Posts by Danielle Barbour

Danielle Barbour, Director of Product Marketing, Kiteworks

Danielle Barbour ist Senior Director Product Marketing, Regulatory Compliance bei Kiteworks. Vor ihrem Wechsel zu Kiteworks sammelte Danielle umfassende Erfahrung im Bereich Regulatory Compliance in der Medizintechnik-Start-up-Branche und war zuvor in der Versicherungs- und Softwareindustrie tätig. Sie versteht es, vielfältige und kreative Ideen in umsatzstarke Programme zu übersetzen.

Sie hat einen MBA vom Saint Mary’s College of California sowie einen Bachelor-Abschluss von der San Francisco State University.

Was deutsche Finanzinstitute für die BaFin- und DORA-Resilienz-Compliance benötigen

von Danielle Barbour 3. September 2026 | Regulatorische Compliance

Deutsche Finanzinstitute sehen sich zunehmend komplexen regulatorischen Anforderungen gegenüber, die anspruchsvolle Ansätze für operationelle Resilienz und das Management von Drittparteirisiken erfordern. Vorgaben der BaFin (einschließlich MaRisk und BAIT) sowie der...

DSGVO-Compliance-Anforderungen für den rechtssicheren Datenaustausch: Strategischer Leitfaden für Sicherheitsverantwortliche in Unternehmen

von Danielle Barbour 3. September 2026 | DSGVO-Compliance

Der Austausch juristischer Daten unter der DSGVO schafft komplexe Compliance-Pflichten, die weit über grundlegende Datenschutzmaßnahmen hinausgehen. Wenn Anwaltskanzleien, Rechtsabteilungen von Unternehmen und deren Geschäftspartner vertrauliche Informationen über Ländergrenzen hinweg austauschen,...

Wie Sie die ANSSI-Sicherheitsstandards für Regierungssysteme erfüllen

von Danielle Barbour 30. August 2026 | Regulatorische Compliance

Französische Regierungsbehörden und öffentliche Organisationen stehen zunehmend ausgefeilten Cyberbedrohungen gegenüber, während sie sensible Bürgerdaten und kritische nationale Infrastrukturen verwalten. Die ANSSI stellt umfassende Sicherheitsstandards bereit, die verbindliche Anforderungen zum Schutz...

EAR vs. ITAR: Was die Export Administration Regulations tatsächlich regeln

von Danielle Barbour 28. August 2026 | Regulatorische Compliance

Viele Exporteure gehen fälschlicherweise davon aus, dass Exportkontrollen nur für eindeutig militärische Güter gelten – also Waffen, Munition oder Rüstungsgüter. Diese Annahme ist weit verbreitet und kann teuer werden. Die...

CMMC 2.0 Endgültige Regelung: Was Sie Wissen müssen

Die CMMC-2.0-Endfassung: Was sie festgelegt hat und wie der aktuelle Stand aussieht

von Danielle Barbour 20. August 202621. August 2026 | CMMC Compliance

Das US-Verteidigungsministerium (Department of Defense, DoD) hat im September 2025 die endgültige Fassung der Cybersecurity Maturity Model Certification (CMMC) 2.0 verabschiedet und damit den Defense Federal Acquisition Regulation Supplement (DFARS)...

CMMC-Compliance-Anforderungen und Checkliste

CMMC 2.0 Compliance-Checkliste: Jede Control-Domain, Punkt für Punkt

von Danielle Barbour 20. August 202621. August 2026 | CMMC Compliance

Dies ist eine Arbeits-Checkliste, keine Erzählung. Wenn Sie den chronologischen Ablauf eines CMMC 2.0-Zertifizierungsprojekts nachvollziehen möchten – von der ersten Bewertung bis zur laufenden Aufrechterhaltung –, finden Sie diesen in...

Was englische Hersteller über den Übergang zu ISO 27001:2022 wissen müssen

von Danielle Barbour 19. August 2026 | Third-Party-Risiko

Englische Hersteller stehen unter wachsendem Druck, ihre Informationssicherheitsmanagementsysteme zu modernisieren, da Partner in der Lieferkette, Aufsichtsbehörden und Kunden den Nachweis robuster Cybersecurity-Kontrollen verlangen. Der Übergang zur ISO 27001-Compliance ist mehr...

