Stichwörter von R bis S

#Ransomware

Meldungen

• Ransomware: Sind Ihre Backups unver­än­der­lich und getestet?
• Lagebild 2026: Backup testen und Phishing erkennen lernen
• Ransomware-Abwehr: Storage und Security gemeinsam denken

#Rechenzentrum

Meldungen

• Rechenzentren: 23 Milliarden kWh Strombedarf in Deutschland

#Regel­werks­mo­ni­to­ring

FAQ

• Wie prüft Compliance, ob die Bafin Leitlinien übernahm?

#Register

FAQ

• Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?
• Was gilt bei einer Gesellschaft in zwei Konzernrollen?

#Regulatorik

Meldungen

• ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung

#Relevanz

FAQ

• Was bedeutet die Relevanz von 1 bis 5?

#Resilienz

Meldungen

• Rechenzentren: Stilllegung früh planen
• KI-Agenten in Bankprozessen: Nachweis durch Ent­schei­dungs­spur und Tests
• Rechenzentrum und Cloud: BSI-Zertifikat und Kühlsysteme prüfen
• Selbst­hei­len­der Speicher: was er leistet und was nicht
• Ersatzleitung für Filialen auf dem Land: Konstanz vor Tempo
• Agentische KI braucht eine Spei­cher­schicht mit Zugriffs­kon­trolle und Wie­der­her­stel­lung
• Microsoft 365: Konfiguration sichern, nicht nur Daten

#Resi­li­en­ztests

FAQ

• Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?

#RiMaGo

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Werkzeuge, mit denen wir arbeiten
• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#Risikoanalyse

FAQ

• Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?
• Was macht eine Leistung innerhalb der Gruppe tragfähig: Vertrag und Risi­ko­be­ur­tei­lung je empfangender Rechtseinheit?
• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?
• Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?
• Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?
• Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?
• Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Wie geht Ihr Haus mit einem schweren Verstoß gegen vereinbarte Leis­tungs­ziele um?
• Für welche Dienst­leis­tun­gen braucht Ihr Haus einen Ausstiegsplan und was verlangt die Aufsicht dafür?
• Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?
• Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?
• Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?

#Risi­ko­be­wer­tung

FAQ

• Nach welchen Kriterien wählen Sie einen Nearshoring-Standort, bevor Sie einen Dienstleister beauftragen?

#Risi­ko­con­trol­ling

FAQ

• Wie belegt die Geschäfts­lei­tung eine ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion in fünf Bereichen vor der Jah­res­ab­schluss­prü­fung?

#Risi­ko­ma­nage­ment

Fristen

• 9. MaRisk-Novelle: Ende der Über­gangs­frist für zusätzliche Anforderungen

FAQ

• Was regeln die MaRisk und was hat die Neufassung geändert?
• Was bedeutet ord­nungs­ge­mäße Geschäfts­or­ga­ni­sa­tion bei Banken nach § 25a KWG und bei Versicherern nach § 23 VAG?
• Was verlangt das Gesetz von der Compliance-Funktion bei Banken und bei Versicherern?
• Wie gelingt ein Bezie­hungs­mo­dell für Dienst­leis­ter­da­ten, in dem jede Rechtseinheit einzeln erkennbar bleibt?
• Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?
• Wie verhindert Ihr Haus eine ungeprüfte Selbst­frei­gabe, wenn dieselbe Person mehrere Rollen im Frei­ga­be­pro­zess hat?
• Wann ist eine unterstützte Funktion kritisch oder wichtig?
• Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?
• Welche Kontrollen gelten nach Ver­trags­be­ginn?
• Was prüft eine zentrale Steue­rungs­funk­tion, wenn der Fachbereich die Risikoanalyse erstellt?
• Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?
• Wie gelingt ein erster Exit-Test, ohne dass Ihr Haus den Dienstleister sofort wechselt?
• Woran erkennt Ihr Haus, ob ein Ausstiegsplan tatsächlich umsetzbar ist?
• Wie pflegt Ihr Haus Dienst­leis­ter­da­ten nur einmal, obwohl Einkauf, Ver­trags­ver­wal­tung und Risikotool sie brauchen?
• Wie führt Ihr Haus ein neues Steue­rungs­tool ein und übernimmt nur geprüfte Daten?
• Was bringt bei einem gewachsenen Bestand an Dienst­leis­tern zuerst Nutzen?
• Wie klärt Ihr Haus wider­sprüch­li­che Angaben zwischen Vertrag, Einkauf und Fachbereich?
• Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?
• Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?
• Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?
• Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?
• Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?
• Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?
• Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?
• Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?
• Wie verbindet Ihr Haus jede erlaubte Tätigkeit mit den Prozessen, die sie tragen?
• Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?
• Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?
• Wie nutzen Versicherer das Solvency-II-Vorverfahren?

