Sicherheitsmodell ohne pauschales Vertrauen.

Schutz von Endgeraeten vor Malware und Bedrohungen.

Schulungen zur Erkennung von IT-Sicherheitsrisiken.

Plan fuer Datensicherung, Aufbewahrung und Wiederherstellung.

Wiederherstellung von Systemen nach gravierenden Ausfaellen.

Aufrechterhaltung kritischer Prozesse bei Stoerungen.

Erkennung, Bewertung und Behebung von Schwachstellen.

Kontrollierte Aktualisierung von Software und Betriebssystemen.

Strukturierte Reaktion auf Sicherheitsvorfaelle.

Zentrale Sammlung und Korrelation von Sicherheitsereignissen.

Sicherheitsleitstelle fuer Ueberwachung und Vorfallbearbeitung.

Erkennung und Reaktion auf Bedrohungen an Endgeraeten.

Uebergreifende Bedrohungserkennung ueber mehrere Signalquellen.

Schutz vor unkontrolliertem Abfluss sensibler Daten.

Schutz des Mailverkehrs vor Spam, Malware und Phishing.

Realitaetsnahe Test-Kampagnen zur Schulung von Mitarbeitenden.

DNS-Eintrag zur Definition autorisierter Mailserver.

Kryptografische Signatur ausgehender E-Mails.

Richtlinie fuer den Umgang mit SPF-/DKIM-Verstoessen.

Kontrolle und Absicherung hochprivilegierter Zugriffe.

Anforderungen an Laenge, Komplexitaet und Handhabung von Passwoertern.

Systematische Pruefung von Prozessen und Systemen gegen Vorgaben.

Internationaler Standard fuer Informationssicherheits-Management.

EU-Richtlinie fuer Cybersicherheit kritischer Einrichtungen.

EU-Datenschutzverordnung fuer personenbezogene Daten.