We have been PWNED – Was CISOs Unternehmen im Ernstfall wirklich brauchen – mit Benedikt d'Oleire-Oltmanns

Wenn der Chaos Computer Club dich anruft, weißt du: Jetzt wird's
ernst. Benedickt d'Oleire-Oltmanns hat genau das erlebt. Einen
medienwirksamen Breach bei Cariad, öffentlich gemacht auf dem 38C3.
In dieser Folge der CISO Chronicles sprechen wir darüber, wie man
sich als CISO auf den Ernstfall vorbereitet, den Vorstand ins Boot
holt und ein Security Operations Center von der grünen Wiese
aufbaut. Benedikt bringt operative Tiefe mit: vom IT-Audit bei KPMG
über den internationalen SOC-Aufbau bei Airbus bis zur
Verantwortung für Cybersicherheit bei Cariad. Er gilt als einer der
krisenfestesten Köpfe der deutschen Cyber-Security-Szene. In dieser
Folge erfährst du: - Wie du in den ersten Sekunden nach einem
Breach reagierst und warum "durchatmen" die wichtigste Maßnahme ist
- Warum Asset Management das meistunterschätzte Sicherheitsthema
ist und wie du Security im Einkaufsprozess verankerst - Welche
Budgetverhandlungstaktiken funktionieren und warum Headcount das
größere Problem ist als Geld - Wie du den Vorstand mit Proximity
Cases statt globalen Statistiken überzeugst und warum der CISO
Übersetzer, nicht Entscheider ist - Was ein realistischer
Zeitrahmen für den SOC-Aufbau ist und warum Governance lean bleiben
muss, um nicht zur Bremse zu werden - Warum Tabletop Exercises mit
dem Vorstand Awareness schaffen und "Don't shoot the messenger"
mehr als nur ein Spruch ist Ein Gespräch voller praktischer
Insights für alle, die operative Security-Exzellenz mit
strategischer Kommunikation verbinden wollen. Hör rein, wenn du
wissen willst, wie Krisenmanagement wirklich funktioniert, nicht in
der Theorie, sondern an der digitalen Frontline. Weiterführende
Links: - Deep Dive Artikel zu dieser Episode:
https://www.digital-defenders.de/podcast/cyberangriff-ernstfall-ciso-incident-response-soc
- Benedikt auf LinkedIn:
https://www.linkedin.com/in/benedikt-d-oleire-oltmanns-4b626712/ -
Chaos Computer Club Talk zum Cariad-Breach (38C3):
https://www.youtube.com/watch?v=iHsz6jzjbRc Wer über Cybersecurity
entscheidet, spricht mit digital defenders.
www.digital-defenders.de