Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Kurs Nr. ISM-06

Am 16. Oktober 2023 wurde die Aktualisierung des VDA Information Security Assessments (VDA-ISA) veröffentlicht. Dies bildet die Grundlage zur Zertifizierung nach dem Branchenstandard der ENX TISAX. Lieferanten und Dienstleister der Automobilindustrie müssen nun rasch die Zertifizierungsgrundlagen überarbeiten, um bei den geänderten Bedingungen die (Re)Zertifizierung bestehen zu können.

In unserem Online-Seminar informieren wir über inhaltliche und strukturelle Neuerungen und helfen Ihnen mit Best Practices zur Erfüllung und Umsetzung der Anforderungen.

Referenten: Norbert Majer und Jonas Biber

TISAX® ist eine eingetragene Marke der ENX Association. Ditis und die ditis-Berater:innen stehen in keinen geschäftlichen Beziehungen zu ENX und werden nicht von ENX auditiert.

‍

Kurs Nr. ISM-01

IT-Security-Expertise, Awareness-Guru, Schulterschluss zum Datenschutz, Pressestelle und rechte Hand der Geschäftsführung – die Verantwortung für Informations­sicherheits­management im Unternehmen umfasst viel mehr auf der täglichen Agenda, als einfach nur die "Security-Flagge" hochhalten.

Wir zeigen Ihnen in einem kompakten Seminar, was diese Verantwortung an Regelaufgaben umfasst und wie sie mit Anfragen und Spezialthemen aus Fachbereichen umgehen können. Sie erhalten konkrete Hinweise zur Umsetzung normativer Anforderungen und zur Umsetzung im betrieblichen Alltag.

Inhalte des Trainings

• Überblick über Gestaltung von Informations­sicherheits­management­systemen
  • Inhalte des ISMS, Schnittstellen / Abgrenzung zu anderen Management­systemen
  • Normen, Gesetze, Branchenstandards
  • Rolle und Verantwortung im ISMS
• Ansätze für die Gestaltung regelmäßiger Aufgaben im ISMS
  • Planung und Überwachung von Zielen und Schwerpunkten
  • Maßnahmendefinition / Nachverfolgung
  • Schutzbedarfs­feststellungen und Risikomanagement
  • Interne und externe Audits
  • Dienstleistermanagement
  • Schulungen und Awareness
  • Managementberichte
  • Aktualisierung von Regelungen und Dokumentationen
• Normative Anforderungen zu Anfragen / Themen aus allen Fachbereichen
  • Projektmanagement / Änderungs­management
  • Sicherheitsvorfälle und Meldung Richtung Behörden / Kunden
  • IT-Sicherheit
  • Personalsicherheit
  • Gebäudemanagement
• Fragen & Diskussionen

‍

Kurs Nr. DS-01

Ihr Unternehmen steht vor der Entscheidung Microsoft 365 zu nutzen oder befindet sich gerade in der Einführung bzw. im Übergang zum operativen Einsatz? Bei der Verwendung neuer Lösungen, gerade wenn sie so komplex sind wie Microsoft 365, gibt es einiges zu beachten, damit Ihr Unternehmen die umfangreichen Funktionen auch in Übereinstimmung mit den Vorgaben der DSGVO datenschutzfreundlich nutzen kann.
Wir geben Ihnen einen Überblick über Module und Services, die relevanten datenschutzrechtlichen Anforderungen und beantworten Ihre Fragen. Sie erhalten konkrete Hinweise zur Vertragsgestaltung mit Microsoft und den an der Einführung und Betrieb beteiligten Dienstleistern, sowie Muster-Checklisten für die Begleitung der Einführung von Microsoft 365.

Inhalte des Trainings

• Überblick Microsoft 365 (Module und Services: z.B. Teams, OneDrive, SharePoint, Graph, Delve,…)
• Cloud-Strategie, Geolokation der Verarbeitungen, Verschlüsselung, datenschutzrechtliche Rahmenbedingungen
• Relevante datenschutzrechtliche Anforderungen bei der Einführung
• Aktuelle Ansichten der Aufsichtsbehörden
• Konkrete Vertragsgestaltung mit Microsoft und Dienstleistern bei der Einführung
• Eckpfeiler des Projektablaufs bei der Einführung von Microsoft 365 beginnend bei der Cloud-Strategie bis zum Betrieb
• Muster-Checkliste als Teilnehmer-Handout für die Begleitung der Einführung von Microsoft 365
• Microsoft 365 im Verzeichnis der Verarbeitungstätigkeiten
• Einbindung der Mitbestimmung, z.B. Leistungs- und Verhaltenskontrolle
• Ihre Fragen & Diskussionen

‍

Kurs Nr. DS-05

Videokonferenzen erfreuen sich nicht zuletzt auf Grund des vermehrten mobilen Arbeitens immer größerer Beliebtheit. Auch die Einsparung von Reisezeiten begünstigte die Nutzung. Die Corona-Pandemie führte jedoch dazu, dass Systeme oftmals ohne ausreichende Prüfung in Betrieb genommen wurden.

In diesem Seminar möchten wir Ihnen aus Sicht des Datenschutzes Grundlagen zur Beschaffung, Einrichtung und Nutzung von Videokonferenz­systemen vermitteln. Dabei blicken wir auf die verschiedenen Funktionen, welche die Dienste neben der eigentlichen Video- und Tonübertragung bereitstellen und prüfen, mit welcher Rechtsgrundlage diese eingesetzt werden können. Welche Systeme, wie beispielsweise FaceTime oder Threema sind möglicherweise ebenfalls geeignet, abgesehen von den typischen Dienstleistern wie LogMeIn, Zoom oder Teams? Wir geben Ihnen Hinweise zur Vertragsgestaltung, insbesondere bei der Beauftragung von Dienstleistern in einem Drittland.

Was sagen die Aufsichtsbehörden zu dem Thema allgemein bzw. zu den einzelnen Dienstleistern? Mit einem Verweis auf ein Mindestmaß an technischen und organisatorischen Maßnahmen wie beispielsweise Verschlüsselung und Schutz der eigenen Konferenz wird das Seminar abgerundet.

‍