IT IST ALLES.

#135 | Richard Peddi - Reichen unsere Sicherheitsstandards noch aus?

Der Stand der Technik reicht nicht mehr Mit MRIS (Mythos-Resistant Information Security) hat Richard Peddi untersucht, wie belastbar etablierte Sicherheitsstandards im Zeitalter KI-gestützter Angriffe noch sind. Die Ergebnisse haben es in sich: Zahlreiche Sicherheitskontrollen verlieren ganz oder teilweise an Wirksamkeit, während gleichzeitig neue Risiken entstehen, die in bestehenden Standards bislang kaum berücksichtigt werden. Themen wie Software Supply Chain Security, KI-spezifische Governance oder moderne Identitätskonzepte rücken dadurch deutlich stärker in den Fokus. Gleichzeitig stehen Unternehmen vor einer Herausforderung, die weit über Technologie hinausgeht. Die Entwicklung künstlicher Intelligenz schreitet mit einer Geschwindigkeit voran, mit der Sicherheitsstandards, Regulatorik und viele Organisationen kaum Schritt halten können. Gemeinsam diskutieren Julius, Marcel und Richard, warum Unternehmen ihre Sicherheitsstrategie neu bewerten müssen, welche zusätzlichen Schutzmaßnahmen jetzt relevant werden und weshalb die Cyber-Security-Branche vor einem Wettlauf steht, dessen Ausgang heute noch niemand vorhersagen kann. Weitere spannende Links für Dich: MRIS Website - https://mris.info/index-en.html Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

• Transcript

#134 | Aljona Reiser - Wie verändert Cyber Security das Banking?

Bankensicherheit reicht vom System bis zum Kunden Reicht es aus, wenn eine Bank und ihre Systeme sicher sind? Je besser die Systeme geschützt werden, desto stärker rückt der Kunde als mögliches Angriffsziel in den Fokus. Denn Angreifer:innen suchen sich häufig das schwächste Glied in der Kette. Gleichzeitig gibt es keine Sicherheitsmaßnahme, die Kund:innen und Unternehmen zu hundert Prozent vor Cyber-Angriffen schützen kann. Damit wird auch der Kunde immer wichtiger für die Sicherheit einer Bank. Ob beim Online-Banking, bei digitalen Prozessen oder im persönlichen Kontakt zur Bank: an vielen Stellen spielt Kund:innensicherheit eine entscheidende Rolle. Viele Banken setzen deshalb bereits auf Aufklärung über Phishing, zusätzliche Sicherheitsmaßnahmen und neue Prozesse, um ihre Kund:innen besser zu schützen. In dieser Podcast-Folge sprechen Julius und Marcel gemeinsam mit Aljona Reiser darüber, wie Kund:innensicherheit im Banking heute aussieht, wo die größten Risiken liegen und worauf Unternehmen bei ihren eigenen Sicherheitsmaßnahmen achten sollten. Außerdem geht es um die Frage, wie viel Investition in Cyber Security wirklich sinnvoll ist und warum Kund:innensicherheit weit über die großen Schlagzeilen rund um Cyber-Angriffe hinausgeht. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026?utm_source=podigee&utm_medium=podcast&utm_content=6082026&utm_campaign=ditsk_2026

• Transcript

#133 | Max Weidele & Thomas Neumann - Warum scheitert OT-Security selten an der Technik?

OT-Security beginnt nicht mit Technologie NIS2, der Cyber Resilience Act, die Maschinenverordnung und weitere regulatorische Anforderungen sorgen derzeit für erheblichen Handlungsdruck in Unternehmen. Besonders in Produktionsumgebungen wird deutlich, dass Cyber Security längst nicht mehr ausschließlich Aufgabe der IT ist. Verantwortlichkeiten verschwimmen, neue Anforderungen treffen auf gewachsene Strukturen und viele Unternehmen stehen vor der Frage, wie sie IT und OT künftig gemeinsam organisieren sollen. In dieser Folge sprechen Julius und Marcel mit Thomas Neumann und Max Weidele darüber, warum OT-Security vor allem ein organisatorisches Thema ist, welche Rollen künftig benötigt werden und weshalb klare Verantwortlichkeiten entscheidend für mehr Sicherheit und Transparenz sind. Außerdem sprechen die vier darüber, wie Unternehmen den Wandel Schritt für Schritt angehen können, welche Chancen KI in der Produktion eröffnet und warum die Zukunftsfähigkeit von Produktionsumgebungen weit über klassische Cyber-Security-Maßnahmen hinausgeht. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026?utm_source=podigee&utm_medium=podcast&utm_content=6082026&utm_campaign=ditsk_2026

