Startseite
Podcasts
ISMS X-Plain - Informationssicherheit einfach erklärt Podcast

ISMS X-Plain - Informationssicherheit einfach erklärt

Melissa Thesing, Saskia Bertelsmeyer, Hans Schmill, Nick Hein 86 Episoden Neueste vor 2 Wochen

DER Podcast rund um Ihre Informationssicherheit - einfach und kompetent.

Bildung Technologie Wirtschaft

ISMS X-Plain - Informationssicherheit einfach erklärt.

21. Januar 2021

Episoden

Hinter den Kulissen eines Zertifizieres am Beispiel der DQS

06.09.2026

59 Minuten

In dieser Folge von ISMS X-Plain spricht Hans Schmill mit Regine Bullón Haro, Team Lead Neukunden bei der DQS, über den Weg von der ersten Anfrage bis zur Zertifikatsvergabe. Besprochen werden die Angebotsphase und die Angaben, die ein Zertifizierer für eine ISO 27001 vorab benötigt, der Unterschied zwischen Erstzertifizierung und Zertifiziererwechsel, Stufe 1 und Stufe 2 des Audits, die Rollen von Lead Auditor, Co-Auditor und Witness Auditor sowie die interne Prüfung bis zur Zertifikatsentscheidung. Außerdem geht es um Fallstricke, nicht akkreditierte Zertifizierer und die ISO 42001.

Die KI, die sich selbst befreite

16.08.2026

24 Minuten

In dieser Folge von ISMS X-Plain spricht Melissa mit René und Tobias über einen internen Testfall von OpenAI, bei dem ein unveröffentlichtes KI-Modell aus seiner Testumgebung ausbrach und über eine Zero-Day-Schwachstelle Internetzugriff erlangte. René und Tobias erklären, was agentische KI von klassischen Sprachmodellen unterscheidet, warum der Vorfall trotz aufsehenerregender Geschwindigkeit auf altbekannte Schwachstellen zurückgeht und welche Rolle ISO 42001 und die geplante BSI-Prüfarchitektur A5 künftig spielen.

Klassifizierung und Kennzeichnung von Informationen

02.08.2026

20 Minuten

In dieser Folge von ISMS X-Plain sprechen Hans und Saskia über die Klassifizierung und Kennzeichnung von Informationen nach ISO 27001 A.5.12 und A.5.13. Sie erklären, wie Unternehmen ein praxistaugliches Klassifizierungsschema mit den Stufen öffentlich, intern, vertraulich und streng vertraulich aufbauen, warum dabei auch Integrität und Verfügbarkeit berücksichtigt werden müssen und wie die Kennzeichnung technisch umgesetzt wird – etwa per Fußzeile, E-Mail-Label oder sicherem Drucken.

Neue Bedrohungen und ihre Abwehr aus KRITIS-Sicht

05.07.2026

22 Minuten

In dieser Folge von ISMS X-Plain spricht Saskia mit Tobias und Alexander über neue Bedrohungen und deren Abwehr aus Sicht der KRITIS-Anforderungen. Tobias beleuchtet, wie KI Phishing, Schadsoftware und Schwachstellenscans professionalisiert und Cybercrime-as-a-Service neue Angriffsmodelle schafft. Alexander erklärt, wie Unternehmen mit Systemen zur Angriffserkennung, EDR/XDR, IDS/IPS, Zero Trust und MFA reagieren können. Im Mittelpunkt stehen außerdem NIS2, das KRITIS-Dachgesetz und Paragraph 8a BSIG.

Sicher aufgestellt – auch im KI‑Zeitalter

31.05.2026

39 Minuten

Künstliche Intelligenz verändert die Spielregeln der Cyberangriffe: schneller, skalierter, koordinierter. In dieser Folge diskutieren wir ein aktuelles Paper, das infrage stellt, wie tragfähig etablierte Sicherheitsframeworks wie ISO 27001 oder TISAX unter diesen Bedingungen noch sind. Gemeinsam beleuchten wir, was das für Unternehmen bedeutet – besonders für KMU – wo klassische Annahmen nicht mehr greifen und warum Sicherheit neu gedacht werden muss: weg vom perfekten Schutz, hin zu realistischer Resilienz.

Alle Folgen ansehen (86)

In Podcasts werben

Schalte jetzt Werbung in Podcasts.

Über diesen Podcast

Dieser Podcast unterstützt schnell, konkret und umfänglich beim Einstieg in die Themen Informationssicherheit, ISMS, ISO27001 und TISAX® und richtet sich an ▪ IT-Leiter*innen ▪ Informationssicherheitsbeauftragte (ISB / CISO)   ▪ Auditor*innen ▪ Mitarbeitende, die sich tiefer den Aufgaben Informationssicherheit und Informationssicherheitsmanagement widmen wollen   Im Austausch unter unseren Expertinnen und Experten, mit interessanten Interviewpartner*innen und der Betrachtung aktuellster Entwicklungen bleibst du bei allen Änderungen und neuen Versionen der Normen auf dem Laufenden und kennst die Standards - für Eure Informationssicherheit.