Übersicht

Alle Inhalte.

216 Inhalte von STOP.LI, geordnet nach Bereich und Typ. Für die Suche nach einem Begriff: Suche öffnen.

27 von 216 Inhalten

Frameworks 27

1. Leitfaden · aktualisiert 27.10.202606 DatenISMS-Prozess Daten: Klassifikation als Entscheid, wie Information genutzt, gespeichert, übertragen und gelöscht werden darf, mit Owner und Zweck.
2. Leitfaden · aktualisiert 27.10.202607 LieferantenISMS-Prozess Lieferanten: Leistung, Datenzugriff, Abhängigkeit, Nachweise und Austritt gemeinsam entscheiden und über den Lebenszyklus aktuell halten.
3. Leitfaden · aktualisiert 27.10.202608 PersonalISMS-Prozess Personal: Sicherheitsanforderungen an Personen über Eintritt, Rollenwechsel und Austritt nachvollziehbar halten, abgegrenzt von IAM und Awareness.
4. Leitfaden · aktualisiert 27.10.202609 BedrohungenISMS-Prozess Bedrohungen: Hinweise mit eigenen Leistungen und Objekten verbinden, zu einem priorisierten Lagebild verdichten und Prüfungen auslösen.
5. Leitfaden · aktualisiert 27.10.202610 SchwachstellenISMS-Prozess Schwachstellen: Meldungen aus Scannern, Herstellern, CERTs, SBOM und VEX mit dem eigenen Bestand verbinden und Betroffenheit mit Frist festlegen.
6. Leitfaden · aktualisiert 27.10.2026Änderungen DCHISMS-Prozess Änderungen: genehmigte Zielzustände sicher in Betrieb bringen, mit Test, Freigabe, Kommunikation, Rückweg und Verifikation.
7. Leitfaden · aktualisiert 27.10.2026AI Governance Framework für Finanzinstitute | STOP.LIAI Act Framework für Finanzinstitute: Governance, Kontrollen und Nachweisführung für regulierungskonformen KI-Einsatz.
8. Leitfaden · aktualisiert 27.10.2026Architektur DCHISMS-Prozess Architektur: Schutzanforderungen vor der Umsetzung verbindlich machen, mit Prinzipien, Zielbildern und begründeten Architekturentscheiden.
9. Leitfaden · aktualisiert 27.10.2026Awareness DCHISMS-Prozess Awareness: Regeln und Vorfälle in beobachtbares Verhalten übersetzen, rollenbezogen üben und prüfen, ob Risiken erkannt und gemeldet werden.
10. Leitfaden · aktualisiert 27.10.2026Compliance DCHISMS-Prozess Compliance: festlegen, welche Anforderung wo gilt, wer sie umsetzt und welcher Nachweis die Erfüllung belegt, von der Quelle bis zur Prüfung.
11. Leitfaden · aktualisiert 27.10.2026Cyber Resilience Act für KMU umsetzen | STOP.LICRA für KMU: ein praxistaugliches Produktsicherheitsmodell zur Umsetzung des Cyber Resilience Act in kleinen und mittleren Unternehmen.
12. Leitfaden · aktualisiert 27.10.2026Entwicklung DCHISMS-Prozess Entwicklung: Anforderungen, Architektur, Code, Komponenten und Tests je Release verbinden und Schwachstellen in die Pflege zurückführen.
13. Leitfaden · aktualisiert 27.10.2026IAM DCHISMS-Prozess IAM: bestätigte Identitäten mit begründetem Zugriff verbinden, privilegierte und technische Konten kontrollieren und Rechte rechtzeitig beenden.
14. Leitfaden · aktualisiert 27.10.2026Incident DCHISMS-Prozess Incident: qualifizierte Signale in eine geführte Reaktion überführen, mit Entscheiden, Eindämmung, Meldebezug und Rückkehr in den Betrieb.
15. Leitfaden · aktualisiert 27.10.2026Inventar DCHISMS-Prozess Inventar: klären, welche Objekte tatsächlich betrieben werden, wer dafür einsteht und wie belastbar der erfasste Zustand ist.
16. Leitfaden · aktualisiert 27.10.2026Konfiguration DCHISMS-Prozess Konfiguration: Architektur und Schutzbedarf in versionierte Baselines übersetzen, kontrolliert ausrollen und Drift sowie Ausnahmen behandeln.
17. Leitfaden · aktualisiert 27.10.2026Kontinuität DCHISMS-Prozess Kontinuität: kritische Leistungen bei Ausfällen weiterführen, mit Prioritäten, Notbetriebsverfahren, Abhängigkeiten und verfügbaren Ressourcen.
18. Leitfaden · aktualisiert 27.10.2026Kryptografie DCHISMS-Prozess Kryptografie: Schutzbedarf, freigegebene Verfahren, Schlüssel und Zertifikate über den ganzen Lebenszyklus steuern, inklusive Kryptoagilität.
19. Leitfaden · aktualisiert 27.10.2026Monitoring DCHISMS-Prozess Monitoring: Erkennungsziel, Datenquelle, Regel, Triage und Übergabe verbinden, damit sicherheitsrelevante Ereignisse rechtzeitig untersuchbar sind.
20. Leitfaden · aktualisiert 27.10.2026Objektschutz DCHISMS-Prozess Objektschutz: Standorte, Räume und Betriebsmittel mit Zonen, Zutrittsrechten, Umgebungsschutz, Überwachung und sicherer Ausmusterung schützen.
21. Leitfaden · aktualisiert 27.10.2026Patchsteuerung DCHISMS-Prozess Patchsteuerung: vom qualifizierten Befund über den verantworteten Entscheid und die kontrollierte Änderung bis zum Nachweis der Schliessung.
22. Leitfaden · aktualisiert 27.10.2026Risiko DCHISMS-Prozess Risiko: vom nachvollziehbaren Szenario über Schutzmassnahmen und Geschäftsauswirkung bis zur ausdrücklichen Verantwortung für das Restrisiko.
23. Leitfaden · aktualisiert 27.10.2026Sicherung DCHISMS-Prozess Sicherung: verwertbare Kopien und Wiederherstellungswege bereitstellen und belegen, dass kritische Daten in der vereinbarten Zeit zurückkommen.
24. Leitfaden · aktualisiert 27.10.2026Steuerung DCHISMS-Prozess Steuerung: Auftrag, Geltungsbereich, Ziele, Verantwortung und Eskalation festlegen. Ergebnis ist ein dokumentierter Entscheid mit Owner.
25. Leitfaden · aktualisiert 27.10.2026Verbesserung DCHISMS-Prozess Verbesserung: Abweichungen in Sofortkorrektur, Ursachenbehandlung und Weiterentwicklung trennen und erst nach geprüfter Wirkung schliessen.
26. Leitfaden · aktualisiert 27.10.2026Wiederanlauf DCHISMS-Prozess Wiederanlauf: ausgefallene Leistungen nach geschäftlicher Priorität zurückbringen, mit Auslösung, Wiederherstellung und fachlicher Abnahme.
27. Leitfaden · aktualisiert 28.10.2026Wirksamkeit DCHISMS-Prozess Wirksamkeit: prüfen, ob eine Massnahme ihren Zweck im Betrieb erfüllt, mit Prüfkriterium, Grundgesamtheit, Evidenz, Test und Feststellung.