bilanz zum Thema Informationssicherheit: Was hat sich getan und was wird sich ändern?
-
Mythos: "Stichwort NIS 2 - Resilienz brauche ich nur gegen psychischen Stress"
In Deutschland sind schätzungsweise zwischen 29.000 bis 40.000 Unternehmen von der Umsetzung der NIS 2 - Richtlinie betroffen und müssen ein Informationssicherheitsmanagementsystem (ISMS) implementieren, um die gesetzlichen Anforderungen zu erfüllen.
-
Mythos: "Audits sind immer praxisorientiert"
Auditoren sind Menschen, wie wir alle und führen Audits individuell durch. Im aktuellen Podcast sprechen Florian Abeln und Andreas Bethke über die Stolpersteine bei Audits.
-
Mythos: "Es gibt nur den einen Weg zur Informationssicherheit"
Viele Wege führen nach Rom und in der Informationssicherheit ist das genauso. Wie einfach wäre es, wenn es nur einen Weg gäbe? Schon alleine die Frage, worauf die Unternehmen bei der Implementierung von Maßnahmen mehr Gewicht legen sollten um effektiver ans Ziel zu kommen stellt eine große Herausforderung da. Wir diskutieren dies an Beispielen "Prävention vs. Notfall-Maßnahmen" oder "technische vs. organisatorische Maßnahmen".
-
Mythos: "Es klappt auch ohne eine Kultur für Informationssicherheit"
In Folge 7 der Podcast-Reihe stellten wir bereits heraus, wie wichtig es für die Informationssicherheit ist, dass die selbst erstellten Informationssicherheitsrichtlinien auch gelebt werden. Doch die Existenz solcher Richtlinien alleine bringt noch keinen Erfolgt. Viel wichtiger ist es, dass es eine Kultur für Informationssicherheit im Unternehmen gibt. In der aktuellen Folge diskutieren wir über mögliche Herangehensweisen.