Nach Themen
Die Themen erklären Sicherheitsdisziplinen fachlich und organisationsneutral. Regulatorische Anforderungen werden separat darauf abgebildet.
Sicherheitsthemen stehen nicht nebeneinander. Sie wirken über Assets, Daten, Ownership, Risiken und Abhängigkeiten zusammen.
Asset Management
Assets, Owner und Abhängigkeiten als gemeinsamen Sicherheitskontext verstehen.
Identitäts- und Berechtigungsmanagement
Identitäten und Zugriffe über ihren Lebenszyklus steuern.
Privileged Access Management (PAM)
Besonders mächtige Zugriffe begrenzen und nachvollziehbar machen.
Informationsschutz und Datenschutz
Informationen nach Bedeutung und Sensitivität schützen.
Backup, Restore & Recovery
Wiederherstellbarkeit aus fachlichen Anforderungen ableiten und testen.
Business Continuity und Wiederanlauf
Kritische Leistungen und ihre Abhängigkeiten resilient gestalten.
Incident Management
Vorfälle mit Asset-Kontext behandeln und aus ihnen lernen.
Security Monitoring & Detection
Relevante Abweichungen früh erkennen.
Logging & Nachvollziehbarkeit
Aktivitäten und Ereignisse rekonstruierbar machen.
Schwachstellen- und Patchmanagement
Schwachstellen risikoorientiert priorisieren und behandeln.
Sichere Konfiguration & Härtung
Definierte technische Sollzustände erhalten.
Endgeräte- und Gerätesicherheit
Endpunkte über ihren Lebenszyklus schützen.
Netzwerk- und Kommunikationssicherheit
Kommunikationsbeziehungen begrenzen, schützen und beobachten.
Kryptographie und Schlüsselmanagement
Kryptographische Verfahren und Schlüssel beherrschen.
Change- und Configuration-Management
Assets kontrolliert verändern und Baselines nachführen.
Capacity & Performance Management
Kapazität als Teil von Verfügbarkeit und Resilienz steuern.
IT-Betrieb und Infrastruktur
Assets sicher, stabil und wiederherstellbar betreiben.
Sichere Beschaffung, Entwicklung & Wartung
Sicherheit in den gesamten Lifecycle integrieren.
Lieferanten- und Dienstleistersteuerung
Externe Abhängigkeiten und Risiken beherrschbar halten.
Physische und umgebungsbezogene Sicherheit
Standorte, Zutritt und Umweltrisiken berücksichtigen.
Resilienz- und Sicherheitstests
Wirksamkeit praktisch nachweisen.
Security Awareness & Training
Sicheres Verhalten rollenbezogen entwickeln.
Künstliche Intelligenz
KI über Use Case, Daten, Risiken und Ownership steuern.