Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Kurs Nr. DS-03

Der breite Funktionsumfang von Microsoft Teams gestattet die Nutzung in nahezu jedem Unternehmensprozess. Die Berücksichtigung von Datenschutzaspekten in Microsoft Teams erfordert zudem die Einbindung und Koordination verschiedener Bereiche im Unternehmen, u.a. IT, IT-Security, Fachabteilungen, Datenschutzorganisation und Betriebsrat.

In diesem Seminar erhalten Sie das notwendige Rüstzeug, um diese Themen mit allen Beteiligten auf Augenhöhe zu diskutieren. Die umfangreichen Konfigurationsmöglichkeiten von Teams sind wesentlicher Bestandteil einer datenschutzfreundlichen Nutzung. Daher beschränkt sich die Veranstaltung nicht nur auf die Sicht von Datenschutzbeauftragten und Anwender, sondern wirft auch einen Blick auf die zugehörigen Admin-Center.

Ziel des Seminars

• Sie lernen Vorgaben kennen, um Microsoft Teams datenschutzfreundlich zu gestalten.
• Sie erhalten das notwendige Rüstzeug, um die Themen mit allen Beteiligten (u.a. IT, IT-Security, Fachabteilungen, Datenschutzorganisation und Betriebsrat) auf Augenhöhe zu diskutieren.
• Sie werfen einen Blick auf das Admin-Center, um die umfangreichen Konfigurationsmöglichkeiten von Microsoft Teams als wesentlicher Bestandteil einer datenschutzfreundlichen Nutzung kennen zu lernen.

Wir erläutern und diskutieren mit Ihnen u.a. diese Themen

• Überblick über den Funktionsumfang von Microsoft Teams aus der Sicht des Datenschutzes
• Microsoft Teams als Bestandteil von Microsoft 365 (Vertragsgestaltung, Ansichten der Aufsichtsbehörden)
• Microsoft Teams Dokumentationsanforderungen (Verzeichnis der Verarbeitungen, Abgrenzung Administration zu Verarbeitungen der Fachabteilungen)
• Unternehmensvorgaben zur Nutzung von Microsoft Teams (Nutzerrichtlinie)
• Datenschutzrelevante Einstellungen in den zugehörigen Admin-Centern inkl. deren Auswirkungen
• Zusammenarbeit mit externen Teilnehmern (Arten der Zusammenarbeit, Berechtigungen)
• Berücksichtigung von Microsoft Teams in Betriebsvereinbarungen (z.B. Anlage zur BV Microsoft 365)
• Umgang mit Apps (Einschränkungsmöglichkeiten, Risiken)

‍

Kurs Nr. DS-07 ChatGPT

Erleben Sie die Möglichkeiten generativer Künstlicher Intelligenz (KI) im Unternehmensumfeld, während Sie die Sicherheit an erste Stelle setzen! Willkommen bei unserer Veranstaltung, die sich damit befasst, wie Sie generative KI wie ChatGPT & Co. sicher in Ihrem Unternehmen einsetzen.

Wir zeigen Ihnen, wie Sie ChatGPT & Co. in Ihrem Unternehmen aus Sicht der IT, der Informationssicherheit und des Datenschutzes sicher nutzen können. Wir erläutern Methoden und Praktiken, damit Sie in Ihrem Unternehmen die volle Leistungs- und Funktionsfähigkeit generativer KI nutzen können, ohne von unerwünschten Sicherheitsverletzungen, wie bspw. Datenpannen oder dem Verlust von Unternehmensdaten, betroffen zu sein.Bereiten Sie sich darauf vor, in die Welt der generativen KI einzutauchen, während Sie gleichzeitig den Schutz Ihrer Daten und die Sicherheit Ihres Unternehmens gewährleisten. Verpassen Sie die Gelegenheit nicht, sich unserem Event anzuschließen und die Zukunft des sicheren KI-Einsatzes zu gestalten!

Sichern Sie sich jetzt Ihren Platz und werden Sie Teil dieser wegweisenden Veranstaltung!

Kurs Nr. ISM-01

IT-Security-Expertise, Awareness-Guru, Schulterschluss zum Datenschutz, Pressestelle und rechte Hand der Geschäftsführung – die Verantwortung für Informations­sicherheits­management im Unternehmen umfasst viel mehr auf der täglichen Agenda, als einfach nur die "Security-Flagge" hochhalten.

Wir zeigen Ihnen in einem kompakten Seminar, was diese Verantwortung an Regelaufgaben umfasst und wie sie mit Anfragen und Spezialthemen aus Fachbereichen umgehen können. Sie erhalten konkrete Hinweise zur Umsetzung normativer Anforderungen und zur Umsetzung im betrieblichen Alltag.

Inhalte des Trainings

• Überblick über Gestaltung von Informations­sicherheits­management­systemen
  • Inhalte des ISMS, Schnittstellen / Abgrenzung zu anderen Management­systemen
  • Normen, Gesetze, Branchenstandards
  • Rolle und Verantwortung im ISMS
• Ansätze für die Gestaltung regelmäßiger Aufgaben im ISMS
  • Planung und Überwachung von Zielen und Schwerpunkten
  • Maßnahmendefinition / Nachverfolgung
  • Schutzbedarfs­feststellungen und Risikomanagement
  • Interne und externe Audits
  • Dienstleistermanagement
  • Schulungen und Awareness
  • Managementberichte
  • Aktualisierung von Regelungen und Dokumentationen
• Normative Anforderungen zu Anfragen / Themen aus allen Fachbereichen
  • Projektmanagement / Änderungs­management
  • Sicherheitsvorfälle und Meldung Richtung Behörden / Kunden
  • IT-Sicherheit
  • Personalsicherheit
  • Gebäudemanagement
• Fragen & Diskussionen

‍

Kurs Nr. IS-03

Als Tochter eines Maschinenbauunternehmens kennen wir die Herausforderungen der Digitalisierung aus erster Hand. Wir sprechen über aktuelle Cyberrisiken, die sich über den kompletten Product-Life-Cycle eines Industrieprodukte erstrecken und diskutieren mögliche Ansätze zur Produktion von sicheren Komponenten und Anlagen.

• Grundlagen und Einführung in das Thema
• Security-by-Design und Default
• Sicherheit in der Softwareentwicklung in der Automatisierung
• Gesetzliche Anforderungen (KRITIS, Sicherheitsgesetze, Normen)
• Praxisbeispiele bei der Entwicklung von cyberresilienten Maschinen und Anlagen
• Diskussion und Erfahrungsaustausch

‍

Kurs Nr. IS-01

Das Gesetz zur Erhöhung der Sicherheit informations­technischer Systeme (IT-Sicherheitsgesetz) ist in der Version 2.0 nicht mehr nur für Betreiber kritischer Infra­strukturen relevant.Die Novellierung enthält Erweiterungen und Verschärfungen insbesondere für den Maschinen- und Anlagenbau. Wir haben die Auswirkungen der neuen Gesetzeslage analysiert und die dringenden Handlungs­felder bestimmt. In unserem Workshop erhalten Sie konkrete und praktische Hilfestellung zur vorge­schriebenen Umsetzung.