Posts by Danielle Barbour

Danielle Barbour, Director of Product Marketing, Kiteworks

Danielle Barbour ist Senior Director Product Marketing, Regulatory Compliance bei Kiteworks. Vor ihrem Wechsel zu Kiteworks sammelte Danielle umfassende Erfahrung im Bereich Regulatory Compliance in der Medizintechnik-Start-up-Branche und war zuvor in der Versicherungs- und Softwareindustrie tätig. Sie versteht es, vielfältige und kreative Ideen in umsatzstarke Programme zu übersetzen.

Sie hat einen MBA vom Saint Mary’s College of California sowie einen Bachelor-Abschluss von der San Francisco State University.

CMMC Level 1 Dokumentationsanforderungen für Fertigungsunternehmen

von Danielle Barbour 15. September 2025 | CMMC Compliance

Wenn ein Hersteller seinen ersten Subauftrag vom US-Verteidigungsministerium (DoD) erhält, merkt er schnell, dass der Vertragsgewinn nur die halbe Miete ist. Die eigentliche Herausforderung beginnt, wenn er seine Cybersecurity-Reife durch...

DSPM und FedRAMP: Datensicherheit in Cloud-Umgebungen der öffentlichen Verwaltung

von Danielle Barbour 15. September 2025 | Cybersecurity-Risikomanagement

Cloud Service Provider, die Bundesbehörden bedienen, stehen vor der komplexen Herausforderung, die FedRAMP-Zertifizierung aufrechtzuerhalten und gleichzeitig vertrauliche Regierungsdaten in dynamischen Cloud-Umgebungen zu schützen. Mit durchschnittlichen Kosten von 10,22 Millionen US-Dollar...

The 5 Biggest NIS2 Compliance Challenges Organizations Face

Die 5 größten Herausforderungen bei der NIS2-Compliance für Unternehmen

von Danielle Barbour 13. September 2025 | Regulatorische Compliance

Die Europäische Agentur für Netz- und Informationssicherheit (ENISA) erhielt in den ersten sechs Monaten nach Inkrafttreten der NIS2-Richtlinie über 2.400 Vorfallmeldungen – ein Anstieg um 340 % gegenüber dem Vorjahr....

Mehr als die Hälfte der DoD-Lieferanten scheitert an Governance-Kontrollen

CMMC 2.0 Governance-Krise: Daten zeigen, dass 62 % der Verteidigungsauftragnehmer entscheidende Kontrollen für die Zertifizierung nicht erfüllen

von Danielle Barbour 8. September 20258. September 2025 | CMMC Compliance

Rüstungsunternehmen, die eine CMMC 2.0 Level 2-Zertifizierung anstreben, stehen vor einer ernüchternden Realität: 62% verfügen nicht über die umfassenden Governance-Kontrollen, die mit dem Zertifizierungserfolg korrelieren. Diese Erkenntnis stammt aus der...

How to Determine If Your Organization Falls Under NIS2 Compliance Requirements

So ermitteln Sie, ob Ihr Unternehmen unter die NIS2-Compliance fällt

von Danielle Barbour 31. August 2025 | Regulatorische Compliance

Als ENISA im Oktober 2024 ihren aktuellen Threat-Landscape-Bericht veröffentlichte, wurde ein Anstieg von 400% bei Cyberangriffen auf kritische Infrastrukturen in der EU hervorgehoben. Dieser Anstieg fällt mit dem Umsetzungsstichtag der...

So führen Sie eine CMMC 2.0-Gap-Analyse durch: Vollständiger Leitfaden

von Danielle Barbour 29. August 2025 | CMMC Compliance

Unternehmen, die mit dem US-Verteidigungsministerium (DoD) zusammenarbeiten, stehen unter wachsendem Druck, die Cybersecurity Maturity Model Certification (CMMC) 2.0-Compliance zu erreichen. Mit Milliarden an Verteidigungsaufträgen und immer kürzeren Umsetzungsfristen ist eine...

