<?xml version="1.0" encoding="utf-8" standalone="yes"?><urlset xmlns="http://www.sitemaps.org/schemas/sitemap/0.9" xmlns:xhtml="http://www.w3.org/1999/xhtml"><url><loc>https://blog.0x2e6b6169.de/posts/</loc><lastmod>2026-06-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/diversit%C3%A4t/</loc><lastmod>2026-06-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/montagspost/</loc><lastmod>2026-06-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/resilienz/</loc><lastmod>2026-06-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/risikomanagement/</loc><lastmod>2026-06-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/</loc><lastmod>2026-06-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/</loc><lastmod>2026-06-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-06-08-vielfalt-kein-luxus/</loc><lastmod>2026-06-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/anti-pattern/</loc><lastmod>2026-06-05T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/appsec/</loc><lastmod>2026-06-05T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-06-05-datenmonokultur/</loc><lastmod>2026-06-05T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/nvd/</loc><lastmod>2026-06-05T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/schwachstellenmanagement/</loc><lastmod>2026-06-05T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-06-03-die-serioese-zahl/</loc><lastmod>2026-06-03T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/iso-27001/</loc><lastmod>2026-06-03T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/risikobewertung/</loc><lastmod>2026-06-03T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/asset-management/</loc><lastmod>2026-06-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/enterprise-architecture/</loc><lastmod>2026-06-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/isms/</loc><lastmod>2026-06-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-06-01-karte-des-unbekannten/</loc><lastmod>2026-06-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/projekte/</loc><lastmod>2026-06-01T00:00:00+00:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-29-die-fertige-liste/</loc><lastmod>2026-05-29T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/unsicherheit/</loc><lastmod>2026-05-29T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/elearning/</loc><lastmod>2026-05-27T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-27-schulung-aus-der-konserve/</loc><lastmod>2026-05-27T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/security-awareness/</loc><lastmod>2026-05-27T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-25-stoerungen-haben-vorrang/</loc><lastmod>2026-05-25T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/konfliktkultur/</loc><lastmod>2026-05-25T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/themenzentrierte-interaktion/</loc><lastmod>2026-05-25T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/berechtigungsmanagement/</loc><lastmod>2026-05-22T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/microsoft-365-copilot/</loc><lastmod>2026-05-22T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-22-berechtigungsdrift/</loc><lastmod>2026-05-22T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/bio/</loc><lastmod>2026-05-22T00:00:00+00:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/publikationen/</loc><lastmod>2026-05-22T00:00:00+00:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-20-orakel-schaetzung/</loc><lastmod>2026-05-20T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/fair/</loc><lastmod>2026-05-20T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/fermi-sch%C3%A4tzung/</loc><lastmod>2026-05-20T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/antifragilit%C3%A4t/</loc><lastmod>2026-05-18T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/knightian-uncertainty/</loc><lastmod>2026-05-18T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-18-wenn-zahlen-versagen/</loc><lastmod>2026-05-18T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/application-security/</loc><lastmod>2026-05-15T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/secure-sdlc/</loc><lastmod>2026-05-15T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/vibe-coding/</loc><lastmod>2026-05-15T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-15-vibe-coding/</loc><lastmod>2026-05-15T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-13-apfel-mal-handtuch/</loc><lastmod>2026-05-13T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/ordinalskala/</loc><lastmod>2026-05-13T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/risikomatrix/</loc><lastmod>2026-05-13T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-11-pre-mortem/</loc><lastmod>2026-05-11T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/pre-mortem/</loc><lastmod>2026-05-11T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/projektrisiken/</loc><lastmod>2026-05-11T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-08-compliance-als-waffe/</loc><lastmod>2026-05-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/malicious-compliance/</loc><lastmod>2026-05-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/operative-verantwortung/</loc><lastmod>2026-05-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/compliance/</loc><lastmod>2026-05-06T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-06-richtlinien-fuer-alle/</loc><lastmod>2026-05-06T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-04-slopsquatting/</loc><lastmod>2026-05-04T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/ki-generierter-code/</loc><lastmod>2026-05-04T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/supply-chain-security/</loc><lastmod>2026-05-04T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-05-01-kognitiver-exploit/</loc><lastmod>2026-05-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/mfa/</loc><lastmod>2026-05-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/phishing/</loc><lastmod>2026-05-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-29-sicherheitsinventur/</loc><lastmod>2026-04-29T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/governance/</loc><lastmod>2026-04-27T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-27-risikoebenen/</loc><lastmod>2026-04-27T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/subsidiarit%C3%A4t/</loc><lastmod>2026-04-27T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-24-goodharts-falle/</loc><lastmod>2026-04-24T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/security-metriken/</loc><lastmod>2026-04-24T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-23-dan-kaminsky/</loc><lastmod>2026-04-23T