ISITALK - der TISAX® Podcast zum VDA ISA

TISAX und Windows 365 für KMU's Nachdem wir im 1. Teil Anforderungen an Cloud-Dienste beleuchtet haben, widmen wir uns im 2. Teil der Sicherheit mit Windows 365 anhand eines konkreten Fallbeispiels für die geplante Migration eines KMU hin von der lokalen IT in die Cloud. Das Thema ist so umfangreich, dass wir hier eine eigene Folge erstellt haben. Im Gespräch im virtuellen Studio ist wieder mein Kollege Steffen Schlesier, IT- Profi, IS-Berater, Cloud-Spezialist und Auditor. Gemeinsam diskutieren wir Vorschläge zum Vorgehen bei der Migration als Voraussetzung für ein erfolgreiches TISAX(R)-Audit. TISAX® ist eingetragene Marke der ENX Association Feedback und Kontakt: isitalk@posteo.de Zur Homepage der operational services | Your ICT Partner Auch private Initiativen kosten Geld. Helfen Sie bitte mit und unterstützen mit einer SPENDE, die zweckgebunden für den Betrieb dieser Plattform verwendet wird, so dass wir ISiTalk noch um viele weitere Folgen und Themen erweitern können. Titelsong "Security over the rainbow" ist für den Podcast erstellt und ©2020 by Bernd Schart und damit sind alle Rechte vorbehalten.

Cloud Teil 1/2 (Basics) Einer der wichtigsten Bereiche heute sind Anforderungen bei der Ablage von Daten in der Cloud und hier gibt es gleich eine ganze Folge zutreffender Controls zu beachten. Der Teil-1 beschäftigt sich hier mit grundsätzlichen und unabdingbaren Überlegungen und Basis-Praktiken für ein erfolgreiches Assessment. Im Gespräch und zu Gast bei mir im virtuellen Studio ist heute Steffen Schlesier, IT- Profi, IS-Berater, Cloud-Spezialist und TISAX® - Auditor, der es wissen muss. Gemeinsam diskutieren wir Schwachstellen, häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen im ISMS sinnvoll umsetzen lassen. TISAX® ist eingetragene Marke der ENX Association Feedback und Kontakt: isitalk@posteo.de Zur Homepage der operational services | Your ICT Partner Auch private Initiativen kosten Geld. Helfen Sie bitte mit und unterstützen mit einer SPENDE, die zweckgebunden für den Betrieb dieser Plattform verwendet wird, so dass wir ISiTalk noch um viele weitere Folgen und Themen erweitern können. Titelsong "Security over the rainbow" ist für den Podcast erstellt und ©2020 by Bernd Schart und damit sind alle Rechte vorbehalten.

Netzwerke Das aktuelle Thema bietet interessante Einblicke in den Bereich der Netzwerke und das sehr technische Thema wird gerne im Audit unterschätzt. Wir klären auch die Fragen ob und wie man Geräte im Netzwerk authentifiziert und - was ist überhaupt ein Out-of-Band-Management. Im Gespräch und zu Gast bei mir im virtuellen Studio ist dazu heute Ralf Wohlgemuth, IT- Profi, IS-Berater und TISAX®-Auditor - also "dichter" geht nicht. Gemeinsam diskutieren wir Schwachstellen, häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen hier im ISMS sinnvoll umsetzen lassen. TISAX® ist eingetragene Marke der ENX Association Feedback und Kontakt: isitalk@posteo.de Zur Homepage der operational services | Your ICT Partner Auch private Initiativen kosten Geld. Helfen Sie bitte mit und unterstützen mit einer SPENDE, die zweckgebunden für den Betrieb dieser Plattform verwendet wird, so dass wir ISiTalk noch um viele weitere Folgen und Themen erweitern können. Titelsong "Security over the rainbow" ist für den Podcast erstellt und ©2020 by Bernd Schart und damit sind alle Rechte vorbehalten.

