Aufteilung eines Netzwerks in separate Segmente zur Begrenzung der Ausbreitung von Angriffen und Verbesserung der Sicherheit.

Schutz von IT-Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust durch technische und organisatorische Maßnahmen.

EU-Richtlinie zur Netzwerk- und Informationssicherheit, die verschärfte Cybersicherheitsanforderungen für Unternehmen und Behörden vorschreibt.

Planung und Umsetzung von Maßnahmen zur Vorbereitung auf und Bewältigung von IT-Notfällen und Krisen.

Vorbereitung eines Unternehmens auf den Umgang mit IT-Notfällen durch Pläne, Tests und organisatorische Maßnahmen.

Objectives and Key Results – Managementmethode zur Zielsetzung und Erfolgsmessung in Unternehmen.

Systematische Gestaltung und Veränderung von Organisationsstrukturen, -prozessen und -kulturen.

Offensive Security Certified Professional – anerkannte Zertifizierung für Penetrationstester mit Fokus auf offensive Sicherheitstechniken.

Offensive Security Web Expert – Spezialisierungszertifizierung für Sicherheitstests von Webanwendungen.

Schutz von operativen Technologien wie Industriesteuerungssystemen gegen Cyberangriffe.

Open Worldwide Application Security Project – gemeinnützige Organisation, die Standards und Best Practices für Anwendungssicherheit entwickelt.

Application Security Verification Standard – OWASP-Framework zur Überprüfung der Sicherheit von Webanwendungen.

Web Security Testing Guide – umfassender OWASP-Leitfaden für die systematische Sicherheitsprüfung von Webanwendungen.

Privileged Access Management – Verwaltung und Überwachung privilegierter Zugriffsrechte auf kritische IT-Systeme.

Systematischer Prozess zur Identifikation, Bewertung und Einspielen von Software-Updates zur Schließung von Sicherheitslücken.