Wer sich monatelang auf Audits vorbereitet, hat kein ISMS. Er hat ein Problem. Die 7 Todsünden des ISMS

„Wer sich monatelang auf Audits vorbereitet, hat kein ISMS. Er hat ein Problem.“  Monatelange Audit-Vorbereitung, Excel-Listen voller offener Findings, Dokumentationen die niemand pflegt und eine Geschäftsführung, die nicht weiß was sie unterschreibt – das ist die Realität in vielen Organisationen. Kein Einzelfall. Kein Versagen. Sondern das direkte Ergebnis von Checklisten-Denken statt Continuous Compliance. In diesem…

OT Security im Jahre 2026 – Eine Geschichte von Ignoranz, NIS-2 und U-Booten

Im Vortrag wird es um Redflags gehen, welche häufig in Kundengesprächen in den Raum gestellt werden, aber leider zeigen, dass Unternehmen oft ein falsches Gefühl von Sicherheit haben. Während des Vortrags ist es das Ziel die Herausforderungen (von denen man aktuell vielleicht noch gar nicht weiß) zu veranschaulichen und mögliche Lösungsszenarien aufzuzeigen.

Patch-Management in OT unter NIS2: Vom regulatorischen Muss zur operativen Praxis

„Fast 70 % der Industrieunternehmen haben letztes Jahr einen Cyberangriff erlebt.“ Angesichts dieser Bedrohung wird das Patchen von OT-Systemen immer wichtiger. Gleichzeitig rückt mit der NIS2-Richtlinie ein strukturiertes Patch-Management in den Fokus. Viele Betreiber stehen vor Herausforderungen: OT-Systeme sind kritisch, Ausfälle müssen vermieden werden und die bestehende Lösung wird nicht mehr weiterentwickelt.  Wir zeigen Ihnen, wie Sie…

OT Cybersecurity Programme in industriellen Umgebungen: Erfahrungen aus 500 globalen Projekten

Wie lassen sich NIS-2-Anforderungen in industriellen Umgebungen wirksam umsetzen, ohne Verfügbarkeit, Safety und Produktionsstabilität zu gefährden? In diesem Vortrag zeigen Christian Koch von NTT DATA und Ricardo Hormann von Volkswagen, wie Unternehmen OT-Cybersecurity-Programme strategisch aufbauen und global skalieren können. Auf Basis der Erfahrungen aus 500 internationalen Projekten erhalten CISOs und CIOs konkrete Einblicke in typische…