Stichwörter von S bis U

#SaaS

Meldungen

• ERP-Umstieg in die Cloud: Standard statt Sonderbau

#Sachkunde

FAQ

• Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?

Meldungen

• BaFin konsultiert Sachkunde-Verordnung für Ver­brau­cher­dar­le­hen, Frist bis 27. Oktober 2026

#Sanie­rungs­pla­nung

Fristen

• Sanierung und Abwicklung von Versicherern (IRRD): Vorschriften gelten

#SAP

Leistungen

• Werkzeuge, mit denen wir arbeiten

#SBOM

Meldungen

• CRA: Organisation, SBOM und Nachweise für Hersteller

#SchattenKI

Meldungen

• Schatten-KI erkennen: Sophos meldet Angriff mit rund zwölf KI-Agenten

#Schutzbedarf

FAQ

• Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?
• Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?
• Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?
• Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?
• Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?
• Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?
• Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?
• Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?
• Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?
• Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?
• Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?
• Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?
• Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?
• Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?
• Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?

#Schwachstelle

Meldungen

• BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld
• Version 1.0: Check Point - Angreifer nutzen Schwach­stel­len seit Sommer aus
• Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle
• Version 1.0: Cisco Secure Email Gateway - Aktive Ausnutzung einer Zero-Day-Schwachstelle
• Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern
• Cyber Resilience Act: Meldepflicht startet
• Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen
• Version 1.0: SonicWall SMA1000 - Schwach­stel­len werden aktiv ausgenutzt
• Version 1.2: SonicWall SMA1000 - Zero-Day Schwach­stel­len aktiv ausgenutzt
• Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution

#Schwach­stel­len­ma­nage­ment

Meldungen

• Arista VeloCloud Orchestrator: Lücke wird aktiv ausgenutzt
• Python-Updates schließen kritische TLS-Lücke (CVSS 9,4)
• Okta Access Gateway: Update auf 2026.10.2 einspielen
• BSI: PHP-Updates sofort einspielen
• Linux-Kernel: kritische Lücke im TCP/IP-Stack
• Atlassian: Kritische Lücke in acht Data-Center-Produkten
• Fortinet-Lücke CVE-2025-61624 wird ausgenutzt: Versionen prüfen
• Adobe Bridge und Substance 3D: Updates gegen Schwach­stel­len
• Zammad: kritische Lücken erlauben Root-Rechte
• Linux-Kernel: kritische Lücken, Exploit öffentlich

#SCION

Meldungen

• Colt bietet SCION-Dienst für Finanzhäuser an

#Scrum

Leistungen

• Werkzeuge, mit denen wir arbeiten

#Secret­Ma­nage­ment

Meldungen

• Offengelegte Zugangsdaten bleiben jahrelang gültig

#Servicecenter

FAQ

• Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?

#ServiceNow

Leistungen

• Werkzeuge, mit denen wir arbeiten
• Schwerpunkte von Markus Junge
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

#Shared­Ser­vices

FAQ

• Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?

#Siche­rungs­fall

FAQ

• Wie passen Pen­si­ons­kas­sen und Pensionsfonds ihren Meldeprozess beim Arbeitgeber-Siche­rungs­fall an das neue Bafin-Rundschreiben an?

#Signavio

Leistungen

• Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge
• Werkzeuge, mit denen wir arbeiten
• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

FAQ

• Mit welchen Werkzeugen arbeitet Qvestcon?

#SimonPlus

Leistungen

• Werkzeuge, mit denen wir arbeiten

#SixSigma

Leistungen

• Werkzeuge, mit denen wir arbeiten

#SOC

Meldungen

• Agentic SOC: KI-Agenten sollen die Zeitlücke zwischen Erkennung und Reaktion schließen

#Soft­ware­lie­fer­kette

Meldungen

• KI-generierter Code: Prüfung im Editor und Pipeline

#Soft­ware­qua­li­tät

Meldungen

• KI-Coding-Agenten: Zweck und Prüfregeln im Code festhalten

#SolvencyII

Fristen

• Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer

FAQ

• Wie nutzen Versicherer das Solvency-II-Vorverfahren?

Meldungen

• Solvency II: BaFin erklärt Vorverfahren zur Pro­por­tio­na­li­tät
• Solvency II: Bafin nennt Fristen für Pro­por­tio­na­li­täts­maß­nah­men

#Sorg­falts­pflicht

FAQ

• Welche Fehler führen bei Geschäfts­lei­tern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?

