PODCAST · technology
Cyber-RoJo
by Cyber-RoJo
HÖRE, LERNE, SCHÜTZE - DER PODCAST FÜR CYBERSECURITY
Episodes
-
#0123 - Kinder - Medienkompetenz Teil 3 (FritzBox): Zero Trust im Heimnetzwerk
"Wir schützen unsere Unternehmen mit Zero Trust. Warum sollten wir bei unseren Kindern damit aufhören?" Ein perfekt isoliertes und gesichertes Smartphone bringt wenig, wenn der ungeschützte Smart-TV, der alte Laptop oder die Spielekonsole im selben WLAN funken. In diesem dritten Teil unserer…
more -
#0122 - Apple-Geräte kindersicher einrichten: Cyber-Rojo Family in der Praxis - Teil 2
Das erste eigene iPhone oder iPad ist ein großer Schritt – doch bevor ihr das Gerät direkt nach dem Auspacken übergebt, müssen die digitalen Leitplanken stehen. In dieser Praxis-Folge führen wir euch Schritt für Schritt durch die Einrichtung eines sicheren und altersgerechten Apple-Geräts. Wir...
-
#0121 - Kinder - Medienkompetenz Teil 1: Cyber-Rojo Family – Zero Trust im Kinderzimmer
Im Unternehmensumfeld investieren wir Millionen in komplexe Sicherheitskonzepte, Firewalls und Zugangskontrollen. Doch zu Hause surfen unsere Kinder oft völlig ungeschützt mit leistungsstarken Geräten im selben Netzwerk wie der gehärtete Firmen-Laptop. In dieser Folge starten wir unsere neue...
-
#0120 – Mitarbeitersensibilisierung auf dem nächsten Level (Teil 2) - mit Lukas
Phishing-Mails sind längst nicht mehr die einzige Gefahr für Unternehmen, wenn es um Social Engineering geht. In diesem zweiten Teil beleuchten wir, wie clevere Angreifer über gezielte Telefonanrufe oder sogar physisch vor Ort versuchen, sensible Unternehmensbereiche zu infiltrieren. Erfahre…
more -
#0019 – Mitarbeitersensibilisierung auf dem nächsten Level (Teil 1)
Der Mensch bleibt das wichtigste Ziel von Cyberangriffen – und gleichzeitig die stärkste Verteidigung. In dieser Folge sprechen wir darüber, warum Security Awareness weit mehr ist als eine jährliche Pflichtschulung und weshalb technische Schutzmaßnahmen allein nicht ausreichen. Wir sprechen unter...
-
#0118 – Physische Sicherheit nach ISO 27001: Mehr als Tür zu & Licht aus (Teil 2)
In dieser Folge setzen wir unsere Session zur physischen Sicherheit nach ISO/IEC 27001 fort und gehen tiefer in den Anhang A (7.3–7.7). Klar, praxisnah und ohne Normen-Geschwurbel. Wir sprechen u. a. über: Sicherheit von Büros, Außenstellen und Containern Videoüberwachung & Wachdienste – inkl....
-
#0117 – Physische Sicherheit & Infrastruktur: Zutritt, Zonen und echte Risiken
In dieser Folge steigen wir in ein oft unterschätztes Thema ein: physische Sicherheit. Denn Informationssicherheit endet nicht bei Firewalls – sie beginnt an der Tür, am Gelände und im Serverraum. Wir sprechen darüber: Warum physische Sicherheit auch für Nicht-ISO-Unternehmen relevant ist...