SDAIA-Richtlinien für die Beschaffung von Cloud-Diensten durch Behörden in Saudi-Arabien: Compliance-Strategie für Unternehmensverantwortliche

von Danielle Barbour 16. August 2026 | Regulatorische Compliance

Die digitale Transformation Saudi-Arabiens gewinnt durch die Richtlinien der Saudi Data and Artificial Intelligence Authority (SDAIA) für die Beschaffung von Cloud-Diensten im öffentlichen Sektor an Dynamik. Diese umfassenden Anforderungen verändern...

DSGVO-Artikel-32-Anforderungen für Schweizer Finanzinstitute: Sicherheitskontrollen und Compliance-Architektur

von Danielle Barbour 15. August 2026 | DSGVO-Compliance

Schweizer Finanzinstitute stehen unter wachsendem Druck, robuste Daten-Compliance-Kontrollen nachzuweisen, die sowohl den nationalen Bankvorschriften als auch den europäischen Datenschutzstandards genügen. DSGVO-Artikel 32 definiert spezifische technische und organisatorische Sicherheitsanforderungen, die über...

Was Hersteller in Nordirland über Exportkontroll-Compliance wissen sollten

von Danielle Barbour 15. August 2026 | Regulatorische Compliance

Die nordirische Fertigungsindustrie sieht sich angesichts zunehmender globaler Handelskonflikte und sich ständig ändernder regulatorischer Rahmenbedingungen mit immer komplexeren Exportkontrollvorgaben konfrontiert. Von Präzisionstechnik bis hin zu Luft- und Raumfahrtkomponenten müssen lokale...

UK PS21/3-Anforderungen an die operationelle Resilienz für Finanzdienstleistungsunternehmen

von Danielle Barbour 12. August 2026 | Regulatorische Compliance

Finanzdienstleistungsunternehmen stehen vor beispiellosen regulatorischen Anforderungen an die operative Resilienz. Die britische Aufsichtspolitik PS21/3 etabliert umfassende Rahmenwerke, die weit über herkömmliche Notfallpläne hinausgehen. Veröffentlicht von der Financial Conduct Authority (FCA)...

Chinas neue KI-Vorschriften sind jetzt auch Ihr Compliance-Problem.

von Danielle Barbour 11. August 2026 | Regulatorische Compliance

Pekings Regeln enden an der Grenze. Die Audit-Trail-Pflicht nicht. Am 16. Juli 2026 versammelten sich Delegierte aus 29 Ländern in Shanghai, um die World AI Cooperation Organization (WAICO) zu gründen...

CMMC 2.0 ist Pflicht: Was DoD-Auftragnehmer jetzt Wissen müssen

48 CFR und CMMC: Wie das SPRS-Scoring über die Vergabefähigkeit von DoD-Aufträgen entscheidet

von Danielle Barbour 10. August 202621. August 2026 | CMMC Compliance

32 CFR legt fest, was CMMC verlangt – die Level, die Controls, die Assessment-Typen. 48 CFR ist die Regelung, die diese Anforderungen zum Zeitpunkt der Auftragsvergabe durchsetzbar macht. Sie ergänzte...

HIPAA-Compliance-Leitfaden für Gesundheitsdienstleister in den VAE

von Danielle Barbour 3. August 2026 | HIPAA-Compliance

Gesundheitseinrichtungen in den Vereinigten Arabischen Emiraten stehen zunehmend unter Druck, Patientendaten zu schützen und gleichzeitig die betriebliche Effizienz in immer komplexeren digitalen Ökosystemen zu gewährleisten. Mit der verstärkten Nutzung von...

Cybersecurity-Anforderungen für israelische Verteidigungsunternehmen: Wesentliche Compliance- und Risikomanagement-Strategien

von Danielle Barbour 2. August 2026 | Regulatorische Compliance

Israelische Rüstungsunternehmen stehen vor immer anspruchsvolleren Cybersecurity-Anforderungen, da sie mit klassifizierten Informationen, fortschrittlichen Technologien und sensiblen Betriebsdaten umgehen. Diese Organisationen müssen komplexe regulatorische Rahmenbedingungen einhalten und sich gleichzeitig gegen staatliche...

Sicherheits- und Compliance-Blog

Erfahren Sie mehr über Sicherheitsstrategien, vergleichen Sie Anbieter und setzen Sie Best Practices um, um Verstöße und Compliance-Verletzungen durch riskante Kommunikation mit Drittanbietern zu verhindern.