DATENSCHUTZ TRAINING. Inhaltsverzeichnis.

Transkript

1 DATENSCHUTZ TRAINING Stand August 2014 Inhaltsverzeichnis 1 Einführung Die Herausforderung Die Lösung IS-FOX Datenschutz Training Wissen vermitteln Wissen in Verhalten umsetzen Wissen festigen Technologie Administration und Erweiterbarkeit Lizenzbestimmungen und Konditionen Kauflizenz Hosting Ihr Kontakt zu CBT Training & Consulting GmbH... 16

2 1 Einführung CBT Training & Consulting GmbH unterstützt seit vielen Jahren namhafte Kunden im Bereich Security Awareness bei der Sensibilisierung der Mitarbeiter zur Informationssicherheit. Dies geschieht durch Motivieren Bei allen Mitarbeitern eine positive Einstellung zum Thema Sicherheit vermitteln. Durch Aufzeigen der Gefahrenpotenziale und transparente Erläuterung Verständnis für getroffene Sicherheitsmaßnahmen und Richtlinien wecken (Sicherheit ist erforderlich und nützlich, nicht lästig) und Informieren Ansprechpartner zum Thema Sicherheit bekannt geben Die aktuelle Umsetzung der Sicherheitsmaßnahmen und Richtlinien erläutern. ISFOX Security Awareness Kampagnen basieren auf den Erkenntnissen moderner Markt- und Werbepsychologie und lassen sich in der Regle in folgende 3 Phasen einteilen: Wir haben im Rahmen zahlreicher erfolgreich durchgeführter Kampagnen einen sehr breiten Erfahrungsschatz aufgebaut. Dieses Wissen haben wir replizierbar aufbereitet und in den IS-FOX Security Awareness Tools umgesetzt: IS-FOX Security Awareness Check IS-FOX Security Awareness und Datenschutz Videos IS-FOX Training: webbasierte E-Learning Plattform mit Inhalten zur Informationssicherheit und Datenschutz IS-FOX Scorm Lernkurse zu Informationssicherheit und Datenschutz IS-FOX Security Awareness Poster IS-FOX Security Awareness Content Dieses Informationsblatt beschreibt das webbasierte Lernprogramm IS-FOX Training Datenschutz. Seite 2

3 2 Die Herausforderung Das Bundesdatenschutzgesetz (BDSG) verlangt, dass sich alle Mitarbeiter mit dem Datenschutzgesetz vertraut machen und ein Nachweis dazu erbracht wird. Gesetze und Compliance Anforderungen werden immer komplexer, die Mitarbeiter können das erlernte Wissen oft nach kurzer Zeit nicht mehr abrufen. Präsenztrainings mit Live-Demonstrationen versprechen in der Wissensvermittlung zum Datenschutz den größten Lernerfolg, sind jedoch sehr kosten- und zeitaufwändig und können i.d.r. nicht alle Mitarbeiter erreichen (z.b. in Niederlassungen, Ausland, etc.). Deshalb setzen viele Unternehmen Online Trainings zur Wissensvermittlung ein. Doch auch diese Trainingsvariante kann Nachteile mit sich bringen: Die Inhalte sind oft zu allgemein, es fehlt der Bezug zur Praxis. Deshalb wird das Gelernte schnell wieder vergessen. Das Gelernte kann nur unzureichend mit dem Alltag verknüpft werden und wird daher in einer konkreten datenschutzrelevanten Situation nicht abgerufen. Anpassungen lassen sich nur mit erheblichem Aufwand umsetzen. 3 Die Lösung IS-FOX Datenschutz Training bietet als asynchrones Medium eine Plattform um Wissen zu vermitteln, Wissen in Verhalten umzusetzen und Wissen zu festigen. Ihr Nutzen von IS-FOX Security Awareness Training Praxiserprobte Sensibilisierungsinhalte Nachhaltige Sensibilisierung Ihrer Mitarbeiter Breite Sensibilisierung zu geringen Kosten Asynchrones Medium: Mitarbeiter sind zeit- und ortsungebunden Vermittelte Inhalte werden durch Einbindung von Videos und interaktive Übungen wirklich gelernt Anpassung auf Ihre Unternehmensrichtlinien ohne Programmieraufwand Hohe Akzeptanz durch Erscheinungsbild in Ihrem Corporate Design Einbindung von individuellen Themen Erfüllung aller Compliance Anforderungen durch Messung und Dokumentation des Trainingserfolges Seite 3