Softwareentwicklung Das aktuelle Thema bietet interessante Einblicke in die Informationssicherheit in der Softwareentwicklung. Aber welcher Projekte sind überhaupt zu betrachten und wozu müssen Risikoanalysen erstellt werden? Zu Gast bei mir im Studio ist dafür Sven Hauptmann. Sven ist IT-Senior- Berater für Informationssicherheit und auch in grossen Projekten im Bereich Softwareentwicklung als externer Berater und ISB tätig für OEMs unterwegs. Gemeinsam diskutieren wir Schwachstellen, häufige Risiken und erläutern unterhaltsam, mit welchen Best-Practices sich die Anforderungen hier im ISMS sinnvoll umsetzen lassen. Übrigens betreibt Sven mit seinem Kollegen Stefan einen bereits seit 2016 sehr etablierten Podcast ZERODAY 0x0d.de zur Informationssicherheit und hier unbedingt mal reinhören! Und sonst? Feedback und Kontakt: isitalk@posteo.de Zur Homepage der operational services | Your ICT Partner Zum Podcast ZERODAY 0x0d.de von Sven+Stefan (hier unbedingt mal reinhören !) Auch private Initiativen kosten Geld. Helfen Sie bitte mit und unterstützen mit einer SPENDE, die zweckgebunden für den Betrieb dieser Plattform verwendet wird, so dass wir ISiTalk noch um viele weitere Folgen und Themen erweitern können. Titelsong "Security over the rainbow" ist für den Podcast erstellt und ©2020 by Bernd Schart und damit sind alle Rechte vorbehalten. Ach ja, TISAX® ist natürlich eingetragene Marke der ENX Association.

Informationssicherheit bei Human Ressources Das aktuelle Thema bietet interessante Einblicke in die Informationssicherheit bei Human Ressources und das Thema wird gerne unterschätzt. Gerne scheitern Auditees bei der Umsetzung geeigneter Key Performance-Indikatoren(KPI's), die besonders hier installiert sein sollten, oder vielleicht doch nicht? Im Gespräch und zu Gast bei mir im virtuellen Studio ist dazu heute Ralph Dörfler, IT- Profi und Berater in der Automotive und Energie- und Wasserwirtschaft beim Prüfdienstleister operational Service GmbH. Gemeinsam diskutieren wir Schwachstellen und häufige Risiken und erläutern unterhaltsam, wie sich Anforderungen sinnvoll umsetzen lassen. TISAX ® ist eingetragene Marke der ENX Association Feedback und Kontakt: isitalk@posteo.de Zur Homepage der operational services | Your ICT Partner Auch private Initiativen kosten Geld. Helfen Sie bitte mit und unterstützen mit einer SPENDE, die zweckgebunden für den Betrieb dieser Plattform verwendet wird, so dass wir ISiTalk noch um viele weitere Folgen und Themen erweitern können. Titelsong "Security over the rainbow" ist für den Podcast erstellt und ©2020 by Bernd Schart und damit sind alle Rechte vorbehalten.

Informationssicherheit in Projekten Das aktuelle Thema bietet Einblicke in die Informationssicherheit in Projekten und gerne wird übersehen, dass der VDA ISA hier sämtliche relevante Projekte im Unternehmen betrachtet - und nicht nur Kundenprojekte von OEMs. Aber welche Projekte sind hier tatsächlich relevant und wir können Risikoanalysen tatsächlich dokumentiert werden? Zu Gast bei mir im Studio ist dafür heute Sven Hauptmann. Sven ist Informationsbeauftragter (ISB) sowie IT-Senior- Berater für Informationssicherheit und aktuell in grossen OEM Projekt im Bereich Softwareentwicklung als externer Berater tätig. Auch betreibt Sven seit bereits 2016 mit seinem Kollegen Stefan den regelmässig erscheinenden und bereits sehr bekannten Podcast 0X0d.de zur Informationssicherheit und ist auch ein sehr guter und persönlicher Freund (und ein super Bassist ..-). TISAX ® ist eingetragene Marke der ENX Association Feedback und Kontakt: isitalk@posteo.de Zur Homepage der operational services | Your ICT Partner Zum Podcast ZERODAY 0x0d.de von Sven+Stefan (hier unbedingt mal reinhören !!) Auch private Initiativen kosten Geld. Helfen Sie bitte mit und unterstützen mit einer SPENDE, die zweckgebunden für den Betrieb dieser Plattform verwendet wird, so dass wir ISiTalk noch um viele weitere Folgen und Themen erweitern können. Titelsong "Security over the rainbow" ist für den Podcast erstellt und ©2020 by Bernd Schart und damit sind alle Rechte vorbehalten.