Security on Air

Der Maßregelprozess nach ISO 27001 sorgt für klare Abläufe im Umgang mit Regelverstößen in der Informationssicherheit. In dieser Folge wird erläutert, warum es dabei nicht um Strafen, sondern um Transparenz, Fairness und Führung geht. Außerdem geht es um Anhörung, Dokumentation, Datenschutz und die Abgrenzung zu Coaching und Unterweisung.

In dieser Episode von „Security on Air“ dreht sich alles um ein oft unterschätztes Thema: Krisenkommunikation. Was passiert, wenn Systeme ausfallen, ein Cyberangriff erfolgt oder kritische Prozesse stillstehen – und wer übernimmt dann eigentlich die Kommunikation? Genau hier trennt sich in der Praxis häufig gute Vorbereitung von improvisiertem Krisenmanagement. Gemeinsam mit unseren Experten beleuchten wir, warum Kommunikation im Ernstfall über Vertrauen, Reputation und letztlich auch den Geschäftserfolg entscheidet. Sie erfahren, welche typischen Fehler Unternehmen machen, wie Sie Kommunikationsstrukturen richtig aufsetzen und warum Schweigen in der Krise keine Option ist. Ein besonderer Fokus liegt auf der Frage, wie sich Unternehmen gezielt vorbereiten können: von klar definierten Rollen im Krisenstab über redundante Kommunikationskanäle bis hin zu praxisnahen Übungen. Diese Episode richtet sich insbesondere an Geschäftsleitungen, CISOs und Informationssicherheitsbeauftragte, die ihre Organisation resilienter aufstellen und regulatorische Anforderungen wie NIS2 wirksam erfüllen möchten.

In dieser Folge sprechen wir über die wachsende Bedeutung von Datenschutz beim Einsatz von künstlicher Intelligenz in Unternehmen. Während KI zunehmend Einzug in Geschäftsprozesse hält, bleiben rechtliche und organisatorische Anforderungen häufig unzureichend berücksichtigt. Gemeinsam beleuchten wir, worauf es wirklich ankommt.

In dieser Folge von „Security on Air“ geht es um die Sicherheitsüberprüfung von Personal – von der risikobasierten Rollenbetrachtung über rechtliche Grenzen bis hin zu konkreten Quick Wins für die Praxis. Wir sprechen darüber, warum Personenscreenings weit mehr sind als eine HR-Formalität und wie Unternehmen sie pragmatisch, rechtssicher und auditfest in ihre HR-Prozesse integrieren.