Stichwörter von Q bis S

#Quellen

FAQ

• Woher stammen die Meldungen im Newsflow?

#Quick-Check

FAQ

• Was liefert Qvestcon für die Umsetzung von DORA und auf­sicht­li­chen Anforderungen?

#QuickCheck

FAQ

• Was kostet der Quick Check und was liefert er?

#Qvestcon

Meldungen

• Python-Updates schließen kritische TLS-Lücke
• Device-Code-Phishing: Cloud-Zugänge gegen gültige Logins schützen
• Video­kon­fe­renz­dienste: Souveränität und Anbie­ter­wech­sel vor der Vergabe prüfen
• PHP-Lücken php2shell werden aktiv ausgenutzt: Updates prüfen
• PHP-Lücke php2shell: Angriffe laufen, Patchstand prüfen
• E-Rechnung: Was das dritte BMF-Schreiben vom 15.10.2026 für Ihre Rech­nungs­pro­zesse klärt
• KI im Recruiting: Wer Bewerber offen informiert
• KI-Modelle verstecken Botschaften in Bildern
• Okta Access Gateway: Update auf 2026.10.2 einspielen
• Studie: Schnelle Wie­der­her­stel­lung vor sauberem Neustart

#Ransomware

Meldungen

• Ransomware-Abwehr: Storage und Security gemeinsam denken

#Regel­werks­mo­ni­to­ring

FAQ

• Wie prüft Compliance, ob die Bafin Leitlinien übernahm?

#Register

FAQ

• Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?

#Regulatorik

Meldungen

• ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung

#Relevanz

FAQ

• Was bedeutet die Relevanz von 1 bis 5?

#Resilienz

Meldungen

• Agentische KI braucht eine Spei­cher­schicht mit Zugriffs­kon­trolle und Wie­der­her­stel­lung
• Microsoft 365: Konfiguration sichern, nicht nur Daten

#Resi­li­en­ztests

FAQ

• Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?

#RiMaGo

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Werkzeuge, mit denen wir arbeiten
• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Risikoanalyse

FAQ

• Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?
• Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?
• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?
• Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?
• Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?
• Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?
• Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?
• Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?
• Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?
• Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?
• Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?

#Risi­ko­be­wer­tung

FAQ

• Nach welchen Kriterien wählen Sie einen Nearshoring-Standort, bevor Sie einen Dienstleister beauftragen?

#Risi­ko­con­trol­ling

FAQ

• Wie belegt die Geschäfts­lei­tung eine ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion in fünf Bereichen vor der Jah­res­ab­schluss­prü­fung?

#Risi­ko­ma­nage­ment

Fristen

• 9. MaRisk-Novelle: Ende der Über­gangs­frist für zusätzliche Anforderungen

FAQ

• Was regeln die MaRisk und was hat die Neufassung geändert?
• Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?
• Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?
• Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
• Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?
• Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?
• Wann ist eine unterstützte Funktion kritisch oder wichtig?
• Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?
• Welche Kontrollen gelten nach Ver­trags­be­ginn?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?
• Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?
• Woran erkennt Ihr Haus, ob ein Ausstiegsplan tatsächlich umsetzbar ist?
• Wie pflegt Ihr Haus Dienst­leis­ter­da­ten nur einmal, obwohl Einkauf, Ver­trags­ver­wal­tung und Risikotool sie brauchen?
• Wie führt Ihr Haus ein neues Steue­rungs­tool ein und übernimmt nur geprüfte Daten?
• Was bringt bei einem gewachsenen Bestand an Dienst­leis­tern zuerst Nutzen?
• Wie klärt Ihr Haus wider­sprüch­li­che Angaben zwischen Vertrag, Einkauf und Fachbereich?
• Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?
• Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?
• Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?
• Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?
• Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?
• Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?
• Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?
• Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?
• Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?
• Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?
• Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?
• Wie nutzen Versicherer das Solvency-II-Vorverfahren?

Meldungen

• Deutsche Banken: Pro­blem­kre­dite +87 Prozent seit 2019
• EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken

#Rollenmodell

FAQ

• Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?

#SaaS

Meldungen

• ERP-Umstieg in die Cloud: Standard statt Sonderbau

#Sachkunde

FAQ

• Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?

