Ursprüngliches Veröffentlichungsdatum: 30.07.2024 Seit der Veröffentlichung dieses Blogposts liegen die finalen Versionen der RTS und ITS vor. Eine...
Financial Sector & Compliance
Update des SWIFT Customer Security Controls Frameworks: Was ändert sich mit CSCFv2026?
Seit 2017 unterstützt das Customer Security Controls Framework (CSCF) Organisationen dabei, ihre SWIFT-Infrastruktur wirksam abzusichern. Ziel ist...
Von der Gap-Analyse bis zur Umsetzung: Delvags Erfolgsweg zur DORA-Compliance
Ein Cyberangriff auf ein Versicherungsunternehmen ist weit mehr als ein technisches Problem: Neben dem Ausfall zentraler IT-Systeme droht die...
Neue BSI-Kriterienkataloge: Einheitliche Vorgaben für den Einsatz von KI in Finanzsektor und Verwaltung
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zwei neue Kriterienkataloge zur Bewertung von Künstlicher Intelligenz (KI)...
DORA verlangt mehr als nur TLPT: Pentests im Fokus des DOR-Testprogramms
DORA stellt zahlreiche Anforderungen an die digitale operationelle Resilienz von Finanzinstituten und ihren IKT-Dienstleistern. Die EU-Verordnung...
SWIFT CSCFv2025: Aktuelle Version des Frameworks bringt Änderungen für Architekturtyp B
Seit seiner Einführung im Jahr 2017 zielt das Customer Security Controls Framework (CSCF) darauf ab, die Sicherheit des SWIFT-Netzwerks zu stärken....
7 Fragen zum Cyber Resilience Act (CRA)
1. Was ist der Cyber Resilience Act? Mit dem Cyber Resilience Act (kurz CRA), schafft die EU erstmals eine Verordnung, welche die...
Unsere 3 Erkenntnisse aus dem BaFin Workshop zum DORA Informationsregister
Ursprüngliches Veröffentlichungsdatum: 10.03.2025. Seit der Veröffentlichung dieses Blogposts hat die BaFin die Deadline zur Einreichung vom 11....
DORA-News: Deadline für Informationsregister, Ablösung der aufsichtlichen Anforderungen an die IT
Ursprüngliches Veröffentlichungsdatum: 14.01.2025. Seit der Veröffentlichung dieses Blogposts hat die BaFin die Deadline zur Einreichung vom 11....
DORA Countdown: Nur noch 1 Monat bis zur Deadline
DORA, der Digital Operational Resilience Act, wird am 17. Januar 2025 in vollem Umfang gültig. Nur noch 1 Monat bis zur Deadline. Wir haben alles Wissenswerte aus unserem Newsblog und unserer Webinar-Welt zur Verordnung, der Vorbereitung und möglichen Best Practices zusammengestellt.
Regulatorik als Booster für Transformation: usd mit Vortrag auf ISF World Congress 2024 in Orlando
Der ISF World Congress zählt zu den führenden Veranstaltungen für Informationssicherheit und Risikomanagement. Mit diesem jährlichen Event bietet...
„DORA: How the Next Wave of Requirements Is Hitting the Payment Card Industry”: usd Experten auf der Bühne des 2024 PCI SSC Europe Community Meeting
Christopher Kristes, Head of Security Audits & PCI und Vorstand der usd AG, und Dr. Christian Schwartz, Head of InfoSec in Finance der usd AG,...










