IT IST ALLES.

Das Update #50 | Was macht den CISO heute aus?

Neuer Platz am Management Tisch. Die Rolle des Chief Information Security Officers (CISO) hat sich in den letzten Jahren vom technischen Spezialisten hin zum strategischen Risikomanager entwickelt. Mit regulatorischen Vorgaben wie NIS-2 und dem Cyber Resilience Act rückt Cyber-Sicherheit zunehmend in den Fokus der Unternehmensführung und wird zur klaren Managementverantwortung. In der Praxis zeigt sich jedoch ein Spannungsfeld. Viele CISOs sind weiterhin stark operativ tätig und kommen aus technischen Rollen. Der notwendige Perspektivwechsel hin zu Governance, Risiko- und Haftungsthemen ist nicht immer einfach. Zusätzliche Herausforderungen entstehen durch internationale Geschäftstätigkeiten. Uneinheitliche regulatorische Anforderungen über Ländergrenzen hinweg sowie unterschiedliche Sicherheitsniveaus und Awareness erschweren eine konsistente Sicherheitsstrategie. Hinzu kommt eine wachsende rechtliche Unsicherheit. Obwohl die operative Verantwortung oft beim CISO liegt, verbleibt die Haftung letztlich bei der Geschäftsleitung oder dem Vorstand. Diese Konstellation erhöht den Druck auf alle Beteiligten. Weitere spannende Links für Dich: Podcast Folge #36 - Wie hält Ströer trojanische Pferde fern? https://open.spotify.com/episode/2Bid1JrwAkawbNlUMdZJuA?si=Bp6wvdjSb2kyvizI4jqMw Podcast Folge #68 - Wie sieht die Zukunft der Informationssicherheit aus? https://open.spotify.com/episode/7otELJFw6Q3RamPH5n9iKK?si=Bl4e8gHTCyiqjd454ecUA Podcast Folge #54 - Was muss ein CISO 2023 beachten? https://open.spotify.com/episode/5O4kFQlwVI9KXMXxnBMizn?si=Ku-2HpVST4WqNEzG-Sduyw Zu Benjamins Podcast - https://www.infosec.theater/ Website - https://www.it-ist-alles.de LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

• Transcript

#125 | Mario Mosel - Wie nimmt NIS-2 die Geschäftsleitung in die Pflicht?

NIS-2 rückt die Geschäftsleitung in den Mittelpunkt Das NIS-2-Umsetzungsgesetz trat am 6. Dezember 2025 in Kraft. Unternehmen, die von NIS-2 betroffen sind, mussten sich bis zum 6. März 2026 beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Schätzungen zufolge waren rund 30.000 Unternehmen zur Registrierung verpflichtet. Auch wir zählen zu den Unternehmen, für die NIS-2 gilt und die sich folglich auf der Website des BSI registrieren mussten. In dieser Podcast Folge werfen Julius und Marcel gemeinsam mit unserem CISO Mario Mosel einen genaueren Blick auf unsere Herangehensweise und Best Practices. Ein besonderer Fokus der drei liegt auf der Geschäftsleitung, die durch NIS-2 stärker in den Mittelpunkt rückt und zur Teilnahme an einer NIS-2-Geschäftsleitungsschulung verpflichtet ist. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg NIS-2 Geschäftsleitungsschulung - https://www.pco-online.de/news/2026/01/nis-2-geschaeftsleitungsschulung

• Transcript

Das Update #49 | Welche Zutaten braucht ein gutes SOC?

