Datenschutz und Informationssicherheitsmanagement

Transkript

1 Datenschutz und Informationssicherheitsmanagement In den DGQ-Trainings zum Thema Datenschutz erfahren Sie, wie Sie ein Datenschutzmanagementsystem nach der neuen EU-Datenschutzgrundverordnung einführen. So vermeiden Sie hohe Geldbußen und reduzieren das Risiko des Datenmissbrauchs für Kunden, Mitarbeiter und Unternehmen. Christina Eibert 264 Christina Eibert, DGQ-Produktmanagerin

2 > Datenschutzbeauftragter. Grundlagenlehrgang nach BDSG und EU-Datenschutzgrundverordnung Seite 268 > Zertifizierung/Prüfung: DGQ-Datenschutzbeauftragter Seite 269 > Datenschutz-Update Seite 270 > DGQ-PraxisWerkstatt: Managen von Datenqualität Seite

3 Ihr Weg zum Erfolg 4 Tage Training LEHRGANGSREIHE ZIELGRUPPE Personen, die zum Datenschutzbeauftragten bestellt wurden bzw. werden. Verantwortliche, die bereits als Datenschutzbeauftragte tätig sind. Interessierte Personen, die sich mit dem Thema Datenschutz beruflich befassen. S. 268 Prüfung am letzten Tag Datenschutzbeauftragter. Grundlagenlehrgang nach BDSG und EU- Datenschutzgrundverordnung DGQ-Datenschutzbeauftragter Bitte separat buchen S. 269 Trainings und Workshops zur Ergänzung/Vertiefung EMPFEHLUNGEN Compliance-Officer S. 262 SIX SIGMA +LEAN S. 130 DGQ-PraxisWerkstatt: Managen von Datenqualität S. 271 DGQ-PraxisWerkstatt: Design Thinking S

