00:00:00: Angriffslustig!

00:00:01: IT-Sicherheit für dein Unternehmen.

00:00:04: Der Security Podcast der GO Security.

00:00:07: Mein Name ist Sandro Müller und mit mir am Mikrofon Andreas Wiesler.

00:00:11: Mit ihrer Firma GO Security sind sie die Firewall Fizikunternehmen.

00:00:15: Wir haben ja schon eine Lösung, wieso soll ich jetzt noch was dazu machen?

00:00:19: Sensibilisierung zum Beispiel.

00:00:21: Sandro und Andreas sind die IT Sicherheitsexperten in der Schweiz seit über zwanzig Jahren schon

00:00:28: Komm.

00:00:28: wir versuchen noch ein wenig aufzusetzen.

00:00:29: zeigen, wie geht es dann besser.

00:00:31: Bist

00:00:31: du bereit für ein neues

00:00:33: Update?

00:00:34: Herzlich willkommen bei AngriffslosDich!

00:00:38: Schön seid ihr wieder mit dabei am Mikrofon Andreas Wiesler und mein Name ist Sandro Müller.

00:00:44: Worum geht's heute?

00:00:45: ganz ehrlich heute gehts um Wer keine Werbung mag, wer lieber nur absolutes Fachwissen ohne Werbungen haben möchte.

00:00:56: Wir freuen uns riesig wenn du in zwei Wochen wieder dabei bist.

00:00:59: aber es ist eine spezielle Art von Eigenwerbung das muss ich schon sagen.

00:01:04: Es ist vielleicht nicht einfach so wie ihr das kennt aus YouTube oder so.

00:01:08: wir empfehlen euch kein weiteres Wässerchen und keine VPN App oder irgend sowas komisches Andreas.

00:01:18: Genau, ich durfte ein Buch schreiben über das Thema SMS nach ISO-Siebundundzwanzigtausendeins!

00:01:25: Du

00:01:25: durftest einen Buch schreiben?

00:01:27: Für die meisten ist es eine Qual, Andreas.

00:01:30: Erzähl gleich mal da, da steige ich gerade ein.

00:01:33: Warum durftet du?

00:01:35: Die Idee hatte schon lange all das Wissen dass in meinem Kopf ist auf Papier zu bringen.

00:01:41: Ich habe ja so einen Block, den ich in meiner Freizeit führe.

00:01:44: Aber das sind immer so Einzelthemen und der Wunsch war, dass kann man doch irgendwie kombinieren in ein Buch.

00:01:50: Und dann wurde ich angefragt von einem Verlag Wir verlinken euch denn aus ob ich nicht für sie das Buch schreiben würde zu diesem Thema.

00:01:59: Dann war für mich gerade klar Ja da sag' ich zu

00:02:02: Okay also zur richtigen Zeit gefragt

00:02:05: Genau.

00:02:06: Andreas, möchtest du noch ein Buch schreiben über Avernus?

00:02:09: Was wäre das nächste Thema?

00:02:11: Okay,

00:02:11: ich dachte vielleicht kriege ich das gleich... Nee ernsthaft!

00:02:15: Wie bist Du dann vorgegangen?

00:02:16: Also jetzt kriegst du eine Anfrage, ich schreibe ein Buch über das Thema.

00:02:19: Ich stelle mir vor viele wissen nicht genau wie das abläuft mit einem Verlag inklusiv.

00:02:24: mir Sagen die einfach, mach mal was oder da gibt es schon Anforderungen?

00:02:30: Ja zuerst ging's um den Inhalten-Inhaltsverzeugnis einmal zu erstellen.

00:02:35: Was könnten die Themen sein?

00:02:37: und der Verlag hat dann jeweils so Seitenzahlen hingeschrieben und ich so vierhundert Zeiten spinnen die.

00:02:43: das bringe ich niemals hin.

00:02:45: Das war ein dickes Buch.

00:02:47: Kommt auf die Schriftgröße an!

00:02:48: Ja genau da hast du absolut recht bei fünfzehn und höher.

00:02:54: Du musst einfach sagen, es ist ein Kinderbuch hier.

00:02:55: Es ist eine große Buchstabe.

00:02:58: Ich habe dann überlegt ob ich viele Bilder reinmache.

00:03:01: Dann fühlt das auch.

00:03:04: Das ging einige Male hin und her.

00:03:06: Irgendwann kannst du beginnen.

