IT-Sicherheit verstehen: Grundlagen, Regulatorik und Best Practices

Cybersecurity Audit: Ablauf, Aufwand und Kostenfaktoren

Cybersecurity Audits richtig planen: Auditgegenstand, Verfahren, Rollen, Evidenzen, Aufwandstreiber und Kriterien für vergleichbare Angebote.

Schwachstellenscan, Penetrationstest, Security Audit oder EASM: Welches Verfahren passt?

Vergleich von Schwachstellenscan, Penetrationstest, Security Audit und EASM nach Frage, Scope, Prüftiefe, Autorisierung, Zeitpunkt und Ergebnis.

IT-Risikoanalyse durchführen: Ablauf, Datenquellen und Ergebnis

So führen Sie eine IT-Risikoanalyse vom Scope über Datenquellen und Kontext bis zur Priorisierung und dokumentierten Risikobehandlung durch.

Preemptive Intelligence: Frühe Schwachstellenhinweise vor der NVD-Anreicherung

Preemptive Intelligence gleicht frühe Schwachstellenhinweise mit der externen Angriffsfläche ab, bevor die NVD-Anreicherung abgeschlossen ist.

EASM im CTEM-Prozess: Welche Aufgabe übernimmt die externe Angriffserkennung?

CTEM verbindet Scoping, Discovery, Priorisierung, Validierung und Mobilisierung. EASM liefert dafür eine externe Sicht, deckt den Prozess aber nicht allein ab.

EASM, CAASM und DRPS: Unterschiede und Einsatzbereiche

EASM, CAASM und DRPS schaffen unterschiedliche Sichten auf Assets und digitale Risiken. Der Vergleich zeigt Aufgaben, Grenzen und Zusammenspiel.

Exposure Management vs. Vulnerability Management

Exposure Management und Vulnerability Management im Vergleich: Scope, Datenquellen, Priorisierung, Workflows und Ergebnisse präzise eingeordnet.

Was eine Unternehmensdomain über die externe Angriffsfläche verrät – und was nicht

DNS, Zertifikate, Dienste, Mail-Schutz und Technologiehinweise liefern externe Signale. Ihre Aussagekraft endet bei Zuordnung, Version und internen Kontrollen.

Attack Surface Assessment: Von der Asset-Erkennung zur Priorisierung

Attack Surface Assessment erklärt: externe Assets entdecken, Befunde attribuieren, mit Kontext bewerten und geeignete Maßnahmen priorisieren.

Was ist ein Security Rating?

Security Ratings messen IT-Sicherheit von außen und machen sie vergleichbar. Wie KPI-basierte Ratings entstehen, wofür sie dienen, wo Grenzen liegen.

Was ist External Attack Surface Management (EASM)?

EASM verständlich erklärt: Definition, Funktionsweise, Abgrenzung zu Pentest und Schwachstellenmanagement sowie Kriterien für die Auswahl einer Lösung.

Third- und Fourth-Party Risk: Wie weit reicht die Lieferkette?

Third-Party Risk und Fourth-Party Risk erkennen: Abhängigkeiten, Konzentrationen, Subdienstleister und geeignete Steuerungsmaßnahmen.

Lieferantenrisiken kontinuierlich überwachen: Methoden, Kennzahlen und Eskalation

So verbinden Sie Lieferantenmonitoring, externe Signale, Kennzahlen und klare Eskalationswege zu einem belastbaren Steuerungsprozess.

Welche Sicherheitsnachweise sollte man von IT-Dienstleistern verlangen?

Sicherheitsnachweise für IT-Dienstleister auswählen und prüfen: Zertifikate, SOC, C5, Tests, Richtlinien, Vorfälle und Notfallvorsorge.

IT-Sicherheit von Dienstleistern prüfen: Fragebogen, Nachweise und externe Signale

Ein praktischer Prüfpfad für IT-Dienstleister: Scope festlegen, Nachweise bewerten, externe Signale klären und Entscheidungen dokumentieren.

Security-Fragebogen vs. Security Rating: Stärken, Grenzen und Kombination

Security-Fragebogen und Security Rating im Vergleich: Informationsart, Aktualität, Evidenz, Aufwand, Fehlerquellen und sinnvolle Kombination.

Security Rating Services im Third-Party Risk Management

Wie Security Rating Services externe Signale bewerten, Lieferantenprozesse unterstützen und wo Validierung und Dialog erforderlich sind.

Lieferantenrisikobewertung: Kriterien, Scoring und Bewertungsmethoden

Ein nachvollziehbares Modell für Kritikalität, inhärentes Risiko, Kontrollen, Evidenz und Restrisiko in der Lieferantenbewertung.

Third-Party Risk Management: Aufgaben, Prozess und technische Datenquellen

Wie Unternehmen Drittparteien erfassen, nach Kritikalität bewerten, kontrollieren und über die gesamte Geschäftsbeziehung überwachen.

IKT-Drittparteirisiko unter DORA: Pflichten und Umsetzung

Informationsregister, Vertragsklauseln, Exit-Strategien: Was DORA beim IKT-Drittparteirisiko fordert und wie Sie die Pflichten in fünf Schritten umsetzen.

NIS2-Anforderungen: Die 10 Pflichtmaßnahmen nach § 30 BSIG

Die zehn Risikomanagementmaßnahmen nach § 30 BSIG: Was gefordert ist, wie die Umsetzung gelingt und wie das Mapping auf ISO 27001 aussieht.

NIS2 und Lieferkettensicherheit: Drittanbieter-Risiken im Griff

NIS2 macht die Lieferkette zur Pflicht: Anforderungen aus § 30 BSIG, Methodenvergleich und ein 5-Schritte-Workflow mit Security Ratings und VRM.

DORA: Der Digital Operational Resilience Act erklärt

Was der Digital Operational Resilience Act regelt: Anwendungsbereich, fünf Säulen, BaFin-Aufsicht, Sanktionen und der Unterschied zur NIS2-Richtlinie.

NIS2-Richtlinie: Was Unternehmen jetzt wissen müssen

Das NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025. Sektoren, Größenschwellen, Pflichten, Bußgelder und BSI-Fristen im Überblick.