4 4 IS-FOX Datenschutz Training Das IS-FOX Training ist eine webbasierte E-Learning Plattform, die mit praxiserprobten Inhalten zur IT-Sicherheit / Informationssicherheit oder zum Datenschutz geliefert werden. IS-FOX Datenschutz Training = IS-FOX E-Learning Plattform + Inhalte zum Datenschutz Das IS-FOX Datenschutz Training vereint verschiedene Anforderungen in einer Plattform: Hohe Lernerfolge durch multimediale Elemente wie z.b. Datenschutz- und Security Awareness Videos oder verhaltensbasierte Übungen. Einfache Anpassung ohne Programmierungsaufwand auf Ihre individuellen Inhalte (z.b. Sicherheitsrichtlinien) Ohne Clientinstallation ausführbar. Das IS-FOX Datenschutz Training kombiniert verschiedene Lernmethoden, um das Wissen im Bereich Datenschutz aufzubauen, zu festigen und in Verhalten umzusetzen. Seite 4

5 4.1 Wissen vermitteln Die Anwender erhalten in Themenblöcken alle relevanten Informationen zu Datenschutz, Datensicherheit, Verhaltensweisen in bestimmten Situationen, Umgang mit Geschäftspartnern und Kollegen sowie Hintergründe für Richtlinien und Maßnahmen. SCHLAU WERDEN Die Inhalte sind bewusst ohne zahlreiche Fachbegriffe und ohne erhobenen Zeigefinger verfasst. Zusätzlich werden regelmäßig Tipps für den privaten Gebrauch eingestreut. Dadurch wird das Training sehr positiv wahrgenommen und akzeptiert. 1. Warum Datenschutz? Was ist eigentlich Datenschutz? Aktuelle Datenpannen Überschneidungen bei Datenschutz und Informationssicherheit 2. Grundlagen Personenbezogene Daten Besondere Arten personenbezogener Daten Grundsätze im Datenschutz (Zweckbindung, Erforderlichkeit, Datenvermeidung/Sparsamkeit) Übermittlung von personenbezogenen Daten Datenübermittlung über Landesgrenzen Rechte des Betroffenen Was tun bei einer Datenpanne? Basisthemen IS-FOX Datenschutz Training: 3. Daten schützen Am Arbeitsplatz (PC sperren, Unterlagen versperren, Entsorgung) Personenbezogene Daten per versenden (wie verschlüsselt man s, Tipps zum privaten verschlüsseln von s) Umgang mit mobilen Geräten / Speichermedien, Daten sicher transportieren Anfragen von Behörden Soziale Netzwerke: Ist es umsonst, bist Du das Produkt Sicheres Drucken an zentralen Abteilungsdruckern Sicherer Umgang mit Passwörtern Social Engineering Seite 5

6 4.2 Wissen in Verhalten umsetzen Abstraktes Wissen alleine genügt oftmals nicht, um in realen Situationen dieses Wissen tatsächlich in eine konkrete Handlung umzusetzen. Deshalb enthält IS-FOX Security Awareness Training mehrere Komponenten, die das gewünschte Verhalten fördern: Menschen müssen nicht alle Erfahrungen selbst machen, sondern lernen auch von den Erfahrungen und Verhaltensweisen anderer. Die Security Awareness Videos zeigen durch die Methode Lernen am Modell nicht nur das sicherheitsrelevante Fehlverhalten und die potenziellen Folgen daraus, sondern sie geben auch konkrete Beispiele für erfolgreiches Verhalten, das in einer realen Situation schnell abgerufen und nachgeahmt werden kann. Komplexe Sachverhalte, beispielsweise die Erstellung von Passwörtern wird in Erklärvideos auf spielerische Weise multimedial vermittelt. Dadurch werden die Inhalte besser gelernt und erinnert. Interaktive Übungen simulieren eine reale Alltagssituation mit sicherheitsrelevantem Kontext. Durch die eigenständige Handlung wird das richtige Verhalten gelernt und kann in einer realen Situation leicht abgerufen werden. Seite 6

