Discretionary Access Control ist ein benutzerbestimmbares Zugriffsmodell für IT-Systeme. Der Objekteigentümer bestimmt die Zugriffsrechte für die Benutzer. Die Berechtigungen sind an die Identität des Benutzers gebunden. Ein alternatives Zugriffskontrollmodell ist Mandatory Access Control (MAC).

Die Critical Entities Resilience Group ist eine im Rahmen der Critical Entities Resilience Directive eingerichtete europäische Institution. Sie soll die Zusammenarbeit und den Informationsaustausch der EU-Mitgliedstaaten im Bereich der Widerstandsfähigkeit kritischer Einrichtungen verbessern.

Das Incident Management ist ein wichtiger Bestandteil des IT-Service-Managements. Störungen und Zwischenfälle im IT-Betrieb sollen schnell und effektiv identifiziert, dokumentiert und behoben werden, um den Betrieb von IT-Services aufrechtzuerhalten und Auswirkungen für ein Unternehmen zu minimieren.

Ein Notfallkonzept ist ein strukturierter Plan für ein schnelles und effektives Reagieren auf Notfälle. Es ermöglicht Organisationen, Notfälle zu bewältigen und den Geschäftsbetrieb wiederherzustellen. Nach den BSI-Standards 100-4 und 200-4 besteht ein Notfallkonzept aus Notfallvorsorgekonzept und Notfallhandbuch.

Conditional Access ist eine Methode zur Kontrolle der Zugriffe von Usern auf Anwendungen und Daten. Die Zugriffsberechtigungen lassen sich über zuvor definierte Bedingungen feingranular steuern und sind abhängig von verschiedenen Kontextsignalen wie Standort, IP-Adresse, Endgerät, Betriebssystem oder Uhrzeit.

SecOps ist ein ganzheitlicher Ansatz zur Verbesserung der IT-Sicherheit. Er intensiviert die Zusammenarbeit der IT-Sicherheits- und -Betriebsteams im Unternehmen. SecOps beseitigt Silos, indem die Teams gemeinsame Prozesse, Tools und Technologien verwenden und die IT-Sicherheit gemeinsam verantworten.

DeepSeek ist ein chinesisches KI-Start-up. Besonderes Aufsehen erregte sein Anfang 2025 vorgestelltes Open-Source-Modell „R1“ – doch nicht nur wegen seiner enormen Leistungsfähigkeit, sondern auch wegen Datenschutz- und Sicherheitsbedenken.

TISAX ist ein Standard für die Bewertung und den Nachweis der Informationssicherheit und des Datenschutzes in der Automobilbranche. Er wurde in Zusammenarbeit des Verbands der Automobilindustrie mit der European Network Exchange Association entworfen. Der Standard ist in der Automobilbranche fest etabliert.

Digital Rights Management ist eine Methode zur Verwaltung der Rechte an digitalen Inhalten. Mit ihr lässt sich der Zugriff auf digitale Inhalte wie Musik, Filme oder E-Books sowie deren Nutzung kontrollieren. Ziel ist es, geistiges Eigentum und Urheberrechte zu schützen und eine unkontrollierte Verbreitung geschützter Inhalte zu verhindern.

Die Krisenkommunikation ist Bestandteil des Krisenmanagements. Man versteht darunter den strategischen Umgang mit Kommunikation in einer Krise. Ziel ist es, die Krise bestmöglich zu bewältigen und Schäden abzuwenden oder zu begrenzen. Der Krisenstab übernimmt eine wichtige Rolle in der Krisenkommunikation.