Cybersecurity ist Chefsache

In dieser Folge von „Cyber Security ist Chefsache" sprechen Nico und Ann-Katrin mit Sven Neubert, Seriengründer und Multiunternehmer aus Stuttgart, über ein Thema, das den Mittelstand gerade mit voller Wucht erreicht: künstliche Intelligenz und Automatisierung. Wie nutzt man KI nicht als nächsten Hype, sondern als echten Standort- und Wettbewerbsvorteil ohne dabei Datenschutz und Sicherheit hinten anzustellen?
Svens These ist deutlich: „Die wissen gar nicht, was für ein Tsunami sich im Hintergrund auftürmt." Statt jedem neuen Tool hinterherzulaufen (er nennt es den „Next Shiny Thing"-Reflex), plädiert er dafür, KI von hinten zu denken: erst die Prozesse verstehen und verschlanken, dann automatisieren. Am Beispiel einer Werkstudentin, die eingefahrene Abläufe hinterfragt und Betriebsblindheit aufdeckt, zeigt er, wie viel sich schon vor dem ersten KI-Einsatz gewinnen lässt. Sein Hebel für den Wandel ist dabei bewusst unaufgeregt: nicht kündigen, sondern die natürliche Fluktuation nutzen und frei werdende Aufgaben Schritt für Schritt mit Technologie ersetzen.
Im weiteren Verlauf wird es strategisch. Sven spricht über den Pro-Kopf-Umsatz als Gradmesser für das Verhältnis von Mensch und Wertschöpfung, über digitale Souveränität jenseits des Reflexes „alles muss aus Deutschland kommen" und darüber, was passiert, wenn Anbieter erst abhängig machen und dann die Preise anziehen („KI wirkt wie eine Droge"). Gemeinsam ordnen die drei ein, warum Sicherheit und Qualität kein Nachgedanke sein dürfen: „Vibe Coding" ohne Security Layer und Quality Gates rächt sich, der Mensch bleibt Prüf- und Freigabeinstanz und ein Unternehmen ohne digitalen „Nordstern" baut sein Haus ohne Statiker: Man merkt es erst, wenn der Keller feucht wird.
Im Gespräch geht es außerdem um:
Warum KI „von hinten" gedacht gehört: erst Prozesse verschlanken, dann automatisieren
Wieso die natürliche Fluktuation der ideale Hebel ist, um ohne Kündigungen zu automatisieren
Was der Pro-Kopf-Umsatz über das Verhältnis von Mensch und Wertschöpfung verrät
Warum saubere, vernetzte Daten die eigentliche Grundlage jeder KI sind und warum Agenten klare Grenzen brauchen
Wie sich digitale Souveränität von „alles aus Deutschland" unterscheidet und warum Resilienz gegen Preis- und Anbieterabhängigkeit zählt
Bewusste vs. unbewusste Inkompetenz im Management und die Gefahr von Schatten-IT und Tool-Wildwuchs
Weshalb fast kein Unternehmen ein digitales Zielbild hat und wozu der Blick von außen dient
Warum Security und Quality Gates bei jedem KI-Projekt mitfahren müssen, samt Analogien von Hausbau und Versicherung
Ausblick: agentische KI, Sprache als Interface, Robotik und Quantencomputing und die These „mehr Kosten statt mehr Jobs"

Eine Folge für Geschäftsführungen, IT-Verantwortliche und alle im Mittelstand, die KI praktisch nutzen wollen, ohne Prozesse, Daten und Sicherheit aus dem Blick zu verlieren.
____________________________________________
👤 Mehr Informationen
Sven Neubert - LinkedIn Profil
____________________________________________

