Cyber-Tango – der echte TRUST Podcast

Keine Sorge, es geht nicht um Dating. Obwohl es durchaus Parallelen gibt: Die Suche nach passenden Talenten ist heute oft eine Mischung aus Netzwerk, Detektivarbeit und der Fähigkeit, auch zwischen den Zeilen zu lesen. In dieser Folge haben Stefan und Axel ihre Kollegin Philine, Recruiterin bei der TÜV TRUST IT, zu Gast. Gemeinsam sprechen sie darüber, wie Active Sourcing funktioniert, wie der Recruiting-Prozess hinter den Kulissen abläuft und woran man erkennt, ob aus einem ersten Gespräch vielleicht wirklich ein Perfect Match wird. Natürlich darf auch das Thema KI nicht fehlen: Kann sie dabei helfen, Talente schneller zu finden, oder schlägt eine erfahrene Recruiterin den Algorithmus am Ende doch noch mit Menschenkenntnis und Bauchgefühl? Jetzt reinhören!

Die gute Nachricht vorweg: Die Weltherrschaft der KI ist auch dieses Jahr noch nicht terminiert. Trotzdem verändert Künstliche Intelligenz unseren Alltag und unsere Arbeitswelt rasanter denn je. Da Stefan im Urlaub ist, hat sich Axel für diese Folge Christoph, KI-Experte der TÜV TRUST IT, eingeladen. Gemeinsam sprechen sie über die Möglichkeiten und Risiken von Künstlicher Intelligenz, über Regulierungen und darüber, wie wir als Gesellschaft mit dieser Technologie umgehen können. Müssen wir uns Sorgen machen? Wie abhängig machen wir uns von KI? Sind wir ihr ausgeliefert oder haben wir die Entwicklung selbst in der Hand? Hört rein und findet es heraus!

Phishing ist das IT-Äquivalent zu „Du solltest mehr Wasser trinken“. Man hat es schon hundertmal gehört und glaubt, die wichtigsten Tipps längst zu kennen. Doch leider werden die Angriffe immer besser. Aktuell sind wieder besonders viele Phishing-Mails unterwegs, die selbst erfahrene Anwender kurz ins Grübeln bringen. Stefan weiß inzwischen, wie sich das anfühlt. Eine Mail war kürzlich so gut gemacht, dass der Puls kurzzeitig deutlich höher lag als geplant. 😉 Axel und Stefan sprechen über aktuelle Phishing-Wellen, neue Maschen der Betrüger und wie man nicht am digitalen Haken landet. Jetzt reinhören, bevor die nächste verdächtig echte Mail im Postfach landet…

Der September steht vor der Tür und mit ihm eine ganze Reihe spannender Veranstaltungen. Für diese Folge hat sich Stefan deshalb Unterstützung geholt: Vertriebskollege Christoph ist zu Gast im Podcast und spricht mit ihm über die kommenden Wochen. Los geht's in Dresden mit einem Thema, das aktuell auf nahezu jeder Agenda steht: Künstliche Intelligenz. Doch das ist erst der Anfang. Weitere Events stehen bereits in den Startlöchern. In dieser Folge geben Stefan und Christoph einen Ausblick auf den Veranstaltungsherbst und verraten, auf welchen Veranstaltungen ihr uns demnächst treffen könnt.

Nach der Sommerpause sind Stefan und Axel zurück am Mikrofon, diesmal mit Verstärkung von Christof und Jörg von LABS.Ruhr, einem starken Partner für die Themen KI und Innovation. Gemeinsam sprechen sie darüber, wie Unternehmen Potenziale von Künstlicher Intelligenz erkennen und gezielt nutzen können, welche Erfahrungen die Praxis bereits zeigt und worauf es bei einer erfolgreichen Umsetzung ankommt. Und wer sich schon immer gefragt hat, was KI und Strom gemeinsam haben, bekommt hier die Antwort. ;-). Eine Folge mit spannenden Einblicken, neuen Perspektiven und gleich vier Stimmen am Mikrofon.

Der CRA ist aktuell in aller Munde. Axel und Stefan machen den Realitätscheck: Wo steht der Markt wirklich? Wer ist schon unterwegs und wer hofft noch, dass sich das Thema irgendwie von selbst erledigt? Natürlich geht es auch um die Frage, warum der CRA mehr ist als nur die nächste regulatorische Pflichtübung und weshalb „machen wir später“ langsam zu einer gewagten Strategie wird. Und weil es bekanntlich nie bei nur einer Regulierung bleibt, werfen die beiden außerdem einen Blick auf NIS-2, den IT-Sicherheitskatalog und weitere Vorgaben, die Unternehmen aktuell auf Trab halten.

