--- adresse: "https://qvestcon.com/stichwoerter/s-u/" titel: "Stichwörter von S bis U" beschreibung: "Stichwörter von SaaS bis Untervergabe: Themenverzeichnis mit Meldungen und Antworten von Qvestcon." sprache: "de-DE" stand: "2026-11-02" --- Verzeichnis # Stichwörter von S bis U 43 Stichwörter von SaaS bis Untervergabe, mit den zugehörigen Leistungen, Fristen, Antworten und Meldungen. ## #SaaS ### Meldungen - [ERP-Umstieg in die Cloud: Standard statt Sonderbau](https://qvestcon.com/news/#m-707d66a418e87009) ## #Sachkunde ### FAQ - [Wer braucht ab 20. November 2026 einen Sach­kun­de­nach­weis?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-braucht-ab-20-november-2026-sachkundenachweis_4317fc74/) ### Meldungen - [BaFin konsultiert Sachkunde-Verordnung für Ver­brau­cher­dar­le­hen, Frist bis 27. Oktober 2026](https://qvestcon.com/news/#m-f31e647621281d93) ## #Sanie­rungs­pla­nung ### Fristen - [Sanierung und Abwicklung von Versicherern (IRRD): Vorschriften gelten](https://qvestcon.com/fristen/#f-irrd-sanierung-abwicklung-versicherer-2027-01-30) ## #SAP ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #SBOM ### Meldungen - [CRA: Organisation, SBOM und Nachweise für Hersteller](https://qvestcon.com/news/#m-c71a7ef5832371d4) ## #SchattenKI ### Meldungen - [Schatten-KI erkennen: Sophos meldet Angriff mit rund zwölf KI-Agenten](https://qvestcon.com/news/#m-939688cbd16496f2) ## #Schutzbedarf ### FAQ - [Wie hängen Schutz­be­darfs­fest­stel­lung, Business-Impact-Analyse und Risikoanalyse zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-haengen-schutzbedarfsfeststellung-business-impact_f0911d34/) - [Wie bewertet Ihr Haus eine gemeinsame Plattform, die mehrere Rechts­ein­hei­ten und Prozesse trägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-ihr-haus-gemeinsame-plattform-mehrere_654572ad/) - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tief-prueft-ihr-haus-einen-anbieter_8f38c4ea/) - [Wie verbindet Ihr Haus Geschäfts­pro­zess, Informationen, Anwendung und Dienstleister zu einer Abhän­gig­keits­karte?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozesse-prozesskatalog_2555c2cd/) - [Wie geht Ihr Haus vor, wenn ein geerbter Schutzbedarf nicht zur Anwendung passt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-geht-ihr-haus-wenn-geerbter-schutzbedarf_31996fb3/) - [Wie schließt Ihr Haus festgestellte Sicher­heits­lü­cken so, dass am Ende ein belastbarer Nachweis steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schliesst-ihr-haus-festgestellte-sicherheitsluecken_715fb3cc/) - [Wie ordnet Ihr Haus Informationen so zu, dass die Schutz­be­darfs­fest­stel­lung belastbar wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ordnet-ihr-haus-informationen-so-dass_8b5fa3bc/) - [Auf welcher Prozessebene legt Ihr Haus den Schutzbedarf fest, damit kritische Teil­ak­ti­vi­tä­ten sichtbar bleiben?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-prozessebene-legt-haus-schutzbedarf-fest-kritische_11625d4c/) - [Wie vererbt sich der Schutzbedarf von Informationen und Prozessen auf Anwendungen und Systeme?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-vererbt-schutzbedarf-informationen-prozessen_285eb760/) - [Auf welchen Ebenen stellt Ihr Haus den Schutzbedarf eigenständig fest?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welchen-ebenen-stellt-ihr-haus-den_890ecef8/) - [Wann übernimmt Ihr Haus einen geerbten Schutzbedarf unverändert und wann braucht es eine neue Freigabe?