Startseite
Podcasts
ISMS X-Plain - Informationssicherheit einfach erklärt Podcast

ISMS X-Plain - Informationssicherheit einfach erklärt

Melissa Thesing, Saskia Bertelsmeyer, Hans Schmill, Nick Hein 88 Episoden Neueste vor 6 Tagen

DER Podcast rund um Ihre Informationssicherheit - einfach und kompetent.

Computerwissenschaften Sicherheit Bildung Technologie Wirtschaft

ISMS X-Plain - Informationssicherheit einfach erklärt.

21. Januar 2021

Episoden

ISO 27031: Die passende Ergänzung zur ISO 27001

02.11.2026

27 Minuten

In dieser Folge von ISMS X-Plain spricht Natalia Martyn mit Daniel Musfeld über die ISO 27031 und digitale Widerstandskraft. Die beiden ordnen ein, wie sich die überarbeitete Norm zur ISO 27001 und zur ISO 22301 verhält, warum Notfallmanagement und Resilienz in der ISO 27001 nur rudimentär abgedeckt sind, wie Unternehmen Wiederherstellungsziele festlegen und welche Rolle Cloud-Dienste und externe Dienstleister dabei spielen. Ein praxisnaher Einstieg für alle, die IT-Notfallmanagement strukturiert aufbauen möchten.

ISA 2027: Was sich für TISAX ändert

05.10.2026

33 Minuten

In dieser Folge von ISMS X-Plain stellen Alena und Nick die neue ISA 2027 der ENX Association vor. Sie beleuchten stichprobenartig die wichtigsten Änderungen und die Auswirkungen auf Unternehmen und Lieferanten im Automotive-Umfeld: den festen jährlichen Release-Zyklus, vereinheitlichte Begriffe, den Umbau der bisherigen Beispiele in Klammern zu eigenständigen Anforderungen, die überarbeiteten Prototypenschutz-Labels und den risikobasierten Blick auf die Lieferkette. Ein kompakter Überblick für alle, die im TISAX-Umfeld auf dem neuesten Stand bleiben möchten.

Hinter den Kulissen eines Zertifizieres am Beispiel der DQS

07.09.2026

59 Minuten

In dieser Folge von ISMS X-Plain spricht Hans Schmill mit Regine Bullón Haro, Team Lead Neukunden bei der DQS, über den Weg von der ersten Anfrage bis zur Zertifikatsvergabe. Besprochen werden die Angebotsphase und die Angaben, die ein Zertifizierer für eine ISO 27001 vorab benötigt, der Unterschied zwischen Erstzertifizierung und Zertifiziererwechsel, Stufe 1 und Stufe 2 des Audits, die Rollen von Lead Auditor, Co-Auditor und Witness Auditor sowie die interne Prüfung bis zur Zertifikatsentscheidung. Außerdem geht es um Fallstricke, nicht akkreditierte Zertifizierer und die ISO 42001.

Die KI, die sich selbst befreite

17.08.2026

24 Minuten

In dieser Folge von ISMS X-Plain spricht Melissa mit René und Tobias über einen internen Testfall von OpenAI, bei dem ein unveröffentlichtes KI-Modell aus seiner Testumgebung ausbrach und über eine Zero-Day-Schwachstelle Internetzugriff erlangte. René und Tobias erklären, was agentische KI von klassischen Sprachmodellen unterscheidet, warum der Vorfall trotz aufsehenerregender Geschwindigkeit auf altbekannte Schwachstellen zurückgeht und welche Rolle ISO 42001 und die geplante BSI-Prüfarchitektur A5 künftig spielen.

Klassifizierung und Kennzeichnung von Informationen

03.08.2026

20 Minuten

In dieser Folge von ISMS X-Plain sprechen Hans und Saskia über die Klassifizierung und Kennzeichnung von Informationen nach ISO 27001 A.5.12 und A.5.13. Sie erklären, wie Unternehmen ein praxistaugliches Klassifizierungsschema mit den Stufen öffentlich, intern, vertraulich und streng vertraulich aufbauen, warum dabei auch Integrität und Verfügbarkeit berücksichtigt werden müssen und wie die Kennzeichnung technisch umgesetzt wird – etwa per Fußzeile, E-Mail-Label oder sicherem Drucken.

Alle Folgen ansehen (88)

In Podcasts werben

Schalte jetzt Werbung in Podcasts.

Über diesen Podcast

Dieser Podcast unterstützt schnell, konkret und umfänglich beim Einstieg in die Themen Informationssicherheit, ISMS, ISO27001 und TISAX® und richtet sich an ▪ IT-Leiter*innen ▪ Informationssicherheitsbeauftragte (ISB / CISO)   ▪ Auditor*innen ▪ Mitarbeitende, die sich tiefer den Aufgaben Informationssicherheit und Informationssicherheitsmanagement widmen wollen   Im Austausch unter unseren Expertinnen und Experten, mit interessanten Interviewpartner*innen und der Betrachtung aktuellster Entwicklungen bleibst du bei allen Änderungen und neuen Versionen der Normen auf dem Laufenden und kennst die Standards - für Eure Informationssicherheit.