Heute geht es um KI im Vertrieb und in der Akquise – und um die Frage, welche Rolle Deutschland in der KI-Zukunft spielen will. Während die leistungsstärksten KI-Modelle meist im Ausland entwickelt werden, konzentriert sich die Diskussion hierzulande oft auf Regulierung und Risiken. Aber entwickeln wir selbst genug, um bei Innovation, Sicherheit und Standards wirklich mitreden zu können? Oder sind wir gerade dabei, Weltmeister im Kommentieren dessen zu werden, was andere bauen? Ein Gespräch über digitale Souveränität, den richtigen Umgang mit KI und die Frage, ob Deutschland mehr gestalten statt nur regulieren sollte.

Zahlen lügen nicht – und genau deshalb sind sie das Thema dieser Podcast-Folge. Zu Gast bei Axel und Stefan ist Sascha, Controller und Chefbuchhalter der TÜV TRUST IT. Was macht ein Controller eigentlich den ganzen Tag? Das gute Gewissen der Geschäftsführung sein, allen anderen mit Zahlen auf die Nerven gehen oder von beidem etwas? Außerdem geht es um ein Thema, das die Buchhaltung immer häufiger beschäftigt: Fake-Rechnungen. Wie solche Betrugsversuche aussehen, worauf Unternehmen achten müssen und was alles auf Saschas Team einprasselt, erfahrt ihr in dieser Folge.

Deutschland schwitzt. Axel und Stefan auch – allerdings nicht nur wegen der Temperaturen. Während draußen die nächste Hitzewelle anrollt, bereitet sich Stefan auf einen Vortrag vor. Im Mittelpunkt: praktische Tipps für KMUs und ihre Geschäftsführer. Denn während das Thermometer steigt, wächst gefühlt auch die Zahl der Gesetze, Richtlinien, Dokumentationspflichten und regulatorischen Anforderungen. Doch wie behält man trotz Vorschriften-Dauerfeuer einen kühlen Kopf? Jetzt reinhören und mehr erfahren!

Stefan und Axel waren in den letzten Wochen wieder viel auf Messen, Kongressen und Fachveranstaltungen unterwegs. Dabei ist ihnen vor allem eines aufgefallen: Rund um KI und NIS-2 wird derzeit viel erzählt – und nicht alles davon würde einen Faktencheck unbeschadet überstehen. Zwischen großen Versprechen, Buzzwords und erstaunlich selbstbewussten Expertentipps fällt es manchmal schwer, Substanz von Show zu unterscheiden. In dieser Folge sprechen die beiden über ihre Beobachtungen aus der Event-Welt, warum kritisches Hinterfragen wichtiger denn je ist und weshalb ihre KI-Potentialanalyse bewusst auf Fakten statt auf Folien-Magie setzt.

Was haben Cloud, Rechenzentren und digitale Souveränität gemeinsam? - Sie sorgen aktuell für jede Menge Gesprächsstoff. Genau darüber sprechen Stefan und Axel in dieser Folge mit Sebastian von plusserver. Gemeinsam werfen sie einen Blick darauf, wie Unternehmen mehr Kontrolle über ihre Daten und IT gewinnen können, warum die Wahl der richtigen Partner entscheidend ist und welche Fragen heute wichtiger denn je sind: Wer betreibt eigentlich meine Infrastruktur? Wo sitzen die Anbieter? Und wie unabhängig bin ich wirklich? Außerdem sprechen Stefan, Axel und Sebastian über die Zukunft der Rechenzentren und die Entwicklungen, die Unternehmen in den kommenden Jahren im Blick behalten sollten. Jetzt reinhören!

In unserer 50. Ausgabe wird es ein bisschen persönlicher als sonst: Wir schauen zurück auf die Entstehung unseres Cyber-Tangos und geben exklusive Einblicke hinter die Kulissen. Wie arbeitet unser Marketing eigentlich? Warum machen wir manche Dinge genau so, wie wir sie machen? Zu Gast ist heute Tine – sie hält im Hintergrund die Fäden des Podcasts zusammen und erzählt, wie alles entstanden ist und was euch sonst verborgen bleibt. Freut euch auf spannende Insights – jetzt reinhören und mit uns feiern!

