Begriffe verstehen, ohne lange suchen zu müssen.
Fachbegriffe des Frameworks kurz und verständlich erklärt. Abkürzungen werden vollständig ausgeschrieben und führen bei Bedarf direkt zur fachlichen Vertiefung.
Welcher Begriff ist unklar?
Begriffe & Abkürzungen
AI Act
Regelt den Einsatz bestimmter KI-Systeme risikobasiert und legt dafür Pflichten und Verantwortlichkeiten fest.
Mehr dazu →Assessment
Bewertung eines festgelegten Gegenstands anhand definierter Kriterien, um Stärken, Lücken und Handlungsbedarf sichtbar zu machen.
Mehr dazu →Asset
Etwas, das für die Organisation einen Wert, eine wichtige Funktion oder eine Abhängigkeit besitzt.
Mehr dazu →Asset Owner
Rolle, die Bedeutung, Nutzung und wesentliche Schutzanforderungen eines Assets fachlich verantwortet.
Mehr dazu →Assurance
Zusätzliche Sicherheit darüber, dass eine Maßnahme oder Fähigkeit tatsächlich wie vorgesehen funktioniert.
Mehr dazu →Audit
Unabhängige Prüfung, ob festgelegte Anforderungen tatsächlich eingehalten und nachvollziehbar umgesetzt werden.
Mehr dazu →Backup
Zusätzliche Kopie von Daten, die für eine spätere Wiederherstellung genutzt werden kann.
Mehr dazu →Baseline
Dokumentierter und freigegebener Zustand, mit dem spätere Änderungen oder Abweichungen verglichen werden.
Mehr dazu →BCM
Steuert, wie wichtige Geschäftsleistungen auch bei größeren Störungen fortgeführt oder rechtzeitig wieder aufgenommen werden.
Mehr dazu →BIA
Untersucht, welche Folgen der Ausfall wichtiger Geschäftsleistungen im Zeitverlauf hätte.
Mehr dazu →BSI
Deutsche Bundesbehörde für Informationssicherheit und Herausgeber unter anderem des IT-Grundschutzes.
Mehr dazu →Business Continuity
Fähigkeit, wichtige Geschäftsleistungen bei Störungen aufrechtzuerhalten oder rechtzeitig wieder aufzunehmen.
Mehr dazu →Capability
Fähigkeit einer Organisation, ein bestimmtes Ergebnis zuverlässig und dauerhaft zu erreichen.
Mehr dazu →Change
Kontrollierte Veränderung an Systemen, Services, Konfigurationen oder Abläufen.
Mehr dazu →CMDB
Datenbestand zur strukturierten Verwaltung von Konfigurationselementen und ihren Beziehungen.
Mehr dazu →Control
Maßnahme oder Tätigkeit, die ein Risiko verhindert, erkennt, reduziert oder seine Behandlung nachvollziehbar macht.
Mehr dazu →CTPP
IKT-Drittdienstleister, der auf EU-Ebene nach DORA als kritisch eingestuft wurde. Ein für ein einzelnes Unternehmen wichtiger Anbieter ist dadurch nicht automatisch ein CTPP.
Mehr dazu →CVE
Öffentliche Kennung für eine bekannte Schwachstelle in Software oder Hardware.
Mehr dazu →Data Governance
Regelt Verantwortung, Nutzung, Qualität, Schutz und Lebenszyklus von Daten.
Mehr dazu →DORA
EU-Verordnung zur digitalen operationalen Resilienz von Finanzunternehmen und ihren IKT-Abhängigkeiten.
Mehr dazu →DSFA
DSGVO-Verfahren zur Bewertung hoher Risiken einer Verarbeitung für Rechte und Freiheiten natürlicher Personen.
Mehr dazu →DSGVO
EU-Verordnung zum Schutz personenbezogener Daten und zur Regelung ihrer rechtmäßigen Verarbeitung.
Mehr dazu →Due Diligence
Strukturierte Prüfung eines Dienstleisters oder Vorhabens vor einer Entscheidung oder Beauftragung.
Mehr dazu →EBA / EIOPA / ESMA
EBA beaufsichtigt den Bankensektor, EIOPA Versicherungen und Altersversorgung, ESMA Wertpapier- und Kapitalmärkte.
ESA / ESAs
Europäische Aufsichtsbehörden EBA, EIOPA und ESMA; sie wirken gemeinsam an DORA-Konkretisierung und Aufsicht mit.
