Datenschutzaudits und Datenschutzkontrolle mit Methode

Die Durchführung von Datenschutz-Audits und datenschutzrechtlichen Kontrollen in öffentlichen Institutionen und Unternehmen stellt die Datenschutzverantwortlichen und Praktiker vor konkrete praktische Herausforderungen.

In diesem eintägigen Intensiv-Praxisseminar erlernen Sie sämtliche notwendigen Schritte zur Vorbereitung, Umsetzung, Auswertung und Nachbereitung eines Datenschutzaudits und einer Datenschutzkontrolle. Darüber hinaus lernen Sie unterschiedliche Prüffelder aus der Perspektive einer Aufsichtsbehörde kennen. Dadurch werden Sie in die Lage versetzt, den Stand des Datenschutzes Ihrer Einrichtung zielgerichtet einzuschätzen, fundiert und nachvollziehbar zu beurteilen und wesentliche Punkte sowohl intern als auch extern sicher zu kommunizieren.

Inhaltsübersicht: 

• Voraussetzungen für die Durchführung eines Audits / einer Kontrolle
• Datenschutz- und Informationssicherheitsstrategie des Unternehmens /der Behörde
• Stellung und Aufgaben des Datenschutzbeauftragten
• Datenschutzregelungen – DSGVO
• Ablauf und Methodik eines Audits/ einer Kontrolle
• Standards für Audits/Überprüfungen, Informationsquellen
• Akteure und Anforderungen an den „Auditor“ / Prüfer
• Methodische Vorgehensweise: Prüfplan, Strategie, Prüfbereiche, Auftakt, Dokumentation, Prüfung vor Ort, Bewertung, Abschluss
• Indikatoren, Messungen und Kennzahlen für Datenschutz und Informationssicherheit
• Key Performance Indikatoren (KPI)
• Dokumentation in Bezug auf den Prüfungsgegenstand
• Dokumentationsumfang, Dokumentationsstrukturen
• Konzepte für die Datenverarbeitung
• Datenschutz- und Informationssicherheitsleitlinie
• Schutzbedarfsfeststellung
• Technische und organisatorische Maßnahmen (TOM)
• Vorgehensweise einer Aufsichtsbehörde bei einer Prüfung
• Beispiele aus der Praxis
• Prüf- und Auditbereiche 

Referent: 

Heiko Behrendt
ISO 27001 Auditor
Datenschutz- und IT-Sicherheitsexperte einer Landes-Prüfbehörde