Willkommen bei De Winter Information Solutions

Die Bedeutung einer kritischen Bewertung von Technologien zur Stärkung der Cybersicherheit (Podcast) - Eddy Willems

Eddy Willems im Gespräch mit Brenno de Winter, Experte für Informationssicherheit und Datenschutz.

In der neuesten Folge der Podcast-Serie “My Precious Data” spricht Eddy Willems, Security Evangelist bei WAVCi, mit Brenno de Winter, einem führenden Experten für Informationssicherheit und Datenschutz. Brenno ist bekannt für sein fundiertes Wissen und seine Erfahrung, unter anderem durch seine Beteiligung am Hack der OV-Chipkarte und seine Arbeit als Chief Security & Privacy Operations im Ministerium für Gesundheit, Wohlfahrt und Sport in den Niederlanden.

Von Tag zu Tag besser: jetzt aber in echt

In einer Zeit sich rasch entwickelnder digitaler Bedrohungen ist eine Kultur der kontinuierlichen Verbesserung für eine wirksame Informationssicherheit von entscheidender Bedeutung. Unternehmen können sich nicht mit einer einmaligen Risikobestandsaufnahme oder einem Stapel von Sicherheitsrichtlinien begnügen; sie müssen ihre Prozesse ständig schärfen. Der Plan-Do-Check-Act (PDCA)-Zyklus - oft auch als Plan, Do, Check, Act oder Plan, Execute, Check, Adjust bezeichnet - bietet einen strukturierten Ansatz für diesen Zweck. Dieser PDCA-Zyklus ist das Herzstück vieler Qualitäts- und Sicherheitsprogramme und wird in Normen wie ISO 27001 für Informationssicherheit ausdrücklich empfohlen.

Ganzheitliches Sicherheitsdenken: mehr als nur Technologie

Cybersicherheit steht in fast allen Unternehmen ganz oben auf der Tagesordnung. Dennoch bleiben viele Unternehmen verwundbar, weil die Informationssicherheit nicht immer tief in den Geschäftsabläufen verankert ist. Oft werden Maßnahmen erst im Nachhinein ergriffen, zum Beispiel bei Zwischenfällen oder unter dem Druck neuer Gesetze und Vorschriften. Gleichzeitig stellen wir fest, dass Unternehmen, die einen proaktiven, ganzheitlichen Ansatz verfolgen, seltener mit ernsthaften Problemen konfrontiert werden. In diesem Artikel zeigen wir, warum eine ganzheitliche Betrachtung der Cybersicherheit so wichtig ist, wo in der Praxis oft etwas schief läuft und wie Unternehmen ihr Sicherheitsniveau nachhaltig erhöhen können.