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/diabetes-typ1/</loc><lastmod>2026-04-23T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/t1d/</loc><lastmod>2026-04-23T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/iso-31000/</loc><lastmod>2026-04-22T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-22-risiko-ohne-ziel/</loc><lastmod>2026-04-22T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-20-gut-genug-war-gestern/</loc><lastmod>2026-04-20T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/ki/</loc><lastmod>2026-04-20T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/sast/</loc><lastmod>2026-04-20T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-17-unsichtbare-stakeholder/</loc><lastmod>2026-04-17T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/stakeholder-analyse/</loc><lastmod>2026-04-17T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-15-magic-security-dust/</loc><lastmod>2026-04-15T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/secure-by-design/</loc><lastmod>2026-04-15T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/cybersecurity/</loc><lastmod>2026-04-13T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-13-harvest-now-decrypt-later/</loc><lastmod>2026-04-13T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/nist/</loc><lastmod>2026-04-13T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/post-quantum-kryptographie/</loc><lastmod>2026-04-13T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-10-ki-richtlinie/</loc><lastmod>2026-04-10T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-08-angstmaschine/</loc><lastmod>2026-04-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/fud/</loc><lastmod>2026-04-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/security-kommunikation/</loc><lastmod>2026-04-08T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-06-die-auferstehung/</loc><lastmod>2026-04-06T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/sql-injection/</loc><lastmod>2026-04-06T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-03-agent-darf-alles/</loc><lastmod>2026-04-03T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/ki-agenten/</loc><lastmod>2026-04-03T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/least-privilege/</loc><lastmod>2026-04-03T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-04-01-nestbeschmutzer/</loc><lastmod>2026-04-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/fehlanreize/</loc><lastmod>2026-04-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/security-%C3%B6konomie/</loc><lastmod>2026-04-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-30-das-stille-veto/</loc><lastmod>2026-03-30T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/psychologische-sicherheit/</loc><lastmod>2026-03-30T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/sicherheitskultur/</loc><lastmod>2026-03-30T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/cyber-resilience-act/</loc><lastmod>2026-03-27T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-27-sbom-feigenblatt/</loc><lastmod>2026-03-27T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/sbom/</loc><lastmod>2026-03-27T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-25-security-team-toll-ein-anderer-machts/</loc><lastmod>2026-03-25T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-23-securitas-verlorenes-versprechen/</loc><lastmod>2026-03-23T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/security-strategie/</loc><lastmod>2026-03-23T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/ciso/</loc><lastmod>2026-03-20T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-20-hire-a-hero/</loc><lastmod>2026-03-20T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/security-governance/</loc><lastmod>2026-03-20T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/bayesianisches-denken/</loc><lastmod>2026-03-18T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-18-einmal-bewertet-immer-gueltig/</loc><lastmod>2026-03-18T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-16-interne-audits/</loc><lastmod>2026-03-16T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/internes-audit/</loc><lastmod>2026-03-16T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-13-abgeschlossenes-bedrohungsmodell/</loc><lastmod>2026-03-13T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/devsecops/</loc><lastmod>2026-03-13T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/threat-modeling/</loc><lastmod>2026-03-13T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-11-das-eine-risikomas/</loc><lastmod>2026-03-11T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-09-cra-stille-revolution/</loc><lastmod>2026-03-09T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/business-continuity/</loc><lastmod>2026-03-06T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-06-unmessbare-versprechen/</loc><lastmod>2026-03-06T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/disaster-recovery/</loc><lastmod>2026-03-06T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/cyber-resilienz/</loc><lastmod>2026-03-04T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-04-festungs-irrtum/</loc><lastmod>2026-03-04T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-03-02-lieferkette-blinder-fleck/</loc><lastmod>2026-03-02T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/nis2/</loc><lastmod>2026-03-02T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-02-27-punktlandung-im-nebel/</loc><lastmod>2026-02-27T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/wahrscheinlichkeit/</loc><lastmod>2026-02-27T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-02-25-einmal-bewertet-immer-gueltig/</loc><lastmod>2026-02-25T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-02-23-vertrauen-ist-gut/</loc><lastmod>2026-02-23T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-02-20-ohne-daten-keine-wahrscheinlichkeit/</loc><lastmod>2026-02-20T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/tags/subjektive-wahrscheinlichkeit/</loc><lastmod>2026-02-20T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/posts/2026-02-18-babylonisches-risikomanagement/</loc><lastmod>2026-02-18T07:35:00+01:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/impressum/</loc><lastmod>2026-01-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/ki-transparenz/</loc><lastmod>2026-01-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/ueber-mich/</loc><lastmod>2026-01-01T07:35:00+02:00</lastmod></url><url><loc>https://blog.0x2e6b6169.de/categories/</loc></url><url><loc>https://blog.0x2e6b6169.de/datenschutz/</loc></url><url><loc>https://blog.0x2e6b6169.de/search/</loc></url></urlset>