00:03:10: Abgemacht war, dass so neun bis zwölf Monate dauert.

00:03:15: Das habe ich dann nicht erreicht, weil ich noch weg war.

00:03:18: Drei Monate habe ich gedacht.

00:03:20: In diesen drei Monaten habe ich ja viel Zeit zu schreiben und nicht eine Zeile geschrieben in dieser Aufwesenheit.

00:03:26: Und dann ging es ein bisschen länger.

00:03:28: aber ich sei gut im Schnitt die meisten hätten viel, viel länger als ich gehabt hätte.

00:03:36: Also an Frage, dann Inhaltsverzeichnis.

00:03:39: Die haben ... also der Verlag hat dann Seitenzahlen hineingeschrieben, bei mir als Erzeichnis und dann eigentlich auf die Plätze.

00:03:45: fertig los.

00:03:46: Genau!

00:03:47: Mit der Idee mal das erste Kapitel zu schreiben, ihnen zu schicken, dass sie ein Review machen können ob es vom Schreibstil her passt, sinnhaltlich ihren Anforderungen entspricht.

00:03:59: Haben die dann Fachleute?

00:04:01: Können die das fachlich bewerten was du schreibst?

00:04:03: Nicht Es ist schon jemand, der in der IT rauskommt aber nicht einer, die jetzt spezialisiert auf ISMS ist.

00:04:11: Der hat wirklich mehr so den Schreibstil macht das Sinn, das geprüft.

00:04:16: es ging dann noch Lektoratschreibfehler und dann noch eine Fachperson, die inhaltlich was dazu sagen konnte.

00:04:23: es gab ein Probeläser etwa in der Hälfte und am Schluss dann nochmal alleine rüber das ganze

00:04:28: Über das ganze, die ganzen vier Hundenseiten.

00:04:31: Ja es wurde dann ein bisschen mehr.

00:04:32: Es wurden dann fünfhunderte am Schluss mit Inhaltsverzeichnissen und natürlich am Schluss Bilderverzeichnis etc.

00:04:42: Was sich jetzt alle fragen vielleicht auch nur ich... Jetzt kommt der Verlag und fragt dich an machst du das für uns?

00:04:49: Ich meine da ist ja auch die Frage was macht ihr denn?

00:04:52: für mich wird man da entschädigt

00:04:56: Spannenderweise bei diesem Verlag.

00:04:58: Ja, es hätte sogar einen Vorschuss gegeben und du bekommst dann vor Profekauf des Buchs etwas.

00:05:04: also da kannst du deinen Anteil pro Buch.

00:05:08: Also in Anführung sei ich nur

00:05:10: pro Buch?

00:05:11: Genau plus bei Ihnen noch was fürs Schreiben.

00:05:13: aber wenn Du das auf die Stunden umrechnest ist das im Rappenbereich.

00:05:20: Wie lange hast Du denn jetzt wirklich gebraucht, gesagt hast länger gebrauchen?

00:05:24: Ja, insgesamt waren es jetzt fünfzehn Monate.

00:05:27: Fünfzehn Monate für fünfhundert Zeiten?

00:05:29: Richtig

00:05:31: ja!

00:05:32: Du wolltest noch was sagen?

00:05:33: Ergänzend, Entschuldige... Was waren dann so die Herausforderungen?

00:05:36: Also ich meine, du hast einen Innenarzt verzeichnet und ein Buch schreiben stelle ich mir schon vor.

00:05:42: Ein Fachbuch schreiben finde ich immer besonders eine große Herausforderung.

00:05:48: Wie bist du da vorgegangen?

00:05:51: Was waren die Herausforderungen?

00:05:52: Der Start war ein bisschen harzig, weil du noch so Dinge.

00:05:57: für wen ist dieses Buch und warum dieses Buch.

00:06:00: Und dann so Einleitungen.

00:06:01: eigentlich bin ich der Praktiker wie man es umsetzt.

00:06:05: Das hat schon recht Zeit gebraucht.

00:06:08: nachher die einzelnen Normenkapitel.

00:06:10: das ging relativ schnell.

00:06:12: Die große Herausforderung ist wenn du immer nur am Wochenende schreibst Da musst du jedes Mal, wo stehe ich jetzt gerade?

00:06:19: Bis du wieder drin bist.

00:06:21: Der Stil sollte dann immer ähnlich sein und nicht... Jetzt habe ich andere Laune und schreibe komplett anders.

