--- adresse: "https://qvestcon.com/stichwoerter/q-s/" titel: "Stichwörter von Q bis S" beschreibung: "Stichwörter von Quellen bis Stundensatz: Themenverzeichnis mit Meldungen und Antworten von Qvestcon." sprache: "de-DE" stand: "2026-11-02" --- Verzeichnis # Stichwörter von Q bis S 49 Stichwörter von Quellen bis Stundensatz, mit den zugehörigen Leistungen, Fristen, Antworten und Meldungen. ## #Quellen ### FAQ - [Woher stammen die Meldungen im Newsflow?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woher-stammen-meldungen-newsflow_4814111f/) ## #Quick-Check ### FAQ - [Was liefert Qvestcon für die Umsetzung von DORA und auf­sicht­li­chen Anforderungen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-liefert-qvestcon-fuer-umsetzung-dora-aufsichtlichen_2d37e7b8/) ## #QuickCheck ### FAQ - [Was kostet der Quick Check und was liefert er?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kostet-quick-check-liefert-er_d009cb5d/) ## #Qvestcon ### Meldungen - [Python-Updates schließen kritische TLS-Lücke](https://qvestcon.com/news/#m-fa4453446660a936) - [Device-Code-Phishing: Cloud-Zugänge gegen gültige Logins schützen](https://qvestcon.com/news/#m-e8adf4c90b795521) - [Video­kon­fe­renz­dienste: Souveränität und Anbie­ter­wech­sel vor der Vergabe prüfen](https://qvestcon.com/news/#m-a5492daa4bd7e8d3) - [PHP-Lücken php2shell werden aktiv ausgenutzt: Updates prüfen](https://qvestcon.com/news/#m-3ff3af4dcfab4644) - [PHP-Lücke php2shell: Angriffe laufen, Patchstand prüfen](https://qvestcon.com/news/#m-1cb26e037093c3ee) - [E-Rechnung: Was das dritte BMF-Schreiben vom 15.10.2026 für Ihre Rech­nungs­pro­zesse klärt](https://qvestcon.com/news/#m-46028a73d670fc03) - [KI im Recruiting: Wer Bewerber offen informiert](https://qvestcon.com/news/#m-c02e694745310847) - [KI-Modelle verstecken Botschaften in Bildern](https://qvestcon.com/news/#m-576e33bb401ca882) - [Okta Access Gateway: Update auf 2026.10.2 einspielen](https://qvestcon.com/news/#m-ca8975e769d1fa10) - [Studie: Schnelle Wie­der­her­stel­lung vor sauberem Neustart](https://qvestcon.com/news/#m-d337112e751809d3) ## #Ransomware ### Meldungen - [Ransomware-Abwehr: Storage und Security gemeinsam denken](https://qvestcon.com/news/#m-6fc081795adef2f4) ## #Regel­werks­mo­ni­to­ring ### FAQ - [Wie prüft Compliance, ob die Bafin Leitlinien übernahm?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_e9a0b577/) ## #Register ### FAQ - [Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bauen-shared-service-center-deutschland-bulgarien_b00dd93a/) ## #Regulatorik ### Meldungen - [ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung](https://qvestcon.com/news/#m-2457b1e13fe16a00) ## #Relevanz ### FAQ - [Was bedeutet die Relevanz von 1 bis 5?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-relevanz-1-5_d21d5f07/) ## #Resilienz ### Meldungen - [Agentische KI braucht eine Spei­cher­schicht mit Zugriffs­kon­trolle und Wie­der­her­stel­lung](https://qvestcon.com/news/#m-88db42a671c3adf3) - [Microsoft 365: Konfiguration sichern, nicht nur Daten](https://qvestcon.com/news/#m-6939fd9f1fc166f3) ## #Resi­li­en­ztests ### FAQ - [Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tests-digitalen-operationalen-resilienz-verlangt-dora_1855074b/) ## #RiMaGo ### Leistungen - [Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge](https://qvestcon.com/leistungen/#prozesse-werkzeuge) - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Mit welchen Werkzeugen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-rimago-artemeon-bpmn-servicenow_ce489a43/) ## #Risikoanalyse ### FAQ - [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) - [Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-macht-leistung-innerhalb-gruppe-tragfaehig-vertrag_ef7256b0/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-start-wenn-vertraege-bestellungen-risiken_6afa9458/) - [Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-vorab-check-jedem-neuen-fremdbezug_fdab10a0/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-risikoanalyse_1d49d959/) - [Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-haus-bezogene-dienstleistung-erneut_c4eb2fec/) - [Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prueft-zentrale-steuerungsfunktion-wenn-fachbereich_a8f822b5/) - [Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-einem-schweren-verstoss_86dc8fd0/) - [Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleistungen-braucht-haus-ausstiegsplan-verlangt_256cc39f/) - [Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-wesentlichen-unterauftragnehmer_1bc9fe27/) - [Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_73eb5c57/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) ## #Risi­ko­be­wer­tung ### FAQ - [Nach welchen Kriterien wählen Sie einen Nearshoring-Standort, bevor Sie einen Dienstleister beauftragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kriterien-waehlen-nearshoring-standort-bevor_01d9dc74/) ## #Risi­ko­con­trol­ling ### FAQ - [Wie belegt die Geschäfts­lei­tung eine ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion in fünf Bereichen vor der Jah­res­ab­schluss­prü­fung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-belegt-geschaeftsleitung-ordnungsgemaesse_bc80852d/) ## #Risi­ko­ma­nage­ment ### Fristen - [9. MaRisk-Novelle: Ende der Über­gangs­frist für zusätzliche Anforderungen](https://qvestcon.com/fristen/#f-marisk-9-uebergangsfrist-2027-01-01) ### FAQ - [Was regeln die MaRisk und was hat die Neufassung geändert?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-regeln-marisk-neufassung-geaendert_80d20062/) - [Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bedeutet-ordnungsgemaesse-geschaeftsorganisation_7a9e9cef/) - [Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verlangt-gesetz-compliance-funktion-banken_c5b66e2d/) - [Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-beziehungsmodell-fuer-dienstleisterdaten-dem_061f8860/) - [Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-multimandanten-konzern-rollenmodell_ac00ffa8/) - [Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verhindert-ihr-haus-ungepruefte-selbstfreigabe-wenn_0d1f0dd0/) - [Wann ist eine unterstützte Funktion kritisch oder wichtig?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-unterstuetzte-funktion-kritisch-wichtig_d0936bc3/) - [Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-risikoanalyse_1d49d959/) - [Welche Kontrollen gelten nach Ver­trags­be­ginn?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kontrollen-vertragsbeginn_2dcd4265/) - [Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prueft-zentrale-steuerungsfunktion-wenn-fachbereich_a8f822b5/) - [Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-genuegt-iso-zertifikat-nachweis-kritischen-dienst_9ae00ef9/) - [Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-erster-exit-test-ohne-dass_1ec49765/) - [Woran erkennt Ihr Haus, ob ein Ausstiegsplan tatsächlich umsetzbar ist?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-erkennt-haus-ausstiegsplan-tatsaechlich-umsetzbar_9050bd78/) - [Wie pflegt Ihr Haus Dienst­leis­ter­da­ten nur einmal, obwohl Einkauf, Ver­trags­ver­wal­tung und Risikotool sie brauchen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-pflegt-ihr-haus-dienstleisterdaten-nur-einmal_a6415a15/) - [Wie führt Ihr Haus ein neues Steue­rungs­tool ein und übernimmt nur geprüfte Daten?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fuehrt-ihr-haus-neues-steuerungstool-uebernimmt_0de96464/) - [Was bringt bei einem gewachsenen Bestand an Dienst­leis­tern zuerst Nutzen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-verbesserungen-bringen-einem-gewachsenen_1049d517/) - [Wie klärt Ihr Haus wider­sprüch­li­che Angaben zwischen Vertrag, Einkauf und Fachbereich?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-klaert-haus-widerspruechliche-angaben-vertrag-einkauf_afaba82a/) - [Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-wenn-geerbter-schutzbedarf_31996fb3/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) - [Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ordnet-ihr-haus-informationen-so-dass_8b5fa3bc/) - [Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozessebene-legt-haus-schutzbedarf-fest-kritische_11625d4c/) - [Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vererbt-schutzbedarf-informationen-prozessen_285eb760/) - [Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welchen-ebenen-stellt-ihr-haus-den_890ecef8/) - [Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-uebernimmt-ihr-haus-einen-geerbten_04488bcf/) - [Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-erstellt-prueft-gibt-schutzbedarfsfeststellung_723d9272/) - [Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog-konzern_39f7c9d9/) - [Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verbindet-ihr-haus-erlaubte-taetigkeiten-allen_f8714e96/) - [Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-grc-prozessmodell_c9e3db69/) - [Wie nutzen Versicherer das Solvency-II-Vorverfahren?