Source: https://mydatenschutz.blogspot.com/p/person.html
Timestamp: 2019-11-14 22:44:54+00:00

Document:
Mein Datenschutz-Blog: Über uns
Offizieller Blog des Deutschen Zentrums für Datenschutz & Informationssicherheit (DZDI) als Teil der yourIT Group. Wir bieten Datenschutz & Informationssicherheit für Praxen, Kanzleien, mittelständische und Konzern-Unternehmen. Seit über 13 Jahren ist unser Team für Sie tätig als Berater, Implementer, Auditor, Trainer sowie als externer Datenschutzbeauftragter rund um EU-DSGVO, BDSG-neu und ISO 27001. Dabei nutzen wir sofern möglich die Ihrem Unternehmen zustehenden Fördermittel.
Deutsches Zentrum für Datenschutz & Informationssicherheit (DZDI)
Wir machen Datenschutz & Informationssicherheit aus Leidenschaft - und das bereits seit 2006. Wir bringen daher eine ganze Menge an Erfahrung in die Partnerschaft mit unseren Kunden ein. Unsere Kunden kommen voraus dem Deutschen Mittelstand. Wo möglich setzen wir Fördermittel ein, um die Kosten für unsere Kunden gering zu halten.
Wir freuen uns darauf, Sie kennen zu lernen. Fordern Sie uns!
Unser Datenschutz-Team besteht derzeit aus 5 Mitarbeitern. 3 Datenschutzbeauftragten und 2 Assistentinnen.
Hier gerne einige Fakten über Thomas Ströbele, Geschäftsfüher Consulting
Nach meinem Studium zum Diplom-Kaufmann gründete ich im September 2009 gemeinsam mit meinem Bruder Ralf Ströbele (= der Techniker) das IT-Systemhaus yourIT. Unsere Hauptaufgabe sehen wir darin, Dokumenten- und Prozessmanagement-Systeme (DMS) im Mittelstand zu beraten, zu implementieren, zu schulen und auf die Bedürfnisse unserer Kunden anzupassen.
Bereits im Jahr 2006 kam der erste DMS-Kunde auf uns zu mit der Anforderung, sein Datenschutzbeauftragter wolle sich mit uns mal gerne über Datenschutz unterhalten. Wir hatten damals mit Verlaub noch wenig Ahnung vom Datenschutz - aber uns war zumindest klar, dass Datenschutz und Datensicherheit 2 unterschiedliche Dinge sind. Im Bereich Datensicherheit waren wir bereits Profis - Datenschutz hatten wir schonmal gehört.
Damit war klar: Einer von uns Geschäftsführern muss sich dieses Themas annehmen. Über der Frage, ob das ein Job für den Techniker oder eher den Kaufmann ist, haben wir lange gebrütet - zum Schluss haben wir uns für den Kaufmann als Datenschutzbeauftragten entschieden.
Also musste (oder durfte) ich zur Datenschutzschulung nach Frankfurt fahren. In dieser Schulung saßen gut 40 andere Geschäftsführer - allesamt Techniker. Und da man sich in Systemhauskreisen kennt, wurde ich sofort gefragt, was ich bei dieser Schulung wolle. Was soll ich sagen - unsere Entscheidung hat sich im Nachhinein als goldrichtig erwiesen. Denn im Gegensatz zu technisch orientierten Personen lasse ich mich nicht sofort von angeblichen technischen Maßnahmen verleiten und gebe den organisatorischen Maßnahmen die ihnen zustehende Chance.
Wieder zurück von der Datenschutzschulung konnte ich das Gespräch mit dem Datenschutzbeauftragten unseres Kunden erfolgreich führen. Und dann kamen auch schon die ersten unserer Kunden mit der Anfrage auf mich zu, ob ich nicht den Job des externen Datenschutzbeauftragten in ihrem Unternehmen übernehmen könnte.