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-uebernimmt-ihr-haus-einen-geerbten_04488bcf/) - [Wer erstellt, prüft und gibt eine Schutz­be­darfs­fest­stel­lung frei?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wer-erstellt-prueft-gibt-schutzbedarfsfeststellung_723d9272/) - [Wie verbindet Ihr Haus erlaubte Tätigkeiten mit allen Elementen des Infor­ma­ti­ons­ver­bunds?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verbindet-ihr-haus-erlaubte-taetigkeiten-allen_f8714e96/) - [Was prüft Ihr Haus neu, wenn sich Erlaubnis, Prozessmodell oder Leis­tungs­kette ändern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-grc-prozessmodell_c9e3db69/) ## #Schwachstelle ### Meldungen - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [Version 1.0: Check Point - Angreifer nutzen Schwach­stel­len seit Sommer aus](https://qvestcon.com/news/#m-4ebd9e01f5e8091a) - [Version 1.0: F5 BIG-IP APM - Aktive Ausnutzug einer Zero-Day Schwachstelle](https://qvestcon.com/news/#m-181eaa7969d2974c) - [Version 1.0: Cisco Secure Email Gateway - Aktive Ausnutzung einer Zero-Day-Schwachstelle](https://qvestcon.com/news/#m-b02ae57c13138c9e) - [Version 1.0: GitLab - Schwach­stel­len bereits kurz nach Ver­öf­fent­li­chung im Fokus von Angreifern](https://qvestcon.com/news/#m-273329225419e669) - [Cyber Resilience Act: Meldepflicht startet](https://qvestcon.com/news/#m-68e11ec1e7abf028) - [Version 1.0: SAP - Kritische Schwach­stel­len bedrohen verschiedene Anwendungen](https://qvestcon.com/news/#m-8d625100c036aa61) - [Version 1.0: SonicWall SMA1000 - Schwach­stel­len werden aktiv ausgenutzt](https://qvestcon.com/news/#m-cbcee8a9c6f81b50) - [Version 1.2: SonicWall SMA1000 - Zero-Day Schwach­stel­len aktiv ausgenutzt](https://qvestcon.com/news/#m-5d82a0b839822547) - [Version 1.1: WordPress - Schwach­stel­len erlauben Remote Code Execution](https://qvestcon.com/news/#m-65feac9d122c5af3) ## #Schwach­stel­len­ma­nage­ment ### Meldungen - [Arista VeloCloud Orchestrator: Lücke wird aktiv ausgenutzt](https://qvestcon.com/news/#m-12630fcedc17c432) - [Python-Updates schließen kritische TLS-Lücke (CVSS 9,4)](https://qvestcon.com/news/#m-586404a2ed321070) - [Okta Access Gateway: Update auf 2026.10.2 einspielen](https://qvestcon.com/news/#m-ca8975e769d1fa10) - [BSI: PHP-Updates sofort einspielen](https://qvestcon.com/news/#m-72e516fdf031b938) - [Linux-Kernel: kritische Lücke im TCP/IP-Stack](https://qvestcon.com/news/#m-c1262bd277955e3d) - [Atlassian: Kritische Lücke in acht Data-Center-Produkten](https://qvestcon.com/news/#m-bcbfa645f4031f77) - [Fortinet-Lücke CVE-2025-61624 wird ausgenutzt: Versionen prüfen](https://qvestcon.com/news/#m-a0fc9673a4c5e18d) - [Adobe Bridge und Substance 3D: Updates gegen Schwach­stel­len](https://qvestcon.com/news/#m-4afc07c09e2ed07c) - [Zammad: kritische Lücken erlauben Root-Rechte](https://qvestcon.com/news/#m-9f23781faa20bf48) - [Linux-Kernel: kritische Lücken, Exploit öffentlich](https://qvestcon.com/news/#m-9a4b6fd84cd5ff55) ## #SCION ### Meldungen - [Colt bietet SCION-Dienst für Finanzhäuser an](https://qvestcon.com/news/#m-c75509aa0410ab73) ## #Scrum ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #Secret­Ma­nage­ment ### Meldungen - [Offengelegte Zugangsdaten bleiben jahrelang gültig](https://qvestcon.com/news/#m-e34a493aa68a1c21) ## #Servicecenter ### FAQ - [Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-rolle-spielt-gewerbesteuer-hebesatz_99929e2f/) ## #ServiceNow ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ## #Shared­Ser­vices ### FAQ - [Wie bauen Sie ein Shared-Service-Center zwischen Deutschland und Bulgarien so auf, dass Aufsicht und Revision es prüfen können?