Synergien
09. März 2011
Wir überprüfen Ihre Organisation von Datenschutz und Datensicherheit insbesondere zu den folgenden Themen:
Datenschutz
- Dienstvereinbarungen und –anweisungen zum Thema Datenschutz und Datensicherheit.Welche sind vorhanden, was regeln sie und wie
- Rechtmäßigkeit der Datenverarbeitung. Welche Daten werden wo durch wen verarbeitet und zu welchem Zweck
- Datenübermittlung in Staaten außerhalb der EU
- Mitarbeiterschulungen zum Datenschutz
- Technisch-organisatorische Maßnahmen gem. § 9 BDSG
- Regelung der Auftragsdatenverarbeitung gem. § 11 BDSG
- Verpflichtung der Mitarbeiter auf das Datengeheimnis
- Regelung privater Internet- und E-Mail Nutzung
- Verfahrensverzeichnis und „Jedermann-Verzeichnis“
- E-Mail Archivierung
- Stellung des betrieblichen Datenschutzbeauftragten
Datensicherheit
- Organisation von Netzwerk, Internet, Firewall
- LAN / WAN / WLAN
- Systemadministration, Aufgaben und Rechte
- Organisation / Erteilung von Zugriffsberechtigungen
- Antivirenstrategie
- Back-up von Daten / Desaster Recovery
- Signierung und Verschlüsselung
- Lizenzmanagement
- Hardware und Software
- Sicherung mobiler Geräte
- Zutrittskontrolle, Sicherungsmaßnahmen innerhalb und außerhalb der Geschäftsräume
- Technik-Unterbringung
- Weitergabekontrolle (Datenträger, Fernwartung usw.)
Sie erhalten einen schriftlichen Bericht mit Empfehlungen und einem Maßnahmenkatalog sowie Hinweisen, welche Punkte prioritär bearbeitet werden sollten. Den Bericht stellen wir Ihnen in einem persönlichen Gespräch vor. Sofern wir keine ganz gravierenden Mängel finden, kann der Bericht ganz oder in Teilen als Marketingargument allen Kunden zur Verfügung gestellt werden, die nach Ihren Standards bezüglich Datenschutz und Datensicherheit fragen. Er kann auch als Grundlage für die weitere Erarbeitung eines Datenschutzkonzeptes durch Sie oder durch externe Dienstleister dienen und schließlich als Grundlage für ein Zertifizierungsverfahren für die Erlangung eines Datenschutzgütesiegels.