Meldungen

• BaFin konsultiert Sachkunde-Verordnung für Ver­brau­cher­dar­le­hen, Frist bis 27. Oktober 2026

#Sanie­rungs­pla­nung

Fristen

• Sanierung und Abwicklung von Versicherern (IRRD): Vorschriften gelten

#SAP

Leistungen

• Werkzeuge, mit denen wir arbeiten

#SBOM

Meldungen

• CRA: Organisation, SBOM und Nachweise für Hersteller

#SchattenKI

Meldungen

• Schatten-KI erkennen: Sophos meldet Angriff mit rund zwölf KI-Agenten

#Schutzbedarf

FAQ

• Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?
• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?
• Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?
• Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?
• Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?
• Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?
• Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?
• Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?
• Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?
• Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?
• Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?
• Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?
• Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?
• Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?

#Schwachstelle

Meldungen

• BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld
• Version 1.0: Check Point - Angreifer nutzen Schwach­stel­len seit Sommer aus
• Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle
• Version 1.0: Cisco Secure Email Gateway - Aktive Ausnutzung einer Zero-Day-Schwachstelle
• Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern
• Cyber Resilience Act: Meldepflicht startet
• Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen
• Version 1.0: SonicWall SMA1000 - Schwach­stel­len werden aktiv ausgenutzt
• Version 1.2: SonicWall SMA1000 - Zero-Day Schwach­stel­len aktiv ausgenutzt
• Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution

#Schwach­stel­len­ma­nage­ment

Meldungen

• Okta Access Gateway: Update auf 2026.10.2 einspielen
• BSI: PHP-Updates sofort einspielen
• Linux-Kernel: kritische Lücke im TCP/IP-Stack
• Atlassian: Kritische Lücke in acht Data-Center-Produkten

#SCION

Meldungen

• Colt bietet SCION-Dienst für Finanzhäuser an

#Scrum

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Secret­Ma­nage­ment

Meldungen

• Offengelegte Zugangsdaten bleiben jahrelang gültig

#Servicecenter

FAQ

• Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?

#ServiceNow

Leistungen

• Werkzeuge, mit denen wir arbeiten
• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

#Shared­Ser­vices

FAQ

• Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?

#Siche­rungs­fall

FAQ

• Wie passen Pen­si­ons­kas­sen und Pensionsfonds ihren Meldeprozess beim Arbeitgeber-Siche­rungs­fall an das neue Bafin-Rundschreiben an?

#Signavio

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Werkzeuge, mit denen wir arbeiten
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#SimonPlus

Leistungen

• Werkzeuge, mit denen wir arbeiten

#SixSigma

Leistungen

• Werkzeuge, mit denen wir arbeiten

#SOC

Meldungen

• Agentic SOC: KI-Agenten sollen die Zeitlücke zwischen Erkennung und Reaktion schließen

#Soft­ware­lie­fer­kette

Meldungen

• KI-generierter Code: Prüfung im Editor und Pipeline

#Soft­ware­qua­li­tät

Meldungen

• KI-Coding-Agenten: Zweck und Prüfregeln im Code festhalten

#SolvencyII

Fristen

• Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer

FAQ

• Wie nutzen Versicherer das Solvency-II-Vorverfahren?

Meldungen

• Solvency II: BaFin erklärt Vorverfahren zur Pro­por­tio­na­li­tät
• Solvency II: Bafin nennt Fristen für Pro­por­tio­na­li­täts­maß­nah­men

#Sorg­falts­pflicht

FAQ

• Welche Fehler führen bei Geschäfts­lei­tern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?

#Sourcing

FAQ

• Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?
• Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?

#SouveräneKI

Meldungen

• Souveräne KI: Cohere sammelt bis zu 7 Milliarden kanadische Dollar ein

#Spar-und­In­ves­ti­ti­ons­union

Meldungen

• Spar- und Inves­ti­ti­ons­union: EWSA-Präsident im EU-Podcast

#Stan­dard­pro­zess­mo­dell

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

#Standort

FAQ

• Wie bereiten Sie einen neuen Standort auf eine Betriebs­prü­fung des Finanzamts vor?

#Stand­ort­prü­fung

FAQ

• Was prüfen Sie rechtlich, bevor ein Standort für eine Auslagerung festgelegt wird?

#Standortwahl

FAQ

• Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?
• Nach welchen Kriterien wählen Sie einen Nearshoring-Standort, bevor Sie einen Dienstleister beauftragen?

#Stundensatz

FAQ

• Wann passt ein Festpreis und wann die Abrechnung nach Stunden?