Dr. Jaber Kakar | Recall that step 1 is all about developing a solid understanding of security-relevant assets while step 2 deals with determining the criticality of assets in terms of protection goals. In step 3, we have detected security deficiencies through a comparison of required and actually implemented security…

Dr. Jaber Kakar | In step 4, all risks have been added to an inventory in such a way that each risk can be categorized through relevant attributes. How to deal with the multitude of risks is the subject of this blog post. Analyze and prioritize your risks Risks can lead to hazards. In the…

Dr. Jaber Kakar | As a reminder, in step 5, all risks from the risk inventory were analyzed and prioritized individually based on the institution’s risk appetite. Risks must then be addressed in the final step based on the underlying prioritization order. That is what this blog post is for. Treat and monitor your risks …

Dr. Jaber Kakar | As the popularity of cloud computing has increased over the last decade, so has the maturity of standards used to govern these resources. …

By Jaber Kakar | 16.02.22 | 1 Minute Read Erinnern Sie sich noch daran, dass es in Schritt 1 darum geht, ein solides Verständnis der sicherheitsrelevanten Vermögenswerte zu entwickeln, während es in Schritt 2 darum geht, die Kritikalität der Vermögenswerte im Hinblick auf die Schutzziele zu bestimmen? Die alleinige Kenntnis…

By Jaber Kakar | 10.12.21 | 1 Minute Read Sie erinnern sich vielleicht an unseren letzten Beitrag, dass ein solides Verständnis der sicherheitsrelevanten Werte eine fundamental wichtige Rolle bei der Vereinbarkeit der schnellen digitalen Transformation mit der IT-Sicherheit und der Einhaltung von Vorschriften spielt. Gehen wir davon aus, dass dieser…

By Jaber Kakar | 10.12.21 | 1 Minute Read Die Digitalisierung ist allgegenwärtig und betrifft verschiedene Unternehmen, darunter auch und insbesondere Finanzinstitute. Da die Kunden all dieser Institute bei ihren Digitalisierungsbemühungen eine Vorreiterrolle spielen, stehen die Finanzinstitute im Wettbewerb um die digitale Transformation. Gleichzeitig sind Finanzunternehmen in hohem Maße einer…

By Jaber Kakar | 06.01.2022 | 4 Minute Read Die Informationssicherheit und IT Schutzziele „Verfügbarkeit, Integrität und Vertraulichkeit“ sind nicht einzig und allein relevant für Sicherheitsexperten, aber aufgrund der ganzheitlichen Bedeutung der Informationssicherheit für Unternehmen beliebiger Größe zunehmend wichtig für das Management. Das hängt mit der starken Vernetzung in Unternehmen…

By Jaber Kakar | 06.01.2022 | 4 Minute Read Information security and IT protection goals “availability, integrity and confidentiality” are not solely relevant for security experts, but are increasingly important for management due to the holistic significance of information security for companies of any size. This is related to the…