ISO 27001 und Datenschutz

Datenschutz und Informationssicherheit: ISO 27001 und Risikomanagement im Fokus

Die Datenschutz-Grundverordnung (DS-GVO) regelt weiterhin auf sehr allgemeingehaltenem Niveau die Anforderungen an die Datensicherheit. Allerdings sind Zertifizierung und Risikomanagement neue Kernelemente der DS-GVO, welche neue Anforderungen an die Unternehmen stellen werden.

Unterschiedlichste Ansätze haben in der Vergangenheit versucht die Anforderungen an die Informationssicherheit zu systematisieren. Die ISO 27001 hat sich als „state of the art" entwickelt und bildet nun die Grundlage zum Aufbau eines nachhaltigen und bedarfsgerechten ISMS.

Die DS-GVO stellt neue Ansprüche an die Einschätzung neuer und bestehender Verfahren personenbezogener Datenverarbeitung, wobei die Risikoeinschätzung durch die DSFA (PIA) eine neue Herangehensweise der Vorabprüfung erfordert.

Mit Hilfe des Risikomanagements der ISO 27001 lassen sich die wesentlichen Elemente effizient aufbauen und somit Risiken einschränken und negative Auswirkungen, wie erhöhte Bußgelder und Imageverluste vermeiden.

Durch die Herausstellung von Zertifikaten als geeignetes Mittel zur Sicherstellung der getroffenen technischen und organisatorischen Sicherheitsmaßnahmen stärkt die DS-GVO insbesondere unabhängige und bereits etablierte Normen wie die ISO 27001.

Technische Hinweise für Teilnehmerinnen und Teilnehmer unserer Online-Schulung

Bitte stellen Sie sicher, dass Ihr Gerät über eine funktionierende Audioausgabe verfügt. Wenn Sie aktiv teilnehmen möchten, benötigen Sie zusätzlich ein Mikrofon – für eine sichtbare Teilnahme auch eine Kamera.

Ihren persönlichen Zugangslink zum virtuellen Seminarraum erhalten Sie rechtzeitig vor Beginn der Schulung per E-Mail. Bitte folgen Sie den Anweisungen in der E-Mail und betreten Sie den virtuellen Raum pünktlich zur vereinbarten Zeit.

Hinweis zur Durchführung und Stornierung von Veranstaltungen

Der Veranstalter behält sich vor, Präsenzseminare bis zu 14 Tage und Online-Schulungen bis zu 2 Tage vor Veranstaltungsbeginn abzusagen. Bei unzureichender Teilnehmerzahl für eine Präsenzveranstaltung kann das Seminar alternativ als Online-Schulung durchgeführt werden.

Stefan Staub

Grundkenntnisse der Norm ISO 27001
Das Managementsystem als Vorlage für einen DS-GVO-konformen Datenschutz
Das Risikomanagement der ISO 27001 als Grundlage für die Datenschutz-Folgenabschätzung (DSFA)

Datenschutz- und IT-Sicherheitsbeauftragte

Erläuterung der wichtigsten Bausteine der ISO 27001
Übertragung des Managementsystems auf den Datenschutz
Ein bestehendes ISMS nach ISO 27001 als DSB effizient nutzen
Die Umsetzung der Maßnahmen nach ISO 27001, Anhang A im Zusammenhang der DS-GVO

Netto-Unterrichtsstunden: 5,5 h

Vortragsmethode: Vortrag, Muster Maßnahmenumsetzung, Teilnehmerfragen und -austausch

Am Ende der Veranstaltung wird eine Teilnahmebescheinigung ausgeteilt.

Fortbildungsveranstaltung gem. Art. 38 Abs.2 DS-GVO/§§ 5, 6, 38 BDSG

Sie erhalten einen fundierten Überblick über die aktuelle Norm und deren formaler und inhaltlicher Schnittstellen zum Datenschutz. Insbesondere die Anforderungen der Norm an das Risikomangement und der Nutzung bei der Einführung der Datenschutz-Folgenabschätzung nach den Vorgaben der DS-GVO werden eingehend betrachtet.