• Transcript

#132 | Sven Hepig - Wie steht es um die aktuelle Cyber-Bedrohungslage?

Lagebericht Cybercrime: Wo stehen wir wirklich? Cyber-Angriffe gehören längst zum geopolitischen Alltag. Sie bestimmen regelmäßig die Schlagzeilen und stellen Staaten, Unternehmen und Kritische Infrastrukturen zunehmend vor immer größere Herausforderungen. Die Bedrohungslage gilt als angespannt und die Schadenssummen, die durch Cyber-Angriffe verursacht werden, steigen von Jahr zu Jahr. In dieser Folge ordnen Julius und Marcel gemeinsam mit Sven Herpig die aktuelle Cyber-Bedrohungslage ein: Von geopolitischen Akteuren über staatliche Lagebilder bis hin zur Rolle des BSI. Außerdem sprechen die drei auch über aktuelle Maßnahmen des BSI für Unternehmen im Kontext der NIS2-Anforderungen und wie diese zu bewerten sind. Zum Abschluss geht der Blick natürlich wie immer auch in die Zukunft: Welche Rolle wird Künstliche Intelligenz für die Angreifer:innen künftig spielen und wie viel davon ist heute bereits Realität? Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026?utm_source=podigee&utm_medium=podcast&utm_content=6082026&utm_campaign=ditsk_2026

• Transcript

Das Update #56 | Wie sicher ist das Weltall vor Cyber-Angriffen?

Die Kommerzialisierung der Raumfahrt eröffnet neue Angriffsflächen. Lange wurde der Weltraum vor allem von staatlichen Raumfahrtorganisationen geprägt. Heute machen sinkende Kosten und neue Technologien Satelliten für immer mehr Unternehmen zugänglich. Mit dieser Entwicklung wächst nicht nur die Zahl der Akteure im All, sondern auch die potenzielle Angriffsfläche für Cyberkriminelle. Gleichzeitig hängen immer mehr kritische Infrastrukturen und essenzielle Dienste auf der Erde von Weltrauminfrastrukturen ab. Je größer diese Abhängigkeit wird, desto wichtiger werden klare Zuständigkeiten, wirksame Schutzmaßnahmen und gemeinsame Sicherheitsstandards. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026

• Transcript

#131 | Robert Wortmann & Max Imbiel - Ist die IT-Welt auf KI vorbereitet?

Viele Fragen. Wenig Antworten? Die Entwicklung von KI-Technologien schreitet mit enormer Geschwindigkeit voran. Neue Einsatzmöglichkeiten entstehen beinahe täglich, gleichzeitig wachsen die Unsicherheit und die Anzahl offener Fragen. Unternehmen stehen vor der Aufgabe, Innovation, Sicherheit und Wirtschaftlichkeit miteinander in Einklang zu bringen, obwohl sich viele Entwicklungen noch nicht vollständig bewerten lassen. Julius und Marcel diskutieren gemeinsam mit Robert Wortmann und Max Imbiel, wie Unternehmen mit dieser Dynamik umgehen können, welche Auswirkungen KI auf die Cyber Security Landschaft hat und warum Transparenz, Resilienz und ein realistischer Blick auf die Technologie wichtiger sind als blinder Aktionismus. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026?utm_source=podigee&utm_medium=podcast&utm_content=23072026&utm_campaign=ditsk_2026

• Transcript

Das Update #55 | Wie begeistern wir mehr Frauen für die IT?

