Beim „Security, Trust, Assurance, and Risk (STAR) Registry“ handelt es sich um ein öffentlich zugängliches Register, das die Sicherheits- und Datenschutzkontrollen gängiger Cloud Computing-Angebote dokumentiert. STAR umfasst die in der Cloud Controls Matrix (CCM) beschriebenen Schlüsselprinzipien der Transparenz, der strengen Prüfung und der Harmonisierung von Standards. Dank der Veröffentlichung in diesem Register können Unternehmen aktuellen und potenziellen Kunden zeigen, wie es um ihre Sicherheit und Compliance bestellt ist, einschließlich der Vorschriften, Standards und Rahmenbedingungen, die sie einhalten. Dies reduziert letztlich die Komplexität und trägt dazu bei, dass nicht mehr mehrere Kundenfragebögen ausgefüllt werden müssen.

Cyber Essentials ist ein von der britischen Regierung unterstütztes Programm, das Unternehmen hilft, sich gegen die häufigsten Cyber-Bedrohungen bestmöglich zu schützen. Es handelt sich um eine Zertifizierung zur Selbsteinschätzung, mit Fokus auf fünf Schlüsselbereiche: Firewalls, sichere Konfiguration, Zugangskontrolle, Schutz vor Malware und Patch-Management.

Zertifiziert: März 2024

Das NIST Cybersecurity Framework ist eine Reihe von Richtlinien und Best Practices, die vom National Institute of Standards and Technology (NIST) entwickelt wurden, um Organisationen bei der Verwaltung und Reduzierung von Cybersicherheitsrisiken zu unterstützen. Es bietet einen flexiblen Ansatz für die Cybersicherheit, der auf die spezifischen Bedürfnisse verschiedener Organisationen zugeschnitten werden kann, unabhängig von ihrer Größe oder Branche. Das Framework besteht aus fünf Kernfunktionen: Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen.

DORA stellt einheitliche Anforderungen an die Sicherheit von Netzwerken und Informationssystemen von Unternehmen und Organisationen, die im Finanzsektor tätig sind, sowie von kritischen Dritten, die ihnen ICT-bezogene (Informations- und Kommunikationstechnologien) Dienste anbieten, wie z. B. Cloud-Plattformen oder Datenanalysedienste.