4 DATENSCHUTZ Datenschutz wird heute von Unternehmen und Kunden als wichtiges Qualitätsmerkmal wahrgenommen. Das Know-how und Verantwortungsbewusstsein des Datenschutzbeauftragten trägt entscheidend zum professionellen Datenschutz in Unternehmen, Behörden und kommunalen Einrichtungen bei. Das Bundesdatenschutzgesetz (BDSG) schreibt für alle Unternehmen die Bestellung eines Datenschutzbeauftragten vor, wenn mindestens zehn Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Unabhängig von der Mitarbeiterzahl ist ein Datenschutzbeauftragter notwendig, wenn personenbezogene Daten bei Übermittlung, bei anonymisierter Übermittlung oder für Zwecke der Markt- oder Meinungsforschung automatisiert verarbeitet werden. Zum Beauftragten für den Datenschutz darf nach 4f Absatz 2 BDSG nur bestellt werden, wer die erforderliche Fachkunde und Zuverlässigkeit besitzt. Der Datenschutzbeauftragte (DSB) muss die ordnungsgemäße Anwendung von Datenverarbeitungsprogrammen sicherstellen. Darüber hinaus ist es seine Aufgabe, die verantwortlichen Mitarbeiter mit dem BDSG und dessen praktischer Umsetzung vertraut zu machen. Der DSB prüft, ob die bestehenden Maßnahmen des Datenschutzes ausreichen und schlägt ggf. Verbesserungsmöglichkeiten vor. Für alle Verfahren der Erfassung, Verarbeitung, Übermittlung oder Nutzung von personenbezogenen Daten prüft der Datenschutzbeauftragte die Einhaltung geltender Gesetze und Vorschriften. Unabhängig davon kann die Bestellpflicht zum DSB nach EU-Datenschutzgrundverordnung zum Tragen kommen. Die EU-Datenschutz-Grundverordnung (DSGVO) tritt am 28. Mai 2018 in Kraft. Der Zeitraum für Unternehmen und Organisationen, ihre Prozesse den neuen Regelungen der Datenverarbeitung anzupassen ist begrenzt. Der Bedarf an gut geschulten Datenschutzbeauftragten mit relevantem und aktuellem Fachwissen ist hoch. Im DGQ-Grundlagenlehrgang Datenschutzbeauftragter werden Sie optimal auf Ihre Aufgaben als Datenschutzbeauftragter vorbereitet und können die Implementierung eines Datenschutzmanagementsystems nach der neuen EU-Datenschutzgrundverordnung im Unternehmen erfolgreich managen. INFORMATIONSSICHERHEITSMANAGEMENT Es ist erschreckend, wie leicht unternehmens- und personenbezogene Daten, Informationen über Produktentwicklungen sowie Produktkenntnisse fremden Personen zugänglich und damit verfügbar und manipulierbar sind. Ob durch gezielte Spionage, Nachlässigkeit oder mangelndes Bewusstsein der Mitarbeiter. Ob durch Diebstahl von Laptops und Smartphones, ein ungesichertes WLAN oder Viren, Trojaner oder Software-Defekte die Gefahren sind vielfältig. Schon durch ein indiskretes Telefonat während einer Zugfahrt kann wichtiges Insiderwissen nach außen gelangen. Häufig ist den Betroffenen dabei gar nicht klar, welchen Wert unternehmensinterne Informationen für Außenstehende haben. Informationssicherheit und ein dauerhaft sicherer und zuverlässiger IT-Betrieb sind wichtig und ein abteilungsübergreifendes Thema, das jedem Mitarbeiter und jeder Führungskraft wichtig sein muss. Um eine entsprechende Kultur zu implementieren und aufrechtzuerhalten, muss Informationssicherheit gelebt und unternehmensweit gemanagt werden. Zudem ist Informationssicherheit in Zeiten von Big Data, Cloud Computing und Social-Media-Einsatz relevanter denn je und der sichere Umgang mit Informationen eine grundlegende Voraussetzung insbesondere für einen erfolgreichen Weg in die Industrie 4.0 und Digitalisierung. Entscheidend ist beim rasanten Wandel der Technologien sowie damit verbundener neuer Risiken und Chancen immer auf dem neuesten Stand zu sein. Um Sie aktuell und umfassend für die neuesten Herausforderungen an die Sicherheit von Informationen in der digitalen und analogen Welt zu rüsten, erarbeitet die DGQ gerade ein neues Trainingskonzept zum Thema Informationssicherheit. Dieses wird Ihnen im Laufe des Jahres 2018 zur Verfügung stehen und Sie optimal auf Themen wie IT- Sicherheit, Digitalisierung, Industrie 4.0 und Big Data mit besonderem Blick auf Informationssicherheit vorbereiten. 267