🎧 Reinschauen lohnt sich!
🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache
🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority
🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:
📸 Instagram: cybersec_ist_chefsache
🕺 TikTok: cybersec_ist_chefsache
🤝 LinkedIn - Nico: nicofreitag
🤝 LinkedIn - Ann-Katrin: annkatrin
📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In dieser Folge von „Cyber Security ist Chefsache" sprechen Nico und Ann-Katrin mit Can Yildiz, der rund zehn Jahre als Head of IT Security bei der Techem Gruppe gearbeitet hat und sich seit Kurzem als Berater für Cybersecurity-Regulatorik und -Technik selbstständig gemacht hat, über ein Spannungsfeld, das die Branche prägt: Regulierung gegen Technik. Wer gewinnt das Rennen, wenn der Gesetzgeber Sicherheit vorschreibt, während sich die Technik rasant weiterentwickelt?
Die Antwort des Gasts ist klar: Am Ende gewinnen alle, wenn man es richtig macht, denn Regulierung ist immer nur das Mindestmaß. Wer NIS2, den Cyber Resilience Act oder DORA als reine Pflichtübung abhakt, verpasst den eigentlichen Punkt: Sicherheit lässt sich als echter Wettbewerbsvorteil nutzen. Gemeinsam räumen die drei mit der „Checkbox-Security" auf, der Vorstellung, Compliance mache automatisch sicher, und plädieren dafür, nicht auf die Regulierung zu warten, sondern proaktiv zu handeln. Ein spannender Aspekt: Man kann sich sogar aktiv an den EU-Gesetzgebungsverfahren beteiligen, etwa über Verbände wie den Bitkom, wie es der Gast bei der CRA-Umsetzung mit rund 150 Kommentaren getan hat.
Im weiteren Verlauf wird es konkret und persönlich. Der Gast erklärt, warum ein integriertes Managementsystem (ein gutes ISMS deckt viele NIS2-Anforderungen bereits ab) sinnvoller ist als der isolierte Blick auf jede einzelne Regulierung, und warum die CRA-Umsetzung mit ihrer Unterscheidung zwischen Selbstauskunft und externem Audit für „wichtige" Produkte gut gelungen ist. Danach gibt er einen ehrlichen, unromantischen Einblick in seinen frischen Schritt in die Selbstständigkeit, mit klaren Tipps für alle, die mit dem Freelancing liebäugeln. Zum Abschluss geht es tief in die Technik: Zero Trust als Paradigma statt Produkt, Identität als größter Hebel, und die zunehmende Konvergenz von IT und OT.
Im Gespräch geht es außerdem um:
Warum Regulierung immer nur das Mindestmaß ist und nie der „perfekte Zustand"
Warum Compliance nicht automatisch Sicherheit bedeutet, Stichwort Checkbox-Security
Warum Unternehmen nicht auf die Regulierung warten, sondern vorangehen sollten
Wie man sich aktiv an EU-Gesetzgebungsverfahren beteiligt, zum Beispiel über den Bitkom
Warum sichere Produkte ein Wettbewerbsvorteil sind, gerade im Vergleich zu Billigimporten
Integriertes Managementsystem statt isolierter Regularien: Wie ein ISMS vieles abdeckt
CRA in der Praxis: Selbstauskunft für „normale", externes Audit für „wichtige" Produkte
Ein ehrlicher, unromantischer Blick auf die Selbstständigkeit in der Cybersecurity
Zero Trust als Paradigma, nicht als Produkt, und warum Identität der größte Hebel ist
Zero Trust in IT und OT: Zugriffe prüfen, nichts blind vertrauen, auch im Admin-Netz
OT- und IoT-Sicherheit, die Konvergenz von IT und OT und warum es langsam besser wird

Eine Folge für Geschäftsführungen, IT- und Security-Verantwortliche, Hersteller und alle, die verstehen wollen, warum Regulierung nur der Anfang ist und wie man Cybersecurity strategisch statt als lästige Pflicht angeht.
____________________________________________
👤 Mehr Informationen
Can Yildiz - LinkedIn Profil
____________________________________________

