Übersicht
Alle Inhalte.
216 Inhalte von STOP.LI, geordnet nach Bereich und Typ. Für die Suche nach einem Begriff: Suche öffnen.
29 von 216 Inhalten
Frameworks 29
- 06 DatenISMS-Prozess Daten: Klassifikation als Entscheid, wie Information genutzt, gespeichert, übertragen und gelöscht werden darf, mit Owner und Zweck.
- 07 LieferantenISMS-Prozess Lieferanten: Leistung, Datenzugriff, Abhängigkeit, Nachweise und Austritt gemeinsam entscheiden und über den Lebenszyklus aktuell halten.
- 08 PersonalISMS-Prozess Personal: Sicherheitsanforderungen an Personen über Eintritt, Rollenwechsel und Austritt nachvollziehbar halten, abgegrenzt von IAM und Awareness.
- 09 BedrohungenISMS-Prozess Bedrohungen: Hinweise mit eigenen Leistungen und Objekten verbinden, zu einem priorisierten Lagebild verdichten und Prüfungen auslösen.
- 10 SchwachstellenISMS-Prozess Schwachstellen: Meldungen aus Scannern, Herstellern, CERTs, SBOM und VEX mit dem eigenen Bestand verbinden und Betroffenheit mit Frist festlegen.
- Änderungen DCHISMS-Prozess Änderungen: genehmigte Zielzustände sicher in Betrieb bringen, mit Test, Freigabe, Kommunikation, Rückweg und Verifikation.
- AI Governance Framework für Finanzinstitute | STOP.LIAI Act Framework für Finanzinstitute: Governance, Kontrollen und Nachweisführung für regulierungskonformen KI-Einsatz.
- Architektur DCHISMS-Prozess Architektur: Schutzanforderungen vor der Umsetzung verbindlich machen, mit Prinzipien, Zielbildern und begründeten Architekturentscheiden.
- Awareness DCHISMS-Prozess Awareness: Regeln und Vorfälle in beobachtbares Verhalten übersetzen, rollenbezogen üben und prüfen, ob Risiken erkannt und gemeldet werden.
- Compliance DCHISMS-Prozess Compliance: festlegen, welche Anforderung wo gilt, wer sie umsetzt und welcher Nachweis die Erfüllung belegt, von der Quelle bis zur Prüfung.
- Cyber Resilience Act für KMU umsetzen | STOP.LICRA für KMU: ein praxistaugliches Produktsicherheitsmodell zur Umsetzung des Cyber Resilience Act in kleinen und mittleren Unternehmen.
- Entwicklung DCHISMS-Prozess Entwicklung: Anforderungen, Architektur, Code, Komponenten und Tests je Release verbinden und Schwachstellen in die Pflege zurückführen.
- FrameworksCybersecurity-Frameworks von STOP.LI: AI Act Framework für Finanzinstitute, CRA-Paket für KMU und ISMS-Prozesslandkarte DCH mit 25 Prozessen.
- IAM DCHISMS-Prozess IAM: bestätigte Identitäten mit begründetem Zugriff verbinden, privilegierte und technische Konten kontrollieren und Rechte rechtzeitig beenden.
- Incident DCHISMS-Prozess Incident: qualifizierte Signale in eine geführte Reaktion überführen, mit Entscheiden, Eindämmung, Meldebezug und Rückkehr in den Betrieb.
- Inventar DCHISMS-Prozess Inventar: klären, welche Objekte tatsächlich betrieben werden, wer dafür einsteht und wie belastbar der erfasste Zustand ist.
- ISMS Prozesslandkarte DCHISMS-Prozesslandkarte für Deutschland und die Schweiz: 25 wiederkehrende Prozesse in 7 Gruppen, von Führung und Schutz bis Resilienz und Prüfung.
- Konfiguration DCHISMS-Prozess Konfiguration: Architektur und Schutzbedarf in versionierte Baselines übersetzen, kontrolliert ausrollen und Drift sowie Ausnahmen behandeln.
- Kontinuität DCHISMS-Prozess Kontinuität: kritische Leistungen bei Ausfällen weiterführen, mit Prioritäten, Notbetriebsverfahren, Abhängigkeiten und verfügbaren Ressourcen.
- Kryptografie DCHISMS-Prozess Kryptografie: Schutzbedarf, freigegebene Verfahren, Schlüssel und Zertifikate über den ganzen Lebenszyklus steuern, inklusive Kryptoagilität.
- Monitoring DCHISMS-Prozess Monitoring: Erkennungsziel, Datenquelle, Regel, Triage und Übergabe verbinden, damit sicherheitsrelevante Ereignisse rechtzeitig untersuchbar sind.
- Objektschutz DCHISMS-Prozess Objektschutz: Standorte, Räume und Betriebsmittel mit Zonen, Zutrittsrechten, Umgebungsschutz, Überwachung und sicherer Ausmusterung schützen.
- Patchsteuerung DCHISMS-Prozess Patchsteuerung: vom qualifizierten Befund über den verantworteten Entscheid und die kontrollierte Änderung bis zum Nachweis der Schliessung.
- Risiko DCHISMS-Prozess Risiko: vom nachvollziehbaren Szenario über Schutzmassnahmen und Geschäftsauswirkung bis zur ausdrücklichen Verantwortung für das Restrisiko.
- Sicherung DCHISMS-Prozess Sicherung: verwertbare Kopien und Wiederherstellungswege bereitstellen und belegen, dass kritische Daten in der vereinbarten Zeit zurückkommen.
- Steuerung DCHISMS-Prozess Steuerung: Auftrag, Geltungsbereich, Ziele, Verantwortung und Eskalation festlegen. Ergebnis ist ein dokumentierter Entscheid mit Owner.
- Verbesserung DCHISMS-Prozess Verbesserung: Abweichungen in Sofortkorrektur, Ursachenbehandlung und Weiterentwicklung trennen und erst nach geprüfter Wirkung schliessen.
- Wiederanlauf DCHISMS-Prozess Wiederanlauf: ausgefallene Leistungen nach geschäftlicher Priorität zurückbringen, mit Auslösung, Wiederherstellung und fachlicher Abnahme.
- Wirksamkeit DCHISMS-Prozess Wirksamkeit: prüfen, ob eine Massnahme ihren Zweck im Betrieb erfüllt, mit Prüfkriterium, Grundgesamtheit, Evidenz, Test und Feststellung.