Starken Zuwachs bekam die Sache nach der großen Novellierung des Bundesdatenschutzgesetzes im Jahr 2009. Mittlerweile betreue ich mit meinem Datenschutz-Team etwa 60 Unternehmen unterschiedlicher Größe und aus verschiedenen Branchen, z.B.:
Handwerksunternehmen mit 100 Mitarbeitern
Elektronikzubehör-Hersteller und Händler B2C mit 70 Mitarbeitern
Beratungsunternehmen B2B-Bereich mit 500 Mitarbeitern
und viele Auftragsdatenverarbeiter, die wir mit Hilfe unseres prämierten und geförderten Beratungskonzepts gemäß § 11 BDSG zertifizieren, IT-Systemhäuser, Drucker, Entsorger, etc. mit 5-70 Mitarbeiter.
Seit Ende 2014 bin ich zusätzlich als Lead Auditor ISO 27001 zertifiziert und habe auch hier die ersten Kunden gewonnen. Der Einstieg gelingt uns mittels unseres durchdachten, prämierten und geförderten ISO27001 Basis-Checks.
Mitte 2015 bis Mitte 2016 habe ich unser bewährtes Datenschutz Managementsystem (DSMS) zum Informationssicherheits-Managementsystem (ISMS) ausgebaut. Die Zertifizierung nach ISO 27001 haben wir auf Anhieb geschafft.
In der Übergangsfrist zur Europäischen-Datenschutzgrundverordnung (EU-DSGVO) haben wir unser Datenschutz- und Informationssicherheits-Team stark erweitert.
Außerdem haben wir ein Datenschutzportal auf Basis unserer Dokumenten- und Prozesmmanagement-Software DOCUframe geschaffen, das es uns erlaubt, eine große Zahl von Datenschutz-Kunden zu betreuen. Die Kunden bekommen über unser Datenschutzportal einen direkten sicheren verschlüsselten Zugriff auf die Dokumente und Informationen in unserem DMS-System. Das System ist so aufgebaut, dass neben dem Datenschutz (DSMS) auch andere Normen damit abgebildet werden können, z.B. ISO 27001 (ISMS), ISO 9001 (QMS), etc. Wir verfolgen damit den Ansatz "Integriertes Managementsystem (IMS)".
Bereits seit 2013 bilden wir erfolgreich Datenschutzbeauftragte und interne Datenschutzkoordinatoren aus. Seit Anfang 2018 führen wir entsprechende Schulungen für den VFB Verein zur Förderung der Berufsbildung e.V., die Bildungseinrichtung der IHK Region Stuttgart / Bezirkskammer Ludwigsburg und Böblingen durch. Unsere Teilnehmer des Seminars "Interner Datenschutzkoordinator (DSK) nach EU-DSGVO" erhalten dabei eine IHK-Teilnahmebescheinigung. Die erfolgreichen Teilnehmer unseres Seminars "Datenschutzbeauftragter (IHK) nach EU-DSGVO" erhalten sogar ein IHK-Zertifikat. Unter bestimmten Vorausetzungen erhalten die Teilnehmer sogar Fördermittel für unsere Schulungen. Sie können die Kurse direkt über uns anfragen und buchen.
Kurzportrait Thomas Ströbele
08/2019 Gründung des Deutschen Zentrum für Datenschutz & Informationssicherheit (DZDI)
01-07/2019 Durchführung mehrerer Beratungen zur ISO 27001 mit abschließender Zertifizierung DIN EN ISO/IEC 27001:2017
04/2019 Rezertifizierungsaudit ISO 27001 erfolgreich bestanden
07/2018 Zweites Überwachungsaudit ISO 27001 erfolgreich bestanden
07/2017 Erstes Überwachungsaudit ISO 27001 erfolgreich bestanden
09/2016 Zertifizierung unseres ISMS gemäß DIN ISO/IEC 27001:2015 durch den DAkkS-akkreditierten Zertifizierer PÜG
2015/2016 Weiterentwicklung unseres Datenschutz-Management-Systems (DSMS) zum Informations-Sicherheits-Management-System (ISMS) nach ISO 27001
01/2015 Zertifikats-Lehrgang zum akkreditierten Berater bei IDIE
11/2014 Zertifikats-Lehrgang zum ISO 27001 Lead Auditor bei bsi.