5 Datenschutzbeauftragter. Grundlagenlehrgang nach BDSG und EU-Datenschutzgrundverordnung Die DGQ vermittelt Ihnen in vier Tagen das nötige Grundlagenwissen für Ihre Tätigkeit als Datenschutzbeauftragter. Durch die praktische Ausrichtung des Trainings und den Austausch mit erfahrenen Trainern erlangen Sie neues Wissen. Sie verschaffen sich Sicherheit im Thema und können schnell Impulse für den Datenschutz in Ihrem Unternehmen setzen. Mit unserem Lehrgang verschaffen Sie sich Fachkenntnisse im Sinne des Bundesdatenschutzgesetzes (BDSG). Dies ist für Sie eine sichere Grundlage, um die verantwortliche Stelle die Geschäftsführung kompetent zu beraten. Der Lehrgang umfasst rechtliche Grundlagen, Aufbauund Ablauforganisation sowie technisch-organisatorische Maßnahmen für professionellen Datenschutz. Im Anschluss haben Sie die Möglichkeit, die Prüfung zum DGQ-Datenschutzbeauftragten abzulegen. TEILNEHMER Personen, die zum Datenschutzbeauftragten bestellt wurden bzw. werden. Verantwortliche, die bereits als Datenschutzbeauftragte tätig sind. Interessierte Personen, die sich mit dem Thema Datenschutz beruflich befassen. INHALTE Ihr Nutzen Sie dokumentieren mit Ihrem Zertifikat die gesetzlich geforderten Fachkenntnisse. Sie lernen Vorgehensweisen kennen, um Ihr Unternehmen besser im Wettbewerb zu positionieren und drohende Zahlungen von hohen Bußgeldern zu vermeiden, Kunden, Vertragspartnern und Mitarbeitern aufzuzeigen, dass Daten sicher verarbeitet, gespeichert und vor unbefugtem Zugriff geschützt werden, strafrechtliche, wettbewerbsrechtliche und arbeitsrechtliche Konsequenzen abzuwenden. Allgemeine Rechtsgrundlagen der Erhebung, Verarbeitung und Nutzung von Daten Rechtliche Anforderungen beim Einsatz von IT und TK Grundlagen des europäischen Datenschutzrechts Umsetzung gesetzlicher Vorgaben in ein Datenschutz- Management-System Grundlagen technisch-organisatorischer Sicherheitsmaßnahmen Management von Datenschutzprozessen und Berechtigungskonzepten Risikoanalyse und Risikobewertung von Verfahren mit datenschutzrechtlicher Relevanz Beratung des Managements zu Datenschutz bei Cloud Computing, Social-Media-Einsatz und Mobile-Device- Lösungen Kontrolle und Absicherung der Datenübertragung (z. B. Netzsicherheit, Firewall, etc.) Auftragsdatenverarbeitung Arbeitnehmerdatenschutzrecht Datenschutz im internationalen Umfeld und in Konzernstrukturen Grundlagen kryptographischer Verfahren und deren Anwendung Anwendbarkeit von Sicherheitsnormen und Standards (z. B. BSI-Grundschutz, ISO/IEC 27001) Grundsätze, Verfahren, Methoden und Verfahren eines Datenschutz-Audits BESONDERE HINWEISE Datenschutz-Vorkenntnisse sind nicht erforderlich. Grundlagenwissen zu Aufbau- und Ablauforganisationen wären wünschenswert, sind aber keine Bedingung. Für dieses Training kann Bildungsurlaub (Bildungszeit) in Baden-Württemberg beantragt werden. AUF EINEN BLICK Dauer: 4 Tage Gebühr: Euro 1.500, Ihr Plus: Die Gebühr enthält Seminarunterlagen, Mittagessen und Pausengetränke. PRODUKT-LINK Bad Vilbel L/DS/DSB/ Herrenberg L/DS/DSB/ Troisdorf L/DS/DSB/

6 Prüfung/Zertifizierung DGQ-Datenschutzbeauftragter Ihr Nutzen Sie verfügen über ein Zertifikat, das Ihnen gesetzlich geforderte Fachkenntnisse dokumentiert. Sie belegen, Grundlagen der Anwendung der gesetzlichen Regelungen zu kennen. Sie wissen, wie prüffähige Standards in die Unternehmenslandschaft implementiert und auditiert werden können. PRÜFUNG Die Prüfung erfolgt schriftlich. Bitte buchen Sie die Prüfung separat. HINWEIS Das Zertifikat ist unbefristet gültig. AUF EINEN BLICK Mit Ihrem persönlichen Zertifikat DGQ-Datenschutzbeauftragter weisen Sie Ihre Qualifikation nach, datenschutzrelevante Rechtsvorschriften zu kennen und zu wissen, wie sie effizient und effektiv für das Aufgabengebiet implementiert werden können. Sie verfügen über Grundlagenkenntnisse der Informations- und Telekommunikationstechnologie und wissen, wie prüffähige Standards in die Unternehmenslandschaft integriert werden können. Sie kennen die Vorgehensweise zur Planung, Durchführung und Nachbereitung von internen Audits. IHR WEG ZUM ZERTIFIKAT Für die Zertifizierung müssen folgende Voraussetzungen erfüllt werden: abgeschlossene Berufsausbildung und zwei Jahre Berufserfahrung in einer Vollzeittätigkeit Teilnahme an dem DGQ-Lehrgang Datenschutzbeauftragter. Grundlagenlehrgang nach BDSG und EU-Datenschutzgrundverordnung Nach bestandener Prüfung erhalten Sie das Zertifikat DGQ-Datenschutzbeauftragter. Dauer: ½ Tag, am letzten Lehrgangstag Gebühr: Euro 220, Die Gebühr bezieht sich auf das gesamte Zertifizierungsverfahren von der Antragsbearbeitung über die Prüfung bis zur Ausstellung des Zertifikats. PRODUKT-LINK Bad Vilbel P/DSB/ Herrenberg P/DSB/ Troisdorf P/DSB/