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bauen-shared-service-center-deutschland-bulgarien_b00dd93a/) ## #Siche­rungs­fall ### FAQ - [Wie passen Pen­si­ons­kas­sen und Pensionsfonds ihren Meldeprozess beim Arbeitgeber-Siche­rungs­fall an das neue Bafin-Rundschreiben an?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bafin-umsetzungsplan_ae519673/) ## #Signavio ### Leistungen - [Prozesse, Fach­ar­chi­tek­tur und GRC-Werkzeuge](https://qvestcon.com/leistungen/#prozesse-werkzeuge) - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ### FAQ - [Mit welchen Werkzeugen arbeitet Qvestcon?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-rimago-artemeon-bpmn-servicenow_ce489a43/) ## #SimonPlus ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #SixSigma ### Leistungen - [Werkzeuge, mit denen wir arbeiten](https://qvestcon.com/leistungen/#werkzeuge) ## #SOC ### Meldungen - [Agentic SOC: KI-Agenten sollen die Zeitlücke zwischen Erkennung und Reaktion schließen](https://qvestcon.com/news/#m-efbe87c94a7f111b) ## #Soft­ware­lie­fer­kette ### Meldungen - [KI-generierter Code: Prüfung im Editor und Pipeline](https://qvestcon.com/news/#m-7f89987004508f56) ## #Soft­ware­qua­li­tät ### Meldungen - [KI-Coding-Agenten: Zweck und Prüfregeln im Code festhalten](https://qvestcon.com/news/#m-c95f36c3fe1ef44d) ## #SolvencyII ### Fristen - [Solvency-II-Review: neue Vorschriften gelten für Erst­ver­si­che­rer](https://qvestcon.com/fristen/#f-solvency2-review-anwendung-2027-01-30) ### FAQ - [Wie nutzen Versicherer das Solvency-II-Vorverfahren?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-nutzen-versicherer-solvency-ii-vorverfahren_d30f7840/) ### Meldungen - [Solvency II: BaFin erklärt Vorverfahren zur Pro­por­tio­na­li­tät](https://qvestcon.com/news/#m-b19ba95089a84af3) - [Solvency II: Bafin nennt Fristen für Pro­por­tio­na­li­täts­maß­nah­men](https://qvestcon.com/news/#m-0a96ede6aabb4d16) ## #Sorg­falts­pflicht ### FAQ - [Welche Fehler führen bei Geschäfts­lei­tern im Cloud-Einsatz zur persönlichen Haftung gegenüber dem eigenen Unternehmen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fehler-fuehren-geschaeftsleitern-cloud-einsatz_2345db60/) ## #Sourcing ### FAQ - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-etengo-hays-krongaard-tricept_95ca13a5/) ## #SouveräneKI ### Meldungen - [Souveräne KI: Cohere sammelt bis zu 7 Milliarden kanadische Dollar ein](https://qvestcon.com/news/#m-5df7a1d24cc26440) ## #Spar-und­In­ves­ti­ti­ons­union ### Meldungen - [Spar- und Inves­ti­ti­ons­union: EWSA-Präsident im EU-Podcast](https://qvestcon.com/news/#m-75fe3b7f7f6f204e) ## #Stan­dard­pro­zess­mo­dell ### Leistungen - [Neutrale Unterstützung bei der Anbie­ter­aus­wahl](https://qvestcon.com/erfahrung/#kernbotschaft) ## #Standort ### FAQ - [Wie bereiten Sie einen neuen Standort auf eine Betriebs­prü­fung des Finanzamts vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bereiten-neuen-standort-betriebspruefung-finanzamts_22d12b2d/) ## #Stand­ort­prü­fung ### FAQ - [Was prüfen Sie rechtlich, bevor ein Standort für eine Auslagerung festgelegt wird?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-pruefen-sie-rechtlich-bevor-standort-fuer_d9a313b8/) ## #Standortwahl ### FAQ - [Welche Rolle spielt der Gewerbesteuer-Hebesatz bei der Standortwahl für ein Servicecenter in Deutschland?