Meldungen

• Deutsche Banken: Pro­blem­kre­dite +87 Prozent seit 2019
• EU-Aufsicht warnt vor externen Abhän­gig­kei­ten und wachsenden Cyberrisiken

#Rollenmodell

FAQ

• Wie bildet Ihr Haus Personen mit mehreren Beschäf­ti­gungs- oder Organ­ver­hält­nis­sen im Konzern ab?

#Rundschreiben

Meldungen

• BaFin: Versicherer im White-Label-Modell erkennbar machen

#SaaS

Meldungen

• KI-Nachbau von Software: Was das Urheberrecht schützt
• ERP-Umstieg in die Cloud: Standard statt Sonderbau

#Sachkunde

FAQ

• Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?

Meldungen

• BaFin konsultiert Sachkunde-Verordnung für Ver­brau­cher­dar­le­hen, Frist bis 27. Oktober 2026

#Sachschutz

Meldungen

• PFAS-freie Schaum­lösch­mit­tel: VdS 6090 im Entwurf

#Sanie­rungs­pla­nung

Fristen

• Sanierung und Abwicklung von Versicherern (IRRD): Vorschriften gelten

#SAP

Leistungen

• Werkzeuge, mit denen wir arbeiten

Meldungen

• SAP IdM: Wartungsende 2027 in die Iden­ti­täts­pla­nung aufnehmen

#SBOM

Meldungen

• CRA: Organisation, SBOM und Nachweise für Hersteller

#SchattenKI

Meldungen

• Schatten-KI erkennen: Sophos meldet Angriff mit rund zwölf KI-Agenten

#Schutzbedarf

FAQ

• Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?
• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?
• Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?
• Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?
• Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?
• Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?
• Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?
• Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?
• Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?
• Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?
• Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?
• Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?
• Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?
• Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?

#Schwachstelle

Meldungen

• FreeSWITCH: Kritische Lücke wird aktiv ausgenutzt
• BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld
• Version 1.0: Check Point - Angreifer nutzen Schwach­stel­len seit Sommer aus
• Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle
• Version 1.0: Cisco Secure Email Gateway - Aktive Ausnutzung einer Zero-Day-Schwachstelle
• Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern
• Cyber Resilience Act: Meldepflicht startet
• Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen
• Version 1.0: SonicWall SMA1000 - Schwach­stel­len werden aktiv ausgenutzt
• Version 1.2: SonicWall SMA1000 - Zero-Day Schwach­stel­len aktiv ausgenutzt

#Schwach­stel­len

FAQ

• Was ist bei aktiv genutzten Citrix-NetScaler-Lücken in welcher Reihenfolge zu tun?
• Wie finden wir schnell alle PHP-Systeme bei Schwach­stel­len?

#Schwach­stel­len­ma­nage­ment

Meldungen

• Welche Schwach­stel­len Angreifer wirklich ausnutzen
• Wann kommen die Node.js-Sicher­heits­up­dates?
• Oracle WebLogic: kritische Lücke ohne Anmeldung
• Nextcloud: Nur-Lese-Links erlauben Schreib­zu­griff (CVE-2026-61527)
• Siemens IoT2050: Kritische Lücke wird aktiv ausgenutzt
• Arista VeloCloud Orchestrator: Lücke wird aktiv ausgenutzt
• Python-Updates schließen kritische TLS-Lücke (CVSS 9,4)
• Linksys E8450: kritische Router-Lücke ohne Patch
• Okta Access Gateway: Update auf 2026.10.2 einspielen
• BSI: PHP-Updates sofort einspielen

#SCION

Meldungen

• Colt bietet SCION-Dienst für Finanzhäuser an

#Scrum

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Secret­Ma­nage­ment

Meldungen

• Offengelegte Zugangsdaten bleiben jahrelang gültig

#Servicecenter

FAQ

• Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?

