IT-Sicherheitsmanagement aus Sicht des/der Datenschutzbeauftragten

• Grundsätzliches zur DS-GVO
• Anforderungen der DS-GVO an das IT- Sicherheitsmanagement
• Wirksamkeitstest & Protokollierung
• Meldepflichten

Datenschutzbeauftragte, Compliance Manager/innen, Datenschutzverantwortliche der Personal und DV-Abteilung, IT-Sicherheitsbeauftragte

Grundsätzliches zur DS-GVO

• Grundsätze des Datenschutzrechts und Rechenschaftspflicht (Art. 5 DS-GVO)
• Datenschutz durch Organisation: technische und organisatorische Maßnahmen sind breiter definiert als Sicherheitsmaßnahmen
• Spannungsfeld zwischen der Pflicht zum Schutz personenbezogener Daten (Art. 32 DS-GVO) und deren Zulässigkeit (Art. 6 DS-GVO)
• Überblick über die neuen gesetzlichen Anforderungen zur Protokollierung und Dokumentation
• Aufbau und Umfang gesetzlich geforderter Dokumentation

Anforderungen der DS-GVO an das IT-Sicherheitsmanagement

• Überblick über die neuen gesetzlichen Anforderungen an die IT- Sicherheit und Administration
• Einbindung hilfreicher Normen und Standards
• Vorgaben für Technik-Einsatz und Prozessgestaltung: Privacy by design/default, Datenminimierung
• Vorgaben zum Einsatz von Dienstleistern in der Auftragsverarbeitung (AV)
• Neue gesetzliche Anforderungen für IT- Dienstleistungen
• Erstellen von Szenarien für die Risikobewertung
• Zusammenspiel von Sicherheitsmaßnahmen und Info-Pflichten (Artt. 13, 14 DS-GVO)

Wirksamkeitstest & Meldepflichten

• Überblick über die neuen gesetzlichen Anforderungen
• Vorgehensweisen zum Testen
• Vorfälle automatisch erkennen
• Datenpannen/-verluste: Umgang mit Meldepflichten nach Artt. 33, 34 DS-GVO

Protokollierung & Dokumentation

• Überblick über die neuen gesetzlichen Anforderungen zur Protokollierung & Dokumentation
• Protokolle rechtlich zulässig einsetzen
• Aufbau und Umfang gesetzlich geforderter Dokumentation
• Vorfälle automatisch erkennen und protokollieren

Netto-Unterrichtsstunden: 5,5 h

Vortragsmethode: aufgabenspezifisches Seminar das anwendungs- und geschäftsbezogene Themen behandelt in Form von Vortrag, Best Practices/Handlungsempfehlungen, Teilnehmerfragen und -austausch

Fortbildungsveranstaltung gem. Art. 38 Abs. 2 DS-GVO/§§ 5, 6, 38 BDSG

Am Ende der Veranstaltung wird eine Teilnahmebescheinigung ausgeteilt.

In komprimierter Form erhalten Sie einen Überblick über Haftungsrisiken im Zusammenhang mit Sicherheitsmaßnahmen. Es wird Handwerkszeug zur Beurteilung der Rechtmäßigkeit und Angemessenheit von Sicherheitsmaßnahmen vermitteln.