🎧 Reinschauen lohnt sich!
🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache
🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority
🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:
📸 Instagram: cybersec_ist_chefsache
🕺 TikTok: cybersec_ist_chefsache
🤝 LinkedIn - Nico: nicofreitag
🤝 LinkedIn - Ann-Katrin: annkatrin
📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In dieser Folge von „Cyber Security ist Chefsache" sprechen Nico und Ann-Katrin mit Stefan Pilarczyk, Head of Cybersecurity bei der BRL Risk Consulting GmbH & Co. KG und aktiv in der Cyberwald-Community, über ein Thema, das in der Security-Welt oft unterschätzt wird: Community. Warum lohnt es sich, Teil einer Community zu sein, und warum ist der offene Austausch gerade in der Cybersecurity so schwierig, aber so wichtig?
Stefan stellt Cyberwald vor, das unabhängige, werbefreie Portal für die deutschsprachige Security-Community, das von Marlon Hübner ins Leben gerufen wurde. Von Blog-Beiträgen über CVE-Advisories bis zum Netzwerk aus Anbietern und Anwendern geht es dabei immer um denselben Kern: echten Mehrwert schaffen, statt sich gegenseitig etwas zu verkaufen. Die Community ist bewusst offen für alle, vom obersten Management bis zu den Admins, die täglich an der Technik arbeiten. Ein zentrales Thema der Folge ist Transparenz: Noch immer ist es ein Tabu, offen über Cyberangriffe zu sprechen, und genau davon profitieren die Angreifer. Die drei sind sich einig, dass geteiltes Wissen über Vorfälle, Fehler und Learnings allen hilft, gerade dem Mittelstand.
Im weiteren Verlauf wird es ehrlich und selbstkritisch. Nico erklärt, warum ihn der Spruch „Es geht nicht darum, ob, sondern wann du gehackt wirst" stört, weil er Nichtstun rechtfertigen kann, und plädiert für den Vergleich mit der Brandschutzübung: einfach mal machen, aber sinnvoll, mit klaren Quick Wins. Außerdem geht es um die Schattenseiten der Branche: eine Flut an Regulierungen, ein völlig überlaufener Markt an Security-Lösungen, der KI-Hype samt FOMO und das wachsende Thema Burnout. Stefan beschreibt sich selbst als jemanden, der die Pionierarbeit gern anderen überlässt und dann in Ruhe schaut, was für ihn wirklich taugt, ein gesunder Gegenentwurf zum Druck, bei jedem neuen KI-Modell sofort mithalten zu müssen.
Im Gespräch geht es außerdem um:
Was Cyberwald ist und warum die Community bewusst offen für alle ist, vom Management bis zum Admin
Warum echter Mehrwert wichtiger ist als „Klassentreffen" und Marketing
Warum es noch immer ein Tabu ist, offen über Cyberangriffe zu sprechen, und wer davon profitiert
Wie Transparenz über Vorfälle Betroffenen hilft, und warum Cyberwald seine öffentliche Vorfall-Liste wieder zurückgezogen hat
Warum „nicht ob, sondern wann" als Spruch zu kurz greift, samt Vergleich Brandschutz- vs. Cyberübung
„Einfach mal machen, aber sinnvoll": Quick Wins statt Aktionismus
Regulierungsflut, KI-Hype und ein überlaufener Markt an Security-Lösungen
Burnout, FOMO und der Druck, bei KI ständig mithalten zu müssen
Warum die Open-Source-Community durch KI unter Druck gerät
Warum LinkedIn an Persönlichkeit verliert und guter Content zunehmend woanders entsteht
Wie man niederschwellig Teil einer Community wird, samt Hol- und Bringschuld

Eine Folge für alle in der Cybersecurity, vom Admin bis zur Geschäftsführung, die verstehen wollen, warum Zusammenarbeit und Transparenz am Ende mehr bringen als jedes einzelne Tool, und wie man selbst Teil einer starken Community wird.
____________________________________________
👤 Mehr Informationen
Stefan Pilarczyk - LinkedIn Profil
CYBERWALD - Webseite
____________________________________________

🎧 Reinschauen lohnt sich!
🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache
🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority
🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:
📸 Instagram: cybersec_ist_chefsache
🕺 TikTok: cybersec_ist_chefsache
🤝 LinkedIn - Nico: nicofreitag
🤝 LinkedIn - Ann-Katrin: annkatrin
📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

