Der Digital Operational Resilience Act (DORA) soll eine Stärkung der digitalen Resilienz im europäischen Finanzsektor bewirken. Dazu werden in der...
Financial Sector & Compliance
Informationssicherheit im Finanzwesen: So stellt sich die Frankfurter Sparkasse der Mammutaufgabe
Mit dem digitalen Wandel im Finanzsektor sind auch neue Angriffsflächen für Cyberkriminelle und damit erhebliche Gefahren für Unternehmen...
ZAG-MaRisk: BaFin veröffentlicht MaRisk für Zahlungs- und E-Geld-Institute
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) veröffentlichte gestern die finale Fassung ihres neusten Rundschreibens: Die...
DORA Deep Dive: Threat-Led Penetration Testing (TLPT)
Der Digital Operational Resilience Act (DORA) wird ab dem 17. Januar 2025 Anwendung finden. Zusätzlich zu routinemäßigen Prüfungen der...
Informationssicherheit im Third Party Risk Management: So bauen Sie ein TPRM-Programm auf
Unternehmen arbeiten oft mit einer Vielzahl von Dienstleistern zusammen, um sich auf ihr Kerngeschäft konzentrieren zu können oder Kosten...
Cloud-Revolution in regulierten Branchen: Chancen, Herausforderungen und Risiken
Wie in allen regulierten Branchen ist auch bei Banken, Versicherungen und Kapitalverwaltungsgesellschaften eine Transformation durch die zunehmende...
Aufbruch nach DORA – Ihre Vorbereitung in 3 Schritten
DORA, der Digital Operational Resilience Act, hält derzeit den gesamten europäischen Finanzsektor in Atem. Umfangreiche Anforderungen an die...
Neue Annex-Struktur und mehr Klarheit im Hauptteil: Veröffentlichung der neuen ISO 27001
9 Jahre nach der Veröffentlichung der letzten Version wurde am 25. Oktober 2022 nun eine neue Version der ISO 27001 veröffentlicht: Die ISO/IEC...
Informationssicherheit im Third Party Risk Management: Grundlagen
Unternehmen arbeiten oft mit einer Vielzahl von Dienstleistern zusammen, um sich auf ihr Kerngeschäft konzentrieren zu können oder Kosten...
SWIFT Experten-Tipp: Kombinieren Sie das aktuelle SWIFT Assessment mit einer Gap-Analyse nach CSCFv2024
SWIFT-User sind gemäß dem Customer Security Controls Framework (CSCF) verpflichtet, jährlich durch ein unabhängiges Assessment die Einhaltung...
IT-GRC-Kongress 2023: usd-Kolleg*innen beteiligen sich mit Vorträgen
Am 7. und 8. November 2023 ist es wieder soweit: Das ISACA Germany Chapter und die dpunkt.verlag GmbH laden zum IT-GRC-Kongress nach München ein....
Sind Sie bereit für DORA? Wenn nicht, haben wir 5 Tipps für Ihren Einstieg in die Vorbereitung
Der Digital Operational Resilience Act (DORA) ist eine europäische Verordnung, welche die digitale operationale Resilienz im Finanzsektor stärken...