Mehr dazu →Eskalation
Gezielte Weitergabe eines Sachverhalts, wenn Bedeutung, Dringlichkeit oder Entscheidungskompetenz dies erfordern.
Mehr dazu →Evidence
Nachweis, der tatsächliche Umsetzung oder Wirkung belegt – nicht nur das Vorhandensein einer Vorgabe.
Mehr dazu →Exit
Vorbereitung darauf, eine Leistung geordnet zu beenden, zu verlagern oder zu einem anderen Anbieter zu wechseln.
Mehr dazu →Governance
Legt fest, wer entscheidet, wer verantwortlich ist, welche Regeln gelten und wie Aufsicht und Rückmeldung funktionieren.
Mehr dazu →Härtung
Reduziert unnötige Funktionen, Rechte und Angriffsflächen eines Systems auf einen sicheren Sollzustand.
Mehr dazu →IAM
Steuert digitale Identitäten und legt fest, wer auf welche Informationen, Systeme oder Funktionen zugreifen darf.
Mehr dazu →ICT
Sammelbegriff für technische Systeme, Netze, Anwendungen und Kommunikationsdienste.
Mehr dazu →Incident
Ereignis, das eine Leistung, Information oder Sicherheitsanforderung tatsächlich beeinträchtigt und bearbeitet werden muss.
Mehr dazu →Informationsklassifizierung
Ordnet Informationen einer Schutzklasse zu, aus der Regeln für Zugriff, Nutzung, Speicherung und Weitergabe folgen.
Mehr dazu →Integrität
Schutzziel, dass Informationen und Systeme nicht unbemerkt oder unberechtigt verändert werden.
Mehr dazu →IORP / EbAV
IORP ist die englische, EbAV die deutsche Bezeichnung für Einrichtungen der betrieblichen Altersversorgung.
Mehr dazu →ISMS
Managementsystem, mit dem Informationssicherheit systematisch gesteuert, überprüft und verbessert wird.
ITIL
Sammlung bewährter Praktiken für die Steuerung und Erbringung von IT-Services.
ITS
Verbindliche technische Standards, die insbesondere Formate, Vorlagen oder Verfahren zur Umsetzung einer EU-Regelung festlegen.
Mehr dazu →Kennzahl
Messwert, der eine konkrete Steuerungsfrage unterstützt und Entwicklungen oder Abweichungen sichtbar macht.
Mehr dazu →KPI
Kennzahl, mit der Leistung oder Zielerreichung messbar verfolgt wird.
Mehr dazu →Kryptographie
Verfahren zum Schutz von Vertraulichkeit, Integrität oder Authentizität, zum Beispiel durch Verschlüsselung und Signaturen.
Mehr dazu →Lead Overseer
Für die Überwachung eines bestimmten CTPP federführend zuständige europäische Aufsichtsbehörde.
Mehr dazu →Least Privilege
Personen und Systeme erhalten nur die Rechte, die sie für ihre Aufgabe tatsächlich benötigen.
Mehr dazu →Lifecycle
Gesamter Zeitraum von Einführung und Nutzung bis Änderung, Ablösung und Außerbetriebnahme.
Mehr dazu →Logging
Aufzeichnung relevanter Ereignisse und Aktivitäten, damit Abläufe und Veränderungen später nachvollzogen werden können.
Mehr dazu →MFA
Anmeldung mit mindestens zwei voneinander unabhängigen Nachweisen.
Mehr dazu →Monitoring
Laufende Beobachtung von Zuständen, Ereignissen oder Kennzahlen, um relevante Abweichungen früh zu erkennen.
Mehr dazu →Nachweis
Beleg dafür, dass eine Tätigkeit durchgeführt, eine Entscheidung getroffen oder ein Ergebnis erreicht wurde.
Mehr dazu →OSCAL
Maschinenlesbares Format zur strukturierten Beschreibung von Sicherheitskontrollen, Implementierungen und Bewertungen.
Oversight
DORA-Aufsichtsrahmen für als kritisch eingestufte IKT-Drittdienstleister (CTPP).
Mehr dazu →Owner
Rolle, die Bedeutung, Nutzung und wesentliche Entscheidungen für einen bestimmten Gegenstand verantwortet.
Mehr dazu →Ownership
Klare Zuordnung, wer Bedeutung, Anforderungen und wesentliche Entscheidungen für einen Gegenstand verantwortet.
Mehr dazu →PAM
Schützt und steuert besonders weitreichende Zugriffsrechte, zum Beispiel Administratorrechte.
Mehr dazu →Patch
Änderung an Software, die Fehler, Schwachstellen oder andere Probleme behebt.