Stefan und Axel nehmen sich heute eine der klassischen Einstiegsleistungen der IT-Security vor: den guten alten Pentest. Doch Cyberangriffe haben sich in den letzten Jahren massiv weiterentwickelt – und damit auch die Verteidigungsstrategien. Passen klassische Pentests überhaupt noch in diese neue Realität? In dieser Folge werfen die beiden einen Blick auf veränderte Angriffsvektoren, diskutieren die Zukunft des Pentestings zwischen Automatisierung und Innovation und gehen der Frage nach: Pentests forever – oder doch nur noch ein Evergreen mit Ablaufdatum? Und ganz nebenbei: Welche Rolle spielt eigentlich KI dabei?

Axel meldet sich heute aus Dresden und bringt neben spannenden Einblicken auch eine gewisse räumliche Atmosphäre mit – was der Folge definitiv einen ganz eigenen Klang verleiht. Sagen wir so: Der Raum hört ein bisschen mit. Inhaltlich geht es um eine große politische Ankündigung: Ein KI Sicherheitsinstitut soll gegründet werden. Ein Schritt, der nach Verantwortung und Kontrolle klingt – zumindest in der Theorie schon ziemlich überzeugend. Doch ist das genau das, was aktuell fehlt? Oder reiht sich hier einfach eine weitere Institution in ein ohnehin schon erstaunlich gut bestücktes Gefüge ein? Axel und Stefan werfen einen differenzierten – und stellenweise durchaus augenzwinkernden – Blick auf Anspruch und Realität.

Heute wird es spannend bei Stefan und Axel: Mit Dr. Andreas Kotulla von der Bitsea GmbH ist ein besonderer Gast dabei. Bitsea prüft und bewertet Software – ein Thema mit vielen Schnittstellen zu den Tätigkeiten der TÜV TRUST IT. Doch wie funktioniert moderne Softwareanalyse eigentlich und welche Rolle spielt Künstliche Intelligenz dabei? Außerdem geht es um den Cyber Resilience Act (CRA): Wie wird er in der Praxis wahrgenommen und was sollten Unternehmen jetzt beachten? Jetzt reinhören und kompakte Einblicke sowie wertvolle Impulse rund um sichere und zukunftsfähige Software mitnehmen!

Axel und Stefan blicken auf eine intensive Woche zurück: Beim Executive Arbeitskreis Informationssicherheit trafen sich CISOs im kleinen, vertrauten Kreis, um sich offen über aktuelle Herausforderungen auszutauschen. Doch nicht nur der Blick nach außen stand im Fokus – auch intern wurde hinterfragt: In einer Klausurtagung ging es um Portfolio, Prozesse und den kontinuierlichen Verbesserungsprozess. Zentrales Thema: Digitale Souveränität. Wie behalten Unternehmen die Kontrolle über ihre Daten? Spoiler: In Zeiten von Cloud und KI ist die Antwort… kompliziert. Jetzt reinhören – und vielleicht danach direkt eure eigene Souveränität hinterfragen (oder zumindest eure Cloud-Ordner aufräumen 😉)..

Heute gibt’s ein kurzes Hallo direkt von der IFAT Messe in München – live und ungeschönt. Ja, man hört’s auch an der Tonqualität 😄. Die IFAT ist DIE zentrale Messe der Kreislaufwirtschaft: riesig, international und beeindruckend. Stefan und Axel sind mittendrin, staunen über Dimensionen, Menschen und Maschinen – und melden sich vom Gemeinschaftsstand des BDE. Jetzt reinhören und Messe Luft schnuppern!

Stefan ist zurück aus der marokkanischen Wüste – nach staubigen Pisten, weiten Landschaften und einer Motorradtour, die ihn quer durch Marokkos Sandwelten geführt hat. Wieder im Arbeitsalltag sprechen Axel und Stefan über seine Rückkehr und die Erfahrungen, die er unterwegs gesammelt hat. Außerdem blicken die beiden auf die Merger Party mit der Ciphron GmbH und werfen einen Ausblick auf die IFAT in München. Und natürlich klären sie auch, warum der „Anthropic Mythos“ kein griechisches Bier ist, sondern gerade für ordentlich Wirbel in der KI Welt sorgt.