Lassen Sie sich nicht täuschen: Warum leere Behauptungen von "FedRAMP-Äquivalenz" die CMMC-Compliance gefährden

Lassen Sie sich nicht täuschen: „FedRAMP-Äquivalenz“-Behauptungen gefährden die CMMC-Compliance

von Danielle Barbour 1. Mai 202525. Mai 2025 | Regulatorische Compliance

FedRAMP-Äquivalenz verstehen FedRAMP-Äquivalenz ist für Verteidigungsauftragnehmer, die Controlled Unclassified Information (CUI) in Cloud-Umgebungen verwalten, zu einem entscheidenden Faktor geworden. Doch was bedeutet dieser Begriff genau und warum ist er so...

Wie fragmentierte Compliance-Strategien europäische Unternehmen gefährden

von Danielle Barbour 25. April 202525. April 2025 | Cybersecurity-Risikomanagement

Fragmentierung untergräbt die Compliance in ganz Europa Europäische Vorschriften setzen höhere Maßstäbe – aber die meisten Organisationen versuchen immer noch, diese mit veralteten, fragmentierten Werkzeugen zu erfüllen. Von der DSGVO...

Blog Banner - How to Write an Effective System Security Plan (SSP) - DE

Wie man einen effektiven System Security Plan (SSP) erstellt: Ein strategischer Ansatz zur CMMC-Compliance

von Danielle Barbour 25. April 202526. Mai 2025 | CMMC Compliance

Der System Security Plan (System Security Plan) spielt eine entscheidende Rolle bei der Bestimmung, ob ein Verteidigungsauftragnehmer bereit ist, kontrollierte, nicht klassifizierte Informationen (CUI) zu handhaben, zu teilen und zu...

NIS-2, DORA & DSGVO: Eine Plattform für Ihre Compliance-Strategie

von Danielle Barbour 24. April 2025 | Cybersecurity-Risikomanagement

Fragmentierung ist der Feind der Compliance Compliance in Europa wird nicht einfacher. Zwischen DSGVO, NIS-2 und DORA jonglieren Unternehmen heute mit sich überschneidenden Vorschriften, hohen Einsätzen und begrenzten Ressourcen. In...

DORA-Compliance: Zero-Trust Strategien für robustes Third-Party-Risk-Management

von Danielle Barbour 4. April 202511. April 2025 | Cybersecurity-Risikomanagement

Die wachsende Cybersecurity-Herausforderung im Finanzsektor Finanzinstitute stehen zunehmend unter Druck, ihre Cybersecurity-Strategien zu verbessern, um den Anforderungen regulatorischer Vorgaben und der wachsenden Bedrohung durch Cyberangriffe gerecht zu werden. Die DORA-Verordnung...

CMMC 2.0 Bereitschaft im DIB: Wichtige Berichtsergebnisse

CMMC 2.0 Bereitschaft im DIB: Forschungserkenntnisse zu Compliance-Grundlagen

von Danielle Barbour 25. März 2025 | CMMC Compliance

Cybersecurity-Schwachstellen in der Lieferkette der Verteidigungsindustrie stellen eine der bedeutendsten Herausforderungen für die nationale Sicherheit der Vereinigten Staaten dar. Da Gegner zunehmend kleinere Auftragnehmer als Einstiegspunkte nutzen, um auf vertrauliche...

FIPS 140-3 für CMMC-Compliance: Sicherung von Bundesinformationen mit moderner Kryptografie

von Danielle Barbour 19. März 202512. Mai 2025 | CMMC Compliance

FIPS 140-3 ist ein entscheidender Standard in der modernen Kryptografie, der die Sicherheit und Integrität kryptografischer Module gewährleistet. Er setzt strenge Anforderungen an Hardware und Software und hält strikte Cybersecurity-Standards...

CMMC 2.0 Compliance: Ein entscheidender Leitfaden für Hersteller von Schwerlastfahrzeugen in der Verteidigungsindustrie

von Danielle Barbour 5. März 2025 | CMMC Compliance

Hersteller von Schwerlastfahrzeugen stellen ein wichtiges Segment der Verteidigungsindustrie (DIB) dar, da sie wesentliche Fahrzeuge wie Militärtransport-Lkw, taktische Fahrzeuge und spezialisierte Ausrüstungstransporter produzieren. Während das Verteidigungsministerium (DoD) das Cybersecurity Maturity...

CMMC 2.0 Compliance: Ein entscheidender Leitfaden für Hersteller von Verteidigungstextilien in der Verteidigungsindustrie