Security on Air
ANMATHO AG
Subscribe
UNSERE ERFAHRUNG FÜR IHRE SICHERHEIT
Wir sind Ihr Spezialist für Beratungsleistungen in den Bereichen Informationssicherheit, Datenschutz und Security Awareness.
Mit diesem Podcast möchten wir Ihnen Themen aus den Bereichen Informationssicherheit und Datenschutz näher bringen.
Available episodes
Newest first
Oldest first
May 12, 2023
Audits in der ISO 27001
Laut ISO 27001:2022 Kapitel 9.2 sind interne Audits ein verpflichtender Bestandteil eines funktionierenden ISMS. Jedoch sollte man diese Audits nicht als Zwang wahrnehmen, sondern eher als Möglichkeit, gezielt Schwachstellen aufzugreifen und rechtzeitig abzustellen.
In unserem Podcast „Audits in der ISO 27001 – wie, wer, was?“ gehen wir darauf ein, welche Rolle interne Audits im Vergleich zu Zertifizierungsaudits spielen, wie Audits am besten geplant werden und wie mit den Ergebnissen umgegangen werden sollte.
playlist_add
Apr 21, 2023
Betroffenenrechte
Beim Einkaufen mit einer Payback-Karte, Bestellen von Waren im Internet oder bei einer einfachen telefonischen Anfrage bei einem Dienstleister – personenbezogene Daten werden beinahe ständig übermittelt. Damit die Betroffenen die Möglichkeit haben, Auskunft über ihre Daten zu haben, oder diese sogar wieder löschen zu lassen, ist in der DS-GVO ein eigenes Kapitel für die Rechte der betroffenen Personen vorhanden.
In unserem Podcast „Betroffenenrechte – Rechte, Pflichten, Stolperfallen“ gehen wir darauf ein, welche Rechte Betroffene im Bezug auf die Verarbeitung ihrer personenbezogenen Daten haben, wie Unternehmen auf Auskunfts- und Löschersuche reagieren sollten und wo Fallstricke in der Bearbeitung dieser Anfragen liegen können.
playlist_add
Apr 3, 2023
Die aktualisierten ISO Normen 27001 und 27002
Auch ISO Normen werden regelmäßig überprüft und an die aktuellen Gegebenheiten angepasst. So wurden in 2022 die aufeinander aufbauenden Normen 27001 und 27002 aktualisiert. Vor allem in der 27002, die die Maßnahmen zur Umsetzung der ISO 27001 beschreibt, hat sich einiges getan.
In unserem Podcast „Die aktualisierten ISO Normen 27001 und 27002“ gehen wir darauf ein, welche Änderungen sich in der ISO 27001 und 27002 ergeben haben, wie damit am besten umzugehen ist und ab wann nach den aktualisierten Normen zertifiziert wird.
playlist_add
Mar 10, 2023
Mitarbeiterdatenschutz
Auch beim Datenschutz am Arbeitsplatz gilt: personenbezogene Daten der Mitarbeiter dürfen nur erhoben, verarbeitet oder genutzt werden, wenn eine rechtliche Grundlage vorliegt bzw. wenn der Betroffene dem Vorgang eindeutig zugestimmt hat. Aber was bedeutet das jetzt für den Arbeitgeber? Und hat der Mitarbeiter auch Pflichten, die zu beachten sind?
In unserem Podcast „Mitarbeiterdatenschutz“ gehen wir darauf ein, welche Pflichten der Arbeitgeber dem Arbeitnehmer gegenüber hat und auch was Mitarbeiter beim Umgang mit personenbezogenen Daten sowohl von Kolleginnen und Kollegen als auch von Externen zu beachten haben.
playlist_add
Feb 17, 2023
Bürokratiemonster ISO Norm
Die ISO-Normen – schon allein das Wort klingt nach viel Papier und Bürokratie. Aber ist die Angst, ein Bürokratie- und Papiermonster zu schaffen, wenn man z.B. die ISO 27001 für ein ISMS umsetzen möchte, gerechtfertigt?
In unserem Podcast „Bürokratiemonster ISO Norm“ wollen wir Ihnen die Angst nehmen. Wir zeigen auf, dass es oftmals eher ein organisatorisches Problem ist, wenn viel zu viel Papier produziert oder alles nur für den Auditoren vorbereitet wird. Richtig umgesetzt, hilft die ISO 27001 auf schlankem Wege Prozesse im Unternehmen sicherer zu machen.
playlist_add
Jan 27, 2023
Cookiebanner & Co.
Kaum ein Unternehmen kommt heutzutage noch ohne eine eigenen Internetpräsenz aus. Aber, wie sollte es auch anders sein, darf man auch bei Webseiten den Datenschutz nicht aus den Augen verlieren.