Axel ist heute allein im Studio – Stefan macht Urlaub und übergibt Axel heute die komplette Bühne. Das bedeutet: kein gewohntes Zwiegespräch, sondern ein waschechter Monolog, fast schon ein kleines Hörbuch. Inhaltlich wird’s trotzdem spannend: Axel spricht über eine aktuelle KI Schwachstelle, den Cyber Resilience Act und natürlich über das Thema, das letzte Woche klar im Mittelpunkt stand – unseren AK ISMS. Dort gab es beeindruckende Einblicke und viele spannende Beiträge von Referenten aus dem BSI, der BNetzA, dem BBK sowie einer auf NIS 2 spezialisierten Rechtsanwältin. NIS 2, KRITIS Dachgesetz und alles, was für Energieversorger gerade wirklich relevant ist, standen klar im Fokus. Jetzt reinhören und Axel auf Solo Mission begleiten!

Heute tauschen Stefan und Axel den Cyber-Tango gegen den Cyber-Walzer – und natürlich kommt der im 3/4 Takt direkt aus Wien. Zu Gast ist Alex Zeppelzauer, Vertriebskollege aus der österreichischen TÜV TRUST IT. Er berichtet, wie das Team in Wien aufgestellt ist, welche zusätzlichen Möglichkeiten die Nähe zur Konzernmutter bietet und warum die Verbindung aus Safety, klassischen TÜV Themen und Security dort besonders stark ausgeprägt ist. Spannend wird es vor allem bei den regulatorischen Besonderheiten in Österreich – gerade im Hinblick auf NIS 2.

Diese Woche lassen Stefan und Axel die Realität einmal außen vor. Die beiden beamen sich gedanklich zurück ins Jahr 2013 – in eine Welt, in der es kaum Regulierungsthemen gab. Keine NIS, kein IT-SiKat, kein KRITIS. Was hätte das für den Markt bedeutet? Wie hätte sich die Branche entwickelt? Was wäre aus der TÜV TRUST IT geworden? Und vor allem: Wie stünde die Cyber Security in Deutschland heute da, wenn Regulierung nie ein Treiber gewesen wäre? Eine spannende Gedankenreise, die zeigt, wie stark Regulierung die Sicherheitslandschaft geprägt hat – und was vielleicht passiert wäre, wenn alles ganz anders gekommen wäre.

Alle Zeichen stehen auf Regulierung – und letzte Woche ging’s richtig rund. Der Bundestag hat das KRITIS- Dachgesetz verabschiedet. Außerdem ist kürzlich die Registrierungspflicht zu NIS 2 verstrichen… sagen wir mal so: Die Begeisterung, sich rechtzeitig einzutragen, hält sich bislang in Grenzen. Es bleibt also spannend – Wegducken hilft da leider nicht. Axel hingegen hat sich nicht weggeduckt, sondern war beim Erfahrungsaustausch der Auditoren in Berlin unterwegs und bringt frische Eindrücke mit. Und Stefan berichtet aus dem Marketing: Dort ging es im ersten Strategie Meeting darum, wie man den Unternehmen zeigen kann, dass es jetzt wichtig ist, sich aktiv mit der Regulatorik auseinanderzusetzen – und spürbar davon profitieren kann.

In dieser Folge berichtet Stefan frisch von einem Netzwerktreffen, bei dem er spannende Einblicke in aktuelle Digital- und Sicherheitsprojekte gewinnen konnte. Besonders im Fokus steht ein beeindruckendes SOC Projekt aus dem Bankenumfeld – ein Blick hinter die Kulissen moderner Cyberabwehr. Gleichzeitig steht die Frist für die NIS-2 Registrierung kurz bevor, und auch das KRITIS Dachgesetz rückt einer politischen Entscheidung näher. Was bedeutet das für Unternehmen, und wie gelingt eine gute Vorbereitung? Eine Folge, die zeigt, wie rasant sich die Sicherheitslage entwickelt – und welche Themen jetzt wirklich zählen.

Heute gibt’s endlich wieder echte Erlebnisse aus dem Tagesgeschäft: Stefan war gestern in der Gesundheitsbranche unterwegs und hat sich einmal quer durch die Welt der digitalen Gesundheitsanwendungen gearbeitet: DiGA, DiPA, und alles, was man braucht, um den Puls der Branche zu fühlen (und manchmal auch zu erhöhen). Und auch bei NIS 2 geht es weiter voran: Axel und Stefan feilen aktuell an einer neuen, praxistauglichen Vorgehensweise. Kein theoretisches Monster, das niemand anwenden kann, sondern ein Ansatz, der Unternehmen nicht überfordert, sondern ihnen das Leben leichter macht – verständlich und ohne unnötige Komplexität.

