Stefan und Axel freuen sich auf ein paar ruhige Tage, bevor 2026 wieder mit voller Kraft startet. Natürlich werfen die beiden schon jetzt einen Blick nach vorn: Was erwartet uns im kommenden Jahr? Wie werden Unternehmen mit der aktuellen Gesetzeslage umgehen – von NIS 2 bis KRITIS DachG? Welche Trends zeichnen sich ab, und wo müssen Organisationen besonders aufmerksam bleiben? All das gibt’s in dieser Folge, - perfekt zum Jahresausklang.

Das Jahr neigt sich dem Ende zu – Zeit für einen Blick zurück. Neben intensiver Verbandsarbeit, aktiven Arbeitskreisen und zahlreichen Branchenevents war NIS 2 DAS Thema. Ein heißes Eisen, das zunächst abkühlte und dann wie Phönix aus der Asche wieder aufflammte. Im dritten Quartal herrschte überraschend Stille, obwohl die Gefahrenlage weiterhin heftig blieb. Zum Jahresende kam wieder richtig Bewegung hinein. Und natürlich: KI war omnipräsent – ein Dauerthema, das überall diskutiert wurde. Axel und Stefan nehmen euch mit durch ein ambivalentes Jahr zwischen Stille und Sturm und geben einen Ausblick auf das, was für 2026 geplant ist.

Heute sind Stefan und Axel in Aachen unterwegs – mit dabei: Sven Greven von der Regionetz GmbH. Die drei sind Gründungsmitglieder des Executive Arbeitskreises Informationssicherheit, den die TÜV TRUST IT vor zwei Jahren für den vertrauensvollen Austausch von CISOs ins Leben gerufen hat. Diesmal blieb es aber nicht bei der Theorie: Im Konzernverbund der Regionetz GmbH erhielten sie eine exklusive Führung durch den KRITIS-Betrieb und konnten sich anschauen, wo das heimische Trinkwasser herkommt – ein Einblick, der der Öffentlichkeit normalerweise verwehrt bleibt. Themen wie Hochwasserschutz und der Umgang mit Schadensereignissen standen dabei ebenso im Fokus. Jetzt reinhören!

Axel und Stefan waren mal wieder auf Achse: Axel war in Executive-Arbeitskreisen unterwegs und betont, wie wertvoll der direkte Austausch in kleinen Anwendergruppen ist – gerade, wenn es um Cyber Security geht. Stefan hingegen war in Wien, in der Konzernheimat der TÜV TRUST IT. Dort dreht sich vieles um Künstliche Intelligenz – mit riesigen Chancen für den operativen Alltag. Gleichzeitig zeigt er, welchen Vorteil die TÜV TRUST IT im Konzern hat: In den Laborumgebungen des TÜV AUSTRIA wird ganz bodenständig getestet, was wirklich taugt und was sich am Ende doch nur als hübsche Seifenblase entpuppt.

Axel und Stefan endlich wieder vereint – diesmal in Köln, allerdings nicht wie geplant aus der Backstube. Während NIS-2 offiziell beschlossen ist und ab dem 01.01.2026 greift, bleibt die Frage: Welche Auswirkungen sind tatsächlich spürbar? Zwischen Branchen-Insights von Kreislaufwirtschaft bis Milchindustrie, Eindrücken von einem Netzwerktreffen in Hamburg und kuriosen Cybervorfällen entsteht ein spannender Mix aus Regulierung, Realität und KI-Schwank. Klar ist jedoch: Ein ISMS über Chat JPT zu erstellen, ist keine Lösung.

Lange schien es, als würde die Umsetzung von NIS-2 nicht vorankommen – doch nun gibt es endlich Bewegung. Die Regierung hat sich geeinigt, und ein Inkrafttreten des NIS-2 Umsetzungsgesetzes zum Jahreswechsel rückt in greifbare Nähe. Stefan und Axel nehmen die aktuellen Entwicklungen genau unter die Lupe, ordnen die Hintergründe ein und zeigen, was Unternehmen jetzt wissen müssen. Also Ohren auf und hingehört!