In unserem Podcast „Cookiebanner & Co.“ gehen wir auf die Gesetze ein, die für die Inhalte von Webseiten aus Datenschutzsicht gelten. Dabei erklären wir, was es mit der Impressumspflicht auf sich hat, warum die Datenschutzerklärung nicht einfach aus einer Vorlage übernommen werden sollte und was Kekse auf der Webseite zu suchen haben – oder auch nicht.
playlist_add
Jan 13, 2023
Jahresrückblick 2022
Das Jahr 2022 war auch aus Datenschutz- und Informationssicherheitssicht kein ruhiges Jahr. Neue Beschlüsse, geänderte Gesetze und aktualisierte Normen werfen Ihre Schatten auf 2023. Im Datenschutz ist weiterhin die Zusammenarbeit mit Drittstaaten ein großes Thema, in der Informationssicherheit stellen die aktualisierten Normen ISO 27001 und 27002 die Unternehmen vor neue Herausforderungen.
In unserem Podcast wollen wir das Jahr 2022 Revue passieren lassen und auf einzelne, wichtige Punkte in den Bereich Datenschutz und Informationssicherheit eingehen.
playlist_add
Dec 12, 2022
IT-Grundschutz vs. ISO 27001
Zum besseren Schutz unternehmenseigener Werte und Informationen ist die Einführung eines Informationssicherheitsmanagementsystems ratsam. Dieses kann nach unterschiedlichsten Standards aufgebaut und zertifiziert werden, die wohl am weitest verbreiteten in Deutschland sind die Implementierung eines ISMS nach ISO 27001 oder nach IT-Grundschutz vom BSI.
In unserem Podcast wollen wir beide Vorgehensweisen und Zertifizierungen näher betrachten. Wo liegen Gemeinsamkeiten und wo die Unterschiede? Für wen ist welches Verfahren besser geeignet und nach welchen Kriterien kann das richtige Verfahren ausgewählt werden?
playlist_add
Nov 11, 2022
TISAX®
Zum besseren Schutz unternehmenseigener Werte und Informationen ist die Einführung eines Informationssicherheits-Managementsystems ratsam. In der Automobilindustrie und allen zugehörigen Bereichen hat sich der VDA Standard TISAX® etabliert, um einen vergleichbaren und umfänglichen Schutz herzustellen. Besonderheiten wie Prototypenschutz und Datenschutz werden hier zusätzlich berücksichtig.
In unserem Podcast wollen wir das Verfahren nach TISAX® näher erläutern. Für wen ist es sinnvoll, welche Vorteile bringt er und wie ist er umzusetzen und zu zertifizieren?
playlist_add
Oct 28, 2022
Die Aufgaben des ISB
Der Schutz von unternehmenseigenen Informationen und Werten nimmt einen immer höheren Stellenwert im Geschäftsleben ein. Aus diesem Grund ist die Einführung eines zertifizierten Informationssicherheitsmanagementsystems eine gute Möglichkeit diesen Schutz gezielt umzusetzen. Für die Koordinierung und zielgerichtete Umsetzung bietet es sich dann an, einen Informationssicherheitsbeauftragten (ISB) zu benennen, der der erste Ansprechpartner für alle Fragen rund um die Informationssicherheit ist.
In unserem Podcast wollen wir die grundlegenden Aufgaben eines Informationssicherheitsbeauftragten beleuchten, seine Rolle als Berater und Ansprechpartner für die Geschäftsführung und Mitarbeiter und die Wichtigkeit des frühzeitigen Einbindens in alle Projekte.
playlist_add
Oct 14, 2022
Die Aufgaben des Datenschutzbeauftragten
Datenschutz ist ein unumgängliches Thema, unabhängig von der Unternehmensgröße. Ab 20 Mitarbeitern, die mit personenbezogenen Daten arbeiten, muss ein Datenschutzbeauftragter benannt werden, doch auch schon vorher macht es Sinn diese Position im Unternehmen zu besetzten.
In unserem Podcast wollen wir die grundlegenden Aufgaben eines Datenschutzbeauftragten beleuchten, seine Rolle als Berater und Ansprechpartner für Aufsichtsbehörden und Mitarbeiter und die Wichtigkeit des frühzeitigen Einbindens in alle Projekte.
playlist_add
Sep 23, 2022
Die Geschäftsführung im ISMS
Der Schutz firmeneigenen Informationen ist in der heutigen Geschäftswelt elementar, ein ISMS (Informationssicherheits-Managementsystem) kann hier helfen durch das stürmische Gewässer „Informationssicherheit“ zu manövrieren.