Die TÜV TRUST IT bekommt Verstärkung aus Hannover: Die Ciphron GmbH, schon länger Teil der TÜV AUSTRIA Gruppe, ist ab sofort auch offiziell mit uns unter einem Dach. Was bedeutet das für unsere Kunden? – Eine ganze Menge! Wir bringen selbst starke technische Expertise mit, aber Ciphron ergänzt uns ideal: zusätzliche technische Tiefe, eigene Entwicklungs Power und ein Team, das perfekt zu unseren Security Services passt. In dieser Folge spricht Christoph von Ciphron gemeinsam mit Axel und Stefan darüber, was Ciphron ausmacht, welche Skills sie mitbringen und warum sie eine echte Bereicherung für unsere Kunden sind. Außerdem geht es darum, wie der Zusammenschluss entstanden ist – und was das Team in Hannover so besonders macht.

Heute gibt’s Podcast Atmosphäre direkt von der E World. Stefan und Axel haben Marco vom CSOC zu Gast. Gemeinsam sprechen sie darüber, wie sich Unternehmen aus der Energiebranche gegen Angriffe schützen können, warum Resilienz mehr ist als Cybersecurity und wieso die Energiewende der perfekte Moment ist, Informationssicherheit mitzudenken. Dazu gibt’s aktuelle Einblicke in die Gefahrenlage der Branche.

Während Stefan kommunal unterwegs war und sich mit der Frage beschäftigt hat, wie resilient kommunale Unternehmen eigentlich aufgestellt sind, hat Axel im Schwarzwald Urlaub gemacht. Doch kaum war das KRITIS-Dachgesetz im Bundestag verabschiedet, hielt ihn nichts mehr am Pool. Die kurzfristigen Änderungen, die Öffnungsklausel für die Länder, die Möglichkeit, Unternehmen unterhalb der Schwellenwerte nachzumelden – all das wirft neue Fragezeichen auf. Was bedeutet das für Unternehmen? Und warum musste Axel seine Urlaubslektüre dafür beiseitelegen? All das – und Stefans Eindrücke aus der kommunalen Praxis – hört ihr in der neuen Folge.

Heute sind Stefan und Holger gemeinsam am Mikro – denn Axel genießt seinen wohlverdienten Urlaub. Und die beiden nehmen sich ein Thema vor, das viele Unternehmen unterschätzen: SAP Security in der Cloud. Mit der SAP Business Technology Platform (BTP) entstehen neue Chancen – aber auch neue Angriffsflächen. Holger erklärt, warum blindes Vertrauen in SAP nicht reicht, welche Risiken sich aus der Webtechnologie ergeben und welche Lösungskonzepte wirklich Sicherheit bringen. Dabei zeigt er auch, warum Security bei SAP Projekten oft zu spät mitgedacht wird – und wie man genau das vermeiden kann, bevor es teuer oder kritisch wird. Jetzt reinhören und typische Fallstricke vermeiden.

Heute melden sich Stefan und Axel aus dem wunderschönen Dresden – und doch bleibt keine Zeit, die Stadt zu genießen. Während ihre Unterhaltung zunächst fast nach einem Tourismus Podcast klingt, holt die Realität der Informationssicherheit die beiden schnell ein. Stefan ist bereits auf dem Sprung nach Berlin, wo die Diskussion um das KRITIS-Dachgesetz erneut an Fahrt aufgenommen hat. Die jüngsten Ereignisse rund um die Anschläge in Berlin führen dazu, dass das Gesetz wieder stärker in den Fokus rückt und Schwellenwerte neu bewertet werden. Was passiert dort gerade? Welche Inhalte stecken im KRITIS Dachgesetz – und was bedeutet das für Betreiber kritischer Infrastrukturen? Axel ordnet ein, erklärt Hintergründe und zeigt, warum das Thema gerade jetzt so relevant ist.

