Startseite

Ist das MCA-E das Ende des Microsoft Enterprise Agreement (EA)?

Das Microsoft Customer Agreement (MCA) ist ein vereinfachter, digitaler und unbefristeter Vertrag, um Microsoft Cloud-Produkte und -Services zu erwerben. Die Vision von Microsoft ist es, ältere und umständlichere Agreements schrittweise durch das MCA abzulösen. Was bedeutet dies für Kunden?

Weiterlesen

Cybercrime – Trendwechsel: Mittelständler jetzt im Fadenkreuz der Hacker?

Die IT-Bedrohungslandschaft ist seit jeher ein Arms Race. Diese Information ist jedem bekannt, der sich länger als fünf Minuten mit IT-Sicherheit beschäftigen darf oder muss. Es ist der Grund, warum Threat Intelligence-Produkte ihre Daseinsberechtigung haben und warum Unternehmen regelmäßig neue Tools und Prozesse einführen müssen, um nicht Opfer von Cyberangriffen durch Hacker zu werden.

Weiterlesen

Resilienz statt Stillstand: BCM und Notfallmanagement als Schlüsselfaktor

Fragestellungen wie, „Ist mein Unternehmen widerstandfähig?“ und „Ist man auch noch während einer Krise oder Katastrophe handlungsfähig?“, rücken immer mehr in den Vordergrund. Zusätzliche rechtliche und regulatorische Anforderung, bspw. NIS2 und DORA machen ein BCM unabdingbar. Standards, wie ISO 22301 und BSI 200-4 geben Hilfestellung bei der Implementierung eines Business Continuity Management System (BCMS). Gerade in der IT, als zumeist unterstützende Einheit der Geschäftsprozesse, sind die strategischen Ansätze eines Business Continuity Managements (BCM) und die operative Umsetzung eines Notfallmanagements essenziell wichtig.

Weiterlesen

Datenpotential des DORA-Informationsregisters

Die DORA-Verordnung verpflichtet Finanzinstitute seit dem Inkrafttreten am 17.Januar.2025, jährlich ein Informationsregister mit einer Übersicht aller Vertragsbeziehungen zu IKT-Drittdienstleistern an die nationale Aufsichtsbehörde zu melden. Da die Erstellung ohnehin verpflichtend ist, lohnt es sich, die Daten auch strategisch für das eigene Risikomanagement zu nutzen. Auf Basis unserer Projekterfahrungen zeigen wir in diesem Beitrag, wie sich aus regulatorischen Pflichtdaten wertvolle Erkenntnisse zu Abhängigkeiten, Konzentrationsrisiken und Kostenstrukturen gewinnen lassen.

Weiterlesen