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-rolle-spielt-gewerbesteuer-hebesatz_99929e2f/) - [Nach welchen Kriterien wählen Sie einen Nearshoring-Standort, bevor Sie einen Dienstleister beauftragen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kriterien-waehlen-nearshoring-standort-bevor_01d9dc74/) ## #Stundensatz ### FAQ - [Wann passt ein Festpreis und wann die Abrechnung nach Stunden?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-wann-passt-festpreis-wann-abrechnung-stunden_98119994/) ## #T1 ### Fristen - [Verkürzter Abwick­lungs­zy­klus (T+1) in der EU](https://qvestcon.com/fristen/#f-t1-abwicklungszyklus-2027-10-11) ## #Third­Par­ty­Ma­nage­ment ### Leistungen - [DORA: IKT-Register und Meldewege](https://qvestcon.com/leistungen/#dora) - [Auslagerung, Ausgliederung und Third Party Management](https://qvestcon.com/leistungen/#dienstleister) ### Fristen - [Daten­ver­ord­nung: Cloud-Anbieter dürfen keine Wech­sel­ent­gelte mehr erheben](https://qvestcon.com/fristen/#f-data-act-wechselentgelte-2027-01-12) ### FAQ - [Seit wann gilt DORA und wen betrifft sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gilt-dora-betrifft_c9bfa34a/) - [Was ist das IKT-Infor­ma­ti­ons­re­gis­ter nach DORA, was gehört hinein und wie gelangt es zur Aufsicht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-informationsregister-einkauf_5709acc0/) - [Was ist Third Party Management und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-third-party-management-verlangt-dora_67c7a07a/) - [Gelten für Nearshoring andere Regeln als für Outsourcing?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-nearshoring-regeln-outsourcing_3fc2c7ee/) - [Welche IKT-Dienstleister gelten als kritisch und wer benennt sie?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_e86e4b5c/) - [Wie hängen Fit and Proper und die Abhängigkeit von IKT-Dienst­leis­tern zusammen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-fit-proper-abhaengigkeit-ikt-dienstleistern-zusammen_203f6517/) - [Was heißt Ver­hält­nis­mä­ßig­keit unter DORA (Artikel 4) und wovon hängt der Umfang der Pflichten ab?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verhaeltnismaessigkeit-dora-artikel-4-wovon-umfang_550d9db2/) - [Was verlangt DORA an Aus­stiegs­stra­te­gien für IKT-Dienst­leis­tun­gen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-verlangt-dora-ausstiegsstrategien-ikt_f1206ad8/) - [Was ist eine kritische oder wichtige Funktion und welche Folgen hat die Einstufung für Verträge und Register?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kritische-wichtige-funktion-folgen-einstufung_1e316469/) - [Was schreibt DORA für Verträge mit IKT-Dritt­dienst­leis­tern vor und wo stehen die Min­dest­in­halte (Artikel 30)?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-schreibt-dora-vertraege-ikt-drittdienstleistern_97a26a08/) - [Was bedeutet Kon­zen­tra­ti­ons­ri­siko bei IKT-Dienst­leis­tern und was verlangt DORA dazu?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-konzentrationsrisiko-ikt-dienstleistern-verlangt-dora_bbbf4154/) - [Wie groß darf die Abhängigkeit von einem einzelnen Dienstleister sein und was verlangt das Auf­sichts­recht zu Konzentration und Ausstieg?