ISMS X-Plain - Informationssicherheit einfach erklärt

Odcinki

ISA 2027: Was sich für TISAX®-Assessments ändert

Oct 5 2026

In dieser Folge von ISMS X-Plain stellen Alena und Nick die neue ISA 2027 der ENX Association vor. Sie beleuchten stichprobenartig die wichtigsten Änderungen und die Auswirkungen auf Unternehmen und Lieferanten im Automotive-Umfeld: den festen jährlichen Release-Zyklus, vereinheitlichte Begriffe, den Umbau der bisherigen Beispiele in Klammern zu eigenständigen Anforderungen, die überarbeiteten Prototypenschutz-Labels und den risikobasierten Blick auf die Lieferkette. Ein kompakter Überblick für alle, die im TISAX®-Umfeld auf dem neuesten Stand bleiben möchten.
Rozwiń Zwiń

33 min

Nie udało się dodać produktów

Nie możemy dodać tego artykułu, ponieważ Twój koszyk jest już pełny.

Nie udało się dodać tytułu do koszyka.

Spróbuj ponownie później

Nie udało się dodać tytułu do schowka.

Spróbuj ponownie później

„Usuń ze schowka“ nie powiodło się.

Spróbuj ponownie później

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Słuchaj bezpłatnie, bez subskrypcji
Hinter den Kulissen eines Zertifizieres am Beispiel der DQS

Sep 6 2026

In dieser Folge von ISMS X-Plain spricht Hans Schmill mit Regine Bullón Haro, Team Lead Neukunden bei der DQS, über den Weg von der ersten Anfrage bis zur Zertifikatsvergabe. Besprochen werden die Angebotsphase und die Angaben, die ein Zertifizierer für eine ISO 27001 vorab benötigt, der Unterschied zwischen Erstzertifizierung und Zertifiziererwechsel, Stufe 1 und Stufe 2 des Audits, die Rollen von Lead Auditor, Co-Auditor und Witness Auditor sowie die interne Prüfung bis zur Zertifikatsentscheidung. Außerdem geht es um Fallstricke, nicht akkreditierte Zertifizierer und die ISO 42001.
Rozwiń Zwiń

59 min

Nie udało się dodać produktów

Nie możemy dodać tego artykułu, ponieważ Twój koszyk jest już pełny.

Nie udało się dodać tytułu do koszyka.

Spróbuj ponownie później

Nie udało się dodać tytułu do schowka.

Spróbuj ponownie później

„Usuń ze schowka“ nie powiodło się.

Spróbuj ponownie później

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Słuchaj bezpłatnie, bez subskrypcji
Die KI, die sich selbst befreite

Aug 16 2026

In dieser Folge von ISMS X-Plain spricht Melissa mit René und Tobias über einen internen Testfall von OpenAI, bei dem ein unveröffentlichtes KI-Modell aus seiner Testumgebung ausbrach und über eine Zero-Day-Schwachstelle Internetzugriff erlangte. René und Tobias erklären, was agentische KI von klassischen Sprachmodellen unterscheidet, warum der Vorfall trotz aufsehenerregender Geschwindigkeit auf altbekannte Schwachstellen zurückgeht und welche Rolle ISO 42001 und die geplante BSI-Prüfarchitektur A5 künftig spielen.
Rozwiń Zwiń

24 min

Nie udało się dodać produktów

Nie możemy dodać tego artykułu, ponieważ Twój koszyk jest już pełny.

Nie udało się dodać tytułu do koszyka.

Spróbuj ponownie później

Nie udało się dodać tytułu do schowka.

Spróbuj ponownie później

„Usuń ze schowka“ nie powiodło się.

