Representational State Transfer – weit verbreiteter Architekturstil für Webschnittstellen zum Datenaustausch zwischen Systemen.

Grundlegende Neugestaltung von Unternehmensstrukturen zur Verbesserung der Effizienz und Wettbewerbsfähigkeit.

Erneute Überprüfung von IT-Systemen nach der Behebung identifizierter Sicherheitslücken zur Bestätigung der erfolgreichen Maßnahmen.

Systematische Analyse und Bewertung von IT-Risiken hinsichtlich Eintrittswahrscheinlichkeit und potenziellem Schadensausmaß.

Gemeinsames Verständnis und Verhalten einer Organisation im Umgang mit Risiken auf allen Unternehmensebenen.

Identifikation, Analyse und Steuerung von Unternehmensrisiken zur Minimierung negativer Auswirkungen auf Geschäftsziele.

Gesamtübersicht der identifizierten Risiken einer Organisation mit Bewertung von Wahrscheinlichkeit und Auswirkung.

Strukturierter Zeitplan mit Meilensteinen zur schrittweisen Umsetzung einer Strategie oder Transformation.

Return on Investment – Kennzahl zur Messung der Rentabilität von Investitionen im Verhältnis zu den entstandenen Kosten.

Zugriffskontrollmodell, bei dem Berechtigungen anhand von Rollen statt individuell vergeben werden.

Static Application Security Testing – automatisierte Analyse von Quellcode auf Sicherheitslücken ohne Ausführung des Programms.

Bewertung des Schutzbedarfs von IT-Systemen und Daten als Grundlage für die Auswahl angemessener Sicherheitsmaßnahmen.

Sicherheitslücke in Software, Hardware oder Prozessen, die von Angreifern ausgenutzt werden kann.

Systematischer Prozess zur kontinuierlichen Identifikation, Priorisierung und Behebung von Sicherheitslücken in IT-Systemen.

Agiles Framework für die iterative Softwareentwicklung und Projektsteuerung in kurzen Sprints.