-
#0116 - Ausblick 2026: KI, Authentifizierung & digitale Resilienz
In dieser Folge werfen wir gemeinsam einen Blick nach vorn: Was bringt 2026 für die Cybersecurity – und für diesen Podcast? Wir sprechen offen, praxisnah und mit klarer Haltung über die Themen, die uns (und euch) beschäftigen werden: Starke Authentifizierung: Warum MFA allein nicht mehr reicht…
more -
#0115 – Change Management: Warum gute Änderungen keine Glückssache sind
In dieser Folge sprechen wir praxisnah über ein ungeliebtes, aber extrem wirksames Thema: Change Management. Nicht theoretisch, nicht normlastig – sondern so, wie es im echten Betrieb funktioniert (oder scheitert). Wir beantworten u. a. diese Fragen: Warum „mal eben schnell ändern“ fast immer…
more -
#0114 – NIS-2 Deep Dive: Die 5 Sofortmaßnahmen, die jetzt wirklich zählen
In dieser Folge steigen wir noch tiefer in das NIS-2-Umsetzungsgesetz ein – und nehmen euch mit auf einen praxisnahen Rundflug durch Registrierungspflichten, Risikoanalysen und die neue Rolle des BSI. Wir sprechen über: Die Registrierung: Welche Daten das BSI wirklich haben will – und warum ihr…
more -
#0113 – NIS-2 ist da! Was Unternehmen jetzt wirklich tun müssen
In dieser Folge tauchen wir in das frisch verabschiedete NIS-2-Umsetzungsgesetz ein – und klären, warum „Wir sind doch ISO 27001 zertifiziert“ keine Eintrittskarte in die Sorgenfreiheit ist. Wir sprechen darüber: Was sich durch das Gesetz wirklich ändert – und warum das Warten ein Ende hat Warum...
-
#0112 – ISO 27001: Kompetenz – Wer’s macht, muss’s auch können
In dieser Folge reden wir Klartext über Kompetenzen nach ISO 27001 (Kap. 7.2) – also darüber, warum „Irgendwie wird’s schon gehen“ in einem ISMS ungefähr so hilfreich ist wie ein Fallschirm aus Beton. Wir sprechen darüber: Warum jede sicherheitsrelevante Rolle klare Fähigkeiten braucht – vom…
more -
#0111 – Redundanz nach ISO 27001 A 8.14: Wenn „doppelt hält besser“ plötzlich überlebenswichtig wird
In dieser Folge reden wir über echte Ausfallsicherheit – nicht das „Wir haben da irgendwo noch ’ne Ersatzkiste rumstehen“-Prinzip. Wir tauchen ein in Anhang A 8.14 der ISO 27001 und klären, wie Redundanz richtig gedacht wird: Von Internetleitungen über Server, Netzwerke, Stromversorgung…
more -
#0110 – Remote-Arbeit nach ISO 27001 Anhang A 6.7
n dieser Folge sprechen wir über ein Thema, das jeden betrifft – Remote-Arbeit. Egal ob Homeoffice, Zug, Hotel oder Café: Sobald du außerhalb des Firmengeländes arbeitest, greift Anhang A 6.7 der ISO/IEC 27001. Wir sprechen über: Technische Schutzmaßnahmen wie VPN, MFA, Verschlüsselung & Endpoint...
-
#0109 – ISO/IEC 27001 Anhang A 8.12: Verhinderung von Datenlecks
n dieser Folge sprechen wir über den Anhang A 8.12 der ISO/IEC 27001 – die Verhinderung von Datenlecks. Wir zeigen, wie technische, organisatorische und menschliche Maßnahmen zusammenspielen müssen, um vertrauliche Informationen wirklich zu schützen. Themen unter anderem: Warum Datenlecks meist...
-
#0108 – DORA (Teil 3 von 3): Governance, Meldepflichten & Drittparteien-Risiko
In Teil 3 der DORA-Serie geht’s um die harten Compliance-Pflichten für Finanzunternehmen: Incident-Management & Meldepflichten: Prozesse dokumentieren, Ursachenanalyse, Lessons Learned und Reports innerhalb von 24h / 72h / 1 Monat Klassifizierung von Vorfällen: Frühwarnindikatoren, klare...
-
#0107 – DORA (Teil 2 von 3): Systeme härten & Vorfälle melden
In Teil 2 zu DORA geht’s um die operativen Pflichten: Systeme härten & Assets klassifizieren – keine Lücken mehr im Inventar Detection & Response – SIEM/SOC wird Pflicht Penetrationstests & TLPT – realistisches Angreifer-Testing alle 3 Jahre Backups & Recovery – inkl. Restore-Tests Meldewege –…
more -
#0106 – DORA-Verordnung im Detail - Teil 1 von 3: Digitale Resilienz im Finanzsektor
In dieser Folge steigen wir tief in die DORA-Verordnung (Digital Operational Resilience Act) ein – das neue EU-Regelwerk für den Finanz- und Versicherungssektor, gültig ab 17. Januar 2025. Wir sprechen darüber: Was DORA von ISO 27001 und NIS 2 unterscheidet – und warum sie strenger und...
