Die wichtigsten Begriffe rund um RFPs, Ausschreibungen und Sicherheitsfragebögen.

Die Steuerung aller Angebote von der Anfrage bis zum Abschluss.

Die Übertragung von Aufgaben an externe Dienstleister, oft streng reguliert.

Der formelle Prozess, mit dem ein Unternehmen Anbieter zum Angebot auffordert.

Das Management, das den Betrieb bei Störungen und Krisen aufrechterhält.

Der Ablauf, in dem sich Anbieter um einen Auftrag bewerben.

Methodik des BSI für ein systematisches Informationssicherheits-Niveau.

Prüfstandard des BSI für die Sicherheit von Cloud-Diensten.

Standardisierter Fragebogen der Cloud Security Alliance für Cloud-Anbieter.

Kontroll-Framework der Cloud Security Alliance für Cloud-Sicherheit.

EU-Verordnung für digitale Betriebsstabilität im Finanzsektor.

Datenschutzrecht und der Vertrag, der die Auftragsverarbeitung regelt.

Sorgfältige Prüfung eines Anbieters vor einer Zusammenarbeit.

Aufsichtliche Anforderungen an die IT von Versicherern und Banken.

Deutscher Prüfungsstandard für das interne Kontrollsystem von Dienstleistern.

Von DORA definierter Begriff für IT- und Kommunikationsdienste an Finanzunternehmen.

Internationaler Prüfstandard für Kontrollen bei ausgelagerten Prozessen.

Das systematische Management der Informationssicherheit im Unternehmen.

Der international führende Standard für Informationssicherheit.

Die systematische Prüfung von IT-Systemen, Prozessen und Kontrollen.

Die systematische Bewertung von Anbietern anhand fester Kriterien.

Aufsichtliche Anforderungen an die Geschäftsorganisation von Versicherern.

Aufsichtliche Mindestanforderungen an das Risikomanagement von Banken.

EU-Richtlinie für mehr Cybersicherheit in wichtigen Sektoren.

Geplante Tests, die die Wirksamkeit von Notfall- und Wiederanlaufplänen prüfen.

Ein kontrollierter Angriff, der Schwachstellen in Systemen aufdeckt.

Belege erfolgreicher Projekte, die Vertrauen bei neuen Kunden schaffen.

Die vorgelagerte Abfrage, mit der ein Auftraggeber den Markt sondiert.

Die formelle Aufforderung, ein konkretes Angebot abzugeben.

Die reine Preisabfrage bei klar definierter Leistung.

Zwei Kennzahlen, die vorgeben, wie schnell und mit wie viel Datenverlust ein System wiederhergestellt sein muss.

Standardisierte Abfrage, mit der ein Kunde die Informationssicherheit eines Anbieters prüft.

Umfangreicher Standard-Fragebogen zur Bewertung der Sicherheit von Anbietern.

Ein US-Prüfstandard für den sicheren Umgang mit Kundendaten.

EU-Rahmenwerk für die Aufsicht über Versicherungsunternehmen.

Der Sicherheitsstandard der Automobilindustrie.

Der Prozess, mit dem Unternehmen Risiken durch ihre Dienstleister steuern.

Die strukturierte Prüfung eines Anbieters durch den Kunden.

Der Anteil der Zeit, in dem ein System nutzbar ist, meist als Prozentwert zugesichert.