#ServiceNow

Leistungen

• Werkzeuge, mit denen wir arbeiten
• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

#Shared­Ser­vices

FAQ

• Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?

#Sicher­hei­ten­be­wer­tung

Meldungen

• Woh­nungs­preise sinken erstmals seit mehr als zwei Jahren im Jah­res­ver­gleich

#Siche­rungs­fall

FAQ

• Wie passen Pen­si­ons­kas­sen und Pensionsfonds ihren Meldeprozess beim Arbeitgeber-Siche­rungs­fall an das neue Bafin-Rundschreiben an?

#Signavio

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Werkzeuge, mit denen wir arbeiten
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#SimonPlus

Leistungen

• Werkzeuge, mit denen wir arbeiten

#SixSigma

Leistungen

• Werkzeuge, mit denen wir arbeiten

#SOC

Meldungen

• MDR oder Managed SOC: Wer handelt nachts um 02:17 Uhr?
• Agentic SOC: KI-Agenten sollen die Zeitlücke zwischen Erkennung und Reaktion schließen

#Social-Engineering

Meldungen

• Wie schützt man Entwickler vor Fake-Interviews?

#Socia­lEn­gi­nee­ring

Meldungen

• Binance-Hack begann mit gefälschtem Bewer­bungs­ge­spräch
• Deepfake-Betrug: Kontext, Kanal und Prozess prüfen

#Soft­ware­ent­wick­lung

Meldungen

• GitLab Orbit: Kontext für KI-Agenten in der Soft­ware­ent­wick­lung

#Soft­ware­lie­fer­kette

Meldungen

• KI-generierter Code: Prüfung im Editor und Pipeline

#Soft­ware­qua­li­tät

Meldungen

• KI-Coding-Agenten: Zweck und Prüfregeln im Code festhalten

#SolvencyII

Fristen

• Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer

FAQ

• Wie nutzen Versicherer das Solvency-II-Vorverfahren?

Meldungen

• Solvency II: BaFin erklärt Vorverfahren zur Pro­por­tio­na­li­tät
• Solvency II: Bafin nennt Fristen für Pro­por­tio­na­li­täts­maß­nah­men

#Sorg­falts­pflicht

FAQ

• Welche Fehler führen bei Geschäfts­lei­tern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?

#Sourcing

FAQ

• Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?
• Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?

Meldungen

• Eigener KI-Modellbetrieb senkt Coding-Kosten um rund 90 Prozent

#SouveräneKI

Meldungen

• Souveräne KI: Cohere sammelt bis zu 7 Milliarden kanadische Dollar ein

#Sove­reig­nCloud

Meldungen

• Souveräne Cloud: Secunet erweitert sein Angebot

#Spar-und­In­ves­ti­ti­ons­union

Meldungen

• Spar- und Inves­ti­ti­ons­union: EWSA-Präsident im EU-Podcast

#Stablecoin

Meldungen

• Franken-Stablecoin CHF-S: Iden­ti­täts­prü­fung im Smart Contract

#Stan­dard­pro­zess­mo­dell

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

#Standort

FAQ

• Wie bereiten Sie einen neuen Standort auf eine Betriebs­prü­fung des Finanzamts vor?

#Stand­ort­prü­fung

FAQ

• Was prüfen Sie rechtlich, bevor ein Standort für eine Auslagerung festgelegt wird?

#Standortwahl

FAQ

• Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?
• Nach welchen Kriterien wählen Sie einen Nearshoring-Standort, bevor Sie einen Dienstleister beauftragen?

#Stundensatz

FAQ

• Wann passt ein Festpreis und wann die Abrechnung nach Stunden?