In unserem heutigen Podcast zeigen wir auf, was die Einführung eines ISMS aus Führungssicht bedeutet, welche Vorüberlegungen für ein erfolgreiches System nötig sind und welche handfesten Vorteile es bietet, nicht nur in Bezug auf IT-Sicherheit.
playlist_add
Sep 2, 2022
Wirksamkeitsmessung in der ISO 27001
Wer ein Informationssicherheits-Managementsystem (ISMS) im Unternehmen eingeführt hat, kommt um eine Wirksamkeitsmessung der getroffenen Maßnahmen nicht herum. Doch wie geht man das am besten an? Wie weiß man was genau und wie oft gemessen werden muss? Und wen interessieren die Ergebnisse überhaupt?
Die ISO 27004 gibt hier einige Hilfestellungen und auch die Ergebnisse aus der Risikoanalyse können wichtige Anhaltspunkte für die Wirksamkeitsmessung liefern.
In unserem Podcast zur Wirksamkeitsmessung befassen wir uns damit, was bei der Umsetzung bedacht werden muss, worauf Auditoren gegebenenfalls achten und wie einem die Ergebnisse weiterhelfen das vorhandene ISMS zu verbessern.
playlist_add
Jul 1, 2022
ISO 27701
Informationssicherheit und Datenschutz lassen sich aus dem heutigen Geschäftsalltag nicht mehr wegdenken. Gesetzliche Anforderungen, Bedrohungsszenarien von außen, aber auch das eigene Bewusstsein, mit Daten und Informationen schützend umzugehen erhöhen die Notwendigkeit sich mit den Themen nachweisbar zu beschäftigen.
Die ISO 27701 gibt nun eine Hilfestellung, den Datenschutz in ein bestehendes Informationssicherheitsmanagementsystem zu integrieren.
In unserem Podcast zur ISO 27701 befassen wir uns nun damit, wie die ISO 27701 aufgebaut ist, wie sie im Rahmen der ganzen ISO 2700er Reihe einzuordnen ist und was bei der Umsetzung beachtet werden muss.
playlist_add
May 27, 2022
BCM – Teil 2
Die wichtigsten Kernprozesse im Unternehmen sollten möglichst störungsfrei laufen. Doch in unserer heutigen Zeit wird das reibungslose Durchführen dieser Prozesse immer wieder und immer stärker bedroht. Hier hilft ein Business Continuity Management, kurz BCM, sich auf Störungen vorzubereiten, im Notfall gewappnet zu sein und das Wiederanlaufen der Kernprozesse kontrolliert und schnellstmöglich zu bewerkstelligen.
In unserem Podcast zum Thema BCM befassen wir uns in 2 Folgen damit, wie ein BCM aufgebaut werden sollte, was es alles zu beachten gilt und geben auch kleine Tipps und Denkanstöße um bestmöglich auf Störungen vorbereitet zu sein.
In der Folge 2 „jetzt aber richtig“ steigen wir tiefer in das Thema BCM ein – wo liegen Stolperfallen, wie sinnvoll sind Übungen und welche Aufgaben und Verantwortlichkeiten hat das BCM Team.
playlist_add
May 13, 2022
BCM – Teil 1
Die wichtigsten Kernprozesse im Unternehmen sollten möglichst störungsfrei laufen. Doch in unserer heutigen Zeit wird das reibungslose Durchführen dieser Prozesse immer wieder und immer stärker bedroht. Hier hilft ein Business Continuity Management, kurz BCM, sich auf Störungen vorzubereiten, im Notfall gewappnet zu sein und das Wiederanlaufen der Kernprozesse kontrolliert und schnellstmöglich zu bewerkstelligen.
In unserem Podcast zum Thema BCM befassen wir uns in 2 Folgen damit, wie ein BCM aufgebaut werden sollte, was es alles zu beachten gilt und geben auch kleine Tipps und Denkanstöße um bestmöglich auf Störungen vorbereitet zu sein.
Im der Folge 1 „die ersten Schritte“ geben wir einen groben Überblick über alles was beim BCM bedacht werden muss.
playlist_add
Apr 22, 2022
eLearning
Auditoren achten sehr darauf, dass die Mitarbeiter ausreichend geschult und informiert werden, wenn Sie ein Managementsystem auditieren. Denn erst wenn jeder Mitarbeiter weiß, wie er wann zu reagieren hat und wie er Gefahren erkennt, kann er auch korrekt handeln.
Das eLearning bietet hier eine zeitlich flexible, ortsungebundene und meist auch günstige Lösung die Mitarbeiter zu erreichen. Dabei wird auf das individuelle Lernverhalten und die jeweilige Arbeitssituation des Mitarbeiters eingegangen, um einen optimalen Lernerfolg zu erzielen.