#Sourcing

FAQ

• Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?
• Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?

#SouveräneKI

Meldungen

• Souveräne KI: Cohere sammelt bis zu 7 Milliarden kanadische Dollar ein

#Spar-und­In­ves­ti­ti­ons­union

Meldungen

• Spar- und Inves­ti­ti­ons­union: EWSA-Präsident im EU-Podcast

#Stan­dard­pro­zess­mo­dell

Leistungen

• Neutrale Unterstützung bei der Anbie­ter­aus­wahl

#Standort

FAQ

• Wie bereiten Sie einen neuen Standort auf eine Betriebs­prü­fung des Finanzamts vor?

#Stand­ort­prü­fung

FAQ

• Was prüfen Sie rechtlich, bevor ein Standort für eine Auslagerung festgelegt wird?

#Standortwahl

FAQ

• Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?
• Nach welchen Kriterien wählen Sie einen Nearshoring-Standort, bevor Sie einen Dienstleister beauftragen?

#Stundensatz

FAQ

• Wann passt ein Festpreis und wann die Abrechnung nach Stunden?

#T1

Fristen

• Verkürzter Abwick­lungs­zy­klus (T+1) in der EU

#Third­Par­ty­Ma­nage­ment

Leistungen

• DORA: IKT-Register und Meldewege
• Auslagerung, Ausgliederung und Third Party Management

Fristen

• Daten­ver­ord­nung: Cloud-Anbieter dürfen keine Wech­sel­ent­gelte mehr erheben

FAQ

• Seit wann gilt DORA und wen betrifft sie?
• Was ist das IKT-Infor­ma­ti­ons­re­gis­ter nach DORA, was gehört hinein und wie gelangt es zur Aufsicht?
• Was ist Third Party Management und was verlangt DORA dazu?
• Gelten für Nearshoring andere Regeln als für Outsourcing?
• Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?
• Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?
• Was heißt Ver­hält­nis­mä­ßig­keit unter DORA (Artikel 4) und wovon hängt der Umfang der Pflichten ab?
• Was verlangt DORA an Aus­stiegs­stra­te­gien für IKT-Dienst­leis­tun­gen?
• Was ist eine kritische oder wichtige Funktion und welche Folgen hat die Einstufung für Verträge und Register?
• Was schreibt DORA für Verträge mit IKT-Dritt­dienst­leis­tern vor und wo stehen die Min­dest­in­halte (Artikel 30)?
• Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?
• Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?
• Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?
• Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?
• Wann ist eine unterstützte Funktion kritisch oder wichtig?
• Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?
• Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?
• Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?
• Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?
• Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?
• Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienst­leis­tung?
• Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?
• Welche Kontrollen gelten nach Ver­trags­be­ginn?
• Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?
• Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung?
• Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?
• Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?
• Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?

Meldungen

• BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld
• EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt

#Third­Par­ty­Risk­Ma­nage­ment

Leistungen

• Schwerpunkte von Markus Junge

#Threa­tIn­tel­li­gence

Meldungen

• Angrei­fer­na­men sind kein Beweis: Verhalten zählt für die Abwehr

#TLPT

FAQ

• Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?

#Tokenisierung

Meldungen

• ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung

#Trans­ak­ti­ons­mo­ni­to­ring

FAQ

• Wie halten wir Fristen im Trans­ak­ti­ons­mo­ni­to­ring nach?

#Umsetzung

FAQ

• Was liefert Qvestcon für die Umsetzung von DORA und auf­sicht­li­chen Anforderungen?
• Was meint Qvestcon mit „ohne Goldrand“?
• Womit beginne ich, wenn mehrere Pflichten zugleich anstehen?

#Unter­auf­trag­neh­mer

FAQ

• Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?
• Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?
• Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?
• Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?
• Wie erfassen Sie die Kette der Unter­auf­trag­neh­mer bei einem IKT-Dienstleister?

#Unter­neh­mens­be­wer­tung

Meldungen

• Neuer IDW S 1: Was Bewer­tungs­auf­träge jetzt klären müssen

#Untervergabe

FAQ

• Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?
• Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?
• Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?
• Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?
• Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?
• Wie gelingt es, den Datenschutz schon in der Dienst­leis­ter­steue­rung zu verankern, bevor der Vertrag steht?
• Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?
• Trägt das neue Steue­rungs­tool im Alltag?