Zwischen der Erkenntnis des Problems und der Umsetzung ist noch eine Lücke. Dass die IT-Branche mehr Frauen braucht, um dem Fachkräftemangel zu begegnen und Innovationen voranzutreiben, ist längst bekannt. Dennoch schreitet der Wandel nur langsam voran. Noch immer stehen viele Frauen vor Herausforderungen wie klassischen Rollenbildern, fehlenden Betreuungsangeboten oder mangelnder Sichtbarkeit. Ulf und Mihriban Dincel sprechen darüber, welche Maßnahmen heute bereits Wirkung zeigen und warum die IT weit mehr ist als reine Programmierung. Deutlich wird: Damit mehr Frauen ihren Platz in der Branche finden, braucht es passende Rahmenbedingungen, starke Netzwerke und sichtbare Vorbilder. Denn vielfältige Teams stärken Unternehmen und gestalten die digitale Zukunft erfolgreicher. Weitere spannende Links für Dich: Rubrik IT & She in der IT Business - https://www.it-business.de/markt-analyse/fraueninderit/ Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026

• Transcript

#130 | Volker Kozok - Welche Rolle spielen Cyber-Angriffe im Irankrieg?

Cyber-Angriffe verändern Kriegsführung Dass Cyber-Operationen und digitale Kontrolle längst zu einem festen Bestandteil moderner Konflikte und damit auch militärischer Strategien geworden sind, wurde mit Beginn des Irankrieges Ende Februar 2026 wieder einmal gezeigt. Neben gezielten Desinformationskampagnen und der Beeinflussung der Bevölkerung geht es bei der hybriden Kriegsführung auch darum, mit Hilfe von Cyber-Angriffen an Informationen der gegnerischen Seite zu gelangen. In dieser Podcast Folge sprechen Julius und Marcel gemeinsam mit dem Cyberspace Experten Volker Kozok über den Irankrieg, in dessen Zusammenhang auch immer wieder die Rede von den sogenannten "Kitten-Gruppen" ist. Hinter diesem verniedlichend klingenden Namen verbergen sich verschiedene Cyber Crime Gruppierungen. Was es mit den Kitten Gruppen genau auf sich hat und ob wir den Iran in punkto Cyber unterschätzt haben, erfährst Du in dieser Podcast Folge. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026?utm_source=podigee&utm_medium=podcast&utm_content=9072026&utm_campaign=ditsk_2026

• Transcript

Das Update #54 | Wie wurden Bundestagsabgeordnete über Signal ausspioniert?

Nicht die Technik, sondern die Schwachstelle Mensch wurde ausgenutzt. Selbst sichere Tools schützen nicht vor gezielter Manipulation. Genau das hat der Angriff über Signal gezeigt, denn statt Sicherheitslücken auszunutzen, setzten die Angreifer:innen auf Social Engineering. Über täuschend echte Nachrichten wurden Nutzende dazu gebracht, sensible Informationen preiszugeben oder eigene Accounts zu öffnen, etwa durch die Eingabe von PIN's oder das Scannen von QR-Codes. So konnten Angreifer:innen Geräte mit bestehenden Accounts verknüpfen, unbemerkt mitlesen und sich schrittweise Zugang zu weiteren Kontakten und Informationen verschaffen. Der Vorfall macht deutlich, wie wichtig es ist, den Faktor Mensch stärker in den Fokus zu rücken. Unternehmen müssen nicht nur in Technologie investieren, sondern vor allem in Aufklärung und Security Awareness ihrer Mitarbeitenden. Denn mit immer realistischeren Angriffen, verstärkt durch den Einsatz von KI, steigt auch die Wahrscheinlichkeit, Opfer solcher Methoden zu werden. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026

• Transcript

#129 | Julius & Marcel - Was wäre, wenn..?

