Glossar

Cybersecurity & TPRM Glossar

Definitionen der wichtigsten Begriffe aus Third-Party Risk Management, Cyber Security und regulatorischer Compliance.

🔍

A B C D E F G I K L N P R S T V Z

A

Alle angreifbaren Einfallspunkte einer Organisation

B

Business Continuity

Maßnahmen zur Aufrechterhaltung des Geschäftsbetriebs im Krisenfall

C

Common Vulnerabilities and Exposures — Schwachstellen-Datenbank

Continuous Monitoring

Kontinuierliche Überwachung statt periodischer Reviews

Cyber Risk Score

Quantitativer Wert zur Messung des Cyberrisikos einer Organisation

Einhaltung gesetzlicher, regulatorischer und interner Anforderungen

D

Digital Operational Resilience Act für Finanzdienstleister

Verborgener Teil des Internets — Quelle von Leak- und Breach-Daten

Sorgfaltsprüfung vor Aufnahme einer Lieferantenbeziehung

E

Exponierte Schwachstellen und Angriffsflächen

F

Fourth Party Risk

Risiken durch Unterlieferanten Ihrer direkten Lieferanten

G

Rahmenwerk für Steuerung, Kontrolle und Verantwortung in Organisationen

I

Inherentes Risiko

Rohrisiko vor Berücksichtigung von Kontrollmaßnahmen

Risiken aus Informations- und Kommunikationstechnologie

K

Kritischer Lieferant

Lieferant dessen Ausfall kritische Geschäftsprozesse gefährdet

L

Lieferanteninventar

Vollständige Bestandsaufnahme aller externen Lieferanten

N

EU-Richtlinie für Netzwerk- und Informationssicherheit

P

Patch Management

Prozess zur Verwaltung und Einspielung von Software-Updates

R

Risikobewertung

Systematische Analyse und Bewertung identifizierter Risiken

Verbleibendes Risiko nach Umsetzung von Schutzmaßnahmen

Ausmaß des Risikos, das eine Organisation bereit ist einzugehen

S

Supply Chain Attack

Angriffe über kompromittierte Lieferketten

Security Rating

Externe Bewertung der Cybersicherheitslage eines Unternehmens

Supply Chain Security

Schutz der gesamten Lieferkette vor Cyberbedrohungen

T

Third-Party Risk Management — systematisches Lieferantenrisiko-Management

Threat Intelligence

Aufbereitete Bedrohungsdaten für proaktiven Schutz

V

Risiken durch externe Lieferanten und Dienstleister

Vendor Risk Management

Systematisches Management von Risiken externer Anbieter

Sicherheitslücke in Software, Hardware oder Prozessen

Z

Sicherheitsmodell: kein implizites Vertrauen, stets verifizieren