Glossar: Informationssicherheit, NIS2 und Compliance

Führungsrolle für Informationssicherheit auf Leitungsebene.

Überwacht und berät zur Einhaltung des Datenschutzrechts.

Operative Steuerungsrolle für Informationssicherheit.

Externer CISO mit anteiligem Zeitbudget.

Maßnahmenkatalog der ISO 27001 in vier Themenbereichen.

Verzeichnis aller Informationswerte mit Eigentümer und Schutzbedarf.

Deutsches Vorgehensmodell mit Bausteinen und Standardanforderungen.

Umfang eines Managementsystems, positiv und negativ beschrieben.

Von der Leitung verabschiedetes Grunddokument des ISMS.

Rahmen aus Leitlinie, Rollen, Prozessen und Nachweisen.

Internationale Norm für ISMS, zertifizierbar.

Dokumentierte Bewertung des Systems durch die Leitung.

Grundmuster jedes Managementsystems: planen, tun, prüfen, verbessern.

Bewertung von Bedrohungen nach Eintritt und Schaden.

Zuordnung von Maßnahme, Verantwortung und Termin je Risiko.

Vertraulichkeit, Integrität und Verfügbarkeit.

Dokument über Anwendbarkeit und Umsetzungsstand aller Controls.

Schlanker Sicherheitsstandard für kleine und mittlere Unternehmen.

Schutz von Informationen vor unbefugtem Zugriff und Verlust.

Risiken erkennen, bewerten und gesteuert behandeln.

Skala, die den Entwicklungsstand eines Prozesses beschreibt.

Vergleich von Soll und Ist mit Ableitung der Lücken.

Norm für Risikomanagement in der Informationssicherheit.

Leitfaden mit Umsetzungshinweisen zu den Controls der ISO 27001.

Einteilung von Daten nach Sensibilität und Schutzbedarf.

Höchste Einrichtungskategorie des BSIG, ab 250 Beschäftigten.

Routinemaßnahmen der Basissicherheit, dauerhaft betrieben.

Anlagen mit Versorgungsbedeutung, eigene Kategorie nach § 2 BSIG.

Sicherheitsanforderungen an Lieferanten steuern und prüfen.

EU-Richtlinie für Cybersicherheit, in Deutschland über das BSIG umgesetzt.

Ereignis mit tatsächlicher Beeinträchtigung der Schutzziele.

Zweite Einrichtungskategorie des BSIG, ab 50 Beschäftigten.

Umsetzungs-, Überwachungs- und Schulungspflicht der Leitung.

Strukturierte Reaktion auf einen Sicherheitsvorfall.

EU-Verordnung zur digitalen Widerstandsfähigkeit im Finanzsektor.

Deutsches Gesetz, das NIS2 in nationales Recht umsetzt.

EU-Vorgaben für Produkte mit digitalen Komponenten.

Standardisierter IT-Sicherheitscheck für kleine Unternehmen.

Eigenprüfung des Managementsystems vor dem externen Audit.

Nichterfüllung einer Anforderung, schwer oder leicht.

Erneuerungsaudit am Ende des dreijährigen Zyklus.

Zweistufiges Zertifizierungsaudit: Unterlagen, dann Wirksamkeit.

Jährliche Zwischenprüfung des Zertifikats.

Prüfverfahren für Informationssicherheit in der Automobilbranche.

Managementprozess für den Weiterbetrieb bei Störungen.

Ermittlung kritischer Prozesse und ihrer Wiederanlaufzeiten.

Deutscher BCM-Standard mit stufenweisem Aufbau.

Internationale BCM-Norm, zertifizierbar.

Kontinuitätsmanagement für IT-Dienste.

Zulässiger Datenverlust, gemessen als Zeitspanne.

Zielzeit für die Wiederverfügbarkeit nach einer Störung.

Technischer Wiederanlauf der IT nach einem Ausfall.

Gesamtrahmen zur Bewältigung von Krisen und Notfällen.

Vertrag über die Verarbeitung von Daten im Auftrag.

Vorab-Bewertung risikoreicher Verarbeitungen.

EU-Verordnung zur Verarbeitung personenbezogener Daten.

Maßnahmen für ein angemessenes Schutzniveau nach DSGVO.

Dokumentation aller Verarbeitungstätigkeiten nach DSGVO.

Anmeldung mit mindestens zwei unabhängigen Nachweisen.

Automatisierte Suche gegenüber manueller Ausnutzung.

Fortlaufender Prozess von Erkennung bis Nachprüfung.

Sicherheitsmodell ohne Vertrauensvorschuss durch Netzlage.

Team, das Sicherheitsereignisse überwacht und darauf reagiert.

Verwaltung von Identitäten und Zugriffsrechten über den Lebenszyklus.

Plattform, die Sicherheitsereignisse sammelt und auswertet.

Erkennt und stoppt verdächtige Aktivitäten auf Endgeräten.

Schadsoftware, die Daten verschlüsselt und Lösegeld fordert.

Geregeltes Einspielen von Sicherheitsupdates.

Zentrale Verwaltung und Absicherung mobiler Endgeräte.

Öffentliches Verzeichnis bekannter Sicherheitslücken.

Absicherung von Daten und Diensten bei Cloud-Anbietern.

Filtert Netzwerkverkehr nach festgelegten Regeln.

Gezielter Phishing-Angriff auf einzelne Personen.

Bewertungssystem für die Kritikalität von Schwachstellen.

Erkennung über Endgeräte, Netzwerk und Cloud hinweg.

Sammelbegriff für Schadsoftware jeder Art.

Jede Rolle erhält nur die nötigsten Rechte.

Eine Anmeldung für mehrere Anwendungen.

Software und Dienste ohne Freigabe der IT.

Angriff über einen Lieferanten oder eine Komponente.

EU-Verordnung mit risikobasierten Pflichten für KI.

Internationale Norm für KI-Managementsysteme, zertifizierbar.

Belgisches Rahmenwerk mit drei Stufen für NIS2-Konformität.

Österreichisches Gesetz zur Netz- und Informationssystemsicherheit.

Übung mit nachgeahmten Phishing-Mails.

Aufmerksamkeit und Bereitschaft für sicheres Verhalten.

Schulung gegen Phishing und Social Engineering.

Regeln für aufgeräumte Arbeitsplätze und verschlossene Unterlagen.