Europäisches Projekt für eine souveräne, interoperable und sichere Cloud- und Dateninfrastruktur in der EU.

Vergleich des Ist-Zustands mit dem Soll-Zustand zur Identifikation von Handlungsbedarfen und Verbesserungspotenzialen.

Rahmenwerk aus Regeln, Prozessen und Strukturen zur Steuerung und Kontrolle von Organisationen und IT-Systemen.

Abfragesprache für APIs, die flexible Datenabrufe ermöglicht und häufig als Alternative zu REST-APIs eingesetzt wird.

Absicherung von GraphQL-APIs gegen spezifische Angriffe wie Introspection-Missbrauch, Batching-Angriffe oder tiefe Abfragen.

Governance, Risk and Compliance – integrierter Ansatz zur Steuerung von Unternehmensrisiken und Einhaltung regulatorischer Anforderungen.

Penetrationstest mit teilweisem Vorwissen über das Zielsystem, der realistische Angreiferperspektiven mit internem Wissen kombiniert.

Reduzierung der Angriffsfläche von IT-Systemen durch Deaktivierung unnötiger Dienste und konsequente Sicherheitskonfiguration.

Hinweisgeberschutzgesetz – deutsches Gesetz zum Schutz von Personen, die Verstöße in Unternehmen melden (Whistleblower).

Digitale Plattform zur sicheren und anonymen Meldung von Verstößen gemäß dem Hinweisgeberschutzgesetz.

Strategische Ausrichtung des Personalmanagements zur Unterstützung der Unternehmensziele, insbesondere in Zeiten digitaler Transformation.

Kombination aus privater und öffentlicher Cloud-Infrastruktur für flexible und sichere IT-Lösungen.

Arbeitsmodell, das ortsunabhängiges und Büroarbeit kombiniert und besondere Anforderungen an IT-Sicherheit und Kollaboration stellt.

Identity and Access Management – Verwaltung digitaler Identitäten und Zugriffsrechte auf IT-Systeme und Daten.

Strukturierter Prozess zur Erkennung, Eindämmung und Behebung von Cybersicherheitsvorfällen.