Datenschutz und Informationssicherheit mit Hilfe anwendbarer Standards

Target Groups:

 öffentliche und halböffentliche Institutionen und Unternehmen

Professional Requirements:

keine

Technical Requirements:

Audio-, Video-, Mikrofonzugang

Classification of the Federal Employment Agency:

keine Angaben

Contents

Methodik & Vorgehensweisen | IT-Grundschutz-Kompendium | Überprüfung von IT-Systemen und IT-Komponenten | Umsetzungsplan | IT-Grundschutz-Check

Datenschutz- und Informationssicherheitsbeauftragte (DSB, IT-SiBe) sowie "Datenverantwortliche" der öffentlichen Hand stehen vor der Herausforderung, die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und der Informationssicherheit angemessen umzusetzen. Dabei können sie zur Herstellung eines für die Organisation passenden Schutzniveaus in besonderem Maße von einer abgestuften Anwendung des IT-Grundschutzstandards des Bundesamts für Sicherheit in der Informationstechnik (BSI) profitieren.

Durch Anwendung der Grundschutzmethodik und des Grundschutz-Kompendiums wird die Umsetzung des Datenschutzes und der Informationssicherheit auf pragmatische und nachvollziehbare Weise bewältigt.

In diesem eintägigen Praxisseminar wird beispielhaft dargestellt, mit welchen Schritten und Instrumenten der Schutz der Daten in der Organisation zuverlässig gewährleistet werden kann. Die Praxisnähe und der Bezug zu den
tatsächlichen Herausforderungen in der Praxis stehen dabei stets im Vordergrund.


Inhaltsübersicht:

Einführung und Grundlagen der DSGVO und des IT-Grundschutzstandards des BSI
Methodik und Vorgehensweisen im Datenschutz und im IT-Grundschutz
Anwendung des IT-Grundschutz-Kompendiums i.V.m. Datenschutzanforderungen
Prozess- und Systembausteine mit technischen und organisatorischen Maßnahmen (TOM)
Stufenmodell: Basis-, Standard- und erhöhte Anforderungen und Maßnahmen
Technische und organisatorische Maßnahmen im Rahmen einer Auftrags(daten)verarbeitung
Aufgaben des Datenschutz- und Informationssicherheitsbeauftragten bei der Implementierung
IT-Grundschutz-Check: Überprüfung der festgelegten Anforderungen und Maßnahmen
Implementierungsschritte für Datenschutz und IT-Grundschutz (unter Einsatz geeigneter Tools)
Abgrenzung und Gruppierung der organisatorischen und technischen Gegebenheiten (Scope)
Umsetzungsplan und Implementierungsschritte für die eigene Organisation
Zusammenarbeit mit den Verantwortlichen, Fachbereichen und dem IT-Management
Datenschutz- und Informationssicherheitsleitlinie
Workshop: Umsetzungsplan und IT-Grundschutz-Check

Referent:

Heiko Behrendt
ISO 27001 Auditor,
Datenschutz- und IT-Sicherheitsexperte einer Landes-Prüfbehörde