Datenschutzaudits und Datenschutzkontrolle in öffentlichen Institutionen und Unternehmen

Die Durchführung von Datenschutz-Audits und datenschutzrechtlichen Kontrollen in öffentlichen Institutionen und Unternehmen stellt die Datenschutzverantwortlichen und Praktiker vor konkrete praktische Herausforderungen.

In diesem eintägigen Intensiv-Praxisseminar erlernen Sie sämtliche notwendigen Schritte zur Vorbereitung, Umsetzung, Auswertung und Nachbereitung eines Datenschutzaudits und einer Datenschutzkontrolle. 

Darüber hinaus lernen Sie unterschiedliche Prüffelder aus der Perspektive einer Aufsichtsbehörde kennen. Dadurch werden Sie in die Lage versetzt, den Stand des Datenschutzes Ihrer Einrichtung zielgerichtet einzuschätzen, fundiert und nachvollziehbar zu beurteilen und wesentliche Punkte sowohl intern als auch extern sicher zu kommunizieren.

Inhaltsübersicht: 

• Voraussetzung für die Durchführung eines Audits / einer Kontrolle
• Datenschutz- und Informationssicherheitsstrategie des Unternehmens/der Behörde
• Stellung und Aufgaben des Datenschutzbeauftragten
• Datenschutzregelungen – DSGVO
• Ablauf und Methodik eines Audits / einer Kontrolle
• Standards für Audits/Überprüfungen, Informationsquellen
• Akteure und Anforderungen an den „Auditor“ / Prüfer
• Methodische Vorgehensweise: Prüfplan, Strategie, Prüfbereiche, Auftakt, Dokumentation, Prüfung vor Ort, Bewertung, Abschluss
• Indikatoren, Messungen und Kennzahlen für Datenschutz und Informationssicherheit
• Key Performance Indikatoren (KPI)
• Dokumentation in Bezug auf den Prüfungsgegenstand
• Dokumentationsumfang, Dokumentationsstrukturen
• Konzepte für die Datenverarbeitung
• Datenschutz- und Informationssicherheitsleitlinie
• Schutzbedarfsfeststellung
• Technische und organisatorische Maßnahmen (TOM)
• Beispiele aus der Praxis
• Workshop: Prüf- und Auditbereiche
• Vorgehensweise einer Aufsichtsbehörde bei einer Prüfung

Referent: 

Heiko Behrendt

ISO 27001 Auditor, 

Datenschutz- und IT-Sicherheitsexperte

einer Landes-Prüfbehörde