00:06:27: Das war schon eine große Herausforderung.

00:06:30: Dieser Schreibstil muss man das bewusst definieren.

00:06:34: Nein es gibt.

00:06:36: Sie haben mir Beispiele wie sie sich das vorstellen geschickt Aber sonst war ich frei Und

00:06:45: unter uns.

00:06:46: Andreas Du weißt ja meine Aufgabe, wenn ich dich interviewe ist er auch dir auf den Zahn zu fühlen und hoffen wir mal dass diese Folge nicht so viele Zuhörer hat.

00:06:57: Wir haben einen Spoiler gemacht, seine Werbung haben alle weggeschaltet.

00:07:01: Hast du KI genutzt?

00:07:02: Selbstverständlich Ja.

00:07:04: Ich habe die KI genützt für den roten Faden auch zu behalten.

00:07:10: Darf ich fragen wie hast du das gemacht?

00:07:13: Ja, das war vielleicht nicht ganz clever.

00:07:15: Ich habe JetGPT genutzt und hab dann einen eigenen Teil gehabt.

00:07:19: Und ich weiß ja jetzt schreiben wir weiter am Buch.

00:07:21: heute ist das Thema XY, gebt mir ein paar Stichworte dazu und hab die jeweils übernommen.

00:07:28: Und zum Teil wirklich JetGPD, ich habe ja extra noch die Norm ihm zur Fügel gestellt.

00:07:33: Die einzelnen Titel auch völlig viel fremde Kapitel hat nichts mit dieser zu tun.

00:07:39: Das war immer wieder spannend zu sagen.

00:07:42: Das Kapitel heißt aber ganz anders.

00:07:44: und dann die Entschuldigung.

00:07:45: Gut, das haben wir bei uns alles geschautet.

00:07:49: Also für den Roten Fadern habe ich KI genutzt.

00:07:52: Ich hab vielleicht ein paar Sätze, die ich eins zu eins übernommen habe, die gut gepasst haben weil ich Jachipi dir auch viel von meinen Blogs gegeben habe.

00:08:00: so schreibe ich.

00:08:02: Hat das schon gepasst?

00:08:03: Aber ich habe es dann jeweils noch ungeschrieben.

00:08:05: was ist wirklich von mir und nicht vom KI geschrieben.

00:08:09: Und wieviel hast du von diesen Blogs übernehmen können?

00:08:13: Ja, die sind halt schon alle ein bisschen älter.

00:08:16: Dort habe ich wirklich nur inhaltlich Teile davon genommen.

00:08:21: Es gibt einige.

00:08:22: im hinteren Teil stelle ich noch weitere Isonormen vor.

00:08:26: Die habe ich übernehmen können musste sie aber im Buchform umschreiben Das schon.

00:08:32: Aber wenn ich so eine twenty-twanzigtausend drei Vorstelle das konnte ich dann übernehmen.

00:08:37: Okay.

00:08:38: Schauen wir mal in das Buch rein, so Seite... Nein!

00:08:45: Seite für

00:08:45: Seite.

00:08:46: machen wir das jetzt?

00:08:46: Nein natürlich nicht.

00:08:47: Wir können noch ein Hörbuch einsprechen.

00:08:50: Da wäre ich dabei.

00:08:53: Was bietet es?

00:08:55: Es geht wirklich um die Umsetzung eines ISMS.

00:08:58: zu Beginn ist ein bisschen Theorie Begrifflichkeiten vorstellen und dann wirklich was ist denn ISMS?

00:09:05: warum brauche ich?

00:09:06: das ist ja unterteilt in den Normenteil, vier bis zehn.

00:09:12: Und nachher hat es einen Anhang mit drei Neunzig Kontros und bei jedem stelle ich das vor.

00:09:17: Was meint die Norm?

00:09:19: Was versteht man darunter?

00:09:20: Was sind Stolpersteine?

00:09:22: Wie könnte man es umsetzen?

00:09:24: Es hat im Anhang dann auch ein paar Beispiel-Dokumente mit drin.

00:09:30: Ich habe die reingenommen wo wir unsere Kunden am meisten Probleme haben.

00:09:33: Die habe ich aus Vorlage mit drin.

00:09:36: Also er hat dann wirklich gerade ein Praxisbeispiel.

00:09:40: Was würdest du sagen?