7 Datenschutz-Update S Ihr Nutzen Sie lernen die Inhalte und Instrumente der EU- Datenschutzgrundverordnung kennen. Sie erfahren, wie Sie Ihr Unternehmen optimal auf die Umstellung vorbereiten und erforderliche Anpassung fristgerecht umsetzen. Sie aktualisieren Ihre gesetzlich geforderten Fachkenntnisse. Sie lernen Vorgehensweisen kennen, um Ärger mit Behörden und Zahlungen von hohen Bußgeldern zu vermeiden, Kunden, Vertragspartnern und Mitarbeitern aufzuzeigen, dass der Umgang mit personenbezogenen Daten in Ihrem Unternehmen stets den aktuellen Anforderungen der Gesetzgebung und der Rechtsprechung entsprechen. Fit für die EU-Datenschutz-Grundverordnung Im Mai 2018 tritt die EU-Datenschutz-Grundverordnung (DSGVO) in Kraft und Unternehmen und Organisationen müssen Prozesse den neuen Regelungen der Datenvereinbarung anpassen. Informieren Sie sich umfassend über Änderungen und Ergänzungen der bestehenden Datenschutzgrundsätze und über neue Instrumente, wie z. B. die Risikoanalyse und Datenschutz Folgenabschätzung. Wenn Unternehmen ihren Handlungsbedarf ermitteln und geeignete Maßnahmen und Anpassungen vornehmen, gelingt eine reibungslose Umsetzung der EU-Datenschutz- Grundverordnung und hohe Bußgelder können vermieden werden. Hier sind qualifizierte Datenschutzbeauftragte mit aktuellem Fachwissen gefordert. Mit dem Seminar Datenschutz-Update kommen Sie der Verpflichtung nach, sich über aktuelle Neuerungen auf dem Laufenden zu halten und Ihr Fachwissen zu vertiefen. In diesem Training bringen Sie sich kurz und kompakt auf den aktuellen Stand der Anforderungen der EU-DSGVO. Sie befassen sich zudem mit den neuesten Entwicklungen und Entscheidungen im nationalen und internationalen Datenschutz. Dies ist für Ihre Tätigkeit als Datenschutzbeauftragter unabdingbar insbesondere zur Aufrechterhaltung der gesetzlich geforderten Fachkenntnisse. Durch die Ausrichtung des Seminars mit vielen Beispielen aus der Praxis und den Austausch mit erfahrenen Trainern ist garantiert, dass der Transfer in Ihr Unternehmen gelingt und Anpassungen im Sinne der EU-DSGVO umgesetzt werden können. TEILNEHMER Personen, die als Datenschutzbeauftragte (DSB) tätig sind. Außerdem DSB-Unterstützungspersonal wie Datenschutzreferenten, Datenschutzkoordinatoren oder Datenschutzassistenten. Personen, die eine Tätigkeit als externer Datenschutzbeauftragter ausüben und sich auf den aktuellen Stand bringen wollen. Weitere interessierte Personen, die sich mit dem Thema Datenschutz befassen, hierzu zählen auch Mitglieder von Mitarbeitervertretungen wie Betriebs- und Personalrat. INHALTE EU-Datenschutzgrundverordnung Änderungen, Auswirkungen und Handlungsempfehlungen zur Umsetzung Das Privacy Shield -Abkommen und die Folgen Diskussion aktueller Urteile zum Datenschutz und zur Datensicherheit Aktuelle Probleme im IT-Umfeld Ransomware Mobile Device Management Cloudcomputing BESONDERE HINWEISE Datenschutz-Grundkenntnisse sind erforderlich. AUF EINEN BLICK Dauer: 1 Tag Gebühr: Euro 490, Ihr Plus: Die Gebühr enthält Seminarunterlagen, Mittagessen und Pausengetränke. PRODUKT-LINK Frankfurt am Main S/DSU/ Herrenberg S/DSU/ Frankfurt am Main S/DSU/

