ANMATHO AG

20/10/2026

Beruf und Familie besser vereinbaren – mit konkreten Angeboten
Wie gelingt es, Beruf, Familie und persönliche Bedürfnisse unter einen Hut zu bringen? Für die ANMATHO AG gehört diese Frage seit Jahren zur Personalarbeit. Seit zehn Jahren sind wir Mitglied im Netzwerk „Erfolgsfaktor Familie“.
Konkret unterstützen wir unsere Beschäftigten unter anderem mit flexiblen Arbeitszeiten, mobilem Arbeiten, individuellen Teilzeitmodellen und Kindergartenzuschüssen. Auch bei unseren Sport- und betrieblichen Krankversicherungsmodellen gibt es jeweils eine +1-Variante.
Diese Angebote sollen den Alltag erleichtern – und sie wirken: Zufriedene, motivierte und leistungsfähige Beschäftigte sind auch für ein Unternehmen ein wichtiger Erfolgsfaktor. Vereinbarkeit rechnet sich daher für beide Seiten.
👉 https://www.erfolgsfaktor-familie.de/

13/10/2026

Datenschutz nicht nur dokumentieren, sondern messbar machen
Viele Unternehmen haben Datenschutzmaßnahmen dokumentiert. Aber woher wissen sie, ob diese Maßnahmen tatsächlich wirken? Genau hier setzt ein strukturierter Messprozess an, wie ihn die ISO/IEC 27004 für Informationssicherheit beschreibt – übertragbar auf den Datenschutz.
Am Beispiel von Datenschutzschulungen wird deutlich, wie Kennzahlen wie die Schulungsquote oder die Erfolgsquote einer Wissensprüfung helfen, den Stand objektiv zu bewerten. Klare Schwellenwerte zeigen, wo alles gut läuft und wo Handlungsbedarf besteht. Auch ein sinkender Trend ist ein wichtiges Frühwarnsignal.
Ein Reifegradmodell zeigt zusätzlich, wie reif die zugrunde liegenden Prozesse sind: von einzelnen, unkoordinierten Maßnahmen bis zu einem kontinuierlich verbesserten Datenschutzmanagement. Das schafft Transparenz für die Geschäftsführung und hilft, Verbesserungen gezielt zu planen.
👉 https://anmatho.de/wirksamkeitsmessung-im-datenschutz/

Datenschutz-Compliance messbar machen: Mit ISO-27004-KPIs Risiken erkennen und Steuerung verbessern. Jetzt Seminar-Termin sichern.

06/10/2026

Warum Informationssicherheit Veränderungen mitdenken muss
Kein Unternehmen bleibt dauerhaft unverändert. Neue Systeme werden eingeführt, Prozesse angepasst und Zuständigkeiten verändert. Was dabei leicht übersehen wird: Jede Veränderung kann auch Auswirkungen auf die Informationssicherheit haben.
Ein gutes Changemanagement hilft, solche Auswirkungen frühzeitig zu erkennen. Dabei geht es nicht darum, jede kleine Anpassung unnötig zu bürokratisieren. Viel wichtiger ist eine angemessene Einschätzung: Welche Informationswerte sind betroffen? Entstehen neue Gefährdungen? Muss eine Klassifizierung oder Konfiguration angepasst werden?
Bei größeren oder besonders komplexen Veränderungen kann es sinnvoll sein, die Umsetzung als eigenes Projekt zu organisieren. Auch eine vorhandene Maßnahmensteuerung lässt sich nutzen, um notwendige Schritte, Verantwortlichkeiten und die Umsetzung von Änderungen im Blick zu behalten.
👉 Vollständiger Blogbeitrag: https://anmatho.de/changemanagement/

Changemanagement in der Informationssicherheit: So steuern Sie Änderungen im ISMS wirksam, minimieren Risiken und erfüllen Anforderungen der ISO 27001 nachhaltig

30/09/2026

Business Impact Analyse: Was im Ernstfall wirklich zählt

Was passiert, wenn wichtige Prozesse ausfallen – nach einer Stunde, einem Tag, einer Woche? Die Business Impact Analyse (BIA) gibt darauf Antworten. Sie zeigt, welche Geschäftsprozesse unverzichtbar sind, welche Folgen ein Ausfall hat und wie schnell Prozesse wieder laufen müssen. Der neue Beitrag erklärt praxisnah, wie eine BIA aufgebaut ist – von der Prozessliste über die Bewertung von Auswirkungen bis zu Kennzahlen wie RTO und RPO. Besonders wichtig: Die BIA ist keine IT-Aufgabe allein. Sie braucht die Beteiligung der Fachbereiche und der Geschäftsleitung. Nur wenn die Ergebnisse in konkrete Maßnahmen, Notfallpläne und Tests einfließen, stärkt die BIA nachhaltig die Resilienz des Unternehmens.

👉 https://anmatho.de/business-impact-analyse-praxis/

Business Impact Analyse: Sie müssen eine BIA umsetzen und wissen nicht wie? Wir unterstützen Sie. Jetzt Kontakt aufnehmen.