-
#0105 – Dokumentierte Betriebsabläufe nach ISO 27001 (Anhang A 5.37) – Teil 2
In Teil 2 vertiefen wir das Thema dokumentierte Betriebsabläufe nach ISO 27001 Anhang A 5.37. Wir sprechen darüber, wie man Prozesse nicht nur dokumentiert, sondern auch lebt, wie Verantwortlichkeiten klar geregelt werden und warum regelmäßige Reviews unverzichtbar sind. Außerdem teilen wir...
-
#0104 - Teil 1 - Dokumentierte Betriebsabläufe ISO 27001 Anhang A 5.37
Ohne klare Betriebsabläufe herrscht Chaos – und das ist Gift für Informationssicherheit. In dieser Folge starten wir mit Teil 1 zum Thema dokumentierte Betriebsabläufe nach ISO 27001 Anhang A 5.37. Wir zeigen, warum Prozesse nicht nur auf dem Papier existieren dürfen, wie man Dokumentation...
-
#0103 – Community-Fragen Teil 2: Noch mehr Antworten auf eure Fragen
Weiter geht’s mit euren Fragen! Auch in Teil 2 nehmen wir uns Zeit für die Themen, die euch im Alltag mit ISO 27001, Audits und Cybersecurity beschäftigen. Wir sprechen über typische Stolperfallen, geben klare Handlungsempfehlungen und teilen unsere Erfahrungen – direkt aus der Praxis. Ob…
more -
#0102 – Community-Fragen Teil 1: Eure Themen, unsere Antworten
In dieser Folge seid ihr dran: Wir beantworten eure Fragen aus der Community – direkt, ehrlich und ohne Filter. Ob ISO 27001-Interpretationen, knifflige Auditsituationen oder alltägliche Security-Dilemmas – wir gehen auf das ein, was euch wirklich beschäftigt. Mit Praxisbeispielen, klaren Tipps…
more -
#0101 – Freetalk: Erkenntnisse aus Folge 100 & Audit-Strategien
Nach der Jubiläumsrunde ist vor der Reflexion: Roland und Johannes ziehen in dieser Freetalk-Folge die wichtigsten Learnings aus Episode 100. Von CISO-Selbsthilfegruppen-Vibes über Audit-Schlagfertigkeit bis hin zu der Frage, wann eine Abweichung sogar Gold wert ist – hier gibt’s ehrliche…
more -
#0100: ISO, IT & Intrusion – 3 Perspektiven auf Cybersecurity im Alltag
Zur 100. Folge von Cyber-Rojo – Lerne, Schütze gibt’s geballte Security-Erfahrung aus drei Blickwinkeln: ISB, IT-Leiter und Pentester. Lukas berichtet von Audit-Alltag und der legendären Kuchenregel, Martin teilt seine Learnings aus der ISO-Implementierung, und Michi zeigt, wie leicht Systeme…
more -
#0099: Marvin 02 – Was die IT-Security vom Vertrieb lernen kann (Teil 2)
In Teil 2 unseres Gesprächs mit Vertriebsguru Marvin zeigen wir, wie Vertriebstechniken helfen können, Cybersecurity erfolgreicher zu kommunizieren. Wir sprechen über Storytelling statt Fachchinesisch, emotionale Trigger in der Sicherheitskommunikation und warum selbst das beste ISMS wirkungslos...
-
#0098: Marvin 01 – Der Vertriebsguru über Cybersecurity aus Sicht des Sales-Teams (Teil 1)
Was denkt der Vertrieb wirklich über Cybersecurity? In Teil 1 unserer Gesprächsreihe mit Vertriebsprofi Marvin gehen wir der Sache auf den Grund: Wie verkauft man Sicherheit, wenn sie oft als notwendiges Übel wahrgenommen wird? Warum scheitern viele IT-Security-Projekte am Vertrieb – und…
more -
#0097: Privilegierte Rechte – Schlüssel zur Macht oder Risiko mit Ansage?