7 4.3 Wissen festigen Um die Nachhaltigkeit des erlernten Wissens zu steigern und den aktuellen Sensibilisierungsgrad zu dokumentieren steht den Anwendern das Testmodul mit anspruchsvollen Multiple-Choice Fragen zur Verfügung. Pro Fragerunde werden fünf Fragen gestellt. Zu jeder Frage gibt es vier mögliche Antworten, von denen mindestens eine, jedoch höchstens drei, richtig sind. Sollten im ersten Versuch nicht alle Antworten korrekt sein, können die Antworten noch einmal korrigiert werden. Diese zweite Chance erhöht noch einmal deutlich den Lerneffekt. WISSEN TESTEN. Jede Frage ist mit 3 Punkten bewertet. Falls die Antwort einmal korrigiert werden muss, wird ein Punkt abgezogen. Sollte also erst der zweite Versuch korrekt sein, erhält der Benutzer noch 2 Punkte. Nach einer Fragerunde kann auf Wunsch das gleiche Thema noch einmal gewählt werden, um die verbleibenden Fragen aus diesem Thema in einer weiteren Fragerunde zu beantworten, bis alle Fragen aus dem Thema beantwortet wurden. Ab dem Erreichen einer von Ihnen frei definierbaren Punktehürde können Ihre Anwender (optional) an einer Verlosung teilnehmen und Sachpreise gewinnen und/oder sich ein unternehmensspezifisches Teilnahmezertifikat als PDF erstellen: Seite 7

8 Die Vorteile von IS-FOX Datenschutz Training im Überblick Hohe Reichweite Ortsunabhängig Nicht an feste Zeiten gebunden Praxiserprobte professionell aufbereitete Inhalte, sofort einsetzbar. Bewährte Inhalte, die über Jahre optimiert wurden und regelmäßig aktualisiert werden Problemlose Anpassung / Ergänzung auf spezifische Unternehmensrichtlinien. Kurzweilige Wissensvermittlung mit hohem Lerneffekt. Einsatz aller audiovisuellen Medien (Text, Bilder, Videos, verhaltensbasierte Übungen). Einteilung in kurze, prägnante Kapitel. Teilnehmer bestimmen frei das Lerntempo. Themen haben unmittelbare Relevanz für den Arbeitsalltag. Integriertes Test-Modul Anspruchsvolle und spannende Multiple Choice Fragen Korrekturmöglichkeit zur Steigerung des Lerneffektes Punktewertung zur Leistungsmessung (anonym oder transparent) Anreizsysteme zur Teilnahme Gewinnspielteilnahme bei Erreichen einer Punktehürde Erstellung eines Teilnahmezertifikates Mehrsprachig Deutsch und Englisch als Standard fertig aufbereitet Auf andere Sprachen problemlos erweiterbar Multi-Instanzenfähigkeit Ansprache von verschiedenen Unternehmensbereichen durch individuelle Module Ansprache von individuellen Zielgruppen (z.b. Administratoren, Führungskräfte, Azubis, etc.) Zentrales Management über IS-FOX Instanzenmanager Moderne Internet-Technologie, im Intranet oder Hosting zu betreiben Rein browserbasiert, kaum bzw. keine Clientinstallation notwendig. Einfach und intuitiv zu bedienen. Sehr hohe Kosteneffizienz durch Online-Training Seite 8

