IT-Sicherheit, Datenschutz und Schulung
Datenschutz und IT‑Sicherheit
Bestellung als externer Datenschutzbeauftragter, Sicherheitskonzepte, technische Bestandsaufnahme und Schulungen. Wir unterstützen Ihre Datenschutzorganisation und die Umsetzung vereinbarter Schutzmaßnahmen.
Preisorientierung: Tätigkeit als Datenschutzbeauftragter und Unterstützung der Sicherheitsorganisation nach Aufwand175 € je Stunde · zzgl. USt.
Bestandsaufnahme und Bewertung führen zu Aufgaben mit klaren Zuständigkeiten.
- Ausgangslage erfassen
Systeme, Datenflüsse, Zuständigkeiten und vorhandene Schutzmaßnahmen aufnehmen.
- Handlungsbedarf bewerten
Vereinbarte technische und organisatorische Kriterien prüfen. Befunde priorisieren.
- Aufgaben festlegen
Das Unternehmen entscheidet über Maßnahmen und beauftragt die Umsetzung.
- Ergebnis nachhalten
Maßnahmen dokumentieren, Mitarbeitende unterweisen und Wirksamkeit nachprüfen.
Verantwortlichkeiten und mögliche Interessenkonflikte werden passend zum vereinbarten Auftrag geklärt.
Nachweis statt Zufall
Kundenauskunft, Sicherungskonzept für die Versicherung, Lieferantenprüfung eines Auftraggebers, ein verschlüsselter Rechner nach einem Angriff: In jedem Fall wird nach dem Nachweis gefragt, was geregelt ist, wer zuständig ist und was wann getan wurde.
Bei einer gesondert vereinbarten Bestellung als externer Datenschutzbeauftragter übernehmen wir die Aufgaben nach Art. 39 DSGVO: Unterrichtung und Beratung zu Datenschutzpflichten, Überwachung ihrer Einhaltung, Beratung zur Datenschutz-Folgenabschätzung und Zusammenarbeit mit der Aufsichtsbehörde. Entscheidungen über die Verarbeitung und deren Umsetzung bleiben beim verantwortlichen Unternehmen.
Als IT-Sicherheitsbeauftragter unterstützen wir mit Sicherheitskonzept, Sicherungsstrategie, Berechtigungen und Abläufen für Vorfälle. Vor einer Bestellung als externer Datenschutzbeauftragter klären wir mögliche Interessenkonflikte mit weiteren Aufgaben; eine unabhängige Kontrolle darf nicht durch eigene operative Entscheidungsverantwortung beeinträchtigt werden.
Für Ihre Dokumentation erfassen wir Systeme, Datenflüsse, Zuständigkeiten und Schutzmaßnahmen. Individuelle Vertragsgestaltung und rechtliche Vertretung sind kein Bestandteil dieses Angebots.
Sicherheitscheck
Wir prüfen ausgewählte Systeme und organisatorische Maßnahmen anhand vereinbarter Bausteine des BSI IT-Grundschutzes. Ergebnis ist ein Bericht mit Befunden, priorisierten Maßnahmen und Kostenrahmen. Prüfumfang und Grenzen stehen im Bericht; eine BSI-Zertifizierung ist damit nicht verbunden. Die Umsetzung können wir gesondert übernehmen oder Ihren bestehenden Dienstleister begleiten.
Sicherung, Verschlüsselung, Schlüssel
Eine Sicherung, die ein Verschlüsselungstrojaner nicht überschreiben kann; verschlüsselte Datenträger auf allen Geräten, die das Haus verlassen können; Anmeldung mit Sicherheitsschlüssel. Einrichtung, Dokumentation und regelmäßige Prüfung nach vereinbartem Umfang. Wiederherstellungstests können gesondert beauftragt oder optional im Servicevertrag vereinbart werden. Schlüssel als Yubico-Partner zum Marktpreis.
KI-Governance
Wir erfassen eingesetzte KI-Werkzeuge, Datenflüsse und Schutzfunktionen. Daraus entwickeln wir mit Ihnen Regeln für Freigaben, menschliche Ergebniskontrolle und den Umgang mit vertraulichen Daten. Dazu kommen passende Schulungen; Einzelheiten unter KI im Betrieb.
Kanzleien, Praxen, Pflege
Wo Berufsgeheimnisse oder Gesundheitsdaten verarbeitet werden, kommen Berufsrecht und Art. 9 DSGVO hinzu; siehe IT für Kanzleien und Praxen.
Preise
Alle Preise zuzüglich Umsatzsteuer.
Fragen dazu
Brauchen wir einen Datenschutzbeauftragten?
Die Beschäftigtenzahl ist ein Kriterium: § 38 BDSG nennt in der Regel mindestens zwanzig Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Auch darunter kann eine Benennung erforderlich sein, etwa wegen bestimmter Kerntätigkeiten oder einer erforderlichen Datenschutz-Folgenabschätzung. Maßgeblich sind Ihre tatsächlichen Verarbeitungsvorgänge.
Was ist ein Auftragsverarbeitungsvertrag, und brauchen wir einen?
Bei einer Verarbeitung personenbezogener Daten in Ihrem Auftrag regelt er unter anderem Weisungen, Schutzmaßnahmen und den Umgang mit den Daten nach Vertragsende. Nicht jede Zusammenarbeit mit einem Dienstleister ist Auftragsverarbeitung; entscheidend sind seine Aufgaben und Entscheidungsbefugnisse. Für unsere eigenen Leistungen beschreiben wir die Datenverarbeitung und stellen die passenden Vertragsunterlagen bereit.
Reicht ein Virenschutz?
Nein. Er fängt Bekanntes ab und ist trotzdem nötig, aber die häufigsten Schäden entstehen anders: über gestohlene Kennwörter, über Fernzugänge ohne zweiten Faktor und über nicht eingespielte Aktualisierungen. Die wirksamsten Maßnahmen sind unspektakulär und kosten wenig.
Was tun, wenn Daten abgeflossen sind?
Vorfall eindämmen, Spuren sichern und die zuständigen Personen unverzüglich einbeziehen. Wir unterstützen die technische Untersuchung und Dokumentation. Über erforderliche Meldungen entscheidet der Verantwortliche mit fachlicher Unterstützung. Bei meldepflichtigen Datenschutzverletzungen verlangt Art. 33 DSGVO eine Meldung unverzüglich und möglichst binnen 72 Stunden ab Kenntnis.
Anfrage
Welche Systeme, Abläufe und Unterlagen möchten Sie verbessern? Danach ein Angebot mit Umfang und Preis.
Ebenfalls unter IT-Sicherheit, Datenschutz und Schulung
Alle Leistungen