Axel und Stefan melden sich aus der Urlaubspause zurück – im Gepäck viele Eindrücke, darunter auch aus dem malerischen Cornwall. Doch während Rosamunde Pilcher dort kaum jemand kennt, kennen Axel und Stefan die Lage im Markt nur zu gut: NIS-2, CRA & Co. treten weiter auf der Stelle, und auch sonst herrscht eher das große Abwarten. Was bedeutet das für die letzten Wochen des Jahres? Welche Entwicklungen zeichnen sich ab – und wo könnte es doch noch spannend werden? Reinhören lohnt sich – Axel und Stefan bringen euch auf den neuesten Stand und werfen gemeinsam einen Blick nach vorn.

Heute gibt’s Staffelübergabe im Vertriebsteam: Stefan ist zurück aus dem Urlaub, Axel kurz davor – und bringt einen prall gefüllten Blumenstrauß aus der vergangenen Zeit mit.Von der it-sa, die sich vom „Cyber-Kirmes“-Image emanzipiert hat, über spannende Gespräche mit dem BSI, bis hin zum AK ISMS mit Drohnen-Fokus und einem Roundtable zu NIS 2 – es war viel los. Resümee: Es gibt jede Menge hochwertiger Infoformate, die wenig oder gar nichts kosten – und trotzdem richtig gute Insights liefern. Jetzt reinhören – es wird wie immer informativ und ehrlich.

Heute halten sich Axel und Stefan mal zurück – und das aus gutem Grund: Die beiden verabschieden sich in den wohlverdienten Urlaub. Mit dieser Folge läuten sie auch eine kleine Podcast-Pause ein. Kein Deep Dive, kein heißes Thema – einfach ein kurzer Gruß, bevor’s in die Erholung geht. Wir sagen: Gute Reise, gute Erholung – und bis bald!

In dieser Folge haben Stefan und Axel Frank und Joachim von der Autobahn GmbH eingeladen, um spannende Einblicke hinter die Kulissen einer besonderen Initiative zu geben. Gemeinsam mit der TÜV TRUST IT haben sie nicht nur eine Awareness-Kampagne umgesetzt, sondern gleich eine ganze Woche der Informationssicherheit ins Leben gerufen. Gemeinsam diskutieren sie, wo Awareness wirkt, wo sie an Grenzen stößt – und wie sie sich sinnvoll in ein ganzheitliches Sicherheitskonzept einfügt. Phishing, KI, Bedrohungslagen – alles drin. Und am Ende? Stefan und Axel sind ehrlich beeindruckt vom Engagement und der Wirkung. Unbedingt reinhören – eine Folge über echte Praxis, kritische Fragen und den Mut, Informationssicherheit neu zu denken.

Stefan spricht über seine bevorstehenden Urlaubspläne – doch aktuelle Drohnenangriffe werfen Sicherheitsfragen auf. Axel nutzt die Gelegenheit, um ein brisantes Thema anzusprechen: Politisch motivierte Cyberbedrohungen. Aber wie real ist die Gefahr? Warum ist der digitale Raum der ideale Einfallsvektor? Und was muss man investieren, um sich wirksam zu schützen? Eine Folge zwischen Reisefieber und digitaler Realität. Jetzt reinhören!

Immer mehr Unternehmen klagen über lähmende Bürokratie rund um Künstliche Intelligenz. Manche Gesetze werden direkt mit angeblichen Einsparungen durch weniger Cybervorfälle begründet – ein Vorwand, um strenge Vorgaben durchzudrücken? Wird der Wirtschaft mangelndes Risikomanagement unterstellt – oder ist das alles nur typisch deutsches Gejammer? Stefan und Axel sprechen Klartext: kritisch, provokant, mit Augenzwinkern. Entscheidet selbst, ob Regulierung Sicherheit bringt oder Innovation ausbremst.

Egal wie viele Firewalls du hinstellst oder wie viele Mail-Security-Lösungen laufen – irgendwas rutscht immer durch. Und mal ehrlich: Es ist nicht die Frage, ob, sondern wann man Opfer eines Cyberangriffs wird. Ja, es nervt, und nein, wir wollen daraus kein Dauer-Drama machen. Genau deshalb reden wir heute über das Thema Security Operations Center – die Leistelle, die IT und OT im Blick hält. Marco ist als Experte zu Gast und erklärt, wie so ein SOC wirklich arbeitet. Hört rein und erfahrt, wie ein SOC eingreift, wenn Hacker zuschlagen.