00:09:41: Ich, Herr Meier aus der Firma X habe den Auftrag Iso-Zertifizierung.

00:09:48: Dann lese ich das Buch und dann klappt es!

00:09:53: Wenn ich systematisch vorgehe kann ich mit dem tatsächlich eine SMS

00:09:57: aufbauen.

00:09:58: Zertifiziertungsreif

00:09:59: Ja... Ich weiß nicht, wie viele Seiten ein Audit-Fragen-Katalog drin über das ganze ISMS.

00:10:08: Ich glaube es sind etwa dreißig Seiten nur Fragen.

00:10:11: Was gehört zu jedem Punkt rein?

00:10:14: Halt man das darin und wenn du das durchgehst dann siehst du genau da habe ich noch Lücken oder schreibe ich noch in dieses Dokument rein.

00:10:21: Du disruptierst eigentlich unsere eigene Dienstleistung mit dem Buch?

00:10:25: Ja, das stimmt!

00:10:26: Ich glaube ich ziehe es zurück.

00:10:34: Wenn du nicht tagtäglich mit dem ISMS-Arbeit, das ist natürlich immer noch herausfordernd.

00:10:39: Auch mit einem so dicken Buch umzusetzen.

00:10:43: Aber du hast wieder Tipps und Tricks.

00:10:45: Gerade die, die vielleicht schon weit sind oder auch mal ihren Berater-Challengen möchten können sie jeweils Kapitels, können sich vorbereiten, dann kommt der Externe und man ist gleich auf gleicher Augenhöhe und kann das mit ihm diskutieren.

00:11:00: Also ich denke, man hat große Zeitersparen.

00:11:04: durch das ganze.

00:11:05: Ich meine, wir haben gesagt ja es wäre möglich realistischerweise ist es natürlich schon mutig dann einfach sagen nur mit einem Buch baue ich das auf ohne fremde Hilfe ohne jegliche Erfahrungen in dem Bereich.

00:11:17: aber wie du sagst zumindest es hilft dir sicherlich sehr zu verstehen warum geht's überhaupt?

00:11:22: weil ich glaube für viele korrigiere mich Andreas aber ich habe immer das Gefühl wenn jemand das noch nicht kennt und da kommst Du mit einem SMS ... dann ist er schon das erste Mal verwirrt.

00:11:34: Ja, definitiv!

00:11:36: Nur

00:11:36: schon, hey aber ich will doch ISO-Zertevis... Was ist das?

00:11:39: Was brauche ich da so'n und so weiter?

00:11:41: Und ich glaube nur schon zu verstehen warum geht es überhaupt kann es natürlich massiv helfen.

00:11:46: Wie lange braucht man zum Lesen die fünfhundertzehn...?

00:11:48: Was würdest du

00:11:49: sagen?!

00:11:50: Dann könnt ihr die Kommentare schreiben wie lange dass ihr wirklich hattet.

00:11:53: Bist du ein Schnellleser oder nicht?

00:11:56: Kommt drauf an.

00:11:58: Ich kann schnell lesen Aber Ich habe gerade jetzt wieder aktuell ein Buch, das ich lese.

00:12:04: Das will ich nicht schnell lesen, das will ich

00:12:06: genießen.".

00:12:07: Also ich glaube schon dass du fünf bis zehn Minuten pro Seite brauchst.

00:12:12: Jetzt ist sie ja relativ klein geschrieben und dann hat es Fachbegriffe.

00:12:16: da musst du dich wieder hinter Fragen passen, bei mir passt's nicht... also wenn du jetzt von zehn Minuten aus gehst und die sind nicht ganz alle Seiten beschrieben sagen wir sind vierhundertfünfzig Seiten so schon vierenhalbtausend Minuten.

00:12:31: Aber du liest ja so ein Fachbuch auch nicht von vorne nach hinten, sondern pickst die Kapitel raus wo du gerade dran bist.

00:12:38: Gibt es das E-Book?

00:12:39: Ja gibt's!

00:12:40: Hör Buch?

00:12:41: Ne, hast Du ja vorhin gesagt wir

00:12:42: müssen noch selber einsprechen.

00:12:46: Was ist sonst noch wichtig in dem Buch?

00:12:48: Was habe ich nicht gefragt?

00:12:51: Ein Blick links und rechts was es sonst noch gibt.

00:12:54: ein Zeiss ist zwölf zum Beispiel, einen VDS-Zentausen oder auch BSI.

