Finanzdienstleister Archives

BSI C5 Typ-2-Zertifizierungsanforderungen für deutsche Finanzdienstleister

von Marc ten Eikelder 1. August 2026 | Regulatorische Compliance

Deutsche Finanzinstitute stehen unter wachsendem Druck, umfassende Cloud-Sicherheitskontrollen nachzuweisen, die sowohl inländische Aufsichtsbehörden – einschließlich BaFin – als auch internationale Prüfungsstandards erfüllen, insbesondere da der Digital Operational Resilience Act (DORA)...

Best Practices für Verschlüsselung zur DORA-Compliance: Schutz von Finanzdienstleistungsdaten

von Marc ten Eikelder 30. Juli 2026 | Regulatorische Compliance

Der Digital Operational Resilience Act (DORA) verändert grundlegend, wie Finanzinstitute den Schutz vertraulicher Daten und die operative Resilienz angehen. Über klassische Cybersecurity-Maßnahmen hinaus verpflichtet DORA zu umfassenden Verschlüsselungsstrategien, die sensible...

DORA-Compliance im Nahen Osten: Digitale operationale Resilienz erfolgreich umsetzen

von Danielle Barbour 29. Juli 2026 | Regulatorische Compliance

Finanzinstitute im Nahen Osten erkennen zunehmend die Bedeutung digitaler operativer Resilienz, während sie ihre europäischen Aktivitäten ausweiten und sich mit einem sich wandelnden regulatorischen Umfeld auseinandersetzen. Der Digital Operational Resilience...

Daten-Governance und Klassifizierung beim Filesharing im Unternehmen: Was Datenschutzbeauftragte wissen müssen

von Marc ten Eikelder 29. Juli 2026 | DSGVO-Compliance

Sie können nicht schützen, was Sie nicht klassifiziert haben. Dieses Prinzip bildet die Grundlage jedes ausgereiften Datenschutzprogramms – und ist inzwischen fest in regulatorischen Anforderungen verankert, die direkt auf regulierte...

Wo Ihre Daten gespeichert sind: Jurisdiktionale Souveränität beim Filesharing in Unternehmen

von Marc ten Eikelder 29. Juli 2026 | DSGVO-Compliance

Für regulierte Unternehmen in der EU ist die Frage „Wo liegen die Daten?“ längst nicht mehr allein ein Thema für die IT. Juristen, Datenschutzbeauftragte (DPOs) und Einkaufsteams sind heute regelmäßig involviert...

Portabilität und Exit-Rechte beim Enterprise Filesharing: Was Datenschutzbeauftragte und Rechtsabteilungen vor Vertragsabschluss prüfen müssen

von Marc ten Eikelder 29. Juli 2026 | Regulatorische Compliance

Der ehrlichste Test für die Souveränität eines Anbieters ist die Exit-Frage: Kann Ihr Unternehmen im Falle einer Vertragsbeendigung morgen seine Daten, Konfigurationen und Prüfprotokolle innerhalb eines definierten Zeitrahmens wiederherstellen –...

Zwei Datenschutzverstöße, eine Ursache: Was Zimbra und die Bank of Baroda über E-Mails als Angriffsfläche offenbaren

von Patrick Spencer 28. Juli 2026 | Sichere E-Mail

Eine russische, staatlich unterstützte Hackergruppe und ein unbekannter Angreifer, der sich Zugriff auf das Postfach eines einzelnen indischen Bankmitarbeiters verschaffte, benötigten keine ausgefallenen Methoden. Sie brauchten lediglich ein E-Mail-Konto. Zwei...

Die fünf größten Risiken der Datensouveränität im deutschen Bankensektor

von Marc ten Eikelder 28. Juli 2026 | Regulatorische Compliance

Deutsche Finanzinstitute stehen vor beispiellosen Herausforderungen, wenn es darum geht, die Kontrolle über vertrauliche Daten zu behalten und gleichzeitig komplexe regulatorische Anforderungen sowie eine sich stetig verändernde Bedrohungslage zu bewältigen....

Wie deutsche Banken die DORA-Anforderungen an die operationelle Resilienz erfüllen

von Marc ten Eikelder 22. Juli 2026 | Regulatorische Compliance

DORA verändert grundlegend, wie deutsche Finanzinstitute Cybersecurity, TPRM und operative Kontinuität angehen. Anders als traditionelle Compliance-Rahmenwerke, die vor allem auf Datenschutz abzielen, fordert DORA umfassende operative Resilienz in allen Bereichen...

Wie DORA alles für britische Banken mit Aktivitäten in EU-Märkten verändert

von Danielle Barbour 22. Juli 2026 | Third-Party-Risiko

DORA stellt einen grundlegenden Wandel dar, wie Finanzinstitute das Management operationeller Risiken in den europäischen Märkten angehen müssen. Für britische Banken mit Aktivitäten in EU-Ländern schafft DORA neue Governance-Vorgaben, die...

SOX 302- und 404-Compliance: Kategorien, Tools und Kontrollen für den Datentransfer in Finanzinstituten

von Danielle Barbour 22. Juli 2026 | Regulatorische Compliance

Finanzinstitute erfüllen SOX- und Datenübertragungsanforderungen, indem sie vier Werkzeugkategorien kombinieren: Governance-, Risiko- und Compliance-(GRC)-Plattformen für die Dokumentation von Kontrollen, sicheren Managed File Transfer (MFT) und gesteuerten Datenaustausch für den Transfer...

Sicheres Dokumenten-Sharing für Finanzdienstleister: So schützen Sie Kundendaten und erfüllen SEC-, FINRA- und GLBA-Anforderungen

von Danielle Barbour 17. Juli 2026 | Sicheres Filesharing

Finanzdienstleister teilen Dokumente sicher mit Kunden, indem sie ungesicherte E-Mails durch gesteuerte Kanäle ersetzen—sichere Kundenportale, verschlüsselte E-Mails, sicheres Filesharing und Managed File Transfer—jeder einzelne geschützt durch starke Verschlüsselung, granulare Zugriffskontrollen...

Cyber-Resilienz in britischen Bankbetrieben stärken

von Tim Freestone 17. Juli 2026 | Cybersecurity-Risikomanagement

Der britische Bankensektor steht vor einer nie dagewesenen Kombination aus hochentwickelten Cyberbedrohungen, sich wandelnden regulatorischen Anforderungen und operativer Komplexität, die einen grundlegenden Wandel im Umgang mit Cyberresilienz erfordert. Herkömmliche perimeterbasierte...

Five Herausforderungen der digitalen Souveränität für europäische Banken

von Marc ten Eikelder 17. Juli 2026 | Regulatorische Compliance

Europäische Banken stehen unter beispiellosem Druck, ihre Dateninfrastruktur unter Kontrolle zu halten, während sie komplexe regulatorische Anforderungen und sich ständig weiterentwickelnde Cyberbedrohungen bewältigen müssen. Datensouveränität ist zu einer geschäftskritischen Notwendigkeit...

Wie Sie Zero Trust File Transfer für spanische Kreditgenossenschaften implementieren

von Tim Freestone 14. Juli 2026 | Sicherer File Transfer

Spanische Genossenschaftsbanken stehen unter beispiellosem Druck, Mitgliederdaten zu schützen und gleichzeitig die betriebliche Effizienz aufrechtzuerhalten. Herkömmliche perimeterbasierte Sicherheitsmodelle bieten keinen ausreichenden Schutz für vertrauliche Finanzinformationen, die zwischen Systemen, Partnern und...

Jetzt loslegen.