In dieser Podcast-Folge zum Theme „eLearning“ möchten wir Ihnen die Vor- und Nachteile, die ein solches eLearning hat, aufzeigen und Ihnen ein paar Hinweise an die Hand geben, worauf Sie beim Einsatz achten sollten.
playlist_add
Apr 8, 2022
Security Awareness - Teil 2
Der Faktor „Mensch“ spielt eine wesentliche Rolle in der Informationssicherheit sowie im Datenschutz. Daher ist es enorm wichtig, allen Mitarbeitern die Risiken greifbar zu machen, das notwendig Wissen zu vermitteln und Akzeptanz und das Verständnis für die Sicherheitsrichtlinien und Maßnahmen zu fördern. Dabei sollte die Individualität jedes Mitarbeiters und Aufgabengebietes berücksichtigt werden.
In unserem Podcast zum Thema „Das Konzept „Security Awareness“ möchten wir Ihnen in 2 Folgen Denkanstöße und Tipps zu diesem Thema geben.
In der Folge 2 „Ein Ziel – viele Wege“ befassen wir uns mit der Wichtigkeit von zielgruppengerechten Awareness-Maßnahmen.
playlist_add
Mar 25, 2022
Security Awareness - Teil 1
Der Faktor „Mensch“ spielt eine wesentliche Rolle in der Informationssicherheit sowie im Datenschutz. Daher ist es enorm wichtig, allen Mitarbeitern die Risiken greifbar zu machen, das notwendig Wissen zu vermitteln und Akzeptanz und das Verständnis für die Sicherheitsrichtlinien und Maßnahmen zu fördern. Dabei sollte die Individualität jedes Mitarbeiters und Aufgabengebietes berücksichtigt werden.
In unserem Podcast zum Thema „Das Konzept „Security Awareness“ möchten wir Ihnen in 2 Folgen Denkanstöße und Tipps zu diesem Thema geben.
In der Folge 1 „Aller Anfang ist nicht schwer“ befassen wir uns mit dem Start des Projektes „Security Awareness“.
playlist_add
Mar 4, 2022
Security im Home-Office Teil 3
Das Home-Office gehört seit der Corona Pandemie in den Unternehmen, in denen dies grundsätzlich möglich ist, zum festen Bestandteil der Arbeitswelt. Das Büro 4.0 wurde quasi ins Leben gerufen. Doch was als Provisorium begann, sollte nun gut durchdacht fortgeführt werden. Insbesondere mit Blick auf die Informationssicherheit.
In unserem Podcast zum Thema „Security im Home-Office“ möchten wir Ihnen in 3 Folgen Denkanstöße und Tipps zum sicheren Arbeiten außerhalb des Büros geben.
In der Folge 3 „Psychologie - Regeln hinter der Firewall“ befassen wir uns mit dem Faktor „Mensch“ im Home-Office und den bestehenden Gefahren aus Sicht der Informationssicherheit.
playlist_add
Feb 16, 2022
Security im Home-Office Teil 2
Das Home-Office gehört seit der Corona Pandemie in den Unternehmen, in denen dies grundsätzlich möglich ist, zum festen Bestandteil der Arbeitswelt. Das Büro 4.0 wurde quasi ins Leben gerufen. Doch was als Provisorium begann, sollte nun gut durchdacht fortgeführt werden. Insbesondere mit Blick auf die Informationssicherheit.
In unserem Podcast zum Thema „Security im Home-Office“ möchten wir Ihnen in 3 Folgen Denkanstöße und Tipps zum sicheren Arbeiten außerhalb des Büros geben.
In der Folge 2 „Die Regeln hinter der Firewall“ befassen wir uns mit Vorgaben und Regeln, die unter dem Aspekt der Informationssicherheit im Home-Office berücksichtigt werden müssen bzw. sollten.
playlist_add
Nov 3, 2021
Security im Home-Office Teil 1
Das Home-Office gehört seit der Corona Pandemie in den Unternehmen, in denen dies grundsätzlich möglich ist, zum festen Bestandteil der Arbeitswelt. Das Büro 4.0 wurde quasi ins Leben gerufen. Doch was als Provisorium begann, sollte nun gut durchdacht fortgeführt werden. Insbesondere mit Blick auf die Informationssicherheit.
In unserem Podcast zum Thema „Security im Home-Office“ möchten wir Ihnen in 3 Folgen Denkanstöße und Tipps zum sicheren Arbeiten außerhalb des Büros geben.
In der Folge 1 „Hinter der Firewall geht’s weiter“ befassen wir uns mit organisatorischen Aspekten er Informationssicherheit im Home-Office
playlist_add