Wer entscheidet am Ende? Mit dem rasanten Fortschritt der KI stellt sich zunehmend die Frage, wie viel Verantwortung wir an Maschinen abgeben wollen. Beim Konzept Human in the Loop bleibt der Mensch Teil des Entscheidungsprozesses. Die KI liefert Analysen und Empfehlungen, die finale Entscheidung trifft jedoch weiterhin ein Mensch. Gerade bei kritischen Anwendungen ist das wichtig. Ob in Unternehmen, bei automatisierten Prozessen oder in sicherheitsrelevanten Bereichen , die Kontrolle soll nicht vollständig verloren gehen. Gleichzeitig versprechen KI-Agenten immer mehr Eigenständigkeit und suggerieren, ganze Aufgaben selbstständig übernehmen zu können. Deshalb entwickelt sich die Diskussion zunehmend in Richtung Human on the Loop. Die KI trifft Entscheidungen eigenständig, der Mensch überwacht lediglich die Ergebnisse und greift bei Bedarf ein. Das erhöht die Geschwindigkeit und ermöglicht es der KI, durch Feedback kontinuierlich dazuzulernen. Dabei bleiben wichtige Fragen offen: Wer trägt die Verantwortung für Fehlentscheidungen? Und wie viel Entscheidungsfreiheit sollte eine KI erhalten? Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026

• Transcript

Das Update #53 | Welche Tech Trends prägen unsere Zukunft?

Humanoide Roboter werden alltagstauglich. Wer an Roboter denkt, hat oft Bilder aus Science-Fiction-Filmen vor Augen. Doch die Entwicklungen der vergangenen Jahre zeigen, die Robotik macht aktuell enorme Fortschritte und könnte unseren Alltag schneller verändern, als viele erwarten. Heute übernehmen sie bereits konkrete Aufgaben in Industrie, Logistik und Forschung. Moderne KI-Modelle ermöglichen Robotern, ihre Umgebung zu verstehen, Situationen zu analysieren und flexibel auf neue Anforderungen zu reagieren. Besonders spannend ist das Potenzial im Gesundheitswesen. Angesichts des Fachkräftemangels könnten Roboter künftig bei Aufgaben unterstützen oder Patienten im Alltag begleiten. Auch im privaten Umfeld rücken intelligente Haushaltsroboter immer näher. Erste Modelle befinden sich bereits in der Markteinführung und könnten in den kommenden Jahren alltägliche Aufgaben übernehmen. Ob in Fabriken, Krankenhäusern oder privaten Haushalten: Roboter werden in den kommenden Jahren immer stärker Teil unseres Alltags werden. Die Frage ist längst nicht mehr, ob sie kommen, sondern wie schnell sie sich in verschiedenen Lebensbereichen etablieren. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026

• Transcript

#128 | Janine Rauch - Wie stärkt ein globales Unternehmen seine Resilienz?

Wie geht Sicherheit bei Schnellecke? Wenn sich ein global agierendes Unternehmen heute in punkto Sicherheit bestmöglich für die nächsten Jahre aufstellen möchte, müssen die Verantwortlichen vieles bedenken. Business Continuity (BCM), Risikomanagement, Awareness, Krisen- und Notfallmanagement sowie regulatorische Anforderungen sind nur einige der vielen To-dos, die be- und durchdacht werden müssen. Eine Unternehmensgruppe, die kontinuierlich an der Stärkung ihrer Resilienz arbeitet, ist die Schnellecke Group mit Hauptsitz in Wolfsburg, weltweit über 80 Standorten sowie rund 17.000 Mitarbeitenden. Das Familienunternehmen Schnellecke steht für Innovation, Wachstum und unternehmerische Verantwortung – seit Generationen und ist vor allem in den Bereichen Logistik und Transport sowie Produktion, insbesondere für den Fahrzeugbau, tätig. Unter der Dachmarke Schnellecke Logistics sind alle Dienstleistungen der Logistik- und Transportsparte zusammengefasst. Darüber hinaus werden unter der Dachmarke KWD Automotive Karosserie-Einzelteile und -baugruppen entwickelt und produziert. Für Planung, Bau und Bewirtschaftung von Logistikimmobilien ist Schnellecke Real Estate verantwortlich. Julius, Marcel und Janine blicken darauf, was das Unternehmen Schnellecke macht, um noch resilienter zu werden und betrachten dabei unter anderem auch die Frage, wie Schnellecke Regionen auf der ganzen Welt in die Sicherheitsstrategie integriert. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026

• Transcript

Das Update #52 | Welche Zukunft hat VMware nach der Broadcom Übernahme?

