So individuell wie Ihr Business! Dienstleistungen rund um das Thema Datenschutz AUSBILDUNG I SEMINARE I COUCHING I EXTERNER DATENSCHUTZBEAUFTRAGTER

Transkript

1 So individuell wie Ihr Business! Dienstleistungen rund um das Thema Datenschutz AUSBILDUNG I SEMINARE I COUCHING I EXTERNER DATENSCHUTZBEAUFTRAGTER

2 Unternehmensübersicht & unsere Datenschutzbeauftragten Die Kutzschbach Electronic GmbH & Co.KG hat sich in den letzten 30 Jahren als national und international erfolgreiches Unternehmen auf drei Kernbereiche spezialisiert. IT, Softwareentwicklung und Automatisierung. Bei uns setzen wir auf Teamarbeit und den produktiven Beitrag aller Mitarbeiter, um Ihre Anforderungen zu erkennen und zuverlässig zu verwirklichen. Qualität und langfristige Kundenzufriedenheit sind fest in der Unternehmenskultur unseres 40-köpfigen Teams verankert. Denn von Beginn an ist unser Motto: Nur mit unseren Kunden sind wir erfolgreich! Als serviceorientiertes IT-Systemhaus bieten wir Ihnen seit 2008 Dienstleistungen rund um das Thema Datenschutz und dessen Umsetzung in der Praxis. Datensicherheit und der richtige Umgang mit personenbezogenen Daten sind uns als ISO 9001 und zertifiziertes Unternehmen sehr wichtig. Unsere geprüften und zertifizierten Datenschutzbeauftragten: Bernd Zipser, Frank Söder, Karl-Heinz Lantzsch

3 Dienstleistungen rund um das Thema Datenschutz Ausbildung zum DSB externer DSB Datenschutz Seminare Coaching für DSBs Unsere Kompetenzen zu Ihrem Nutzen: geprüfte und TÜV zertifizierte Datenschutzbeauftragte, Fachanwalt für IT-Recht umfassende Beratung und Kenntnisse zum Bundesdatenschutzgesetz sowie allen mit zu beachtenden rechtlichen Vorschriften (z.b. TMG, IT-Sicherheitsmaßnahmen) Erfahrung in der praktischen Umsetzung

4 Grundausbildung zum fachkundigen Datenschutzbeauftragten Die fundierte und praxisorientierte Ausbildung zum Datenschutzbeauftragten umfasst das rechtliche Basiswissen und Datenschutz in der betrieblichen Praxis unter Berücksichtigung individueller Falllagen in Ihrem Unternehmen. Mit dieser Ausbildung haben Sie die Fachkunde, um als betrieblicher Datenschutzbeauftragter bestellt zu werden. Modul 1 Datenschutzrecht: Rechtliche Grundlagen, Bestellung und Aufgaben des Datenschutzbeauftragten, Haftung des Datenschutzbeauftragten, Aufsichtsbehörden Modul 2 Auftragsdatenverarbeitung: Bedeutung des 11 BDSG, Fragen nach der verantwortlichen Stelle Modul 3 Verfahrensverzeichnisse: Datenschutz- und IT-orientierte Bestandsaufnahme, die umfassende Einblicke in die Datenverarbeitung gibt, gemeinsame Übung und Erstellen von Beispielen für Personalwesen, Vertrieb und EDV Modul 4 Technische und organisatorische Maßnahmen: Datenschutz, Datensicherheit und Risikomanagement Modul 5 Beschäftigtendatenschutz und Personalwesen: Vorbereitung und Durchführung von Mitarbeiterschulungen, Verpflichtung auf das Datengeheimnis: -Nutzung, Videoüberwachung, Mitarbeiterüberwachung Modul 6 Kundendatenschutz: Marketing, TMG und UWG, Kundendaten, Werbeverbot und Einwilligung Modul 7 Auskünfte gegenüber Dritten: Formulierung von Tätigkeitsberichten, richtiger Umgang mit Auskunftsbegehren Dritter unter Berücksichtigung der Novellierung des BDSG Modul 8 Rechtsprechung: aktuelle Gesetze, Compliance, Audit, Gesetzesvorhaben Dauer: 3 Tage (oder als Einzelmodule á 4 Std.) Termine: nach Vereinbarung Ort: Firmengebäude Nördlingen Sie erhalten nach Abschluss der Ausbildung ein Abschlusszertifikat. Schulungsunterlagen werden im Schulungsordner ausgehändigt.

5 Seminare für betrieblich bestellte Datenschutzbeauftragte Die einzelnen Module der Ausbildung zum Datenschutzbeauftragten bieten wir auch in Seminaren zu á 4 Stunden an. IT-Basiswissen und Grundlagen der Datensicherheit Das BDSG fordert in 9 zur Sicherung personenbezogener Daten geeignete Maßnahmen in technischer und organisatorischer Hinsicht. Das setzt für den Datenschutzbeauftragten die Fachkunde im IT-Bereich voraus, damit er auf die Einhaltung der Maßnahmen hinwirken kann. Die in diesem Schulungsblock vermittelten IT-Themen versetzen den Teilnehmer in die Lage, IT-Maßnahmen zu verstehen und hinsichtlich des Datenschutzes beurteilen zu können. 1. Malware: Eigenschaften und Verhalten von Schadsoftware und geeignete Gegenmaßnahmen (Viren, Trojaner, Keylogger, etc.) 2. Netzwerkprotokolle: Grundlagen des Protokolls TCP/IP und seine Sicherheitsprobleme 3. Netzwerkdienste: Verstehen der Funktionsweise von verschiedenen Netzwerkdiensten und Begriffen, wie DNS, LAN, WAN, Firewall, Proxy, DMZ 4. Internet: Funktionsweise von s, Websites, Cookies, die Schwachstellen und daraus resultierende Datenschutz-Aspekte 5. Kryptografie: Symmetrische und asymmetrische Verschlüsselungsverfahren, Hashfunktionen, Signatur & Co. 6. Authentifikation: Verschiedene Möglichkeiten der Authentifikation, wie Einmal-Token, Challenge Response, Passwortverfahren und Biometrie 7. Zugriffskontrolle: Die verschiedenen Möglichkeiten der Rechtevergabe auf Ressourcen, Klärung von Begriffen wie Benutzer, Besitzer, ACL, Capabilities 8. Backup und Recovery Welche Maßnahmen sind verfügbar und wovor schützen diese, Unterschied zwischen Backup-Konzept und Notfallkonzept Dauer: Einzelne Module á 4 Stunden / IT-Basiswissen 2 Tage Termine: nach Vereinbarung Ort: Firmengebäude Nördlingen Schulungsunterlagen werden im Schulungsordner ausgehändigt.

