Jedes Framework, nach dem Ihr Prüfer fragen wird.

Digital Operational Resilience Act — verpflichtend für Banken, Versicherungen und Finanzmarktinfrastrukturen in der EU.

Der globale Standard für Informationssicherheitsmanagement. Von Enterprise-Kunden gefordert und zunehmend von Regulatoren.

Trust Services Criteria Audit — von US-Enterprise-Kunden gefordert und zunehmend auch in Europa verlangt.

EU-Richtlinie zur Netz- und Informationssicherheit — erweiterter Geltungsbereich, strengere Strafen als NIS1.

Datenschutz-Grundverordnung — der globale Maßstab für Datenschutz, durchgesetzt in allen EU-Mitgliedstaaten.

Verordnung über Zentralverwahrer — Abwicklungsdisziplin, Buy-in-Verfahren und Meldung internalisierter Abwicklungen für Finanzmarktinfrastrukturen.

Corporate Sustainability Reporting Directive — doppelte Wesentlichkeitsanalyse, ESRS-Berichterstattung, Scope-3-Emissionen und ESG-Daten aus der Lieferkette.

Die weltweit erste umfassende KI-Verordnung - Risikoklassifizierung, verbotene Praktiken, menschliche Aufsicht und Konformitätsbewertung für KI-Systeme. Verbindlich ab 2. August 2026.

Horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen - Security by Design, Schwachstellenmanagement, SBOM und ENISA-Meldungen. September 2026.