Gesamtheit aller potenziellen Angriffspunkte in einer IT-Infrastruktur, über die ein Angreifer unbefugten Zugriff erlangen könnte.

Iterativer Ansatz zur Projektsteuerung mit kurzen Planungszyklen und kontinuierlichem Kundenfeedback.

Fähigkeit einer Organisation, schnell und flexibel auf Veränderungen im Umfeld zu reagieren und sich anzupassen.

Ersetzen veralteter IT-Systeme durch moderne Alternativen zur Verbesserung von Leistung, Sicherheit und Wartbarkeit.

Gesamtheit aller potenziellen Angriffspunkte in einer IT-Infrastruktur, über die ein Angreifer unbefugten Zugriff erlangen könnte.

Wege oder Methoden, über die ein Angreifer in ein System eindringen kann, z. B. Phishing, Exploits oder Insider-Bedrohungen.

Erneuerung veralteter Anwendungen durch Rehosting, Refactoring oder Neuentwicklung auf modernen Plattformen.

Schutz von Softwareanwendungen durch technische und organisatorische Maßnahmen gegen Angriffe und Schwachstellen.

Schutz von Programmierschnittstellen gegen unbefugten Zugriff, Datenmissbrauch und Angriffe wie Injection oder DoS.

Maßnahmen und Prozesse zur Sicherung von Softwareanwendungen gegen Bedrohungen und Schwachstellen im gesamten Entwicklungszyklus.

Gesamtheit aller in einem Unternehmen eingesetzten Softwareanwendungen und deren Zusammenspiel.

Steuerung und Kontrolle der IT-Architektur durch Standards, Prinzipien und Entscheidungsprozesse.

Systematische Bewertung einer IT-Architektur hinsichtlich Skalierbarkeit, Sicherheit, Wartbarkeit und strategischer Eignung.

Unabhängige, systematische Prüfung von IT-Systemen, Prozessen oder Organisationen zur Feststellung der Norm-Konformität.

Einsatz von Technologien zur selbstständigen Ausführung von Prozessen ohne menschliches Eingreifen.