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gross-darf-abhaengigkeit-einzelnen-dienstleister-sein_b206bcbf/) - [Wie gelingt der Start, wenn Verträge, Bestellungen und Risiken in verschiedenen Systemen liegen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-start-wenn-vertraege-bestellungen-risiken_6afa9458/) - [Wie gelingt ein Vorab-Check bei jedem neuen Fremdbezug, ohne jedes Mal die volle Prüfung zu durchlaufen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-vorab-check-jedem-neuen-fremdbezug_fdab10a0/) - [Wann ist eine unterstützte Funktion kritisch oder wichtig?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-unterstuetzte-funktion-kritisch-wichtig_d0936bc3/) - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-etengo-hays-krongaard-tricept_95ca13a5/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Woran erkennt Ihr Haus, dass eine Risikoanalyse mehr ist als eine Reihe von Ja-Nein-Feldern?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-woran-erkennt-ihr-haus-dass-risikoanalyse_1d49d959/) - [Wie tief prüft Ihr Haus einen Anbieter? Und wann trägt ein Zertifikat?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tief-prueft-ihr-haus-einen-anbieter_8f38c4ea/) - [Ist eine kurze oder einmalige Beauftragung automatisch keine IKT-Dienst­leis­tung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-bestellposition-ikt-dienstleistung_cd633c20/) - [Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-behaelt-haus-kette-blick-anbieter-weitere_17b12ec7/) - [Welche Kontrollen gelten nach Ver­trags­be­ginn?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-kontrollen-vertragsbeginn_2dcd4265/) - [Wann bewertet Ihr Haus eine bezogene Dienst­leis­tung erneut?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bewertet-haus-bezogene-dienstleistung-erneut_c4eb2fec/) - [Welche Nachweise sammelt die laufende Dienst­leis­ter­steue­rung?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-nachweise-sammelt-laufende_6ef100b6/) - [Genügt ein ISO-Zertifikat als Nachweis für einen kritischen Dienst?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-genuegt-iso-zertifikat-nachweis-kritischen-dienst_9ae00ef9/) - [Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dokumentiert-haus-weiterverlagerungen-mehrere-stufen_8b7d66c8/) - [Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bereitet-haus-register-aufsichtsmeldungen_62ca89f3/) ### Meldungen - [BIS-Institut: Aufsicht prüft bei Banken operative und strategische Resilienz im KI-Umfeld](https://qvestcon.com/news/#m-a64ac36f033e983a) - [EBA ver­öf­fent­licht endgültige Leitlinien zum Management von Dritt­par­tei­en­ri­si­ken: ver­hält­nis­mä­ßi­ger, einheitlicher und auf DORA abgestimmt](https://qvestcon.com/news/#m-71d61373ca47ac2a) ## #Third­Par­ty­Risk­Ma­nage­ment ### Leistungen - [Schwerpunkte von Markus Junge](https://qvestcon.com/berater/#schwerpunkte) ## #Threa­tIn­tel­li­gence ### Meldungen - [Angrei­fer­na­men sind kein Beweis: Verhalten zählt für die Abwehr](https://qvestcon.com/news/#m-d562e2364e8a76d6) ## #TLPT ### FAQ - [Welche Tests der digitalen operationalen Resilienz verlangt DORA und wer muss bedro­hungs­ori­en­tierte Pene­tra­ti­ons­tests (TLPT) durchführen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-tests-digitalen-operationalen-resilienz-verlangt-dora_1855074b/) ## #Tokenisierung ### Meldungen - [ESMA setzt ab 2027 einen Auf­sichts­schwer­punkt auf KI und Tokenisierung](https://qvestcon.com/news/#m-2457b1e13fe16a00) ## #Trans­ak­ti­ons­mo­ni­to­ring ### FAQ - [Wie halten wir Fristen im Trans­ak­ti­ons­mo­ni­to­ring nach?