In dieser Folge von „Cyber Security ist Chefsache" sprechen Nico und Ann-Katrin mit Torsten Strelow, IT-Bereichsleiter bei der AGL Activ Services GmbH und zertifizierter HEAT-Trainer (Hostile Environment Awareness Training), über ein Thema, das heute weit mehr Menschen betrifft als früher: Reisesicherheit. Torsten kommt aus dem Bundeswehr-Umfeld, war in Auslandseinsätzen und bereitet heute unter anderem NGO-Mitarbeitende auf Reisen in schwierige Regionen vor, von Checkpoints über Minenfelder bis hin zu Geiselnahme-Szenarien.
Der rote Faden der Folge: Sicheres Reisen beginnt im Kopf. Torsten erklärt, warum jede Reise mit einer nüchternen Risikobewertung startet (er nutzt ein einfaches Ampel-System aus Grün, Gelb und Rot) und warum das Smartphone heute das größte Einfallstor ist. Auf dem Gerät liegen Kontakte, Firmendaten, Bewegungsprofile und die halbe Lebensgeschichte, und all das kann an einer Grenze in fünf Minuten kopiert werden. Sein pragmatischer Ansatz: dedizierte Reisegeräte mit möglichst wenig Daten, Zugriff nur über Browser und ein Reise-VPN in eine sichere Zone, statt den ganzen Datenschatz mit über die Grenze zu nehmen. Und ein Satz, den er immer wieder betont: „Keiner ist mein Freund", weder der Taxifahrer noch der Flughafenbeamte noch das kostenlose WLAN.
Besonders praxisnah wird es bei der Frage, was Unternehmen und Reisende konkret tun können: von der ELEFAND-Registrierung und der „Sicher Reisen"-App des Auswärtigen Amts über den Zweitpass bis zum richtigen Umgang mit Social Media. Denn wer live postet, wo er gerade ist, liefert Angreifern die Informationen frei Haus, gerade in Zeiten, in denen sich offene Profile per KI in Sekunden auswerten lassen. Zum Schluss gibt es Torstens Faustregel für unterwegs, „wenig verbinden, wenig speichern, wenig posten, viel prüfen", und eine schnelle Fragerunde mit klaren Antworten.
Im Gespräch geht es außerdem um:
Warum sichere Reise im Kopf beginnt und wie eine ehrliche Risikobewertung (grün, gelb, rot) funktioniert
Wieso das Smartphone das größte Risiko ist und was an der Grenze mit deinen Daten passieren kann
Reise-Handy und Reise-Laptop: möglichst wenig Daten, Browser-Zugriff und ein Reise-VPN
Warum „keiner ist mein Freund" gilt, vom Taxifahrer bis zum kostenlosen WLAN
Was HEAT-Training ist und warum es für NGO-Mitarbeitende teils vorgeschrieben ist
ELEFAND und die „Sicher Reisen"-App des Auswärtigen Amts, auch offline nutzbar
Zweitpass, kritische Stempel und der Unterschied zwischen privater und geschäftlicher Reise
Social-Media-OPSEC: warum du deinen Standort nicht live teilen solltest
Was Unternehmen etablieren können, von Reise-Richtlinien bis zur 24/7-Hotline
Nach der Reise: reflektieren, Warnsignale erkennen und Geräte im Zweifel forensisch prüfen lassen
Die Balance zwischen gesundem Sicherheitsbewusstsein und übertriebener Paranoia

Eine sehr praxisnahe Folge für Geschäftsreisende, IT- und Sicherheitsverantwortliche, HR und alle, die beruflich oder privat unterwegs sind, und die erkennen wollen, dass Reisesicherheit längst nicht mehr nur ein Thema für Krisengebiete ist.
____________________________________________
👤 Mehr Informationen
Torsten Strelow - LinkedIn Profil
____________________________________________

🎧 Reinschauen lohnt sich!
🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache
🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority
🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:
📸 Instagram: cybersec_ist_chefsache
🕺 TikTok: cybersec_ist_chefsache
🤝 LinkedIn - Nico: nicofreitag
🤝 LinkedIn - Ann-Katrin: annkatrin
📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.

