We have been PWNED – Was CISOs Unternehmen im Ernstfall wirklich brauchen – mit Benedikt d'Oleire-Oltmanns

Wenn der Chaos Computer Club dich anruft, weißt du: Jetzt wird's ernst. Benedickt d'Oleire-Oltmanns hat genau das erlebt. Einen medienwirksamen Breach bei Cariad, öffentlich gemacht auf dem 38C3. In dieser Folge der CISO Chronicles sprechen wir darüber, wie man sich als CISO auf den Ernstfall vorbereitet, den Vorstand ins Boot holt und ein Security Operations Center von der grünen Wiese aufbaut. Benedikt bringt operative Tiefe mit: vom IT-Audit bei KPMG über den internationalen SOC-Aufbau bei Airbus bis zur Verantwortung für Cybersicherheit bei Cariad. Er gilt als einer der krisenfestesten Köpfe der deutschen Cyber-Security-Szene. In dieser Folge erfährst du: - Wie du in den ersten Sekunden nach einem Breach reagierst und warum "durchatmen" die wichtigste Maßnahme ist - Warum Asset Management das meistunterschätzte Sicherheitsthema ist und wie du Security im Einkaufsprozess verankerst - Welche Budgetverhandlungstaktiken funktionieren und warum Headcount das größere Problem ist als Geld - Wie du den Vorstand mit Proximity Cases statt globalen Statistiken überzeugst und warum der CISO Übersetzer, nicht Entscheider ist - Was ein realistischer Zeitrahmen für den SOC-Aufbau ist und warum Governance lean bleiben muss, um nicht zur Bremse zu werden - Warum Tabletop Exercises mit dem Vorstand Awareness schaffen und "Don't shoot the messenger" mehr als nur ein Spruch ist Ein Gespräch voller praktischer Insights für alle, die operative Security-Exzellenz mit strategischer Kommunikation verbinden wollen. Hör rein, wenn du wissen willst, wie Krisenmanagement wirklich funktioniert, nicht in der Theorie, sondern an der digitalen Frontline. Weiterführende Links: - 👉 Deep Dive Artikel zu dieser Episode: https://www.digital-defenders.de/podcast/cyberangriff-ernstfall-ciso-incident-response-soc - 👉 Benedikt auf LinkedIn: https://www.linkedin.com/in/benedikt-d-oleire-oltmanns-4b626712/ - 👉 Chaos Computer Club Talk zum Cariad-Breach (38C3): https://www.youtube.com/watch?v=iHsz6jzjbRc Wer über Cybersecurity entscheidet, spricht mit digital defenders. www.digital-defenders.de