Datenschutzaudits und Datenschutzkontrolle mit Methode

Zielgruppen:

 öffentliche und halböffentliche Institutionen und Unternehmen

Fachliche Voraussetzungen:

keine

Technische Voraussetzungen:

Audio-, Video-, Mikrofonzugang (Zoom)

Systematik der Agenturen für Arbeit:

keine Angaben

Inhalte

Datenschutzaudits und Datenschutzkontrolle mit Methode - Überwachung der Einhaltung der DSGVO durch den/die Datenschutzbeauftragte(n)

Die Durchführung von Datenschutz-Audits und datenschutzrechtlichen Kontrollen in öffentlichen Institutionen und Unternehmen stellt die Datenschutzverantwortlichen und Praktiker vor konkrete praktische Herausforderungen.

In diesem eintägigen Intensiv-Praxisseminar erlernen Sie sämtliche notwendigen Schritte zur Vorbereitung, Umsetzung, Auswertung und Nachbereitung eines Datenschutzaudits und einer Datenschutzkontrolle. Darüber hinaus lernen Sie unterschiedliche Prüffelder aus der Perspektive einer Aufsichtsbehörde kennen. Dadurch werden Sie in die Lage versetzt, den Stand des Datenschutzes Ihrer Einrichtung zielgerichtet einzuschätzen, fundiert und nachvollziehbar zu beurteilen und wesentliche Punkte sowohl intern als auch extern sicher zu kommunizieren.


Inhaltsübersicht:

Voraussetzung für die Durchführung eines Audits / einer Kontrolle
Datenschutz- und Informationssicherheitsstrategie des Unternehmens/der Behörde
Stellung und Aufgaben des Datenschutzbeauftragten
Datenschutzregelungen - DSGVO
Ablauf und Methodik eines Audits / einer Kontrolle
Standards für Audits/Überprüfungen, Informationsquellen
Akteure und Anforderungen an den "Auditor" / Prüfer
Methodische Vorgehensweise: Prüfplan, Strategie, Prüfbereiche, Auftakt, Dokumentation, Prüfung vor Ort, Bewertung, Abschluss
Indikatoren, Messungen und Kennzahlen für Datenschutz und Informationssicherheit
Key Performance Indikatoren (KPI)
Dokumentation in Bezug auf den Prüfungsgegenstand
Dokumentationsumfang, Dokumentationsstrukturen
Konzepte für die Datenverarbeitung
Datenschutz- und Informationssicherheitsleitlinie
Schutzbedarfsfeststellung
Technische und organisatorische Maßnahmen (TOM)
Vorgehensweise einer Aufsichtsbehörde bei einer Prüfung
Beispiele aus der Praxis
Workshop: Prüf- und Auditbereiche

Referent:

Heiko Behrendt
ISO 27001 Auditor,
Datenschutz- und IT-Sicherheitsexperte
einer Landes-Prüfbehörde