Mehr dazu →RCA
Strukturierte Analyse, mit der die zugrunde liegende Ursache eines Problems oder Vorfalls ermittelt wird.
Mehr dazu →Recovery
Wiederherstellung von Daten, Systemen oder Leistungen nach einer Störung oder einem Ausfall.
Mehr dazu →Resilienz
Fähigkeit, Störungen zu verkraften, wichtige Leistungen aufrechtzuerhalten und sich kontrolliert zu erholen.
Mehr dazu →Restore
Konkreter Vorgang, bei dem Daten oder Systeme aus einer vorhandenen Sicherung zurückgespielt werden.
Mehr dazu →Restrisiko
Risiko, das nach getroffenen Maßnahmen noch bestehen bleibt.
Mehr dazu →Risikoakzeptanz
Entscheidung einer verantwortlichen Stelle, ein bekanntes Risiko unter den gegebenen Bedingungen zu tragen.
Mehr dazu →Risikobehandlung
Entscheidung, ein Risiko zu vermeiden, zu reduzieren, zu übertragen oder bewusst zu akzeptieren.
Mehr dazu →RMF
Strukturierter Rahmen für das Erkennen, Bewerten, Behandeln und Überwachen von Risiken. Im DORA-Kontext bezeichnet RMF den IKT-Risikomanagementrahmen.
Mehr dazu →RPO
Maximaler Zeitraum an Daten, dessen Verlust ein Unternehmen nach einem Ausfall tolerieren kann. Maßgeblich ist der Zeitpunkt der letzten nutzbaren Datensicherung.
Mehr dazu →RTO
Maximale Zeitspanne, die ein Unternehmen für die Wiederherstellung des normalen Betriebs nach einem Ausfall festlegt.
Mehr dazu →RTS
Verbindliche technische Detailvorgaben, mit denen bestimmte Anforderungen einer EU-Verordnung konkretisiert werden.
Mehr dazu →Schutzbedarf
Beschreibt, wie schwer die möglichen Folgen wären, wenn ein Schutzobjekt ausfällt, verändert oder unberechtigt offengelegt wird.
Mehr dazu →Schutzobjekt
Etwas, dessen Bedeutung und mögliche Schäden betrachtet werden, damit passende Schutzentscheidungen getroffen werden können.
Mehr dazu →SDLC
Strukturierter Lebenszyklus für Entwicklung, Änderung, Test, Bereitstellung und Pflege von Software.
Mehr dazu →Segmentierung
Teilt Netze oder Systeme in getrennte Bereiche, damit Kommunikation gezielt begrenzt und kontrolliert werden kann.
Mehr dazu →Service
Leistung, die für Nutzer oder Geschäftsprozesse bereitgestellt wird und oft aus mehreren technischen und organisatorischen Bestandteilen besteht.
Mehr dazu →SIEM
System zur zentralen Sammlung, Verknüpfung und Auswertung sicherheitsrelevanter Ereignisse.
Mehr dazu →SLA
Vereinbarung über messbare Leistungsmerkmale eines Services, zum Beispiel Verfügbarkeit oder Reaktionszeiten.
Mehr dazu →TLPT
Bedrohungsgeleiteter, szenariobasierter Resilienztest nach DORA. Er ist nicht mit einem gewöhnlichen Penetrationstest gleichzusetzen.
Mehr dazu →TOM
Technische und organisatorische Maßnahmen zum angemessenen Schutz personenbezogener Daten.
Mehr dazu →Unterauftragnehmer
Dienstleister, den ein beauftragter Anbieter seinerseits zur Erbringung der vereinbarten Leistung einsetzt.
Mehr dazu →Verfügbarkeit
Schutzziel, dass Informationen, Systeme oder Leistungen dann nutzbar sind, wenn sie benötigt werden.
Mehr dazu →Vertraulichkeit
Schutzziel, dass Informationen nur von dafür berechtigten Personen oder Systemen eingesehen werden können.
Mehr dazu →Vulnerability
Technische oder organisatorische Schwäche, die ausgenutzt werden und zu einem Schaden beitragen kann.
Mehr dazu →Wiederanlauf
Wiederaufnahme eines ausgefallenen Geschäftsprozesses, Systems oder Services in einer festgelegten Reihenfolge und Zeit.
Mehr dazu →Wirksamkeit
Zeigt, ob eine Maßnahme nicht nur umgesetzt wurde, sondern das beabsichtigte Ergebnis tatsächlich erreicht.
Mehr dazu →