Wer die Schlüssel zur IT hat, trägt auch die Verantwortung. In dieser Folge beleuchten wir, warum privilegierte Rechte zu den größten Sicherheitsrisiken in Unternehmen gehören – und gleichzeitig unverzichtbar sind. Wir erklären, wie man mit Least Privilege, PAM-Systemen und klaren Prozessen das...
-
#0096: Cybersicherheit im Kontext des Klimawandels – Wenn IT heiß läuft
Was hat der Klimawandel mit Cybersicherheit zu tun? Mehr als vielen bewusst ist! In dieser Folge sprechen wir über physische Risiken für IT-Infrastrukturen durch Extremwetter, über neue Schwachstellen in der Energieversorgung und warum Klimaanpassung ohne Cyber-Resilienz nicht funktioniert....
-
#0095: "Mal eben ist nix" – Warum spontane Entscheidungen in der IT-Sicherheit brandgefährlich sind
Spontane IT-Aktionen à la „Kannst du mal eben…?“ gehören zu den größten Sicherheitsrisiken im Unternehmensalltag – und das oft unbemerkt. In dieser Folge zeigen wir, warum fehlendes Change Management zur tickenden Zeitbombe wird, wieso Versicherungen bei spontanen Eingriffen oft nicht zahlen und...
-
#0094 - ISO/IEC 27001 Anhang 6.1: Sicherheitsüberprüfung von Mitarbeitern – Pflicht oder Kür?
Was steckt wirklich hinter Anhang 6.1 der ISO/IEC 27001? In dieser Folge klären wir, wie Sicherheitsüberprüfungen vor, während und nach der Beschäftigung aussehen sollten, wo die Fallstricke liegen und wie Unternehmen damit Compliance, Sicherheit und Vertrauen schaffen. Jetzt reinhören und…
more -
#0093 - Cyberpsychologie: Warum wir uns (nicht) sicher verhalten – und wie Hacker das ausnutzen
Menschen sind oft das schwächste Glied in der Sicherheitskette – aber warum eigentlich? In dieser Folge tauchen wir in die Welt der Cyberpsychologie ein: kognitive Verzerrungen, menschliche Fehler und psychologische Tricks, die Hacker gnadenlos ausnutzen. Plus: Wie du mit diesem Wissen deine...
-
#0092 - KPIs im ISMS – Teil 2: So interpretierst und nutzt du deine Kennzahlen richtig
Kennzahlen sind nur so gut wie ihre Interpretation. In Teil 2 zeigen wir dir, wie du KPIs im ISMS richtig liest, analysierst und für Entscheidungen nutzt. Ob Trends, Schwellenwerte oder Eskalationsmechanismen – hier wird aus Zahlen echte Sicherheit. Jetzt reinhören und Daten in Taten verwandeln!...
-
#0091 - KPIs im ISMS – Teil 1: Die richtigen Kennzahlen für echte Sicherheit
Kennzahlen sind das Rückgrat eines wirksamen ISMS – doch welche KPIs bringen wirklich Aussagekraft statt Excel-Aktionismus? In Teil 1 dieser Serie zeigen wir, welche Kennzahlen Pflicht sind, welche Kür und woran du den Reifegrad deines ISMS erkennst. Jetzt reinhören und mit Zahlen Sicherheit...
-
#0090 - Management Review Teil 2: Kennzahlen, Risiken & echte Entscheidungsgrundlagen
In Teil 2 des Management Reviews wird’s konkret: Welche KPIs zählen wirklich? Wie bindest du Risiken, Chancen und Maßnahmen sinnvoll ein? Und wie wird aus einem Review ein echter Steuerungsprozess für dein ISMS? Wir liefern dir die Antworten – praxisnah und auf den Punkt. Jetzt reinhören und das...
-
#0089 - Management Review Teil 1: Mehr als nur ein Pflichttermin im ISMS
Das Management Review ist kein lästiger ISO-Programmpunkt – sondern ein strategisches Power-Tool. In Teil 1 klären wir, was das Review wirklich leisten muss, warum es oft unterschätzt wird und wie du es nutzt, um dein ISMS auf das nächste Level zu bringen. Jetzt reinhören und Management aufs...