23/09/2026

Warum Risikomanagement ohne Praxistest nicht ausreicht
Viele Sicherheitskonzepte sehen auf dem Papier gut aus – doch erst im Test zeigt sich, ob sie auch funktionieren. Genau hier setzen Pentests und Krisenübungen an: Sie simulieren reale Angriffe und Stresssituationen, um Schwachstellen frühzeitig zu erkennen.
Besonders wichtig ist, die Ergebnisse nicht isoliert zu betrachten. Werden sie ins Risikoregister übernommen, bewertet und in konkrete Maßnahmen überführt, entsteht ein echter Lernprozess. Ergänzt durch klare Kennzahlen wird sichtbar, wie wirksam Sicherheitsmaßnahmen wirklich sind.
Das Ergebnis: mehr Transparenz, bessere Entscheidungen und eine höhere Resilienz im Unternehmen.
👉 https://anmatho.de/pentests-und-krisenuebungen-der-haertetest-fuer-ihr-risikomanagement/

22/09/2026

Vertraulichkeitsvereinbarung ISO 27001 – warum Unterschriften allein nicht reichen

Vertraulichkeits- und Geheimhaltungsvereinbarungen sind in den meisten Unternehmen üblich. Doch im Audit nach ISO 27001 kommt es nicht nur auf die Unterschrift an, sondern darauf, ob die Maßnahmen im Alltag wirklich wirken.

Was Sie in „Security on Air" erwartet:
- Unterschiedliche Anforderungen an Mitarbeiter und externe Partner
- Häufige Fehler bei der Gestaltung von Vertraulichkeitsklauseln
- Warum reine Unterschriften im Audit nicht ausreichen
- Bedeutung des Klassifikationsschemas für wirksame NDAs
- Praktische Tipps zur Einbindung von Lieferantenmanagement und Awareness
Diese Folge ist besonders relevant für die oberste Leitung, Personal- und Einkaufsverantwortliche sowie alle, die im ISMS tätig sind.

👉 https://anmatho.de/podcast-nda/

21/09/2026

Warum KI-Verbote scheitern – und was stattdessen hilft
Viele Unternehmen verbieten KI-Tools – doch die Nutzung geht im Verborgenen weiter. Laut UpGuard (2025) berichten 81% der Mitarbeitenden und 88% der Sicherheitsverantwortlichen von nicht genehmigter KI-Nutzung.
Die Folge: Datenabflüsse, DSGVO- und AI-Act-Risiken, Reputationsschäden. Statt zu verbieten, setzen erfolgreiche Unternehmen auf Transparenz, sichere Alternativen und klare Regeln.
Unser Blogbeitrag erklärt, warum Schatten-KI ein Führungsproblem ist und wie Sie mit einem pragmatischen 3-Schritte-Fahrplan Risiken minimieren und KI produktiv nutzen – gerade in KRITIS- und NIS2-Umgebungen.

👉 https://anmatho.de/schatten-ki/

08/09/2026

Interessenskonflikt ISB: Warum Unabhängigkeit in der Informationssicherheit zählt

Informationssicherheit betrifft das gesamte Unternehmen – nicht nur die IT. Doch wenn der Informationssicherheitsbeauftragte (ISB) gleichzeitig operative Aufgaben wahrnimmt, entstehen Interessenskonflikte.

Was Sie in „Security on Air" erwartet:
- Definition: Was ist ein Interessenskonflikt ISB?
- Typische Konfliktszenarien: ISB + DSB, ISB + IT-Leitung, ISB + Auditor
- Warum die direkte Anbindung an die oberste Leitung sinnvoll ist
- Unterschiede zwischen kleinen und großen Unternehmen
- Praxisempfehlungen für weisungsfreie ISB-Funktionen

Hören Sie rein, wenn Sie als Geschäftsleitung, CISO oder ISB Ihre Sicherheitsstrukturen stärken möchten.

👉 https://anmatho.de/podcast-interessenskonflikt-isb/

Interessenskonflikt des ISB vermeiden - er prüft die IT – darf aber nicht selbst IT-Leiter sein. Jetzt Unabhängigkeit klären!

02/09/2026

Vom Cockpit in den Krisenstab: So treffen Sie im Ernstfall die richtigen Entscheidungen

Stellen Sie sich vor: Ein schwerer Cyberangriff legt Ihre Systeme lahm, die Informationen sind lückenhaft und jede Entscheidung kostet Zeit und Geld. Genau in solchen Momenten bewährt sich die FOR-DEC-Methode.

Das sechsstufige Modell hilft Führungskräften und Krisenstäben, strukturiert und sachlich zu bleiben. Statt auf Gerüchte zu reagieren, werden erst gesicherte Fakten gesammelt. Dann werden Handlungsoptionen entwickelt, Risiken abgewogen und eine klare Entscheidung getroffen.

Wichtig: Der Prozess endet nicht mit der Umsetzung. Der letzte Schritt „Check" stellt sicher, dass die Maßnahmen wirken und bei Bedarf nachgesteuert wird.

Das Ergebnis: Weniger Aktionismus, mehr Klarheit und Entscheidungen, die sich im Nachgang transparent begründen lassen.

👉 https://anmatho.de/entscheidungsfindung-mit-der-for-dec-methode/



Bild: KI-generiert

27/08/2026

Wo gehört der ISB hin – und warum das wichtig ist

Der Informationssicherheitsbeauftragte (ISB) sollte idealerweise direkt an die Geschäftsleitung berichten. Nur so kann er Sicherheitsregeln unabhängig prüfen und durchsetzen – auch gegenüber der IT. Häufige Modelle wie „IT-Leiter = ISB“ oder „ISB unter dem IT-Leiter“ führen zu Interessenkonflikten: Wer den Betrieb verantwortet, kann nicht gleichzeitig neutral kontrollieren. Solche Konstrukte widersprechen zudem dem ISO-27001-Prinzip der Aufgabentrennung (Control A.5.3) und können im Audit als Nichtkonformität auffallen. Wer sein ISMS wirklich wirksam gestalten will, sollte die ISB-Stelle daher als Stabsfunktion bei der Geschäftsführung verankern.

👉 https://anmatho.de/isb-im-organigramm/