Auch Podcasthelden erwischt es mal: Axel und Stefan sind krank, wollten sich aber trotzdem kurz melden – denn 2026 hat es in sich. Dieses Jahr warten viele spannende Themen: der Neujahrsempfang in Dresden, zahlreiche Messen wie die E World in Essen mit einem wirklich besonderen Stand und natürlich jede Menge Entwicklungen rund um Regulierung und Sicherheit. „Regulierungspapst“ Axel war dazu bereits bei vielen Kunden unterwegs. Und nicht zuletzt hat der Anschlag in Berlin erneut gezeigt, wie fragil das Thema Sicherheit ist – und wie wichtig es bleibt, genau hinzuschauen. All das und mehr in der ersten Folge des Jahres. Jetzt reinhören – los geht´s!

Stefan und Axel freuen sich auf ein paar ruhige Tage, bevor 2026 wieder mit voller Kraft startet. Natürlich werfen die beiden schon jetzt einen Blick nach vorn: Was erwartet uns im kommenden Jahr? Wie werden Unternehmen mit der aktuellen Gesetzeslage umgehen – von NIS 2 bis KRITIS DachG? Welche Trends zeichnen sich ab, und wo müssen Organisationen besonders aufmerksam bleiben? All das gibt’s in dieser Folge, - perfekt zum Jahresausklang.

Das Jahr neigt sich dem Ende zu – Zeit für einen Blick zurück. Neben intensiver Verbandsarbeit, aktiven Arbeitskreisen und zahlreichen Branchenevents war NIS 2 DAS Thema. Ein heißes Eisen, das zunächst abkühlte und dann wie Phönix aus der Asche wieder aufflammte. Im dritten Quartal herrschte überraschend Stille, obwohl die Gefahrenlage weiterhin heftig blieb. Zum Jahresende kam wieder richtig Bewegung hinein. Und natürlich: KI war omnipräsent – ein Dauerthema, das überall diskutiert wurde. Axel und Stefan nehmen euch mit durch ein ambivalentes Jahr zwischen Stille und Sturm und geben einen Ausblick auf das, was für 2026 geplant ist.

Heute sind Stefan und Axel in Aachen unterwegs – mit dabei: Sven Greven von der Regionetz GmbH. Die drei sind Gründungsmitglieder des Executive Arbeitskreises Informationssicherheit, den die TÜV TRUST IT vor zwei Jahren für den vertrauensvollen Austausch von CISOs ins Leben gerufen hat. Diesmal blieb es aber nicht bei der Theorie: Im Konzernverbund der Regionetz GmbH erhielten sie eine exklusive Führung durch den KRITIS-Betrieb und konnten sich anschauen, wo das heimische Trinkwasser herkommt – ein Einblick, der der Öffentlichkeit normalerweise verwehrt bleibt. Themen wie Hochwasserschutz und der Umgang mit Schadensereignissen standen dabei ebenso im Fokus. Jetzt reinhören!

Axel und Stefan waren mal wieder auf Achse: Axel war in Executive-Arbeitskreisen unterwegs und betont, wie wertvoll der direkte Austausch in kleinen Anwendergruppen ist – gerade, wenn es um Cyber Security geht. Stefan hingegen war in Wien, in der Konzernheimat der TÜV TRUST IT. Dort dreht sich vieles um Künstliche Intelligenz – mit riesigen Chancen für den operativen Alltag. Gleichzeitig zeigt er, welchen Vorteil die TÜV TRUST IT im Konzern hat: In den Laborumgebungen des TÜV AUSTRIA wird ganz bodenständig getestet, was wirklich taugt und was sich am Ende doch nur als hübsche Seifenblase entpuppt.

Axel und Stefan endlich wieder vereint – diesmal in Köln, allerdings nicht wie geplant aus der Backstube. Während NIS-2 offiziell beschlossen ist und ab dem 01.01.2026 greift, bleibt die Frage: Welche Auswirkungen sind tatsächlich spürbar? Zwischen Branchen-Insights von Kreislaufwirtschaft bis Milchindustrie, Eindrücken von einem Netzwerktreffen in Hamburg und kuriosen Cybervorfällen entsteht ein spannender Mix aus Regulierung, Realität und KI-Schwank. Klar ist jedoch: Ein ISMS über Chat JPT zu erstellen, ist keine Lösung.

Lange schien es, als würde die Umsetzung von NIS-2 nicht vorankommen – doch nun gibt es endlich Bewegung. Die Regierung hat sich geeinigt, und ein Inkrafttreten des NIS-2 Umsetzungsgesetzes zum Jahreswechsel rückt in greifbare Nähe. Stefan und Axel nehmen die aktuellen Entwicklungen genau unter die Lupe, ordnen die Hintergründe ein und zeigen, was Unternehmen jetzt wissen müssen. Also Ohren auf und hingehört!

