Datenschutz auf der Basis von IT-Grundschutz

Methodik & Vorgehensweisen | IT-Grundschutz-Kompendium | Überprüfung von IT-Systemen und IT-Komponenten | Umsetzungsplan | IT-Grundschutz-Check

Datenschutz- und Informationssicherheitsbeauftragte (DSB, IT-SiBe) sowie „Datenverantwortliche“ der öffentlichen

Hand stehen vor der Herausforderung, die Anforderungen der Datenschutz-Grundverordnung (DSGVO) und der Informationssicherheit angemessen umzusetzen. Dabei können sie zur Herstellung eines für die Organisation

passenden Schutzniveaus in besonderem Maße von einer abgestuften Anwendung des IT-Grundschutzstandards des Bundesamts für Sicherheit in der Informationstechnik (BSI) profitieren.

Durch Anwendung der Grundschutzmethodik und des Grundschutz-Kompendiums wird die Umsetzung des Datenschutzes und der Informationssicherheit auf pragmatische und nachvollziehbare Weise bewältigt.

In diesem eintägigen Praxisseminar wird beispielhaft dargestellt, mit welchen Schritten und Instrumenten der Schutz der Daten in der Organisation zuverlässig gewährleistet werden kann. Die Praxisnähe und der Bezug zu den

tatsächlichen Herausforderungen in der Praxis stehen dabei stets im Vordergrund.

Inhaltsübersicht: 

• Einführung und Grundlagen der DSGVO und des IT-Grundschutzstandards des BSI
• Methodik und Vorgehensweisen im Datenschutz und im IT-Grundschutz
• Anwendung des IT-Grundschutz-Kompendiums i.V.m. Datenschutzanforderungen
• Prozess- und Systembausteine mit technischen und organisatorischen Maßnahmen (TOM)
• Stufenmodell: Basis-, Standard- und erhöhte Anforderungen und Maßnahmen
• Technische und organisatorische Maßnahmen im Rahmen einer Auftrags(daten)verarbeitung
• Aufgaben des Datenschutz- und Informationssicherheitsbeauftragten bei der Implementierung
• IT-Grundschutz-Check: Überprüfung der festgelegten Anforderungen und Maßnahmen
• Implementierungsschritte für Datenschutz und IT-Grundschutz (unter Einsatz geeigneter Tools)
• Abgrenzung und Gruppierung der organisatorischen und technischen Gegebenheiten (Scope)
• Umsetzungsplan und Implementierungsschritte für die eigene Organisation
• Zusammenarbeit mit den Verantwortlichen, Fachbereichen und dem IT-Management
• Datenschutz- und Informationssicherheitsleitlinie
• Workshop: Umsetzungsplan und IT-Grundschutz-Check

Referent: 

Heiko Behrendt

ISO 27001 Auditor, 

Datenschutz- und IT-Sicherheitsexperte

einer Landes-Prüfbehörde