8 DGQ-PraxisWerkstatt: Managen von Datenqualität DGQ- PraxisWerkstatt Jetzt informieren! DGQ-Weiterbildung: S Ihr Nutzen Sie erheben und bewerten die Chancen und Risiken von Datenqualität. Sie definieren Datenqualität-Mindeststandards. Sie entwickeln die Grundzüge einer Datenqualitätsstrategie, die Organisationsstruktur und einen Umsetzungsplan auf Basis Ihrer Analyseergebnisse. Sie können direkt am Ende des Workshops einen Test absolvieren. Umsetzung Wann und wie starte ich ein DQM-Projekt? Welche Leitlinien helfen mir zur Orientierung? Welche unternehmensspezifischen Anforderungen müssen berücksichtigt werden? Warum ist Data- und Information-Governance wichtig und was beinhaltet sie? Welche Methoden und Werkzeuge können angewendet werden und haben sich bewährt? Wie verankere ich ein DQM nachhaltig im Managementsystem des Unternehmens? Unternehmen stehen vor neuen Herausforderungen: Industrie 4.0, Big Data, das Internet der Dinge. Umso wichtiger ist heute und in Zukunft, die Daten- und Informationsqualität in Ihrem Unternehmen zu verbessern. Wie das gelingt, erfahren Sie in diesem Seminar. Sie lernen, ein nachhaltiges Datenqualitätsmanagement (DQM) in Ihr bestehendes Managementsystem z. B. nach DIN EN ISO 9001 zu integrieren. Zusammen mit den anderen Teilnehmern definieren Sie Verbesserungsprojekte zu Datenqualität im Unternehmen. TEILNEHMER Erfahrene Qualitätsmanager und Qualitätsmanagementbeauftragte, die ihre Fähigkeiten und Fertigkeiten in Richtung eines umfassenden Managementverständnisses weiterentwickeln möchten. INHALTE Einleitung und Definition Was ist Datenqualität? Warum ist Datenqualität wichtig? Warum ist Datenqualitätsmanagement notwendig? Auswirkungen und Wertbeitrag Welche Chancen und Risiken bieten sich? Welche Anforderungen müssen Unternehmen erfüllen? Welche Unternehmensbereiche sollten berücksichtigt werden? Wie kann ich Daten- und Informationsqualität messen und bewerten? Wie leite ich entsprechende Maßnahmen ab? BESONDERE HINWEISE Dieses Seminar hat einen hohen Praxisbezug. Bringen Sie Beispiele aus Ihrer Organisation mit. Wo es thematisch passt, werden die Themen aufgegriffen und bearbeitet. Mit dem Wissenstest am Ende der Veranstaltung weisen Sie Ihre erfolgreiche Teilnahme nach. Dieses Seminar eignet sich für die Verlängerung (Rezertifizierung) folgender Zertifikate: DGQ-Qualitätsmanager und EOQ Quality Manager DGQ-Qualitätsmanager im Gesundheits- und Sozialwesen und EOQ Quality Manager in Healthcare AUF EINEN BLICK Dauer: 1 Tag Gebühr: Euro 590, Ihr Plus: Teilnehmerunterlagen, Mittagessen und Pausengetränke PRODUKT-LINK Frankfurt am Main SPW/MDQ/ Hürth SPW/MDQ/