⚠️ Inhaltshinweis / Triggerwarnung: Diese Folge behandelt bewusst schwere Themen wie digitale Gewalt, Cybermobbing, sexualisierte Gewalt gegen Kinder, Erpressung und Suizid. Wer damit gerade nicht umgehen kann, hört gerne bei der nächsten Folge wieder rein.
In dieser Folge von „Cyber Security ist Chefsache" sprechen Ann-Katrin und Nico mit Noèl Funke, Gründer und Vorstand von Hackers4Good e.V., über ein Thema, das oft totgeschwiegen wird: digitale Gewalt gegen Kinder und Jugendliche. Der Verein engagiert sich seit Jahren in der Präventionsarbeit an Schulen, und die drei sind sich einig: Gerade weil diese Themen unbequem sind, muss man offen über sie sprechen und sie aus der Grauzone herausholen.
Noèl Funke ordnet zunächst ein, wie breit das Feld der digitalen Gewalt reicht, von scheinbar „harmlosem" Mobbing in Klassenchats über die Weiterverbreitung intimer Bilder und Erpressung (Sextortion) bis hin zu den härtesten Formen von Missbrauch. Er beschreibt, warum sich die Dynamik durch Smartphones und soziale Medien komplett verändert hat: Was früher auf dem Schulhof blieb, ist heute in Minuten für die ganze Welt sichtbar und lässt sich kaum zurückholen. Besonders eindringlich wird es beim Thema KI: Aus einem harmlosen Foto und wenigen Sekunden Sprachnachricht lassen sich heute mit wenig Aufwand täuschend echte, missbräuchliche Inhalte erzeugen, eine Entwicklung, mit der Aufklärung und Strafverfolgung kaum Schritt halten.
Der zweite Teil der Folge macht Mut. Noèl Funke erklärt, warum Verbote und der erhobene Zeigefinger nicht funktionieren und warum es stattdessen auf Offenheit, Begleitung und ein echtes „Wir-Gefühl" ankommt, zwischen Kindern, Eltern, Schulen und Gesellschaft. Am Beispiel eines Vorzeigeprojekts in Köln zeigt er, wie Peer-Education wirklich wirkt: Ältere Schülerinnen und Schüler werden zu Medien-Coaches ausgebildet und entwickeln eigenständig Formate für die jüngeren Jahrgänge, mit enormem Engagement, gerade auch von Jugendlichen, die sonst als „Problemfälle" gelten. Zum Abschluss beantwortet er sehr konkrete Fragen von Eltern und Lehrkräften, vom richtigen Umgang mit Warnsignalen bis zur Frage, wann man die Polizei einschaltet.
Im Gespräch geht es außerdem um:
Was „digitale Gewalt" alles umfasst und warum sie eine ganz andere Dynamik hat als Mobbing früher
Warum das Netz nichts vergisst und was das für Betroffene bedeutet
Wie KI missbräuchliche Bilder und geklonte Stimmen ermöglicht, und warum Prävention damit kaum Schritt hält
Warum Verbote und Bildschirmzeit-Regeln allein ins Leere laufen
Weshalb Kinder Selbstbewusstsein brauchen und Eltern befähigt werden müssen, statt nur zu kontrollieren
Wie Peer-Education an einer Kölner Schule zum Selbstläufer wurde
Cybergrooming: woran man riskante Plattformen und Kontaktversuche erkennt
Warum sich nichts zu 100 Prozent verhindern lässt, und wie man trotzdem vorbereitet ist
Konkrete Elternfragen: Warnsignale erkennen, das Gespräch suchen, ohne dass das Kind „dichtmacht"
Was zu tun ist, wenn das eigene Kind zum Opfer oder zum Täter wird

Eine bewusst unbequeme, aber wichtige Folge für Eltern, Lehrkräfte, Schulleitungen und alle, die Verantwortung für Kinder und Jugendliche tragen. Denn eines wird in dieser Folge sehr deutlich: Schützen können wir unsere Kinder nur gemeinsam.
📖 Zum Weiterlesen: das Buch von Noèl Funke zum Thema digitale Gewalt, „Alle wissen es"
💛 Unterstützung für ein Herzensprojekt: Noèl Funke arbeitet an einem Hörspiel zu seinem Buch, das er Schulen frei zugänglich machen möchte. Wer das Projekt unterstützen möchte, kann hier direkt spenden
Wenn dich eines der Themen persönlich betrifft: Du bist nicht allein, und es ist keine Schwäche, sich Hilfe zu holen.
Hier findest du anonyme und kostenfreie Anlaufstellen:
Hilfetelefon „Gewalt gegen Kinder" (anonym & kostenfrei): 0800 1414007, www.hilfetelefon-kinderschutz.de
Nummer gegen Kummer: 116 111 (Kinder & Jugendliche), 0800 1110550 (Elterntelefon), www.nummergegenkummer.de
Örtliches Jugendamt: Beratung und Unterstützung vor Ort (Kontaktdaten deiner Kommune)
Polizei in akuten Notfällen: 110

Ein persönliches Wort von Nico und Ann-Katrin: Dieses Thema passt vielleicht nicht zu 100 Prozent in einen Cybersecurity-Podcast. Für Nico ist es als Familienvater eines der wichtigsten überhaupt, und Ann-Katrin sieht das genauso: Am Ende geht es um das, was wirklich zählt, die Zukunft unserer Kinder. Genau deshalb dürfen wir alle nicht wegsehen. Bitte hört rein, sprecht darüber und tragt es weiter, denn wegschauen ist keine Option!
____________________________________________
👤 Mehr Informationen
Noèl Funke - LinkedIn Profil
Buch - Alle wissen es
Verein - Hackers4Good e.V.
____________________________________________

🎧 Reinschauen lohnt sich!
🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache
🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority
🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:
📸 Instagram: cybersec_ist_chefsache
🕺 TikTok: cybersec_ist_chefsache
🤝 LinkedIn - Nico: nicofreitag
🤝 LinkedIn - Ann-Katrin: annkatrin
📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.