Glossarbegriff
Confidence Score
Auch: Konfidenz-Score
Eine quantifizierte Einschätzung, wie belastbar die Aussage eines Entscheidungs-Memos ist, getrennt vom Readiness Score. Niedriger Confidence Score bedeutet: das Memo ist zwar formell vollständig, aber Evidenz oder Stakeholder-Eingabe sind dünn.
Der Confidence Score ist ergänzend zum Readiness Score. Während Readiness misst, ob ein Memo formal abgeschlossen werden kann, misst Confidence, wie stark die zugrundeliegende Evidenz und Bewertung sind.
Beispiele für niedrige Confidence: PoC mit nur einem Vendor durchgeführt, kritischer Stakeholder hat nur per Stellvertreter gezeichnet, TCO-Modell auf Listenpreis-Schätzung statt Quote.
In der Praxis
DecisionOS trennt die beiden Werte bewusst, weil ein hoher Readiness Score bei niedriger Confidence ein Warnsignal ist, dass die Entscheidung formell, aber nicht inhaltlich auditfähig ist.
Verwandte Begriffe
Readiness Score
A 0-100 score that quantifies how decision-ready a memo actually is. It breaks down into criteria coverage, evidence quality, risk analysis, stakeholder alignment and formal governance. A score above 70 signals audit readiness.
Decision memo
A short structured document that captures why a decision was made, the options considered, the criteria and trade-offs, the stakeholders involved and the accepted risks. A good decision memo is auditable months later.
Evidence grade
A grade attached to each claim in a decision memo, showing whether the claim is backed by primary source, vendor-confirmed evidence, independent research, or an assumption. Assumption-heavy memos carry visible warnings rather than quiet confidence.
CASB
Sicherheits-Layer zwischen Nutzern und SaaS, der Sichtbarkeit (Shadow-IT-Discovery), Datenschutz (DLP), Compliance und Threat-Protection über SaaS-Apps hinweg liefert. Vier Funktionen nach Gartner: Visibility, Compliance, Data Security, Threat Protection.
CNAPP
Plattform-Kategorie nach Gartner, die CSPM, CWPP, CIEM, KSPM, DSPM und IaC-Scanning in einem Tool zusammenführt. Antwort auf Tool-Fragmentierung in Cloud-Security-Stacks.
Confidential Computing
Hardware-basierte Isolation, die Daten während der Verarbeitung verschlüsselt hält (data-in-use). Ergänzt Verschlüsselung at-rest und in-transit. Technologien: Intel SGX, Intel TDX, AMD SEV-SNP, ARM CCA, Nvidia H100 Confidential Computing.
Critical ICT Third-Party Provider (CTPP)
ICT-Drittanbieter, der von der EU-Kommission nach DORA Art. 31 als kritisch eingestuft wird und unter direkte Aufsicht der drei europäischen Finanzaufsichts-Behörden (EBA, EIOPA, ESMA) fällt. Erste CTPP-Designations erwartet 2025/2026.
CSPM
Software-Kategorie zur kontinuierlichen Prüfung von Cloud-Konfigurationen gegen Sicherheits-Benchmarks (CIS, NIST, BSI-Cloud-Anforderungen). Findet Fehlkonfigurationen wie offene S3-Buckets, fehlende Verschlüsselung, unsichere IAM-Policies.