Axel und Stefan melden sich aus der Urlaubspause zurück – im Gepäck viele Eindrücke, darunter auch aus dem malerischen Cornwall. Doch während Rosamunde Pilcher dort kaum jemand kennt, kennen Axel und Stefan die Lage im Markt nur zu gut: NIS-2, CRA & Co. treten weiter auf der Stelle, und auch sonst herrscht eher das große Abwarten. Was bedeutet das für die letzten Wochen des Jahres? Welche Entwicklungen zeichnen sich ab – und wo könnte es doch noch spannend werden? Reinhören lohnt sich – Axel und Stefan bringen euch auf den neuesten Stand und werfen gemeinsam einen Blick nach vorn.

Heute gibt’s Staffelübergabe im Vertriebsteam: Stefan ist zurück aus dem Urlaub, Axel kurz davor – und bringt einen prall gefüllten Blumenstrauß aus der vergangenen Zeit mit.Von der it-sa, die sich vom „Cyber-Kirmes“-Image emanzipiert hat, über spannende Gespräche mit dem BSI, bis hin zum AK ISMS mit Drohnen-Fokus und einem Roundtable zu NIS 2 – es war viel los. Resümee: Es gibt jede Menge hochwertiger Infoformate, die wenig oder gar nichts kosten – und trotzdem richtig gute Insights liefern. Jetzt reinhören – es wird wie immer informativ und ehrlich.

Heute halten sich Axel und Stefan mal zurück – und das aus gutem Grund: Die beiden verabschieden sich in den wohlverdienten Urlaub. Mit dieser Folge läuten sie auch eine kleine Podcast-Pause ein. Kein Deep Dive, kein heißes Thema – einfach ein kurzer Gruß, bevor’s in die Erholung geht. Wir sagen: Gute Reise, gute Erholung – und bis bald!

In dieser Folge haben Stefan und Axel Frank und Joachim von der Autobahn GmbH eingeladen, um spannende Einblicke hinter die Kulissen einer besonderen Initiative zu geben. Gemeinsam mit der TÜV TRUST IT haben sie nicht nur eine Awareness-Kampagne umgesetzt, sondern gleich eine ganze Woche der Informationssicherheit ins Leben gerufen. Gemeinsam diskutieren sie, wo Awareness wirkt, wo sie an Grenzen stößt – und wie sie sich sinnvoll in ein ganzheitliches Sicherheitskonzept einfügt. Phishing, KI, Bedrohungslagen – alles drin. Und am Ende? Stefan und Axel sind ehrlich beeindruckt vom Engagement und der Wirkung. Unbedingt reinhören – eine Folge über echte Praxis, kritische Fragen und den Mut, Informationssicherheit neu zu denken.

Stefan spricht über seine bevorstehenden Urlaubspläne – doch aktuelle Drohnenangriffe werfen Sicherheitsfragen auf. Axel nutzt die Gelegenheit, um ein brisantes Thema anzusprechen: Politisch motivierte Cyberbedrohungen. Aber wie real ist die Gefahr? Warum ist der digitale Raum der ideale Einfallsvektor? Und was muss man investieren, um sich wirksam zu schützen? Eine Folge zwischen Reisefieber und digitaler Realität. Jetzt reinhören!

Immer mehr Unternehmen klagen über lähmende Bürokratie rund um Künstliche Intelligenz. Manche Gesetze werden direkt mit angeblichen Einsparungen durch weniger Cybervorfälle begründet – ein Vorwand, um strenge Vorgaben durchzudrücken? Wird der Wirtschaft mangelndes Risikomanagement unterstellt – oder ist das alles nur typisch deutsches Gejammer? Stefan und Axel sprechen Klartext: kritisch, provokant, mit Augenzwinkern. Entscheidet selbst, ob Regulierung Sicherheit bringt oder Innovation ausbremst.

Egal wie viele Firewalls du hinstellst oder wie viele Mail-Security-Lösungen laufen – irgendwas rutscht immer durch. Und mal ehrlich: Es ist nicht die Frage, ob, sondern wann man Opfer eines Cyberangriffs wird. Ja, es nervt, und nein, wir wollen daraus kein Dauer-Drama machen. Genau deshalb reden wir heute über das Thema Security Operations Center – die Leistelle, die IT und OT im Blick hält. Marco ist als Experte zu Gast und erklärt, wie so ein SOC wirklich arbeitet. Hört rein und erfahrt, wie ein SOC eingreift, wenn Hacker zuschlagen.