9 5 Technologie IS-FOX Datenschutz Training basiert auf aktuellen Microsoft Technologien. Es ist in ASP.Net programmiert und verwendet als Datenbank den Microsoft SQL Server. Betrieb beim Kunden Für den Betrieb beim Kunden vor Ort (Inhouse) wird nur ein Microsoft Windows Server 2003 oder höher mit Microsoft Internet Information Server benötigt. In der Regel fallen keine Lizenzgebühren für die Datenbank an, da die kostenfreie MS SQL Server Express Edition vollkommen ausreichend ist. Ebenso unproblematisch kann IS-FOX natürlich auch in eine bestehende Instanz eines SQL Servers integriert werden. Server Hardware (bis User): Server Software: Datenbank: Client: Systemvoraussetzungen IS-FOX Training 1 x 2 GHz Prozessor (Dual core) 4 GB RAM Windows Server 2003 oder höher Microsoft.NET Framework 3.5 mit SP1 oder höher Microsoft Internet Information Service Microsoft SQL Server 2005 oder höher (kostenfrei Express Edition) Internet Explorer 8 oder höher Mozilla Firefox 2.0 oder höher Adobe Flash Plugin Hosting IS-FOX wird auf Wunsch gerne im Hosting über das Internet bereitgestellt. Videos Die Videos werden im H.264 Videoformat (MP4) geliefert: Das MP4 Format ist weit verbreitet im Internet (z.b. auf Youtube) und kompatibel mit modernen HTML5 Browsern, sowie den gängigen Flashplayern, iphone und ipad. Die meisten Unternehmen können MP4 Videos nativ über HTML5 oder über bereits bestehende Flashplayer Plug-Ins im Browser anzeigen. Eine Bereitstellung in anderen Formaten ist auf Anfrage möglich. Seite 9

10 Verhaltensbasierte Übungen Die Übungen benötigen auf dem Client ein Adobe Flash Plugin oder einen HTML5 fähigen Browser. Active Directory Integration Das System kann auf Wunsch (bei Eigenbetrieb) mit dem Active Directory gekoppelt werden, um eine transparente Anmeldung zu ermöglichen. 6 Administration und Erweiterbarkeit Da alle Inhalte in der Datenbank gespeichert werden, ist die Anpassung einzelner Inhalte oder eine Erweiterung um neue Themen oder zusätzliche Sprachen vollkommen unproblematisch. IS-FOX Datenschutz Training verfügt über eine eigene Administrations-Oberfläche, mit der sämtliche Anpassungen auch ohne Programmierkenntnisse durchgeführt werden können. Seite 10

11 Benutzerverwaltung Die Benutzer registrieren sich mit einem frei definierbaren Namen und einem starken Passwort. Über das Administrationsmenü können einzelne User zurückgesetzt, neu angelegt oder mit Administrationsrechten ausgestattet werden. Inhalte verwalten / ändern Die Darstellung der Seiten erfolgt durch HTML. Dadurch können die Inhalte unkompliziert in einem integrierten HTML Editor angepasst werden. Professionellen Administratoren steht wahlweise auch der HTML Quelltext zur Verfügung. Ebenso können alle multimedialen Elemente wie Bilder, Videos oder die verhaltensbasierten Übungen über den HTML Editor integriert werden. Seite 11

12 Layout anpassen Alle Seiten basieren auf einer Formatvorlage, die auf das kundenspezifische Corporate Design angepasst werden kann. Durch Verwendung von Cascading Style Sheets überträgt sich die Anpassung dieser Vorlage auf alle bisherigen oder neu generierten Seiten im IS-FOX Training. Angepasst werden können Farbwelt und - Logo Titelleiste (IS-FOX Header) Inhalte und Layout der Flash Übungen Teilnahmezertifikat Instanzenmanager Der Instanzenmanager unterstützt Sie bei der Erstellung und Verwaltung mehrerer Instanzen des IS-FOX Datenschutz Training auf einem Server. Diese Instanzen können Sie für verschiedenste Einsatzzwecke nutzen: Aufsetzen eines Test- und eines Produktivsystems Ansprache unterschiedlicher Zielgruppen mit unterschiedlichen Inhalten (z.b. Training für Mitarbeiter, Administratoren, Personal, Führungskräfte, Auszubildende, etc.) Nutzung des Trainingsprogrammes für unterschiedliche Themen (z.b. Security Awareness, Datenschutz, Compliance, etc.) Rollout des Trainings in verschiedenen Layouts, z.b. für Tochtergesellschaften Der Instanzenmanager ist integraler Bestandteil von IS-FOX und wird mit jeder Version ausgeliefert. Sie können mit der Standardlizenz zwei Instanzen erstellen und verwalten. Durch den Kauf der Lizenzerweiterung können Sie eine unlimitierte Anzahl von Instanzen freischalten. Seite 12