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-halten-fristen-transaktionsmonitoring_c461d192/) ## #Umsetzung ### FAQ - [Was liefert Qvestcon für die Umsetzung von DORA und auf­sicht­li­chen Anforderungen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-liefert-qvestcon-fuer-umsetzung-dora-aufsichtlichen_2d37e7b8/) - [Was meint Qvestcon mit „ohne Goldrand“?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-meint-qvestcon-ohne-goldrand_4289696b/) - [Womit beginne ich, wenn mehrere Pflichten zugleich anstehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-womit-beginne-ich-wenn-mehrere-pflichten_340f2c03/) ## #Unter­auf­trag­neh­mer ### FAQ - [Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-behaelt-haus-kette-blick-anbieter-weitere_17b12ec7/) - [Wie dokumentiert Ihr Haus Wei­ter­ver­la­ge­run­gen über mehrere Stufen so, dass die Kette steuerbar bleibt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dokumentiert-haus-weiterverlagerungen-mehrere-stufen_8b7d66c8/) - [Was gilt, wenn ein Dienstleister einen wesentlichen Unter­auf­trag­neh­mer austauschen will?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dienstleister-wesentlichen-unterauftragnehmer_1bc9fe27/) - [Wird ein Unter­auf­trag­neh­mer automatisch kritisch, weil die bezogene Leistung eine kritische oder wichtige Funktion unterstützt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-dora-kritische-oder-wichtige-funktionen_73eb5c57/) - [Wie erfassen Sie die Kette der Unter­auf­trag­neh­mer bei einem IKT-Dienstleister?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-ikt-dienstleister-pruefungsfeststellung_4536d635/) ## #Unter­neh­mens­be­wer­tung ### Meldungen - [Neuer IDW S 1: Was Bewer­tungs­auf­träge jetzt klären müssen](https://qvestcon.com/news/#m-838dd8b3794e142d) ## #Untervergabe ### FAQ - [Wie bildet Ihr Haus einen Kon­zern­ver­trag ab, wenn eine Rechtseinheit unterschreibt und eine andere die Leistung erbringt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bildet-haus-konzernvertrag-ab-rechtseinheit_823eaf99/) - [Was gehört in einen frühen Sourcing-Check, damit Anforderungen vor der Anbie­ter­aus­wahl feststehen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gehoert-einen-fruehen-sourcing-check-damit_4ad5a40b/) - [Wie gelingt ein Anbie­ter­ver­gleich, ohne jedes Mal bei null anzufangen?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-etengo-hays-krongaard-tricept_95ca13a5/) - [Welche Risikoanalyse steht vor der Unterschrift, damit sie den Vertrag wirklich prägt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-welche-risikoanalyse-steht-unterschrift-damit-sie_6f35f777/) - [Wie behält Ihr Haus die Kette im Blick, wenn ein Anbieter weitere Dienstleister einsetzt?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-behaelt-haus-kette-blick-anbieter-weitere_17b12ec7/) - [Wie gelingt es, den Datenschutz schon in der Dienst­leis­ter­steue­rung zu verankern, bevor der Vertrag steht?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-gelingt-datenschutz-schon-dienstleistersteuerung_762e3349/) - [Wie bereitet ein Haus Register und Auf­sichts­mel­dun­gen verlässlich vor?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-bereitet-haus-register-aufsichtsmeldungen_62ca89f3/) - [Trägt das neue Steue­rungs­tool im Alltag?](https://qvestcon.com/dora-experte-markus-junge/markus-junge-traegt-neue-steuerungstool-alltag_f6d78db0/) [Alle Stich­wort­grup­pen](https://qvestcon.com/stichwoerter/)