Entwickler gegen Security oder Dreamteam? So baust du echte Zusammenarbeit im Unternehmen auf

About this episode

In dieser Episode diskutieren Nico Freitag und Dennis Buroh die Zusammenarbeit zwischen Entwicklung und Sicherheit in Unternehmen und die Herausforderungen, die dabei auftreten können.

In dieser Folge spricht Nico Freitag mit Dennis Buroh, Informationssicherheitsbeauftragter und CISO in der Minimax Viking Gruppe. Dennis verantwortet Informationssicherheit und Business Continuity Management für mehrere Gesellschaften weltweit und betreibt gleich fünf ISMS parallel von Entwicklung und Brandhäusern bis hin zu Produktion und Service im Feld. Im Mittelpunkt steht die Beziehung zwischen Entwicklung und Security. Dennis erzählt offen, wie Security schnell als „Bremse“ wahrgenommen wird, wenn sie erst kurz vor Go Live in Projekte einsteigt etwa bei der Einführung von PAM oder Sicherheitsreviews in letzter Minute. Gleichzeitig zeigt er, wie frühe Einbindung in Architektur und Design, klare Leitplanken und eine ehrliche Fehlerkultur dafür sorgen können, dass Security Teil des Codes wird und nicht nur ein Häkchen im Audit. Ein weiterer Schwerpunkt ist der Cyber Resilience Act mit Themen wie SBOM, Secure Development Lifecycle und mehrjähriger Updatepflicht. Dennis erklärt, was das konkret für Hersteller bedeutet vor allem in der OT, wo Anlagen jahrzehntelang laufen und warum SBOM und Sicherheitsanforderungen nur funktionieren, wenn Entwicklung, Security und Management…

People in this episode

Host: Nico Freitag

Guest: Dennis Buroh

Topics covered

• Entwicklung
• Sicherheit
• Cyber Resilience Act
• Zusammenarbeit
• Business Continuity Management

Keywords

• Informationssicherheit
• PAM
• Sicherheitsreviews
• SBOM
• Secure Development Lifecycle
• KI in der Entwicklung

Mentioned in this episode

Organizations: Minimax Viking Gruppe

More episodes of Cybersecurity ist Chefsache

• Cyber-Nation Israel, eine Solo-Folge über Mindset, Ausbildung und Mut · June 8, 2026 · 48 min
• Vom Fax zur KI, wie eine Stadtverwaltung den digitalen Aufbruch wagt · June 1, 2026 · 1h 19m
• Deepfake statt Phishing: Wem kannst du im Videocall noch vertrauen? · May 25, 2026 · 42 min
• Live vor Publikum auf dem 2. Norddeutschen IT-Sicherheitstag, was im Ernstfall wirklich passiert · May 18, 2026 · 46 min
• Datensouveränität oder Abhängigkeit? KRITIS setzt trotzdem auf Microsoft · May 11, 2026 · 1h 19m
• SOC-Ausschreibung: Wie Unternehmen Hunderttausende verbrennen · May 4, 2026 · 55 min