Spróbuj ponownie później

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Słuchaj bezpłatnie, bez subskrypcji
Klassifizierung und Kennzeichnung von Informationen

Aug 2 2026

In dieser Folge von ISMS X-Plain sprechen Hans und Saskia über die Klassifizierung und Kennzeichnung von Informationen nach ISO 27001 A.5.12 und A.5.13. Sie erklären, wie Unternehmen ein praxistaugliches Klassifizierungsschema mit den Stufen öffentlich, intern, vertraulich und streng vertraulich aufbauen, warum dabei auch Integrität und Verfügbarkeit berücksichtigt werden müssen und wie die Kennzeichnung technisch umgesetzt wird – etwa per Fußzeile, E-Mail-Label oder sicherem Drucken.
Rozwiń Zwiń

20 min

Nie udało się dodać produktów

Nie możemy dodać tego artykułu, ponieważ Twój koszyk jest już pełny.

Nie udało się dodać tytułu do koszyka.

Spróbuj ponownie później

Nie udało się dodać tytułu do schowka.

Spróbuj ponownie później

„Usuń ze schowka“ nie powiodło się.

Spróbuj ponownie później

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Słuchaj bezpłatnie, bez subskrypcji
Neue Bedrohungen und ihre Abwehr aus KRITIS-Sicht

Jul 5 2026

In dieser Folge von ISMS X-Plain spricht Saskia mit Tobias und Alexander über neue Bedrohungen und deren Abwehr aus Sicht der KRITIS-Anforderungen. Tobias beleuchtet, wie KI Phishing, Schadsoftware und Schwachstellenscans professionalisiert und Cybercrime-as-a-Service neue Angriffsmodelle schafft. Alexander erklärt, wie Unternehmen mit Systemen zur Angriffserkennung, EDR/XDR, IDS/IPS, Zero Trust und MFA reagieren können. Im Mittelpunkt stehen außerdem NIS2, das KRITIS-Dachgesetz und Paragraph 8a BSIG.
Rozwiń Zwiń

22 min

Nie udało się dodać produktów

Nie możemy dodać tego artykułu, ponieważ Twój koszyk jest już pełny.

Nie udało się dodać tytułu do koszyka.

Spróbuj ponownie później

Nie udało się dodać tytułu do schowka.

Spróbuj ponownie później

„Usuń ze schowka“ nie powiodło się.

Spróbuj ponownie później

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Słuchaj bezpłatnie, bez subskrypcji
Sicher aufgestellt – auch im KI‑Zeitalter

May 31 2026

Künstliche Intelligenz verändert die Spielregeln der Cyberangriffe: schneller, skalierter, koordinierter. In dieser Folge diskutieren wir ein aktuelles Paper, das infrage stellt, wie tragfähig etablierte Sicherheitsframeworks wie ISO 27001 oder TISAX unter diesen Bedingungen noch sind. Gemeinsam beleuchten wir, was das für Unternehmen bedeutet – besonders für KMU – wo klassische Annahmen nicht mehr greifen und warum Sicherheit neu gedacht werden muss: weg vom perfekten Schutz, hin zu realistischer Resilienz.
Rozwiń Zwiń

39 min

Nie udało się dodać produktów

Nie możemy dodać tego artykułu, ponieważ Twój koszyk jest już pełny.

Nie udało się dodać tytułu do koszyka.

Spróbuj ponownie później

Nie udało się dodać tytułu do schowka.

Spróbuj ponownie później

„Usuń ze schowka“ nie powiodło się.

Spróbuj ponownie później

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Słuchaj bezpłatnie, bez subskrypcji
Cyberangriff auf Jaguar Land Rover: SAP-Schwachstelle, Patches & ISMS

May 3 2026

Hans und Tobias Stage analysieren im ISMS X-Plain Podcast einen der spektakulärsten Cyberangriffe des vergangenen Jahres: den Sicherheitsvorfall bei Jaguar Land Rover. Tobias Stage ist Cybersecurity-Experte der abat AG und erläutert, wie eine ungepatchte SAP-Schwachstelle mutmaßlich zu einem einmonatigen Produktionsstillstand und einem Schaden von 2,2 Milliarden Euro führte. Im Fokus stehen das Einfallstor über eine kritische SAP-Lücke (CVSS 9,8), das typische Vorgehen der Angreifer sowie Gegenmaßnahmen wie Patch-Management, Penetrationstests, Intrusion Detection und ein belastbares ISMS.
Rozwiń Zwiń

19 min

Nie udało się dodać produktów

Nie możemy dodać tego artykułu, ponieważ Twój koszyk jest już pełny.