-
#0088 - Vor dem Audit ist nach dem Audit: So bleibt dein ISMS dauerhaft auditfit
Ein bestandenes Audit ist kein Endpunkt – sondern der Startschuss für die nächste Runde. In dieser Folge zeigen wir, wie du dein ISMS nachhaltig pflegst, typische Schwachstellen vermeidest und dich kontinuierlich auditbereit hältst. Für alle, die nicht nur „durchkommen“, sondern wirklich bestehen...
-
#0087 - Cloud First oder Cloud Frust? Was eine echte Cloud-Strategie ausmacht
„Cloud First“ klingt modern – doch was steckt wirklich dahinter? In dieser Folge decken wir auf, wann eine Cloud-First-Strategie Sinn macht, wo Unternehmen oft scheitern und welche Faktoren über Erfolg oder Chaos entscheiden. Mit Klartext, Best Practices und einer Portion Reality-Check. Jetzt...
-
#0086 - Teil 2 - Exit Strategie für Cloud-Dienste - Smart raus aus der Cloud: Technische & rechtliche Must-Haves für den Exit
Der Exit aus der Cloud ist kein spontaner Roadtrip – er brauchtklare technische und rechtliche Leitplanken. In Teil 2 unserer Serie zeigen wir, wie du Daten portierst, Verträge clever gestaltest und Exit-Szenarien realistisch testest. Damit aus dem Exit kein Exitus wird. Jetzt reinhören und den...
-
#0085 - Teil 1 - Exit Strategie für Cloud-Dienste - Deine Exit-Strategie für digitale Freiheit
Cloud rein ist einfach – aber wie kommst du wiederraus, ohne Schiffbruch zu erleiden? In Teil 1 unserer Mini-Serie zur Cloud-Exit-Strategie erfährst du, warum jedes Cloud-Projekt auch einen Plan B braucht, welche Risikenbeim Ausstieg lauern und wie du dich technisch, rechtlich und organisatorisch...
-
#0084 - Cloud Teil 4 - SaaS im Fokus: Warum Software as a Service mehr ist als nur Bequemlichkeit
In Teil 4 unserer Cloud-Serie geht’s ans Eingemachte: Software as a Service (SaaS). Wir beleuchten die Chancen, Fallstricke und Sicherheitsfragen, die mit SaaS einhergehen – und warum es für Unternehmen sowohl Segen als auch Risiko sein kann. Kompakt, praxisnah und mit klarer Meinung. Jetzt...
-
#0083 - Cloud Teil 3 - PaaS entmystifiziert: Wie Platform as a Service deine IT revolutioniert
In Teil 3 unserer Cloud-Serie nehmen wir Platform as a Service (PaaS) unter die Lupe. Was steckt hinter dem Modell? Für wen lohnt es sich wirklich – und wo liegen die Risiken? Wir sprechen über Use Cases, Sicherheitsaspekte und typische Fehlannahmen rund um PaaS. Bereit für den nächsten...
-
#0082 - 3 von 3- Autior Wolfgang Teil 3 - Survival Guide: So bestehst du dein ISO 27001 Audit wie ein Profi
Zittern vor dem Audit? Nicht mit diesem Guide! In Teil 3 unserer Serie mit Auditor Wolfgang bekommst du den ultimativen Survival-Plan für ein erfolgreiches ISO 27001 Audit. Wir sprechen über typische Stolperfallen, smarte Vorbereitung und die Do’s & Don’ts am Audit-Tag. Praxisnah,direkt…
more -
#0081 - 2 von 3- Autior Wolfgang Teil 2 Hacker vs. Auditor: Das ultimative Katz-und-Maus-Spiel
Wer ist einen Schritt voraus – der Hacker oder der Auditor?In dieser explosiven Folge tauchen wir mit Auditor Wolfgang tief in die Welt der Cyber-Audits ein. Wie denken Hacker? Wie kontern Auditoren? Und wer gewinnt am Ende das ewige Katz-und-Maus-Spiel? Spannende Insights, echte Fallbeispiele –...
-
#0080 - 1 von 3- Inside the Mind of an ISO 27001 Auditor: Einblicke mit Wolfgang
Wie denkt ein ISO 27001 Auditor? In dieser ersten Folge unserer dreiteiligen Serie sprechen wir mit Auditor Wolfgang über seine Erfahrungen, Herausforderungen und Best Practices bei Zertifizierungen. Erfahre, worauf Auditoren wirklich achten und wie du dich optimal auf ein Audit vorbereitest.…
more -
#0079 - Cloud Teil 2 - Wie sinnvoll ist Infrastructure as a Service (IaaS) für dich?