Der Security-Markt brummt wie nie – und zieht damit nicht nur seriöse Anbieter an. Zwischen echten Experten und Möchtegern-Profis ist die Unterscheidung manchmal gar nicht so leicht. Axel und Stefan sprechen heute darüber, wie ihr gute von schlechten Angeboten unterscheiden könnt, welche Rolle die eigene Einstellung spielt – und warum manche Berater besser im Karneval aufgehoben wären.

Heute geht’s um ein heiß diskutiertes Thema: Regulierung und Sanktionen. Können Pönalen tatsächlich Verhaltensänderungen bewirken – oder bleiben sie am Ende doch nur leere Drohkulissen? Ein gewisser Druck kann durchaus Wirkung zeigen, doch klar ist: Regulierung und Sanktionen braucht Augenmaß. Nachhaltig wirksam werden sie nur dann, wenn Gesetzgeber und Unternehmen im konstruktiven Dialog bleiben und gemeinsam an praktikablen Lösungen arbeiten. Was denkst du: Braucht es die Androhung von Strafen, damit sich etwas bewegt?

Heute geht’s nicht um Kunden, nicht um Regulatorik – sondern ums eigene Team. Das Thema: Team-Offsites. Raus aus dem Alltag, rein ins kreative Denken. Klingt gut – oder? Axel hat da so seine Zweifel: „Sind Offsites am Ende nicht einfach nur Spaßveranstaltungen?“ Aber Stefan hält dagegen: Spaß und Kreativität müssen sich nicht ausschließen. Echte Innovation kann nicht entstehen, wenn man immer am selben Schreibtisch sitzt. Eine Folge über Sinn, Unsinn und das Potenzial von Team-Offsites – für alle, die mehr wollen als nur Flipcharts und Kekse.

In einem Kundenprojekt fiel bei Stefan kürzlich der Satz: „Risikobewertung ist doch total subjektiv“. Und irgendwie stimmt’s: Gerade bei Schadensauswirkungen spielt das Bauchgefühl mit. Axel hält dagegen: Mit klaren Kriterien und der Einbeziehung verschiedener Akteure wird aus Gefühl Methode. In dieser Folge klären die beiden, wie viel Wahrheit in der Risikomatrix steckt – und ob Tools wirklich helfen oder nur ein weiteres Risiko darstellen.

Stefan und Axel sprechen heute mit Holger, der seit letztem Jahr im Team ist und über 30 Jahre Erfahrung in der IT-Sicherheitsbranche mitbringt. Sein Fokus: digitale Gesundheitsanwendungen – von Richtlinien bis Zertifizierungen. Als Marathonläufer weiß Holger, wie man dranbleibt und Herausforderungen meistert. Er zieht spannende Parallelen zwischen Ausdauer und IT-Sicherheit und verrät, welche Leuchtturmthemen ihn besonders bewegen. Jetzt reinhören!

Keine Cybertrends, keine Regulatorik, keine Vertriebsstorys – heute geht’s um uns! Stefan und Axel ziehen ein Zwischenfazit zu ihrem „Cyber-Tango“: Wie entstehen unsere Folgen? Was sagen eigentlich die Hörerinnen und Hörer? Und wie spontan ist das Ganze wirklich? Spoiler: Alles Onetake. Alles echt. Alles aus dem Bauch heraus.

Axel und Stefan haben mal wieder Besuch: Dr. Jürgen Kohr, Geschäftsführer der TÜV TRUST IT und mutiger Live-Verkoster von Stefans selbstgebrautem Bier. Spoiler: Geschmacklich ist Luft nach oben – aber definitiv schützenswert, so eine kleine Hausbrauerei! Zwischen Hopfen und Richtlinien sprechen die drei über Jürgens Weg in die Cyber Security , seine spannenden Einblicke in verschiedene Branchen – und was sich gerade so in der Welt der IT-Sicherheit tut. Außerdem stellen sie sich die große Frage: Warum ist die Bierindustrie eigentlich nicht von der NIS-2 betroffen? Reinhören lohnt sich – mit oder ohne Bier in der Hand.