Nie udało się dodać tytułu do koszyka.

Spróbuj ponownie później

Nie udało się dodać tytułu do schowka.

Spróbuj ponownie później

„Usuń ze schowka“ nie powiodło się.

Spróbuj ponownie później

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Słuchaj bezpłatnie, bez subskrypcji
NIS-2 im Rechtscheck: Haftung, Fallstricke und BSI-Befugnisse

Apr 5 2026

Nick und Dr. Justus Gaden beleuchten in dieser ISMS X-Plain Folge die rechtlichen Fallstricke rund um NIS-2 aus anwaltlicher Perspektive. Justus ist Rechtsanwalt für IT-Recht mit Schwerpunkt Cyber Security Law und erläutert, wie Konzernstrukturen die Schwellenwerte beeinflussen, was es mit „vernachlässigbaren Tätigkeiten“ nach §28 BSIG auf sich hat und warum NIS-2 wirklich Chefsache ist. Außerdem geht es um Meldepflichten, persönliche Haftung der Geschäftsleitung, BSI-Befugnisse sowie die Frage, wie ISO 27001 bei der NIS-2 Compliance hilft.
Rozwiń Zwiń

41 min

Nie udało się dodać produktów

Nie możemy dodać tego artykułu, ponieważ Twój koszyk jest już pełny.

Nie udało się dodać tytułu do koszyka.

Spróbuj ponownie później

Nie udało się dodać tytułu do schowka.

Spróbuj ponownie później

„Usuń ze schowka“ nie powiodło się.

Spróbuj ponownie później

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Słuchaj bezpłatnie, bez subskrypcji

Odcinki

ISA 2027: Was sich für TISAX®-Assessments ändert

Nie udało się dodać produktów

Nie udało się dodać tytułu do koszyka.

Nie udało się dodać tytułu do schowka.

„Usuń ze schowka“ nie powiodło się.

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Hinter den Kulissen eines Zertifizieres am Beispiel der DQS

Nie udało się dodać produktów

Nie udało się dodać tytułu do koszyka.

Nie udało się dodać tytułu do schowka.

„Usuń ze schowka“ nie powiodło się.

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Die KI, die sich selbst befreite

Nie udało się dodać produktów

Nie udało się dodać tytułu do koszyka.

Nie udało się dodać tytułu do schowka.

„Usuń ze schowka“ nie powiodło się.

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Klassifizierung und Kennzeichnung von Informationen

Nie udało się dodać produktów

Nie udało się dodać tytułu do koszyka.

Nie udało się dodać tytułu do schowka.

„Usuń ze schowka“ nie powiodło się.

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Neue Bedrohungen und ihre Abwehr aus KRITIS-Sicht

Nie udało się dodać produktów

Nie udało się dodać tytułu do koszyka.

Nie udało się dodać tytułu do schowka.

„Usuń ze schowka“ nie powiodło się.

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Sicher aufgestellt – auch im KI‑Zeitalter

Nie udało się dodać produktów

Nie udało się dodać tytułu do koszyka.

Nie udało się dodać tytułu do schowka.

„Usuń ze schowka“ nie powiodło się.

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

Cyberangriff auf Jaguar Land Rover: SAP-Schwachstelle, Patches & ISMS

Nie udało się dodać produktów

Nie udało się dodać tytułu do koszyka.

Nie udało się dodać tytułu do schowka.

„Usuń ze schowka“ nie powiodło się.

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się

NIS-2 im Rechtscheck: Haftung, Fallstricke und BSI-Befugnisse

Nie udało się dodać produktów

Nie udało się dodać tytułu do koszyka.

Nie udało się dodać tytułu do schowka.

„Usuń ze schowka“ nie powiodło się.

„Obserwuj podcast“ nie powiodło się

„Przestań obserwować podcast“ nie powiodło się