Der Security-Markt brummt wie nie – und zieht damit nicht nur seriöse Anbieter an. Zwischen echten Experten und Möchtegern-Profis ist die Unterscheidung manchmal gar nicht so leicht. Axel und Stefan sprechen heute darüber, wie ihr gute von schlechten Angeboten unterscheiden könnt, welche Rolle die eigene Einstellung spielt – und warum manche Berater besser im Karneval aufgehoben wären.

Heute geht’s um ein heiß diskutiertes Thema: Regulierung und Sanktionen. Können Pönalen tatsächlich Verhaltensänderungen bewirken – oder bleiben sie am Ende doch nur leere Drohkulissen? Ein gewisser Druck kann durchaus Wirkung zeigen, doch klar ist: Regulierung und Sanktionen braucht Augenmaß. Nachhaltig wirksam werden sie nur dann, wenn Gesetzgeber und Unternehmen im konstruktiven Dialog bleiben und gemeinsam an praktikablen Lösungen arbeiten. Was denkst du: Braucht es die Androhung von Strafen, damit sich etwas bewegt?

Heute geht’s nicht um Kunden, nicht um Regulatorik – sondern ums eigene Team. Das Thema: Team-Offsites. Raus aus dem Alltag, rein ins kreative Denken. Klingt gut – oder? Axel hat da so seine Zweifel: „Sind Offsites am Ende nicht einfach nur Spaßveranstaltungen?“ Aber Stefan hält dagegen: Spaß und Kreativität müssen sich nicht ausschließen. Echte Innovation kann nicht entstehen, wenn man immer am selben Schreibtisch sitzt. Eine Folge über Sinn, Unsinn und das Potenzial von Team-Offsites – für alle, die mehr wollen als nur Flipcharts und Kekse.

In einem Kundenprojekt fiel bei Stefan kürzlich der Satz: „Risikobewertung ist doch total subjektiv“. Und irgendwie stimmt’s: Gerade bei Schadensauswirkungen spielt das Bauchgefühl mit. Axel hält dagegen: Mit klaren Kriterien und der Einbeziehung verschiedener Akteure wird aus Gefühl Methode. In dieser Folge klären die beiden, wie viel Wahrheit in der Risikomatrix steckt – und ob Tools wirklich helfen oder nur ein weiteres Risiko darstellen.

Stefan und Axel sprechen heute mit Holger, der seit letztem Jahr im Team ist und über 30 Jahre Erfahrung in der IT-Sicherheitsbranche mitbringt. Sein Fokus: digitale Gesundheitsanwendungen – von Richtlinien bis Zertifizierungen. Als Marathonläufer weiß Holger, wie man dranbleibt und Herausforderungen meistert. Er zieht spannende Parallelen zwischen Ausdauer und IT-Sicherheit und verrät, welche Leuchtturmthemen ihn besonders bewegen. Jetzt reinhören!

Keine Cybertrends, keine Regulatorik, keine Vertriebsstorys – heute geht’s um uns! Stefan und Axel ziehen ein Zwischenfazit zu ihrem „Cyber-Tango“: Wie entstehen unsere Folgen? Was sagen eigentlich die Hörerinnen und Hörer? Und wie spontan ist das Ganze wirklich? Spoiler: Alles Onetake. Alles echt. Alles aus dem Bauch heraus.

Axel und Stefan haben mal wieder Besuch: Dr. Jürgen Kohr, Geschäftsführer der TÜV TRUST IT und mutiger Live-Verkoster von Stefans selbstgebrautem Bier. Spoiler: Geschmacklich ist Luft nach oben – aber definitiv schützenswert, so eine kleine Hausbrauerei! Zwischen Hopfen und Richtlinien sprechen die drei über Jürgens Weg in die Cyber Security , seine spannenden Einblicke in verschiedene Branchen – und was sich gerade so in der Welt der IT-Sicherheit tut. Außerdem stellen sie sich die große Frage: Warum ist die Bierindustrie eigentlich nicht von der NIS-2 betroffen? Reinhören lohnt sich – mit oder ohne Bier in der Hand.