Christopher Kristes, Head of Security Audits & PCI und Vorstand der usd AG, und Dr. Christian Schwartz, Head of InfoSec in Finance der usd AG,...
Financial Sector & Compliance
DORA Deep Dive: Meldepflicht IKT-bezogener Vorfälle
Der Digital Operational Resilience Act (DORA) sieht vor, dass ab Januar 2025 schwerwiegende IKT-bezogene Vorfälle der Bundesanstalt für...
SWIFT CSCFv2025 - Die 3 wichtigsten Fragen zum Update
Nutzer des SWIFT-Netzwerks sind laut dem Customer Security Control Framework (CSCF) dazu angehalten, die Befolgung der obligatorischen...
Informationssicherheit im Third Party Risk Management: So überwachen Sie Ihr TPRM-Programm
Unternehmen arbeiten oft mit einer Vielzahl von Dienstleistern zusammen, um sich auf ihr Kerngeschäft konzentrieren zu können oder Kosten...
DORA-Anforderungen werden konkreter: Weitere RTS und ITS veröffentlicht
Letztes Update: 30.07.2024 Der Digital Operational Resilience Act (DORA) soll eine Stärkung der digitalen Resilienz im europäischen Finanzsektor...
Informationssicherheit im Finanzwesen: So stellt sich die Frankfurter Sparkasse der Mammutaufgabe
Mit dem digitalen Wandel im Finanzsektor sind auch neue Angriffsflächen für Cyberkriminelle und damit erhebliche Gefahren für Unternehmen...
ZAG-MaRisk: BaFin veröffentlicht MaRisk für Zahlungs- und E-Geld-Institute
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) veröffentlichte gestern die finale Fassung ihres neusten Rundschreibens: Die...
DORA Deep Dive: Threat-Led Penetration Testing (TLPT)
Der Digital Operational Resilience Act (DORA) wird ab dem 17. Januar 2025 Anwendung finden. Zusätzlich zu routinemäßigen Prüfungen der...
Informationssicherheit im Third Party Risk Management: So bauen Sie ein TPRM-Programm auf
Unternehmen arbeiten oft mit einer Vielzahl von Dienstleistern zusammen, um sich auf ihr Kerngeschäft konzentrieren zu können oder Kosten...
Cloud-Revolution in regulierten Branchen: Chancen, Herausforderungen und Risiken
Wie in allen regulierten Branchen ist auch bei Banken, Versicherungen und Kapitalverwaltungsgesellschaften eine Transformation durch die zunehmende...
Aufbruch nach DORA – Ihre Vorbereitung in 3 Schritten
DORA, der Digital Operational Resilience Act, hält derzeit den gesamten europäischen Finanzsektor in Atem. Umfangreiche Anforderungen an die...
Neue Annex-Struktur und mehr Klarheit im Hauptteil: Veröffentlichung der neuen ISO 27001
9 Jahre nach der Veröffentlichung der letzten Version wurde am 25. Oktober 2022 nun eine neue Version der ISO 27001 veröffentlicht: Die ISO/IEC...