Nichtstun ist die schlechteste Entscheidung. VMware bildet seit Jahren das Fundament vieler Rechenzentren. Doch mit der Broadcom-Übernahme hat sich die Diskussion spürbar verändert. Statt technischer Funktionen stehen heute vor allem wirtschaftliche Fragen im Mittelpunkt. Unternehmen müssen bewerten, wie sich die Kosten entwickeln, welche Auswirkungen die neuen Lizenzmodelle haben und ob VMware langfristig noch zur eigenen IT-Strategie passt. Besonders jetzt wird das Thema kritisch. Verträge laufen aus, Produktversionen werden abgekündigt und viele Unternehmen müssen entscheiden, wie ihre Virtualisierungsplattform künftig aussehen soll. Dabei gibt es keine pauschale Antwort. In einigen Szenarien kann ein Wechsel sinnvoll sein, in anderen macht es weiterhin Sinn auf VMware zu setzen. Entscheidend ist, die eigenen Optionen frühzeitig zu bewerten und fundierte Entscheidungen zu treffen. Denn die schlechteste Entscheidung ist aktuell, gar keine zu treffen. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Deutscher IT-Security Kongress 2026 - https://www.pco-online.de/kongress2026 Zu Thomas LinkedIn Profil - https://www.linkedin.com/in/thomas-rehme/

• Transcript

#127 | Falk Steiner - Wie viel Regulierung braucht unsere digitale Welt?

Zwischen Gesetz und Realität. Regulatorik gilt oft als kompliziert und weit weg vom Alltag. Dabei sorgt sie genau dafür, dass vieles überhaupt funktioniert. Sie schützt Verbraucher:innen, schafft Standards und sorgt für Sicherheit und Verlässlichkeit. Gerade in der IT wird jedoch deutlich, wie schwierig der Spagat zwischen klaren Regeln und einer globalen digitalen Realität ist. Gesetze geben Orientierung, stoßen aber schnell an Grenzen, beispielsweise wenn internationale Anbieter:innen, globale Infrastrukturen und unterschiedliche Rechtsräume aufeinandertreffen. Ein zentraler Punkt ist die Durchsetzung: Regeln wirken nur, wenn sie auch konsequent umgesetzt werden. Julius, Marcel und Falk sprechen in dieser Folge darüber, wie politische Prozesse und wirtschaftliche Interessen Regulierung prägen und warum viele Vorgaben das Ergebnis intensiver Verhandlungen sind. Mit dem Cyber Resilience Act geht es außerdem um ein konkretes Beispiel dafür, wie tief Regulierung inzwischen in technische Produkte eingreift – von der Waschmaschine bis zum Router. Zum Abschluss richtet sich der Blick nach vorne: Cloud, KI, digitale Souveränität und Quantencomputing werden die nächsten regulatorischen Debatten prägen. Klar ist: Technologie und Regulierung wachsen immer stärker zusammen. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

• Transcript

Das Update #51 | Wie gelingt der KI Einstieg für den Mittelstand?

KI ist kein IT-Projekt, sondern ein Veränderungsprozess. Der Einstieg beim Thema Künstliche Intelligenz beginnt in vielen Unternehmen pragmatisch. Erste Ideen, erste Use Cases, viel Neugier. Doch schnell wird klar, dass KI mehr als nur ein weiteres Tool ist. Bei Höcker Polytechnik wurde früh ein interdisziplinäres KI-Team aufgebaut, das mögliche Einsatzszenarien im Unternehmen identifiziert hat. Daraus sind zahlreiche Ideen entstanden, zugleich aber auch die Erkenntnis, dass Struktur, Priorisierung und Know-how entscheidend sind, um aus Potenzialen echte Mehrwerte zu schaffen. Ein zentrales Learning dabei: KI-Projekte sind keine reinen Technologieprojekte. Sie betreffen Prozesse, Arbeitsweisen und vor allem Menschen. Erfolgreich wird der Einsatz nur dann, wenn Mitarbeitende von Anfang an eingebunden werden, Vertrauen aufgebaut wird und Veränderungen aktiv begleitet werden. Deshalb startete das Unternehmen bewusst mit kleinen, greifbaren Projekten. Ziel war es, schnell erste Erfolge sichtbar zu machen, Erfahrungen zu sammeln und die Organisation Schritt für Schritt an neue Arbeitsweisen heranzuführen. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

