Latest / Cyber-Tango – der echte TRUST Podcast / Cool bleiben, Chef! – Zwischen Hitzewelle und Vorschriften-Dschungel

Transcript

Cool bleiben, Chef! – Zwischen Hitzewelle und Vorschriften-Dschungel · Cyber-Tango – der echte TRUST Podcast

• 0:08
  Speaker 0: Hallo, liebes Publikum.
• 0:11
  Speaker 0: An diesem doch recht warmen Tag heiß ich alle willkommen zum Cybertango dem echten Trast Podcast.
• 0:19
  Speaker 0: hallo Axel!
• 0:20
  Speaker 1: Hallo Stefan.
• 0:21
  Speaker 1: ja bei mir zu Hause ist es nicht viel besser muss sich gestehen.
• 0:26
  Speaker 1: also die Sonne knallt es heizt sich wieder auf.
• 0:30
  Speaker 1: Ja knackig warm
• 0:32
  Speaker 0: Ist im moment nicht so einfach.
• 0:33
  Speaker 0: die arbeitsumgebungen sind sehr aufgeheizt, aber wir schlagen uns da durch und nehmen unseren Podcast wie immer auf.
• 0:45
  Speaker 1: Ich dachte gerade... Da heißt es doch kühlen Kopf bewahren!
• 0:50
  Speaker 0: Ja.
• 0:51
  Speaker 1: Vernünftige Dinge tun und ich habe deinen Namen gesehen auf der Veranstaltung mit Sicherheit zum Erfolg.
• 0:58
  Speaker 0: Wo es um kühle Köpfe geht?
• 1:00
  Speaker 1: Genau, zukunftsorientierte IT-Resilienz für KMU da stehst du.
• 1:06
  Speaker 0: Da steht ja Donnerstag genau das findet am Donnerstag in den Räumlichkeiten der DHPG in Bonn statt.
• 1:16
  Speaker 0: geht Mal gucken um dreizehn Uhr los, man kann sich wahrscheinlich da auch noch anmelden.
• 1:22
  Speaker 0: Obwohl das tatsächlich trotz der Hitze recht voll sein soll.
• 1:27
  Speaker 0: also wir haben viele Anmeldungen bekommen und es war einfach die Idee mal von verschiedenen Facetten her am Ende auch jetzt von verschiedenen Dienstleistungs Trägern hier mal darzustellen was so für kleine Querstrich mittlere Unternehmen in Sachen Informationssicherheit und vor allen Dingen Resilienzaufbau nötig und möglich ist.
• 1:53
  Speaker 0: Und was man da, ich sage mal so an pragmatischen Tipps geben kann.
• 1:57
  Speaker 0: das ist vielleicht so mal grob gesprochen die das Credo oder die Idee dieser Veranstaltung.
• 2:07
  Speaker 1: Ich glaube gerade wenn du sagst pragmatisch dass es glaube ich wirklich für keinem US wichtig und bedeutsam.
• 2:14
  Speaker 1: Es gibt so viele Themen, ich will jetzt gar nicht mit meinem Lieblingsthema Regulatorik anfangen.
• 2:22
  Speaker 1: Aber wir hatten ja auch schon in einem der letzten Podcasts über die Flut geradezu an Regulatorik, die auf einen mittelständischen Geschäftsführer dort einfließt, einströmt und einprasselt würde ich fast sagen das ist ja grauenhaft.
• 2:43
  Speaker 0: Das ist wirklich ein ziemlicher Dschungel und ich im Zuge der Vorbereitung zu dem Tag, habe ich mir halt ein paar Themen rausgenommen.
• 2:52
  Speaker 0: Da sind es halt klar die üblichen Best Practice Themen.
• 2:55
  Speaker 0: also wenn ich zum Beispiel über das Thema BCM spreche dann geht sicherlich nicht darum dass man da irgendwie Methode zur Einführung eines BCMS laut Schulbuch dort rezitiert und Frontalunterricht macht, sondern das sind eher so Beispiele aus der Praxis.
• 3:13
  Speaker 0: Und Hinweise wie kann man sowas mit überschaubarem Aufwand aber eben hohem Benefit?
• 3:18
  Speaker 0: Wie kann man so was auch in einer kleinen Unternehmung aufbauen?
• 3:22
  Speaker 0: oder welche Teile nimmt man sich raus aus der reinen Lehre, die dann auch für kleinere und mittlere Unternehmen sehr hilfreich sind.
• 3:29
  Speaker 0: Da haben wir diverse Disziplinen, die man da bemühen
• 3:32
  Speaker 1: kann.
• 3:33
  Speaker 1: Ich glaube es sollte wie quick wins, sie sind auch gerade kriegsentscheidend.
• 3:38
  Speaker 1: Wie du schon sagst überschaubare Aufwand, pragmatisch verhältnismäßig soll's ja auch einfach immer sein für diese Klientie damit dann eben schon etwas bewirken können.
• 3:49
  Speaker 0: Jetzt gehört dazu aber eben auch dieser besagte Regulierungsteil.
• 3:54
  Speaker 0: Natürlich war auch das die Aufgabenstellung als TÜV, dass wir das den Auditorium ein wenig näher bringen wie Stand der Dinge ist zu NIST II.
• 4:02
  Speaker 0: Ein Stück weit zur CAA weil auch da ein paar Vertreter sind die Produkte herstellen die davon betroffen sein können.
• 4:12
  Speaker 0: Das Dachgesetz vielleicht weniger aber es gehört auch zur Übersicht des des Regulierungsteils.
• 4:18
  Speaker 0: und bei dir, du hast mich ja auch unterstützt.
• 4:22
  Speaker 0: Bei der Zusammenstellung ist mir noch mal aufgefallen wie teilweise verworren das Ganze ist?
• 4:29
  Speaker 0: Und wie stark die der Punkt Verbindlichkeit.
• 4:34
  Speaker 0: bei den Punkten, die dort verortet werden und verordnet werden muss man sagen, wie die Verbindlichkeit doch sehr zu wünschen übrig lässt.
• 4:44
  Speaker 0: Wenn man so einen Vortrag vorbereitet dann Versetzt man sich ja auch immer gut, idealerweise in die Rolle dessen der angesprochen werden soll.
• 4:54
  Speaker 0: Und wenn ich mir dann so einen mittelständischen Geschäftsführer vorstelle, der jetzt gerade damit konfrontiert wird was jetzt mitten ist zwei und wo er sich da gerade befindet und was er denn tun soll, was er nicht tun soll mit der Rolle auseinandersetzen und dem Themen dazu is mir nicht so wohl in der
• 5:13
  Speaker 1: Haut.
• 5:13
  Speaker 1: also das
• 5:16
  Speaker 0: Sehr viel Wischi Waschi und sehr viel Unklarheit im Runde nach wie vor einem Thema.
• 5:23
  Speaker 1: Ich bleibe doch aber auch dabei bei aller Regulaturik, und du weißt ich liebe es ja auch ein Stück mich da auszutomen.
• 5:30
  Speaker 1: Aber ich glaube gerade für diese Kunden brauchen wir eigentlich wirklich aus eigen Motivation praktische Lösungen die auch schon Effekt haben womit ihre Resilienz dann auch wirklich zügig steigern können.
• 5:46
  Speaker 1: Erfolgskritische.
• 5:48
  Speaker 0: Ja, der Appell ist auch eher dann mit den Best Practice Dingen erstmal anzufangen und sich auch viel mehr dafür zu interessieren was einem wirklich schützt, was einem hilft.
• 5:59
  Speaker 0: Mit dem Nebeneffekt dass man dann auch in Sachen der Regulierungsleiter oder dessen was da Erfordernissen und Hürden zu bewältigen ist, dass man da auch einen Schritt nach vorne macht.
• 6:11
  Speaker 0: Aber nicht als Allererstes immer nur darauf schaut.
• 6:14
  Speaker 0: Der Effekt stellt sich dann schnell ein wenn ich da Dinge beginne ob das Erwärmnis ist, Ob das ein Stück Notfallmanagement ist, ob das vielleicht auch die Überprüfung von KI-Compliance Themen sind was auch ein Kapitel
• 6:30
  Speaker 1: des Vortrags ist.
• 6:32
  Speaker 0: Egal was ich anpacke in jedem Fall Auch was im Sinne der Regulierung, auch wenn ich nicht all allererstes auf die Regulierungskomplexität draufgeschaut habe.
• 6:42
  Speaker 0: Und ich glaube so müssen wir das mit den Teilnehmern im Dialog dann auch aufbauen?
• 6:49
  Speaker 1: Ich glaube auch da bin ich wirklich jetzt völlig bei dir von der Regulation wird man ja oftmals einfach erschlagen und solange man gerade den Mittelständlern diese Befürchtung nehmen kann doch erschlagen zu werden und stattdessen etwas mit praktischem Nutzen anzufangen, dann ist das in der Regel auch im Regulierungssinn schon mal ein guter Anfang.
• 7:11
  Speaker 1: Und anfangen ist die Kunst!
• 7:13
  Speaker 1: Ich darf nicht in Tätiglosigkeit erstarren.
• 7:18
  Speaker 0: Ne, das macht nämlich gar keinen Sinn.
• 7:22
  Speaker 0: Um Stunden Tage, manchmal um Jahre zurück wenn man da wirklich betroffen ist.
• 7:26
  Speaker 0: Einfach schade ist es auch dass die Politik teilweise einfach eher diesen populistischen Fahrt geht.
• 7:32
  Speaker 0: also da war ja vor zwei Wochen in der Geschichte das Friedrich Merz dann irgendwie die DSGVO auf dem Kicker hat und einfach so mal die Behauptung in die Welt gesetzt hatte dass jetzt alles in Deutschland Ganz anders, nämlich nach einem Minimalprinzip gefahren werden würde was alle auch wieder maximal verwirrt hat.
• 7:54
  Speaker 0: Denn wir fahren das in Deutschland eh schon nach dem Minimal-Prinzip und haben gerade die DSGVO jetzt nicht überbordet aufgebaut oder so.
• 8:02
  Speaker 0: und ja dass das bringt auch wieder ein Stück weit Verunsicherungen rein weil die Politik gerne sowas wie Bürokratieabbau, Verschlankung und sonstige Schlagworte wie D-Regulierung usw.
• 8:18
  Speaker 0: gerne bemüht, um am Ende Wähler auf ihre Seite zu bringen.
• 8:24
  Speaker 0: Das hilft aber am Ende Keim
• 8:26
  Speaker 1: wirklich.
• 8:27
  Speaker 1: Das das hilft wahrlich Keim und dazu dieser überbordende Bürokratismus der da an vielen Stellen zutage tritt.
• 8:36
  Speaker 1: Das ist meinerung, ganz schlimm.
• 8:37
  Speaker 1: Ich habe heute Morgen noch mit einem Kunden telefoniert aus dem Automobilzulieferer Bereich und die meinten ja also da ist T-Sachs natürlich ein großes Thema.
• 8:49
  Speaker 1: Da wollen sie sich jetzt auch verstärkt um kümmern.
• 8:51
  Speaker 1: das sieht gut nach der partnerscheiflichen Zusammenarbeit aus.
• 8:55
  Speaker 1: Und dann sprach der Kunde mir gegenüber davon Ja und jetzt haben Sie noch ein anderes Thema wieder auf den Tisch ISOF Mvm, da muss ich selbst noch mal schlucken.
• 9:08
  Speaker 1: Da reden wir über Arbeitsschutzmanagement.
• 9:10
  Speaker 1: also du fängst ja bei neun tausend eins an dann für viele ist ja doch ISMS sieben zwanzig Tausend Eins und haste T-Sachs was dann oftmals schon wieder eine leichte Variante ist.
• 9:22
  Speaker 1: Vierzigtausende Eins ob die dann auch vierzehntausend Eins.
• 9:24
  Speaker 1: Umweltmanagement und ich glaube wir könnten Abendfüllendes Programm über diese Norm machen.
• 9:30
  Speaker 1: Ich habe gegenüber dem Kunden Fast eher scherzes Halber, da mal die forty-fünfzigtausendeins Anmerkung für den Hörer.
• 9:37
  Speaker 1: Das ist ein Zertifizierungsverfahren für KI Management System auch noch reingeworfen.
• 9:43
  Speaker 1: Davon hatte die Kollegin dann auch nicht gehört meinte oh mein Gott!
• 9:49
  Speaker 1: Ich meinte dann aber auch bewusst wir wollen es jetzt mal nicht übertreiben und jetzt sollten wir erstmal mit einem Thema anfangen oder erst nach dem anderen.
• 9:55
  Speaker 1: Aber das ist natürlich auch oftmals, ja wir haben oder arbeiten dann partnerschaftlich mit einem Kunden zusammen der selbst wieder einen Kunden hat und da wir jeder neue Kunde eine neue Norm in die Luft.
• 10:10
  Speaker 0: Und er darf sich nicht durchtreiben lassen sondern man braucht jemanden in der Organisation oder man braucht halt ein Partner Mit Ruhe und Vernunft, eine Übersichtsschaft zu den einzelnen Kontrolls vor allem auch.
• 10:24
  Speaker 0: Also wir haben ja auch das Thema jetzt mit der DHPG als Wirtschaftsprüfer und den IDW-Katalogen, den klassischen Testaten mit einer großen Überschneidung zu Zertifikaten beispielsweise aus dem... ISO-Cosmos.
• 10:39
  Speaker 0: und da sind wir halt gefordert, eine vernünftige Übersicht zu schaffen damit nicht doppelt und dreifach geprüft wird.
• 10:46
  Speaker 0: Und der Kunde vor allem einen richtigen vernünftig Plan hat wie er das ganze über die Jahre umsetzt.
• 10:54
  Speaker 0: Das sollte aber eben in Ruhe geplant sein und nicht irgendwie aktionistisch aus irgendeiner Einzelanfrage oder Einzelaktivität meinet wegen des Vertriebs, der dann gerade meint oh wir brauchen jetzt mal folgendes Bambelchen weil uns das am Markt weiter hilft.
• 11:08
  Speaker 0: Und man baut da quasi ein Zertifizierungsmonster auf.
• 11:14
  Speaker 0: Das ist genau nicht die richtige.
• 11:17
  Speaker 1: Das ist nicht hilfreich.
• 11:18
  Speaker 1: Nehmt da, genau!
• 11:22
  Speaker 0: Ja ich freue mich auf jeden Fall dass es Donnerstag wie gesagt mit wohl reichhaltig besetzt ist und das es viele Menschen gibt die trotz der sehr heißen Wetterlage im Moment interessiert sind mit uns da in Dialog zu gehen und sich da wirklich offen auszutauschen.
• 11:39
  Speaker 1: Ich hoffe ihr habt gut klimatisierte Räumlichkeiten?
• 11:42
  Speaker 0: Ich glaube das ist bei der DABG gegeben.
• 11:45
  Speaker 0: Da sind die ganz
• 11:45
  Speaker 1: gut ausgestattet.
• 11:47
  Speaker 1: Das wird sich attraktiver.
• 11:49
  Speaker 0: Ansonsten können wir auch an der Stelle noch positiv vermelden, losgelöst von vielleicht Unklarheit im regulativen Bereich.
• 12:00
  Speaker 0: Man interessiert sich für die Themen und befasst sich damit – das merken wir ja immer wieder so an der Anfragefrequenz bei uns über die Webseite, über den Indienst, die Kommunikationskanäle und so.
• 12:11
  Speaker 0: Da kommt ja im Moment tatsächlich eine ganze Menge bei uns
• 12:14
  Speaker 1: rein!
• 12:16
  Speaker 1: Das ist so und wird scheinbar auch immer mehr, auch vielfältig.
• 12:21
  Speaker 1: Ob das jetzt eben mal ein Thema T-Sax oder Swift oder auch Vertrauensdienste also wirklich an allen Stellen und Kategorien?
• 12:33
  Speaker 1: Oder ob es dann wieder vielleicht eine Hersteller einer Digi App ist?
• 12:38
  Speaker 0: Genau!
• 12:39
  Speaker 0: Das zeigt man interessiert sich für die Themen sehr konstruktiv damit befasst Ja.
• 12:45
  Speaker 1: Das
• 12:46
  Speaker 0: grundsätzlich ein sehr gutes Zeichen ist.
• 12:48
  Speaker 0: und da bedarf es auch nicht immer nur des Regulierungs Schwertes, sondern das ist eben einfach bessere Eigenorganisationen und Schutz vor entsprechenden Zyberankröpfen.
• 12:59
  Speaker 0: Darum geht's am Ende.
• 13:00
  Speaker 1: Genau die eigene Resilienz zu stärken.
• 13:03
  Speaker 1: Da schließt dein Bogen doch wunderbar zu deiner Veranstaltung oder
• 13:06
  Speaker 0: was?
• 13:06
  Speaker 0: Genau Resilience im Mittelstand
• 13:09
  Speaker 1: Genau.
• 13:10
  Speaker 0: Schauen wir mal, ich werde berichten.
• 13:11
  Speaker 0: Achsel!
• 13:12
  Speaker 1: Sehr schön, ich freue mich drauf.
• 13:13
  Speaker 1: Stefan hat Spaß gemacht.
• 13:15
  Speaker 0: Bito, dir eine gute Restwoche noch.
• 13:18
  Speaker 0: Das
• 13:18
  Speaker 1: wünsche ich dir auch.
• 13:19
  Speaker 1: Und dem
• 13:19
  Speaker 0: Publikum ebenso bis dahin.
• 13:21
  Speaker 1: Bis dann Tschüss.
• 13:22
  Speaker 1: Ciao.