Basics First

Schadsoftware, die Daten oder Systeme verschlüsselt und Lösegeld für die Entschlüsselung fordert.

Gesamtheit der gesetzlichen und behördlichen Anforderungen an Unternehmen in Bezug auf IT-Sicherheit und Datenschutz.

Strukturierte Bewertung des aktuellen Reifegrads von Prozessen, Fähigkeiten oder Sicherheitsmaßnahmen anhand definierter Kriterien.

Fähigkeit eines Systems oder einer Organisation, Störungen standzuhalten und sich davon zu erholen.

Representational State Transfer – weit verbreiteter Architekturstil für Webschnittstellen zum Datenaustausch zwischen Systemen.

Grundlegende Neugestaltung von Unternehmensstrukturen zur Verbesserung der Effizienz und Wettbewerbsfähigkeit.

Erneute Überprüfung von IT-Systemen nach der Behebung identifizierter Sicherheitslücken zur Bestätigung der erfolgreichen Maßnahmen.

Systematische Analyse und Bewertung von IT-Risiken hinsichtlich Eintrittswahrscheinlichkeit und potenziellem Schadensausmaß.

Gemeinsames Verständnis und Verhalten einer Organisation im Umgang mit Risiken auf allen Unternehmensebenen.

Identifikation, Analyse und Steuerung von Unternehmensrisiken zur Minimierung negativer Auswirkungen auf Geschäftsziele.

Gesamtübersicht der identifizierten Risiken einer Organisation mit Bewertung von Wahrscheinlichkeit und Auswirkung.

Strukturierter Zeitplan mit Meilensteinen zur schrittweisen Umsetzung einer Strategie oder Transformation.

Return on Investment – Kennzahl zur Messung der Rentabilität von Investitionen im Verhältnis zu den entstandenen Kosten.

Zugriffskontrollmodell, bei dem Berechtigungen anhand von Rollen statt individuell vergeben werden.