Am 28. Januar 2021 erschien nach einer dreijährigen Überarbeitungsphase der internationale Entwurf für ISO/IEC DIS 27002:2021. Sie ist ein...
Mehr Klarheit und Transparenz: Ein Blick in den neuen Entwurf der ISO 27002
mehr lesen
Financial Sector & Compliance
Incident Response Tabletop – Ist Ihr Unternehmen auf den Ernstfall vorbereitet?
Die Bedrohungslage durch Cyberangriffe ist für Unternehmen alltägliche Realität – es ist daher wichtig, jegliche Einfallstore zu schließen. Da dies...
Bevorstehendes BAIT Update – Ein Blick in den Entwurf der BaFin
Die Finanzwelt ist in Bewegung und Digitalisierung wird stark vorangetrieben, während gleichzeitig die Risiken für Institute immer mehr zunehmen. IT...
Managementsysteme in Krisenzeiten
ISMS und BCM – wo liegen Schwerpunkte, wo Synergien? Gerade in diesen Zeiten liegt ein besonderes Augenmerk auf ihnen: den hoffentlich...
BAIT in der Praxis – Vortrag der usd AG bei Best Practice User Group Deutschland
Die usd AG ist am 12. November 2020 mit einem Vortrag auf dem „BPUG live“ vertreten, einer gemeinsamen Veranstaltung der Best Practice...
EBA Guidelines zu ICT und Security Risk Management
Die kontinuierlich wachsende Bedeutung von IT und Informations- und Kommunikationstechnologie (IKT, engl. ICT) für Finanzdienstleistungsinstitute...
Effiziente Compliance Audits Ihrer Dienstleiter
Aus dem Geschäftsbetrieb ist die Auslagerung bestimmter Aufgaben an externe Dienstleister heute nicht mehr wegzudenken. Egal ob es um...
BAIT, VAIT & KAIT – Erfahrungen unserer IT-Security-Experten mit den Anforderungen an die IT
Das Thema IT stellt einen Schwerpunkt in aufsichtsrechtlichen Sonderprüfungen dar – nicht zuletzt bei Unternehmen im Versicherungs- und Finanzwesen....
Überarbeiteter Anforderungskatalog C5 für mehr Sicherheit im Cloud-Computing
Der in 2016 publizierte Anforderungskatalog „Cloud Computing Compliance Controls Catalogue“, kurz „C5“, definiert eine Basislinie für die Sicherheit...
TIBER-EU: Finanzbranche stellt sich Cyber-Stresstest
Seit Jahren beraten wir Unternehmen im Finanzwesen in Fragen der Informationssicherheit. Neue regulatorische Anforderungen und technologische Trends...
Ein Gespräch über die KAIT – neue Anforderungen an die IT in Kapitalverwaltungsgesellschaften
Die Flut an Regularien im IT- und Cyber-Security-Umfeld der Finanzindustrie nimmt keinen Abriss. Mit den KAIT kündigt die BaFin nun ein weiteres...
Neue Datenschutzanforderungen für Unternehmen: DSMS & ISMS
Von Daniel Breidenbroich, Security Management Consultant der usd AGIm Mai 2018 tritt die neue Datenschutzgrundverordnung (DSGVO) in Kraft, die eine...