00:12:59: Wie kann ich BSI mit nutzen?

00:13:02: Auch im Blick zu NIST, amerikanisch steil, das versuche ich auch weil in der Regel hast du nicht ein System sondern pickst auch von anderen das Gute raus und da sind auch einige Seiten mit diesem Vergleich drin.

00:13:17: ja

00:13:18: wie viele Bücher hast du schon verkauft?

00:13:19: es ist jetzt ungefähr Einen halb Monate.

00:13:22: Ich habe noch keine Zahlen vom Verlag bekommen, was aber spannend ist in der Schweiz bei Ex Libris zum Beispiel steht jetzt Bestseller.

00:13:32: Das haben uns doch einige gekauft.

00:13:34: und auch auf LinkedIn... ich bin nicht so aktiv im Moment auf LinkedIn und habe einen Artikel gemacht und er wurde siebzehntausendmal angeschaut.

00:13:43: also das Buch kam schon gut an.

00:13:46: Ja

00:13:47: Wie heißt dein nächstes Buch?

00:13:50: Im Moment habe ich keins auf der Liste.

00:13:53: Du hast ja gesagt, da werde ich mal einschreiben.

00:13:56: Hast du dir auch schon einmal überlegt?

00:13:58: es gibt ja Sachbücher die als Geschichte geschrieben sind?

00:14:03: Hast du jetzt sowas schonmal überlegt?

00:14:06: Spannende Idee für ein ISMS!

00:14:09: Nein hab' ich mir nicht überlegt.

00:14:11: aber...

00:14:11: So quasi der Peter von der Firma XY.

00:14:14: also alles fiktiv natürlich und Der muss sich zertifizieren lassen.

00:14:18: und da kommt sein Chef von sagen, so als Geschichte.

00:14:22: Dann sehr spannend!

00:14:24: Und dann hat er ein Meeting mit dem Externen, dem Andreas... ...und da steht ihm immer auf die Füße und nervt ihn.

00:14:30: Genau.

00:14:30: Geht

00:14:30: nicht vorwärts.

00:14:31: Die IT kommt immer noch mit anderen Themen.

00:14:34: Ja genau.

00:14:36: Das werden auch nochmal spannender Arschhörbuch sogar.

00:14:39: Definitiv wenn es als Geschichte kommt ist viel spannender.

00:14:43: Texte vorzulesen.

00:14:45: Kapitel fünf, ISMS.

00:14:49: Was ist ein ISMS?

00:14:51: Ein ISMS ist ein Informationssicherheitsmann.

00:14:55: Seid ihr noch da!

00:14:57: Aber wer weiß vielleicht hast du ja sonst noch eine gute Idee wie man das als Hörbuch so machen kann damit es eben genau

00:15:03: nicht passiert.

00:15:04: Ja sehr spannend.

00:15:06: Hey Andreas, ganz herzlichen Dank hast du über dein Buch erzählt.

00:15:10: Ich wünsche dir das es nicht nur bei Ex-Libris und auch bei Amazon ein Weltbestseller wird!

00:15:17: Ist vielleicht etwas ambizientes aber ich wünschest dir und dass du viele weitere coole Feedbacks erhältst so dass du motiviert bist dann wirklich noch einen zweiten oder dritten im Wert des fünftes Buch in diesem Stil zu schreiben.

00:15:30: Danke vielmals für die spannenden Fragen.

00:15:32: gerne viel

00:15:33: Spaß beim Lesen.

00:15:34: Hey, das war schon wieder mit Angriffslustig.

00:15:36: Vielen Dank warst du auch heute mit dabei!

00:15:39: Bitte abonnier den Kanal wenn Du Bock hast.

00:15:42: kaufe das Buch und wir freuen uns auf das nächste Mal.

00:15:46: Tschüss!

00:15:51: Der Security-Podcast der Go Security

00:15:54: Man liest zwar immer wieder von Schwachstellen, ist selber aber nie davon betroffen gewesen.

00:15:59: Wie schütze ich mich vor Cyberkriminellen?

00:16:01: Welche Passwörter sind sicher und was kann passieren wenn ich gehackt werde?

00:16:05: Mehr Antworten gibt's in den nächsten Folgen mit Andreas Wiesler und Sandra Müller.

00:16:11: Abonniere jetzt den Podcast!

00:16:13: Weitere Updates & Tipps auf gosecurity.ch.