Alle Termine

Zielgruppe

Datenschutzbeauftragte, Datenschutzkoordinatoren, Informationssicherheitsbeauftragte, Mitarbeiterinnen und Mitarbeiter des Bereichs Zentrale Dienste bzw. Interne Dienste und IT-Revision

Ihr Gewinn

Ihre Organisation steht vor der Herausforderung, den Datenschutz und die Informationssicherheit nach der Datenschutzgrundverordnung (DSGVO) zu gewährleisten. Eine regelmäßige Überprüfung des umgesetzten Datenschutzniveaus ist deshalb unerlässlich und sogar Pflichtaufgabe des Datenschutzbeauftragten. Wenn Sie für diese Aufgabe gut gerüstet sein wollen, dann sind Sie in diesem Seminar genau richtig:

• Sie lernen, wie Sie methodisch ein Datenschutzaudit und eine Datenschutzkontrolle durchführen und dabei Schritt für Schritt vorgehen.

• Sie erlernen durch praktische Beispiele, wie Sie systematisch Teilbereiche der Datenverarbeitung prüfen können.

• Sie können die festgestellten Sachverhalte unter Berücksichtigung des Schutzniveaus der Daten angemessen einordnen und datenschutzrechtlich bewerten.

• Sie erhalten Checklisten mit Fragen zu den geläufigen in der Organisation eingesetzten technischen Komponenten.

Seien Sie dabei und erhalten so das nötige Rüstzeug, um eine Datenschutzkontrolle mit Methode durchzuführen!

Inhalte

Grundlagen für die Durchführung eines Datenschutzaudits und einer Datenschutzkontrolle

• Bedeutung des Datenschutzes und der Informationssicherheit in der Organisation

• Datenschutz- und Informationssicherheitsstrategie

• Regelungen der DSGVO als Maßstab für den Datenschutz und die Überwachung

• Abgrenzung Datenschutzaudit und Datenschutzkontrolle

Mit Methode ein Datenschutzaudit und eine Datenschutzkontrolle durchführen

• Informationsquellen und Leitfäden

• Akteuere und Anforderungen an den DSB

• Prüfungsaspekte und Prüfungsziele

• Methodische Vorgehensweise in fünf Schritten

Dokumentation als Basis für ein Datenschutzaudit und eine Datenschutzkontrolle

• Bestand und Struktur der Dokumentation

• Verzeichnis der Verarbeitungstätigkeiten

• Technische und organisatorische Maßnahmen

• Auftragsverarbeitungsverträge bei der Überprüfung von Dienstleistern

Praxisseminar mit einfachen Beispielen (Auditgegenstand / Scope) für die Durchführung eines Datenschutzaudits und einer Datenschutzkontrolle

• Datenlöschung

• Kennwortsicherheit

• Mobile Speichermedien

• Auftragsverarbeitung

• Berechtigungsmanagement

Prüfung durch die Aufsichtsbehörde

• Untersuchungs- und Abhilfebefugninsse der Ausichtsbehörde gem. Art. 58 DSGVO (Verwarnung, Anweisung, Beschränkung und Verbot der Datenverarbeitung)

• Verhängung von Geldbußen gem. Art. 83 DSGVO

Empfehlungen

Diese Veranstaltung kann für Sie interessant sein:

• F525 Technisches Basiswissen für Datenschutz- und Informationssicherheitsbeauftragte