Bewertung und Reihenfolge der Behebung von Sicherheitslücken anhand von Kritikalität und Risikoexposition.

Kontrollierter Angriff auf IT-Systeme durch Sicherheitsexperten zur Identifikation von Sicherheitslücken vor echten Angreifern.

Dokumentation der Ergebnisse eines Penetrationstests mit identifizierten Schwachstellen, Risikobewertungen und Empfehlungen.

Traditionelles Sicherheitsmodell, das auf der Absicherung der Netzwerkgrenzen basiert, heute durch Zero Trust abgelöst.

Langfristiger Plan zur Gewinnung, Entwicklung und Bindung von Mitarbeitenden zur Unterstützung der Unternehmensziele.

Cyberangriff, bei dem Angreifer durch täuschend echte E-Mails oder Webseiten sensible Daten stehlen oder Malware verbreiten.

Kontrollierte Simulation von Phishing-Angriffen auf Mitarbeitende zur Messung und Verbesserung des Sicherheitsbewusstseins.

Pilotprojekt zur Demonstration der technischen Machbarkeit einer Lösung unter realen Bedingungen.

Überführung manueller Geschäftsprozesse in digitale, automatisierte Abläufe zur Effizienzsteigerung.

Analyse und Verbesserung von Geschäftsprozessen zur Steigerung von Effizienz, Qualität und Kundenzufriedenheit.

Cloud-Computing-Modell, bei dem IT-Ressourcen von einem externen Anbieter über das Internet bereitgestellt werden.

Schadsoftware, die Daten oder Systeme verschlüsselt und Lösegeld für die Entschlüsselung fordert.

Gesamtheit der gesetzlichen und behördlichen Anforderungen an Unternehmen in Bezug auf IT-Sicherheit und Datenschutz.

Strukturierte Bewertung des aktuellen Reifegrads von Prozessen, Fähigkeiten oder Sicherheitsmaßnahmen anhand definierter Kriterien.

Fähigkeit eines Systems oder einer Organisation, Störungen standzuhalten und sich davon zu erholen.