Warum ein SOC heute unverzichtbar ist. In der heutigen Unternehmenswelt ist ein SOC essenziell. Doch ein gutes SOC ist mehr als nur Technik. Es besteht aus mehreren wichtigen Zutaten, die nur gemeinsam das große Ganze ergeben. Von der Vorbereitung über das richtige Timing bis hin zur schnellen Reaktion, alles muss stimmen. Gerade die Verfügbarkeit, insbesondere an Feiertagen oder nachts, spielt eine entscheidende Rolle. Denn genau dann entscheidet sich, wer wirklich gut aufgestellt ist und wer zur Zielscheibe von Angreifer:innen wird. Ein weiterer wichtiger Faktor ist das Team. Ein SOC funktioniert nur, wenn alle Mitglieder aufeinander zählen können, das nötige Fachwissen mitbringen und gemeinsam an Lösungen arbeiten. Nur wenige Unternehmen können diese Anforderungen Inhouse abdecken. Oft fehlen wichtige Ressourcen und Fachkenntnisse, um vollständig geschützt zu sein. Das bedeutet, dass für immer mehr Unternehmen ein externes SOC die einzige Option ist. Das zeigt auch, wie stark das Thema Security Operations Center an Relevanz gewinnt. Mit dem zunehmenden Einsatz von Künstlicher Intelligenz wird sich dieser Bereich in den kommenden Jahren noch weiter verändern – sowohl in der Prävention als auch in der Reaktion auf Angriffe. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg Zu Max LinkedIn Profil - https://www.linkedin.com/in/maximiliandallmann/

Das Update #48 | Wie verändert KI unsere Arbeit?

Von Routine zur Innovation Künstliche Intelligenz verändert den Arbeitsalltag und unsere Jobs. Standardisierte Tätigkeiten nehmen ab, während Kontrolle, komplexe Bewertungen und strategisches Denken wichtiger werden. Für Unternehmen ist entscheidend, KI jetzt als Unterstützung einzusetzen, nicht als Ersatz. Richtig genutzt schafft Künstliche Intelligenz Raum für Innovation und neue Aufgaben. Dabei ist und bleibt aber eins unverzichtbar - der Mensch. Vor allem, wenn es um Verantwortung und die Bewertung von Ergebnissen geht. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

#124 | Janka Kreißl - Wie geht gute Krisenkommunikation?

Wenn ein Unternehmen in einer Krise steckt, gibt es unendlich viele Dinge, an die die Verantwortlichen denken müssen. Eine davon: Die Kommunikation. Die Krisenkommunikation, die sich von der regulären Öffentlichkeitsarbeit (Public Relations) deutlich unterscheidet, wird allerdings in vielen Unternehmen gar nicht oder nur stiefmütterlich vorbereitet. Und genau das ist ein großer Fehler. Denn in der Krise geht es vor allem darum, die damit verbundenen Enttäuschungen verschiedenster Stakeholder zu managen, um nicht in die nächste Krise zu rutschen: eine Vertrauenskrise. In Podcast Folge #124 sprechen Julius und Marcel mit Janka Kreißl über das Thema Krisenkommunikation und die Frage, wie eine solche aussieht, wenn sie gut umgesetzt wird. Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg

Das Update #47 | Was bedeutet der Cyber Resilience Act für die Praxis?

Sicherheit von Beginn an mitdenken. Bisher war die Cyber-Sicherheit in der Umsetzung von Hersteller:innen bei vielen Produkten eher „freiwillig“. Unterschiedliche Sicherheitsstandards, unklare Update-Strategien und am Ende wussten Nutzer:innen oft nicht so genau, wie sicher ein Gerät eigentlich ist. Genau da setzt der Cyber Resilience Act an. Dieser sorgt künftig für einheitliche Regeln und zwar für alle Produkte auf dem EU-Markt, auch für Importe. Der Cyber Resilience Act betrifft dabei nicht nur Hardware wie Router oder Smartwatches, sondern auch Software. Für Hersteller:innen bringt das ganz neue, so bisher nicht dagewesene Anforderungen mit sich. Sicherheit muss von Anfang an mitgedacht werden über den gesamten Lebenszyklus eines Produkts hinweg. Das bedeutet erstmal deutlich mehr Aufwand für Unternehmen. Am Ende sollen aber alle davon profitieren, weil Produkte vergleichbarer und vor allem verlässlicher werden. Und die spannende Frage bleibt: Reicht der CRA schon aus, damit wir digitalen Produkten wirklich vertrauen können? Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcast LinkedIn - https://de.linkedin.com/company/pco-gmbh-&-co.-kg