Datenschutzaudits und Datenschutzkontrolle in öffentlichen Institutionen und Unternehmen

Die Durchführung von Datenschutz-Audits und datenschutzrechtlichen Kontrollen in öffentlichen Institutionen und Unternehmen stellt die Datenschutzverantwortlichen und Praktiker vor konkrete praktische Herausforderungen. In diesem eintägigen Intensiv-Praxisseminar erlernen Sie sämtliche notwendigen Schritte zur Vorbereitung, Umsetzung, Auswertung und Nachbereitung eines Datenschutzaudits und einer Datenschutzkontrolle. Darüber hinaus lernen Sie unterschiedliche Prüffelder aus der Perspektive einer Aufsichtsbehörde kennen. Dadurch werden Sie in die Lage versetzt, den Stand des Datenschutzes Ihrer Einrichtung zielgerichtet einzuschätzen, fundiert und nachvollziehbar zu beurteilen und wesentliche Punkte sowohl intern als auch extern sicher zu kommunizieren. Inhaltsübersicht: Voraussetzung für die Durchführung eines Audits / einer Kontrolle Datenschutz- und Informationssicherheitsstrategie des Unternehmens/der Behörde Stellung und Aufgaben des Datenschutzbeauftragten Datenschutzregelungen – DSGVO Ablauf und Methodik eines Audits / einer Kontrolle Standards für Audits/Überprüfungen, Informationsquellen Akteure und Anforderungen an den „Auditor“ / Prüfer Methodische Vorgehensweise: Prüfplan, Strategie, Prüfbereiche, Auftakt, Dokumentation, Prüfung vor Ort, Bewertung, Abschluss Indikatoren, Messungen und Kennzahlen für Datenschutz und Informationssicherheit Key Performance Indikatoren (KPI) Dokumentation in Bezug auf den Prüfungsgegenstand Dokumentationsumfang, Dokumentationsstrukturen Konzepte für die Datenverarbeitung Datenschutz- und Informationssicherheitsleitlinie Schutzbedarfsfeststellung Technische und organisatorische Maßnahmen (TOM) Beispiele aus der Praxis Workshop: Prüf- und Auditbereiche Vorgehensweise einer Aufsichtsbehörde bei einer Prüfung Referent: Heiko Behrendt ISO 27001 Auditor, Datenschutz- und IT-Sicherheitsexperte einer Landes-Prüfbehörde