13 7 Lizenzbestimmungen und Konditionen Die Inhalte des webbasierten Trainings sind Eigentum der HvS-Consulting AG und urheberrechtlich geschützt. Es gelten die Nutzungsbedingungen für HvS Medien (siehe Anhang). Die CBT Training & Consulting GmbH ist seit 2004 Vertriebspartner der HvS-Consulting AG und berechtigt die Tools zu verkaufen sowie entsprechende Beratungsdienstleistungen dazu anzubieten. 7.1 Kauflizenz Kaufpreis, inlusive 1 Jahr Support und Wartung (Software Subscription) Kaufpreis IS-FOX E-Learning Plattform mit Inhalt nach Wahl einmalig - E-Learning Plattform mit 2 Instanzen - Lernmodul zu Informationssicherheit oder Datenschutz - Deutsche Sprache - Inklusive Flash Übungen und Zertifikat - ohne Videos User 3.200,00 bis User 3.900,00 bis User 5.700,00 bis User 7.600,00 bis User 9.900,00 bis User ,00 bis User ,00 ab User ,00 Customizing Kundenindividuelle Einrichtung und Customizing: - Farbwelt und Logo, - Titelleiste (IS-FOX Header), - Flash Übungen - Urkunde / Zertifikat - Telefonischer Installationssupport Preis einmalig 1.200,00 Seite 13

14 Optionen Wartung - Wartung der IS-FOX Software - 2 Support Anfragen durch IS-FOX Kundenadministrator - Zugang zu neuen Funktionen und Inhalten Zusätzliches Lernmodul (Datenschutz oder Informationssicherheit) Preis pro Jahr 15% des Lizenzpreises pro Modul 50% des Lizenzpreises Lernmodul in englischer Sprache pro Modul 50% des Lizenzpreises max EUR Lernmodul in weiteren Sprachen auf Anfrage Erweiterungslizenz für Multi-Instanzenfähigkeit - beliebig viele Instanzen erstellbar, beispielweise: - Test und Produktivsystem - Datenschutz, Compliance, Informationssicherheit - Für bestimmte Zielgruppen (Azubis, Personal, Reisende) IS FOX Videos Bei einem ausschließlichen Einsatz der Videos im IS-FOX Security Awareness Training gewähren wir auf die Videos einen Rabatt von 50%. 50% des Lizenzpreises siehe Video Preisliste Support für den IS-FOX Kundenadministrator pro Call 50,00 Support für IS-FOX Benutzer auf Anfrage Seite 14

15 7.2 Hosting Die Mindestlaufzeit beträgt 6 Monate. Seite 15

16 Optionen Lernmodul in englischer Sprache Lernmodul in weiteren Sprachen Preis 30% der Monatsgebühr auf Anfrage Support für den IS-FOX Kundenadministrator pro Call 50,00 Support für IS-FOX Benutzer auf Anfrage Alle Preise verstehen sich netto zzgl. der gesetzl. MwSt. Irrtümer vorbehalten. Stand: Dezember Ihr Kontakt zu CBT Training & Consulting GmbH Sie haben Fragen zu unseren IS-FOX Security Awareness? Wir sind gerne für Sie da. CBT Training & Consulting GmbH Elektrastraße 6a / 4. Etage D München Ihre Ansprechpartnerin: Manuela Krämer Vertriebsleitung Informationssicherheit Telefon: +49 (0) Telefax: +49 (0) Internet: m.kraemer@cbt-training.de Seite 16