Datenschutz und Informationssicherheit

Transkript

1 Datenschutz und Informationssicherheit

2 Vertrauen in öffentliche Institutionen in Deutschland ist hoch Studie der GfK: Global Trust Report (2015) Staatliche Institutionen führen das Vertrauensranking an 60% der Deutschen vertrauen in Ämter/Behörden/Verwaltungen (Platz 4) Zum Vergleich: 47% der Deutschen vertrauen den Medien; 40% der Kirche GovConnect 03. September 2015 S. 2

3 Datenschutz & Informationssicherheit Datenschutz vs. Informationssicherheit Nahezu alle Daten und Geschäftsprozesse werden mittlerweile elektronisch gespeichert bzw. gesteuert Mit der verstärkten Nutzung von IT erhöht sich auch der potenzielle Schaden durch den Ausfall der IT bzw. den Verlust von Daten GovConnect 03. September 2015 S. 3

4 Datenschutz & Informationssicherheit Immer mehr Geschäftsprozesse werden über die IT miteinander verknüpft Dies geht mit einer steigenden Komplexität der technischen Systeme und mit einer wachsenden Abhängigkeit vom korrekten Funktionieren der Technik einher Datenschutz und Informationssicherheit sind nicht nur eine Frage der Technik, sondern hängen auch in erheblichem Maße von den organisatorischen und personellen Rahmenbedingungen ab GovConnect 03. September 2015 S. 4

5 Datenschutz & Informationssicherheit Handlungsfelder: Technische Maßnahmen Organisatorische Maßnahmen Wissensbildung GovConnect 03. September 2015 S. 5

6 Das effektive Weiterbildungsangebot

7 Sensibilisierung und Schulung der Beschäftigten Die Sensibilisierung für Informationssicherheit und fachliche Schulung der Beschäftigten stellt eine wesentliche Voraussetzung für Informationssicherheit dar Die Umsetzung von technischen Maßnahmen alleine löst keine Probleme, diese müssen stets in einen geeigneten organisatorischen Rahmen eingebunden werden Sensibilisierung und Schulung der Beschäftigten durch die govakademie GovConnect 03. September 2015 S. 7

8 Informationssicherheit für Kommunen Angebot der 2-tägigen Präsenzschulung Informationssicherheit für Kommunen in Kooperation mit der TÜV NORD Akademie Zielgruppe Beschäftigte in kommunalen Einrichtungen, denen die Aufgabe übertragen wurde, ein Informationssicherheits-Managmentsystem (ISMS) aufzubauen, aufrechtzuerhalten und kontinuierlich zu verbessern GovConnect 03. September 2015 S. 8

9 Informationssicherheit für Kommunen Inhalte Einleitung Informationssicherheit (IS) & IS- Management Rollen im IS-Management Grundlagen ISO Grundlagen BSI IT-Grundschutz Infrastruktursicherheit ISMS-Dokumentation Umgang mit Informationssicherheitsvorfällen GovConnect 03. September 2015 S. 9

10 Informationssicherheit für Kommunen Abschluss Teilnahmebescheinigung durch die TÜV NORD Akademie Aktuelle Termine Vom findet die Schulung Informationssicherheit für Kommunen in Hannover statt! Anmeldungen sind über möglich! GovConnect 03. September 2015 S. 10

11 Individuelle Präsenzschulungen Individuelle Präsenzschulungen auf Anfrage Individuelle Abstimmung der Themen, z.b. Bring your own device (BYOD) Mobile Endgeräte Cloud Computing Nutzung des PC / Verhalten im Internet Social Engineering GovConnect 03. September 2015 S. 11

12 Online-Schulungen Kostenlose Online-Schulungen Zielgruppe Kommunale Einrichtungen, die ihre Beschäftigten in Bezug auf den sicheren Umgang mit dem Computer und dem Internet sensibilisieren wollen GovConnect 03. September 2015 S. 12

13 Die neutrale Prüfung der Informationssicherheit

14 govsecurity Sicherheits-Check zur objektiven Bewertung der Maßnahmen der Informationssicherheit und Ableitung von Handlungsempfehlungen Pluspunkte Maßgeschneiderter und umfassender IT- Sicherheitscheck Identifizierung und Minimierung der bestehenden Risiken Reflektion für den Sicherheitsbeauftragten Vermeidung von Betriebsblindheit GovConnect 03. September 2015 S. 14

15 govsecurity Wertvolle Hilfe für Investitionsentscheidungen Vorgehen gemäß dem BSI-Standard IT- Grundschutz Vorgehensweise in Verbindung mit den Grundschutz-Katalogen des BSI Dokumentation des Soll-Ist-Vergleichs GovConnect 03. September 2015 S. 15

16 Das Datenschutzregister für Verfahrensbeschreibungen

17 Gesetzliche Rahmenbedingungen GovConnect 03. September 2015 S. 19

18 Gesetzliche Rahmenbedingungen 34 BDSG: Auskunft an den Betroffenen Die verantwortliche Stelle hat dem Betroffenen auf Verlangen Auskunft zu erteilen über ( ). GovConnect 03. September 2015 S. 20

19 pmdsr Das Datenschutzregister für Verfahrensbeschreibungen pmdsr ist das Datenschutzregister zur optimalen Unterstützung zum Bezug, zur Erstellung und zur Verwaltung von Verfahrensbeschreibungen bzw. -verzeichnissen GovConnect 03. September 2015 S. 21

20 pmdsr Pluspunkte Mithilfe von pmdsr wird die Aushändigung des Verfahrensverzeichnisses bei der Prüfung durch eine Aufsichtsbehörde gemäß 38 Abs. 4 BDSG vereinfacht Die Auskunft an Betroffene gemäß 16 NDSG und 19, 34 BDSG ist mit pmdsr schnell möglich GovConnect 03. September 2015 S. 22

21 pmdsr Pluspunkte Die Daten in pmdsr können arbeitsplatzunabhängig via Browser und Benutzerauthentifizierung abgerufen werden Unterstützende Features wie Druckfunktion und pdf-erstellung erleichtern die tägliche Arbeit zusätzlich pmdsr bietet eine enorme Arbeitserleichterung für Datenschutzbeauftragte und die Daten verarbeitenden Stellen! GovConnect 03. September 2015 S. 23

22 GovConnect GmbH Telefon Fax -22 Internet