• Transcript

#126 | Lukas Bocke - Wie komplex ist Security in der Logistik?

Sicherheit, die liefert. Security sollte in Unternehmen von Anfang an mitgedacht werden. Nicht als Kostenblock, sondern als strategischer Hebel. Gerade in der Logistik zeigt sich, dass ein durchdachter Ansatz wie Security by Design langfristig sogar Kosten sparen kann, statt sie zu erhöhen. Der oft genannte Mythos, Sicherheitsintegration sei teuer und langwierig, greift zu kurz: Wer Sicherheit früh in Prozesse und Systeme einbettet, vermeidet aufwendige Nachbesserungen und reduziert Risiken nachhaltig. Voraussetzung dafür ist eine Unternehmenskultur, die offen für Veränderungen ist und Sicherheit nicht isoliert im „Elfenbeinturm“ betrachtet, sondern als integralen Bestandteil aller Geschäftsbereiche. In der Logistik liegt der Fokus besonders auf Verfügbarkeit, denn die Systeme und Lieferketten müssen jederzeit funktionieren. Dazu braucht es Sicherheit, die konsequent Liefert. Doch auch Vertraulichkeit und Integrität spielen eine zentrale Rolle, etwa bei sensiblen Daten oder Verträgen. Gleichzeitig reicht klassische IT-Security nicht aus. Unternehmen müssen in der Lage sein, auch bei Ausfällen handlungsfähig zu bleiben. Business Continuity Management bedeutet hier, Alternativen zu schaffen, so wie etwa manuelle Prozesse, Ausweichlager oder die Zusammenarbeit mit Partner:innen und Dienstleister:innen. Julius, Marcel und Lukas sprechen über Security in der Logistik und tauchen ein in die Welt von FIEGE, die seit über 150 Jahren alles in Bewegung bringen. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

• Transcript

Das Update #50 | Was macht den CISO heute aus?

Neuer Platz am Management Tisch. Die Rolle des Chief Information Security Officers (CISO) hat sich in den letzten Jahren vom technischen Spezialisten hin zum strategischen Risikomanager entwickelt. Mit regulatorischen Vorgaben wie NIS-2 und dem Cyber Resilience Act rückt Cyber-Sicherheit zunehmend in den Fokus der Unternehmensführung und wird zur klaren Managementverantwortung. In der Praxis zeigt sich jedoch ein Spannungsfeld. Viele CISOs sind weiterhin stark operativ tätig und kommen aus technischen Rollen. Der notwendige Perspektivwechsel hin zu Governance, Risiko- und Haftungsthemen ist nicht immer einfach. Zusätzliche Herausforderungen entstehen durch internationale Geschäftstätigkeiten. Uneinheitliche regulatorische Anforderungen über Ländergrenzen hinweg sowie unterschiedliche Sicherheitsniveaus und Awareness erschweren eine konsistente Sicherheitsstrategie. Hinzu kommt eine wachsende rechtliche Unsicherheit. Obwohl die operative Verantwortung oft beim CISO liegt, verbleibt die Haftung letztlich bei der Geschäftsleitung oder dem Vorstand. Diese Konstellation erhöht den Druck auf alle Beteiligten. Weitere spannende Links für Dich: Podcast Folge #36 - Wie hält Ströer trojanische Pferde fern? https://open.spotify.com/episode/2Bid1JrwAkawbNlUMdZJuA?si=Bp6wvdjSb2kyvizI4jqMw Podcast Folge #68 - Wie sieht die Zukunft der Informationssicherheit aus? https://open.spotify.com/episode/7otELJFw6Q3RamPH5n9iKK?si=Bl4e8gHTCyiqjd454ecUA Podcast Folge #54 - Was muss ein CISO 2023 beachten? https://open.spotify.com/episode/5O4kFQlwVI9KXMXxnBMizn?si=Ku-2HpVST4WqNEzG-Sduyw Zu Benjamins Podcast - https://www.infosec.theater/ Website - https://www.it-ist-alles.de LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