6 Coaching für betrieblich bestellte Datenschutzbeauftragte Neben dem Nachkommen der gesetzlichen Verpflichtung bietet der Aufbau einer datenschutzgerechten Organisation in Ihrem Unternehmen viele positive Effekte. Datenschutz und Datensicherheit haben viele Überschneidungen. Investitionen in Datenschutz erhöhen automatisch die IT- Sicherheit und Verfügbarkeit von Infrastrukturen. Jedes Unternehmen ist verpflichtet den gesetzlichen Bestimmungen des Datenschutzes nachzukommen. Darüberhinaus gilt es ab einer Mitarbeiterzahl von größer 9, die Zugriff auf personenbezogene Daten haben, einen Datenschutzbeauftragten zu bestellen. Eignung als Datenschutzbeauftragter: Sie können einen Mitarbeiter benennen, der für diese Aufgabe geeignet ist. Die Eignung ist per Gesetz nicht genau definiert. Es wird lediglich bestimmt, dass Zum Beauftragten für den Datenschutz nur bestellt werden darf, wer die zur Erfüllung seiner Aufgaben erforderliche Fachkunde und Zuverlässigkeit besitzt. vgl. 4f (2) BDSG. Bei der Auswahl eines Mitarbeiters zum Datenschutzbeauftragten gibt es einige Einschränkungen. Generell gilt, dass sich der Kontrollierende nicht selbst kontrollieren darf. Damit scheiden z.b. Geschäftsführer, Personalleiter, IT- Leiter etc. als Datenschutzbeauftragte aus. Coaching Modell: Um die Kosten eines internen Datenschutzspezialisten gering zu halten, bieten wir Ihnen das Coaching- Modell an. Ein geschulter Datenschutzbeauftragter aus unserem Hause fungiert als Ansprechpartner Ihres Datenschutzbeauftragten. Damit haben Sie den Vorteil, dass Sie externes Wissen zu fixen Kosten erhalten und damit einen eigenen Datenschützer in Ihrem Unternehmen stellen können. zertifizierte und geprüfte Datenschutzbeauftragte umfassende & unabhängige Beratung zum Bundesdatenschutzgesetz sowie allen mit zu beachtenden rechtlichen Vorschriften (z.b. TMG, IT-Sicherheitsmaßnahmen) Erfahrung in der praktischen Umsetzung und Synergieeffekte durch die Betreuung mehrerer Unternehmen

7 Externer Datenschutzbeauftragter für Ihr Unternehmen Als externer Datenschutzbeauftragter sind wir für Ihr Unternehmen ein qualifizierter und unabhängiger Ansprechpartner in allen Fragen rund um das Bundesdatenschutzgesetz. Unser Konzept für den Aufbau einer datenschutzgerechten Organisation: Phase 1: Analyse Durchführung von Workshops zur Analyse der Organisationsstruktur sowie der Kommunikation von personenbezogenen Daten an interne und externe Organisationseinheiten und Systeme, Abgabe eines Angebotes für das Erstellen eines Datenschutzkonzepts und einer Kostenabschätzung des jährlichen Aufwands Phase 2: Konzeption Erstellen eines Datenschutzkonzepts auf Basis der Analyse, Definition der benötigten organisatorischen / technischen Maßnahmen Abgabe einer Roadmap und eines Angebots zur Umsetzung des Konzepts Phase 3: Einführung Erarbeitung von Richtlinien und Formularen, Einführung von organisatorischen / technischen Maßnahmen, Durchführung von Schulungen, Schaffung von Transparenz in der Datenverarbeitung personenbezogener Daten Phase 4: Betreuung Erhalten der Transparenz in der Datenverarbeitung personenbezogener Daten, Prüfung der Zulässigkeit der erhobenen Daten, Überwachung der Ordnungsmäßigkeit, Durchführung von Schulungen, Verpflichtung der Mitarbeiter auf das Datengeheimnis, Beratung bei der Personalauswahl, Beratung über technische und organisatorische Maßnahmen, Wahrung von Rechten Betroffener und Dritter zertifizierte und geprüfte Datenschutzbeauftragte Kalkulierbare Kosten Regelmäßige Fortbildung Schnelle Umsetzung der erforderlichen Maßnahme Erfahrung in der praktischen Umsetzung und Synergieeffekte durch die Betreuung mehrerer Unternehmen

8 So individuell wie Ihr Business! Fragen rund um das Thema Datenschutz? 2013 Kutzschbach Electronic GmbH & Co. KG Alle Rechte vorbehalten! Kutzschbach Electronic GmbH & Co. KG Gewerbestraße Nördlingen Telefon Telefax info@kutzschbach.de