Autorin: Meeba Gracy

Meeba, eine ISC2-zertifizierte Cybersicherheitsspezialistin, analysiert und vermittelt mit Leidenschaft wirkungsvolle Inhalte zu Compliance und komplexen digitalen Sicherheitsthemen. Sie versteht es, komplizierte Konzepte verständlich zu erklären und ihre Leser zu inspirieren. In ihrer Freizeit liest sie gerne Thriller oder erkundet neue Orte in der Stadt.

Blogs, Cloud-Compliance

Rahmenwerk zum Datenschutz und seine Funktionsweise

Kurz gesagt: Der EU-US-Datenschutzrahmen ersetzt den Privacy Shield und regelt die sichere Übermittlung personenbezogener Daten von EU-Bürgern an US-Organisationen durch Selbstzertifizierung beim US-Handelsministerium. Der Rahmen basiert auf sieben Kernprinzipien: Benachrichtigung, Wahlmöglichkeit, Rechenschaftspflicht bei Weitergabe, Sicherheit, Datenintegrität und Zweckbindung, Zugriff sowie Rechtsbehelfe/Durchsetzung/Haftung bei Verstößen. Nichteinhaltung…

Blogs, PCI DSS

6 PCI-DSS-Konformitätsziele, die Sie kennen müssen

According to a study from Pew Internet, a US-based fact tank, a whopping 79% of users are cautious about how their information is being used online by companies. Moreover, 59% don’t know what happens to their data after it is collected. This is where the Payment Card Industry Data Security Standard, a.k.a PCI DSS, comes…

Blogs, PCI DSS

PCI Automation: How To Get Started

You’ve worked hard to build trust with your customers and create a solid business, but data security is one of the biggest talking points. Breaches can not only impact customers but can cause them to distrust your business. And this is one of the reasons why you need a PCI DSS (Payment Card Industry Data…

Blogs, HIPAA

HIPAA-Datenschutzhinweis (Was ist das und wie verfasst man ihn?)

Kurz gesagt: Eine HIPAA-Datenschutzerklärung erläutert, wie eine Organisation geschützte Gesundheitsdaten (PHI) verwendet, weitergibt und schützt. Sie informiert Patienten außerdem über ihre Rechte auf Auskunft und die Einschränkung bestimmter Weitergaben. Der Artikel erklärt, was die Erklärung beinhalten sollte, warum dies wichtig ist und wie sie verfasst wird. Die Sicherheit und der Schutz der Daten Ihrer Klienten sind beim Betrieb einer Organisation von entscheidender Bedeutung.

Blogs, SOC 2

SOC 2-konforme Rechenzentren – Kurzanleitung

Kurz gesagt: SOC-2-Rechenzentren weisen wirksame Kontrollen in Bezug auf fünf Vertrauensdienstkriterien nach: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Nicht konforme Rechenzentren müssen mit Strafen von über einer Million US-Dollar pro Verstoß, Reputationsschäden durch öffentlich bekannt gewordene Datenschutzverletzungen und Betriebsunterbrechungen durch behördliche Maßnahmen rechnen. SOC 2 Typ I bewertet das Kontrolldesign zu einem bestimmten Zeitpunkt…

Blogs, PCI DSS

Leitfaden zum PCI DSS-Selbstbewertungsfragebogen (SAQ)

Da bis 2024 voraussichtlich Billionen von Dollar allein mit Kreditkarten bezahlt werden, ist die Notwendigkeit der PCI-Konformität dringlicher denn je. Leider bleibt Betrug eine ständige Bedrohung und verursacht jährlich Verluste in Milliardenhöhe. Eine der wichtigsten Maßnahmen zum Schutz der Kundendaten ist die Einhaltung der PCI-Standards…