• Transcript

#125 | Mario Mosel - Wie nimmt NIS-2 die Geschäftsleitung in die Pflicht?

NIS-2 rückt die Geschäftsleitung in den Mittelpunkt Das NIS-2-Umsetzungsgesetz trat am 6. Dezember 2025 in Kraft. Unternehmen, die von NIS-2 betroffen sind, mussten sich bis zum 6. März 2026 beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Schätzungen zufolge waren rund 30.000 Unternehmen zur Registrierung verpflichtet. Auch wir zählen zu den Unternehmen, für die NIS-2 gilt und die sich folglich auf der Website des BSI registrieren mussten. In dieser Podcast Folge werfen Julius und Marcel gemeinsam mit unserem CISO Mario Mosel einen genaueren Blick auf unsere Herangehensweise und Best Practices. Ein besonderer Fokus der drei liegt auf der Geschäftsleitung, die durch NIS-2 stärker in den Mittelpunkt rückt und zur Teilnahme an einer NIS-2-Geschäftsleitungsschulung verpflichtet ist. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg NIS-2 Geschäftsleitungsschulung - https://www.pco-online.de/news/2026/01/nis-2-geschaeftsleitungsschulung

• Transcript

Das Update #49 | Welche Zutaten braucht ein gutes SOC?

Warum ein SOC heute unverzichtbar ist. In der heutigen Unternehmenswelt ist ein SOC essenziell. Doch ein gutes SOC ist mehr als nur Technik. Es besteht aus mehreren wichtigen Zutaten, die nur gemeinsam das große Ganze ergeben. Von der Vorbereitung über das richtige Timing bis hin zur schnellen Reaktion, alles muss stimmen. Gerade die Verfügbarkeit, insbesondere an Feiertagen oder nachts, spielt eine entscheidende Rolle. Denn genau dann entscheidet sich, wer wirklich gut aufgestellt ist und wer zur Zielscheibe von Angreifer:innen wird. Ein weiterer wichtiger Faktor ist das Team. Ein SOC funktioniert nur, wenn alle Mitglieder aufeinander zählen können, das nötige Fachwissen mitbringen und gemeinsam an Lösungen arbeiten. Nur wenige Unternehmen können diese Anforderungen Inhouse abdecken. Oft fehlen wichtige Ressourcen und Fachkenntnisse, um vollständig geschützt zu sein. Das bedeutet, dass für immer mehr Unternehmen ein externes SOC die einzige Option ist. Das zeigt auch, wie stark das Thema Security Operations Center an Relevanz gewinnt. Mit dem zunehmenden Einsatz von Künstlicher Intelligenz wird sich dieser Bereich in den kommenden Jahren noch weiter verändern – sowohl in der Prävention als auch in der Reaktion auf Angriffe. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Zu Max LinkedIn Profil - https://www.linkedin.com/in/maximiliandallmann/

Das Update #48 | Wie verändert KI unsere Arbeit?

Von Routine zur Innovation Künstliche Intelligenz verändert den Arbeitsalltag und unsere Jobs. Standardisierte Tätigkeiten nehmen ab, während Kontrolle, komplexe Bewertungen und strategisches Denken wichtiger werden. Für Unternehmen ist entscheidend, KI jetzt als Unterstützung einzusetzen, nicht als Ersatz. Richtig genutzt schafft Künstliche Intelligenz Raum für Innovation und neue Aufgaben. Dabei ist und bleibt aber eins unverzichtbar - der Mensch. Vor allem, wenn es um Verantwortung und die Bewertung von Ergebnissen geht. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg