Basics First

Static Application Security Testing – automatisierte Analyse von Quellcode auf Sicherheitslücken ohne Ausführung des Programms.

Bewertung des Schutzbedarfs von IT-Systemen und Daten als Grundlage für die Auswahl angemessener Sicherheitsmaßnahmen.

Sicherheitslücke in Software, Hardware oder Prozessen, die von Angreifern ausgenutzt werden kann.

Systematischer Prozess zur kontinuierlichen Identifikation, Priorisierung und Behebung von Sicherheitslücken in IT-Systemen.

Agiles Framework für die iterative Softwareentwicklung und Projektsteuerung in kurzen Sprints.

Umfassende Bewertung der Sicherheitslage einer IT-Infrastruktur zur Identifikation von Risiken und Verbesserungspotenzialen.

Bewusstsein und Wissen von Mitarbeitenden über Cyberrisiken und sicheres Verhalten im Umgang mit IT-Systemen.

Überprüfung des Quellcodes einer Anwendung auf sicherheitsrelevante Schwachstellen durch Sicherheitsexperten.

Dedizierte Einheit zur kontinuierlichen Überwachung, Erkennung und Reaktion auf Cybersicherheitsvorfälle.

Verwaltung und kontinuierliche Verbesserung von IT-Diensten zur optimalen Unterstützung der Geschäftsprozesse.

Systematische Überprüfung der IT-Sicherheitsmaßnahmen einer Organisation durch interne oder externe Prüfer.

Strukturiertes Design technischer und organisatorischer Sicherheitsmaßnahmen zum Schutz von IT-Systemen.

Dokumentiertes Konzept, das Sicherheitsanforderungen, -ziele und -maßnahmen für ein IT-System beschreibt.

Gelebtes Sicherheitsbewusstsein und sicherheitsorientiertes Verhalten aller Mitarbeitenden in einer Organisation.

Kontinuierliche Überwachung von IT-Systemen auf Sicherheitsvorfälle, Anomalien und Bedrohungen.