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-nutzen-versicherer-solvency-ii-vorverfahren_d30f7840/) ### Meldungen - [Deutsche Banken: Pro­blem­kre­dite +87 Prozent seit 2019](https://qvestcon.com/news/#m-414a11464abbae01) - [EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken](https://qvestcon.com/news/#m-7e43ec429390e626) ## #Rollenmodell ### FAQ - [Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-konzern-rollenmodell_19a1a5de/) ## #SaaS ### Meldungen - [ERP-Umstieg in die Cloud: Standard statt Sonderbau](https://qvestcon.com/news/#m-707d66a418e87009) ## #Sachkunde ### FAQ - [Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-braucht-ab-20-november-2026-sachkundenachweis_4317fc74/) ### Meldungen - [BaFin konsultiert Sachkunde-Verordnung für Ver­brau­cher­dar­le­hen, Frist bis 27. Oktober 2026](https://qvestcon.com/news/#m-f31e647621281d93) ## #Sanie­rungs­pla­nung ### Fristen - [Sanierung und Abwicklung von Versicherern (IRRD): Vorschriften gelten](https://qvestcon.com/fristen/#f-irrd-sanierung-abwicklung-versicherer-2027-01-30) ## #SAP ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #SBOM ### Meldungen - [CRA: Organisation, SBOM und Nachweise für Hersteller](https://qvestcon.com/news/#m-c71a7ef5832371d4) ## #SchattenKI ### Meldungen - [Schatten-KI erkennen: Sophos meldet Angriff mit rund zwölf KI-Agenten](https://qvestcon.com/news/#m-939688cbd16496f2) ## #Schutzbedarf ### FAQ - [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tief-prueft-ihr-haus-einen-anbieter_8f38c4ea/) - [Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog_2555c2cd/) - [Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-wenn-geerbter-schutzbedarf_31996fb3/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) - [Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ordnet-ihr-haus-informationen-so-dass_8b5fa3bc/) - [Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozessebene-legt-haus-schutzbedarf-fest-kritische_11625d4c/) - [Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vererbt-schutzbedarf-informationen-prozessen_285eb760/) - [Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welchen-ebenen-stellt-ihr-haus-den_890ecef8/) - [Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-uebernimmt-ihr-haus-einen-geerbten_04488bcf/) - [Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-erstellt-prueft-gibt-schutzbedarfsfeststellung_723d9272/) - [Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verbindet-ihr-haus-erlaubte-taetigkeiten-allen_f8714e96/) - [Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-grc-prozessmodell_c9e3db69/) ## #Schwachstelle ### Meldungen - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [Version 1.0: Check Point - Angreifer nutzen Schwach­stel­len seit Sommer aus](https://qvestcon.com/news/#m-4ebd9e01f5e8091a) - [Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle](https://qvestcon.com/news/#m-181eaa7969d2974c) - [Version 1.0: Cisco Secure Email Gateway - Aktive Ausnutzung einer Zero-Day-Schwachstelle](https://qvestcon.com/news/#m-b02ae57c13138c9e) - [Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern](https://qvestcon.com/news/#m-273329225419e669) - [Cyber Resilience Act: Meldepflicht startet](https://qvestcon.com/news/#m-68e11ec1e7abf028) - [Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen](https://qvestcon.com/news/#m-8d625100c036aa61) - [Version 1.0: SonicWall SMA1000 - Schwach­stel­len werden aktiv ausgenutzt](https://qvestcon.com/news/#m-cbcee8a9c6f81b50) - [Version 1.2: SonicWall SMA1000 - Zero-Day Schwach­stel­len aktiv ausgenutzt](https://qvestcon.com/news/#m-5d82a0b839822547) - [Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution](https://qvestcon.com/news/#m-65feac9d122c5af3) ## #Schwach­stel­len­ma­nage­ment ### Meldungen - [Okta Access Gateway: Update auf 2026.10.2 einspielen](https://qvestcon.com/news/#m-ca8975e769d1fa10) - [BSI: PHP-Updates sofort einspielen](https://qvestcon.com/news/#m-72e516fdf031b938) - [Linux-Kernel: kritische Lücke im TCP/IP-Stack](https://qvestcon.com/news/#m-c1262bd277955e3d) - [Atlassian: Kritische Lücke in acht Data-Center-Produkten](https://qvestcon.com/news/#m-bcbfa645f4031f77) ## #SCION ### Meldungen - [Colt bietet SCION-Dienst für Finanzhäuser an](https://qvestcon.com/news/#m-c75509aa0410ab73) ## #Scrum ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Secret­Ma­nage­ment ### Meldungen - [Offengelegte Zugangsdaten bleiben jahrelang gültig](https://qvestcon.com/news/#m-e34a493aa68a1c21) ## #Servicecenter ### FAQ - [Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-rolle-spielt-gewerbesteuer-hebesatz_99929e2f/) ## #ServiceNow ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ## #Shared­Ser­vices ### FAQ - [Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bauen-shared-service-center-deutschland-bulgarien_b00dd93a/) ## #Siche­rungs­fall ### FAQ - [Wie passen Pen­si­ons­kas­sen und Pensionsfonds ihren Meldeprozess beim Arbeitgeber-Siche­rungs­fall an das neue Bafin-Rundschreiben an?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_ae519673/) ## #Signavio ### Leistungen - [Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge](https://qvestcon.com/leistungen/#prozesse-werkzeuge) - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Mit welchen Werkzeugen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-rimago-artemeon-bpmn-servicenow_ce489a43/) ## #SimonPlus ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #SixSigma ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #SOC ### Meldungen - [Agentic SOC: KI-Agenten sollen die Zeitlücke zwischen Erkennung und Reaktion schließen](https://qvestcon.com/news/#m-efbe87c94a7f111b) ## #Soft­ware­lie­fer­kette ### Meldungen - [KI-generierter Code: Prüfung im Editor und Pipeline](https://qvestcon.com/news/#m-7f89987004508f56) ## #Soft­ware­qua­li­tät ### Meldungen - [KI-Coding-Agenten: Zweck und Prüfregeln im Code festhalten](https://qvestcon.com/news/#m-c95f36c3fe1ef44d) ## #SolvencyII ### Fristen - [Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer](https://qvestcon.com/fristen/#f-solvency2-review-anwendung-2027-01-30) ### FAQ - [Wie nutzen Versicherer das Solvency-II-Vorverfahren?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-nutzen-versicherer-solvency-ii-vorverfahren_d30f7840/) ### Meldungen - [Solvency II: BaFin erklärt Vorverfahren zur Pro­por­tio­na­li­tät](https://qvestcon.com/news/#m-b19ba95089a84af3) - [Solvency II: Bafin nennt Fristen für Pro­por­tio­na­li­täts­maß­nah­men](https://qvestcon.com/news/#m-0a96ede6aabb4d16) ## #Sorg­falts­pflicht ### FAQ - [Welche Fehler führen bei Geschäfts­lei­tern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fehler-fuehren-geschaeftsleitern-cloud-einsatz_2345db60/) ## #Sourcing ### FAQ - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-etengo-hays-krongaard-tricept_95ca13a5/) ## #SouveräneKI ### Meldungen - [Souveräne KI: Cohere sammelt bis zu 7 Milliarden kanadische Dollar ein](https://qvestcon.com/news/#m-5df7a1d24cc26440) ## #Spar-und­In­ves­ti­ti­ons­union ### Meldungen - [Spar- und Inves­ti­ti­ons­union: EWSA-Präsident im EU-Podcast](https://qvestcon.com/news/#m-75fe3b7f7f6f204e) ## #Stan­dard­pro­zess­mo­dell ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ## #Standort ### FAQ - [Wie bereiten Sie einen neuen Standort auf eine Betriebs­prü­fung des Finanzamts vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bereiten-neuen-standort-betriebspruefung-finanzamts_22d12b2d/) ## #Stand­ort­prü­fung ### FAQ - [Was prüfen Sie rechtlich, bevor ein Standort für eine Auslagerung festgelegt wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-pruefen-sie-rechtlich-bevor-standort-fuer_d9a313b8/) ## #Standortwahl ### FAQ - [Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-rolle-spielt-gewerbesteuer-hebesatz_99929e2f/) - [Nach welchen Kriterien wählen Sie einen Nearshoring-Standort, bevor Sie einen Dienstleister beauftragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kriterien-waehlen-nearshoring-standort-bevor_01d9dc74/) ## #Stundensatz ### FAQ - [Wann passt ein Festpreis und wann die Abrechnung nach Stunden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-passt-festpreis-wann-abrechnung-stunden_98119994/) [Alle Stich­wort­grup­pen](https://qvestcon.com/stichwoerter/)