Was steckt hinter Infrastructure as a Service (IaaS) und für wen lohnt sich diese Cloud-Lösung? In dieser Folge von Cyber-Rojo sprechen wir über die Vor- und Nachteile von IaaS, vergleichen es mit klassischen IT-Infrastrukturen undzeigen, worauf Unternehmen bei der Entscheidung achten sollten.…
more -
#0078 - Cloud Teil 1 - Private, Public oder Hybrid Cloud? Welche Lösung passt zu dir?
Cloud ist nicht gleich Cloud! In dieser Folge von Cyber-Rojo erklären wir die Unterschiede zwischen Private Cloud, Public Cloud und Hybrid Cloud – und was On-Premise eigentlich bedeutet. Wir beleuchten die Vor- und Nachteile jeder Lösung und helfen dir, die beste Entscheidung für deine...
-
#0077 - Bedrohungslandschaft und Trends 2025: Die größten Cybergefahren & wie du dich schützt
Die Cyberbedrohungen entwickeln sich rasant weiter – bist du vorbereitet? In dieser Folge von Cyber-Rojo sprechen wir über die wichtigsten Cybersecurity-Trends für 2025: KI-gestützte Cyberangriffe, Supply Chain Attacks, Cloud-Sicherheit, Datenschutz, IoT-Risiken und neue Compliance-Vorgaben....
-
#0076 - Teil 1 - Informationssicherheit für die Nutzung von Cloud-Diensten (ISO/IEC 27001:2024 - Anhang A 5.23)
Wie sicher sind Deine Daten in der Cloud? In dieser Episode tauchen wir tief in die Anforderungen der ISO/IEC 27001:2024 (Anhang A 5.23) zur sicheren Nutzung von Cloud-Diensten ein. Unternehmen setzen zunehmend auf Cloud-Technologien – doch mit der Flexibilität kommen auch neue…
more -
#0075 Wiederherstellungstests: Essentielle Tipps und Strategien für sichere und erfolgreiche Datenwiederherstellungen
Wie gut bist Du auf einen Datenverlust vorbereitet? In dieser Folge erfährst Du, wie Wiederherstellungstests Dein Schlüssel zu einer robusten Notfallstrategie werden können. Wir teilen viele praktische Tipps, die Dir helfen, Schwachstellen zu erkennen, Datenintegrität sicherzustellen und Deine...
-
#0074 -Teil 3 - BCM in der Praxis: Ein Fallbeispiel aus dem Mittelstand (Fortsetzung)
In diesem Teil unseres praxisnahen Fallbeispiels vertiefen wir den Einsatz von Business Continuity Management (BCM) in einem mittelständischen, produzierenden Unternehmen. Wir sprechen über die Umsetzung konkreter Maßnahmen, den Aufbau eines Krisenmanagement-Teams und die Kommunikation während...
We're indexing this podcast's transcripts for the first time — this can take a minute or two. We'll show results as soon as they're ready.
No matches for "" in this podcast's transcripts.
No topics indexed yet for this podcast.
Loading reviews...
ABOUT THIS SHOW
HÖRE, LERNE, SCHÜTZE - DER PODCAST FÜR CYBERSECURITY
HOSTED BY
Cyber-RoJo
CATEGORIES
Loading similar podcasts...
Frequently Asked Questions
How many episodes does Cyber-RoJo have?
Cyber-RoJo currently has 123 episodes available on PodParley. New episodes are automatically indexed when they're published to the podcast feed.
What is Cyber-RoJo about?
HÖRE, LERNE, SCHÜTZE - DER PODCAST FÜR CYBERSECURITY
How often does Cyber-RoJo release new episodes?
Cyber-RoJo publishes regularly with 123 episodes available. Check the episode list for the typical release schedule.
Where can I listen to Cyber-RoJo?
You can listen to Cyber-RoJo on PodParley by clicking any episode. We provide an embedded audio player for direct listening, and you can also subscribe via your preferred podcast app using the RSS feed.
Who hosts Cyber-RoJo?
Cyber-RoJo is created and hosted by Cyber-RoJo.
URL copied to clipboard!