Grundlagen der IT-Sicherheit für Datenschutzbeauftragte

Ohne Datensicherheit gibt es keinen Datenschutz. Diese Aussage fasst das Verhältnis des Datenschutzes zur IT-Sicherheit im Unternehmen kurz und prägnant zusammen.

Die gesetzliche Grundlage für die IT-Sicherheit im Unternehmen bildet im Bundesdatenschutzgesetz der § 9 des Bundesdatenschutzgesetzes (BDSG), in dem gefordert wird, dass Stellen, die personenbezogene Daten erheben, verarbeiten oder nutzen, die technischen und organisatorischen Maßnahmen zu treffen haben, die erforderlich sind, um die Vorgaben des Bundesdatenschutzgesetzes zu erfüllen. Das BDSG formuliert in seiner Anlage entsprechende Kontrollziele, wie die Sicherung des Zutritts und Zugriffs auf personenbezogene Daten.

Hier sind auch die betrieblichen Datenschutzbeauftragten gefragt. In Zusammenarbeit mit den IT-Verantwortlichen im Unternehmen müssen entsprechende Konzepte entworfen und realisiert werden, um die Informationstechnologie des Unternehmens datenschutzkonform abzusichern.

Unser Seminar „Technischer Datenschutz - IT-Sicherheit im Unternehmen“ stellt entsprechende Konzepte und Möglichkeiten vor.

Die Inhalte des Seminars:

Anerkannte State-of-the-Art-Methoden zur Umsetzung der technischen und organisatorischen Maßnahmen zur Datensicherung:

• Welche Risiken wirken auf die IT-Systeme von Unternehmen ein?
• Risken
• Bedrohungen
• Erkennung von Risiken
• Behandlung von Risiken
• Grundlagen der IT-Sicherheit
• IT-Sicherheits-Management-Systeme (IT-Gundschutz (BSI) und ISO 27001)
• IT Sicherheitsmaßnahmen gemäß §9 BDSG
• Schutz von Räumen und Gebäuden (Zutrittskontrolle)
• Schutz der IT-Systeme (Zugangskontrolle)
  • Außen- und Innentäter
• Schutz der Daten auf den Systemen (Zugriffskontrolle)
• Weitergabekontrolle
  • Datenträgertransport
  • Datenübermittlung
• Eingabekontrolle
• Auftragskontrolle
• Verfügbarkeitskontrolle
  • BackUp-Strategien
  • Notfallvorsorgekonzepte
  • IT Service Management

Sie erhalten Vorlagen und Checklisten für die Umsetzung der Maßnahmen auf CD.

Alle Daten zu diesem Seminar finden Sie im dem Info-Kästchen weiter oben.

Zielgruppe:

• Bestellte und zukünftige betriebliche Datenschutzbeauftragte
• Administratoren
• IT-Spezialisten, die als externe Datenschutzbeauftragte tätig werden wollen.

Referent:

Holger Filges
TüV Rheinland geprüfte Qualifikation als Datenschutz-Auditor (TüV)
Lizenzierter Auditor für ISO 27001-Audits auf der Basis von IT-Grundschutz (BSI)

Online Anmeldung