In dieser Folge von „Cyber Security ist Chefsache" sprechen Nico
und Ann-Katrin mit Can Yildiz, der rund zehn Jahre als Head of IT
Security bei der Techem Gruppe gearbeitet hat und sich seit
Kurzem als Berater für Cybersecurity-Regulatorik und -Technik
selbstständig gemacht hat, über ein Spannungsfeld, das die
Branche prägt: Regulierung gegen Technik. Wer gewinnt das Rennen,
wenn der Gesetzgeber Sicherheit vorschreibt, während sich die
Technik rasant weiterentwickelt?
Die Antwort des Gasts ist klar: Am Ende gewinnen alle, wenn man
es richtig macht, denn Regulierung ist immer nur das Mindestmaß.
Wer NIS2, den Cyber Resilience Act oder DORA als reine
Pflichtübung abhakt, verpasst den eigentlichen Punkt: Sicherheit
lässt sich als echter Wettbewerbsvorteil nutzen. Gemeinsam räumen
die drei mit der „Checkbox-Security" auf, der Vorstellung,
Compliance mache automatisch sicher, und plädieren dafür, nicht
auf die Regulierung zu warten, sondern proaktiv zu handeln. Ein
spannender Aspekt: Man kann sich sogar aktiv an den
EU-Gesetzgebungsverfahren beteiligen, etwa über Verbände wie den
Bitkom, wie es der Gast bei der CRA-Umsetzung mit rund 150
Kommentaren getan hat.
Im weiteren Verlauf wird es konkret und persönlich. Der Gast
erklärt, warum ein integriertes Managementsystem (ein gutes ISMS
deckt viele NIS2-Anforderungen bereits ab) sinnvoller ist als der
isolierte Blick auf jede einzelne Regulierung, und warum die
CRA-Umsetzung mit ihrer Unterscheidung zwischen Selbstauskunft
und externem Audit für „wichtige" Produkte gut gelungen ist.
Danach gibt er einen ehrlichen, unromantischen Einblick in seinen
frischen Schritt in die Selbstständigkeit, mit klaren Tipps für
alle, die mit dem Freelancing liebäugeln. Zum Abschluss geht es
tief in die Technik: Zero Trust als Paradigma statt Produkt,
Identität als größter Hebel, und die zunehmende Konvergenz von IT
und OT.
Im Gespräch geht es außerdem um:
Warum Regulierung immer nur das Mindestmaß ist und nie der
„perfekte Zustand"
Warum Compliance nicht automatisch Sicherheit bedeutet,
Stichwort Checkbox-Security
Warum Unternehmen nicht auf die Regulierung warten, sondern
vorangehen sollten
Wie man sich aktiv an EU-Gesetzgebungsverfahren beteiligt,
zum Beispiel über den Bitkom
Warum sichere Produkte ein Wettbewerbsvorteil sind, gerade im
Vergleich zu Billigimporten
Integriertes Managementsystem statt isolierter Regularien:
Wie ein ISMS vieles abdeckt
CRA in der Praxis: Selbstauskunft für „normale", externes
Audit für „wichtige" Produkte
Ein ehrlicher, unromantischer Blick auf die Selbstständigkeit
in der Cybersecurity
Zero Trust als Paradigma, nicht als Produkt, und warum
Identität der größte Hebel ist
Zero Trust in IT und OT: Zugriffe prüfen, nichts blind
vertrauen, auch im Admin-Netz
OT- und IoT-Sicherheit, die Konvergenz von IT und OT und
warum es langsam besser wird
Eine Folge für Geschäftsführungen, IT- und
Security-Verantwortliche, Hersteller und alle, die verstehen
wollen, warum Regulierung nur der Anfang ist und wie man
Cybersecurity strategisch statt als lästige Pflicht angeht.
____________________________________________
Mehr Informationen
Can Yildiz - LinkedIn Profil
____________________________________________
Reinschauen lohnt sich!
Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache
Podcast - Cybersecurity shall be C-Level priority:
@cybersec_clevel_priority
Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber
Schließe dich uns an, um tiefer in die Welt der digitalen
Sicherheit einzutauchen.
____________________________________________
Du findest mich auf folgenden Social Media Kanälen:
Instagram: cybersec_ist_chefsache
TikTok: cybersec_ist_chefsache
LinkedIn - Nico: nicofreitag
LinkedIn - Ann-Katrin: annkatrin
Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache
____________________________________________
Deine Reise in die Welt der Cyber Security startet hier – ich
freue uns darauf, mich mit dir zu vernetzen.
Kommentare (0)
Melde dich an, um einen Kommentar zu schreiben.