Betrieblicher Datenschutzbeauftragter (IHK) - Modul 2: IT-Grundlagen

Target Groups:

Personen, die zum betrieblichen Datenschutz-beauftragten bestellt werden oder wurden, Betriebsräte, Personalräte ohne IT-Fachkenntnisse.

Professional Requirements:

keine

Technical Requirements:

Keine besonderen Anforderungen.

Classification of the Federal Employment Agency:

• C 1430-25-10 IT-Sicherheit, Datenschutz - allgemein

Contents

Modul 2 des Zertifikatslehrgangs setzt den Fokus auf die Vermittlung eines soliden IT- Grundlagenwissens, welches Datenschutzbeauftragte befähigt, die ihnen gemäß § 4g BDSG zugeordneten Aufgaben wahrzunehmen. Der Gesetzgeber stellt hohe Anforderungen an die Verarbeitung von personenbezogenen Daten von Mitarbeitern, Kunden, Lieferanten, etc. Zudem werden Transparenz in Bezug auf die Datenverarbeitungsvorgänge gefordert sowie Meldepflichten an bzw. Kontrollrechte durch Aufsichtsbehörden festgelegt.
Für die Umsetzung eines rechtskonformen Datenschutzmanagementsystems im Unternehmen benötigt der Datenschutzbeauftragte ein grundlegendes Verständnis über die Zusammenhänge der im Unternehmen eingesetzten EDV-Technologien. Modul 2 vermittelt den Teilnehmern EDV-Grundlagenwissen, das ihnen die Möglichkeit gibt, die Eigenheiten informationstechnologischer Prozesse zu verstehen, potenzielle IT-Sicherheitslücken und Datenschutzrisiken bei der automatisierten Verarbeitung von personenbezogenen Daten zu erkennen und geeignete Maßnahmen zur Abhilfe vorzuschlagen. Die Teilnehmer erhalten das Basis-Know-how, um mit den IT-Verantwortlichen in den Dialog treten und an der Überprüfung bzw. Verbesserung des bereits etablierten oder an der Entwicklung eines neuen technisch-organisatorischen Datenschutzkonzepts mitwirken zu können.

Die lehrgangsbegleitende Fallstudie und die Bearbeitung verschiedener Praxisübungen verfolgen den Zweck, das theoretische IT-Wissen auf konkrete Anwendungsbeispiele im Betriebsalltag zu übertragen. Das den Teilnehmern vermittelte praxisbezogene Know-how ermöglicht es ihnen, datenschutzrechtlich relevante technische Datenverarbeitungen des eigenen Unternehmens auf den Prüfstand zu stellen und - den Dialog mit den IT-Verantwortlichen sowie der Geschäftsführung vorausgesetzt - Verbesserungsmaßnahmen einzuleiten.

Die Weiterbildung schließt mit einer IHK-Teilnahmebescheinigung ab. Mit der erfolgreichen Teilnahme am IHK-Test am letzten Tag des zweiten Moduls erhalten die Teilnehmer ein IHK-Zertifikat, unter der Bedingung, dass mindestens 50 Unterrichtsstunden absolviert wurden.

Lehrgangsinhalte:
Block 1: Schnittstellen zwischen Datenschutz und EDV
- Notwendigkeit eines grundlegenden EDV-Verständnisses
- Nutzen des Datenschutzes für die Datensicherheit
- Die Kunst der Informationsgewinnung
- Bedeutung der Zusammenarbeit zwischen dem Datenschutzbeauftragten und EDV-Verantwortlichen

Block 2: IT- Basiskomponenten - was muss man kennen
- Rechner- und Serverarchitekturen
- Aktive & passive Netzwerkkomponenten
- Netzwerkprotokolle & Netzwerkdienste
- Lokale und öffentliche Netzwerke (LAN, Intranet, WAN)
- Datenspeicher(RAID, SAN, NAS)
- Datenbank- und Datenbankmanagementsysteme

Block 3: Aufgaben und Anwendungen in der IT und ihre Datenschutzrelevanz
- Systemadministration und Verwaltung
- Authentifizierungsverfahren
- Kommunikationssysteme (E-Mail, Groupware)
- Standardanwendungen (Office, etc.)
- Internet-Services / E-Commerce
- Peripheriegeräte (Drucker, Scanner, Fax)
- Telekommunikation
- Firewall-, Spamfilter, Virenschutz
- Interne und externe Dienste (Rechenzentrumsbetrieb, Hosting, Housing)
- Cloud Computing (Software/Platform/Infrastructure as a Service)
- Archivierung
- Telearbeit
- Mobile Arbeit (Laptop, Smartphone, Tablet)
- BYOD
- Verschlüsselung - Sinn und Nutzen
- Fallstudie/Übungen

Block 4: Konzepte
- EDV-Know-how und die technisch- organisatorischen Maßnahmen
- Prüfung von technischen und organisatorischen Maßnahmen nach § 9 BDSG
- Datensicherung und Wiederherstellung
- Datenschutzkonforme Protokollierung
- Nutzen des Datenschutzes für das Unternehmen
- Sicherheitsprüfungen (Audits) - ISO 27001 & Grundschutz
- Fallstudie/Übungen

Block 5: (Tag 3)
- Prüfungsvorbereitung/Wiederholung Modul 1 und 2 (6 U-Std.)
- IHK-Prüfung in Form eines schriftlichen IHK-Tests (2 U-Std.)