Compliance Glossar

Die Einhaltung regulatorischer Standards gewährleistet, dass ein Unternehmen die branchenspezifischen Vorschriften, Standards und rechtlichen Anforderungen in Bezug auf Informationssicherheit und Datenschutz einhält. 

Es gibt so viele Vorschriften, dass die USA, wenn man die US-Vorschriften als Land betrachten würde, die achtgrößte Volkswirtschaft der Welt wären .

Bedeutung regulatorischer Standards in der Cybersicherheit

Cyberangriffe können jedes Unternehmen treffen, egal ob es 10 oder 1000 Mitarbeiter hat. Deshalb ist die Einhaltung von Vorschriften ein entscheidender Faktor für den Erfolg eines Unternehmens, einen reibungslosen Betriebsablauf und die Gewährleistung robuster Sicherheitspraktiken.

Rahmenwerke in der Praxis

Mehrere regulatorische Rahmenbedingungen spielen eine wichtige Rolle bei der Gewährleistung der Einhaltung der Vorschriften:

HIPAA- und HITECH-Gesetz

Dieses Rahmenwerk ist obligatorisch für Unternehmen im Gesundheitswesen. Es konzentriert sich hauptsächlich auf die Kontrolle und Autorisierung des Zugriffs auf elektronische geschützte Gesundheitsinformationen (ePHI) während ihres gesamten Lebenszyklus.

PCI-Datensicherheitsstandards (DSS)

PCI DSS legt Sicherheitsanforderungen für Händler und Acquirer fest, um Karteninhaberdaten in allen Phasen, von der Erstellung bis zur Vernichtung, zu schützen.

Sarbanes-Oxley (SOX)

SOX verpflichtet Finanzunternehmen zur Implementierung interner Kontrollsysteme, um die Wirksamkeit von Jahresabschlüssen und Bestätigungen sicherzustellen. Dies umfasst Kontrollen in Bezug auf logischen Zugriff, privilegierten Zugriff, Funktionstrennung und mehr.

Nationales Institut für Standards und Technologie (NIST)

Das NIST unterstützt seit Langem verschiedene Branchen und bietet zahlreiche Publikationen und Berichte für Cybersicherheitsexperten an. Zu den wichtigsten gehören NIST SP 800-53, das NIST Cybersecurity Framework und NIST IR 7966.