10/2014 Zertifikats-Lehrgang Datenrettungspartner Kroll Ontrack
05/2014 Ausbildung zum akkreditierten Berater und Auditor für ISA+ Informations-Sicherheits-Analyse
2010/2016 Aktive Teilnahme an den Treffen der comTeam-Arbeitsgruppe Datenschutz in Dresden, Essen, Flensburg, Mallorca, Nürnberg, Bamberg, etc.
08/2013 Zertifizierung zum Berater gemäß den Richtlinien von BAFA / ESF
08/2013 Zertifizierung nach ISO 9001:2008
02/2011 Fortbildung Datenschutz E-Mail und Recht in Schwandorf
02/2011 Zertifikats-Lehrgang zum QUALYSGUARD Certified Specialist (Datensicherheit /Schwachstellenanalyse)
11/2009 Teilnahme BDSG-Update zur Novelle 2009
05/2009 – 09/2009 Zertifikats-Lehrgang zum Datenschutzbeauftragten an der Fachhochschule Südwestfalen, Fachbereich Informatik und Naturwissenschaften
04/2009 Fortbildung zum Datenschutzrecht
11/2006 Zertifikats-Lehrgang zum Datenschutzbeauftragten durch die comTeam Akademie Datenschutz
06/2006 Ausbildung zum Datenschutzbeauftragten (comTeam)
2018 Ausbilder /Dozent für die Ausbildung von Datenschutzbeauftragten und Datenschutzkoordinatoren bei VFB Verein zur Förderung der Berufsbildung e.V., die Bildungseinrichtung der IHK Region Stuttgart / Bezirkskammer Ludwigsburg und Böblingen
09/2015 bis 09/2016 Ausbau eines Datenschutzkonzepts um die fehlenden Komponenten zum ISM gemäß ISO 27001
06/2014 - dato Qualifiziertes Mitglied im Institut für Datenschutz und Informationssicherheit in Europa (IDIE)
03/2013 - dato Geschäftsführer beim Beratungsunternehmen Ströbele GbR - yourIT consulting
seit 2007 (Gründungs-) Mitglied in der Arbeitsgruppe Datenschutz & Informationssicherheit im comTeam
09/2002 – dato Geschäftsführer bei yourIT GmbH, Hechingen für die Bereiche Marketing & Vertrieb und Datenschutz & Datensicherheit
10/1993 – 09/2009 Zur Finanzierung des Studiums Ausbildung zum Vermögensberater durch die Deutsche Akademie für Vermögensberatung und Ausübung des Berufs Vermögensberater als Handelsvertreter für die Deutsche Vermögensberatung AG. Abschluss: Agenturleiter Praxis III.
10/1991 – 06/2002 Studium der Betriebswirtschaft an der Universität Tübingen,Studienschwerpunkte: Controlling, Bankwirtschaft, Operations Research, Psychologie. Abschluss: Diplom-Kaufmann
Weitere Informationen zu meiner Person finden Sie auf meinem XING-Profil.
Kontaktieren Sie mich, um mehr über meine Tätigkeitsschwerpunkte und unser Leistungsspektrum zu erfahren.
§ 11 BDSG (2) §11-Zertifizierung (6) 10 Jahre yourIT (2) 2. DSAnpUG-EU (3) Abmahnung (4) Abzocke (1) Academy (1) ADV (3) Afterwork (1) Aktenvernichter (3) Alexa (1) Anonymisierung (1) App (3) Arbeitgeber-Bewertung (1) Arbeitnehmer (1) Art. 37 (7) EU-DSGVO (1) Art. 6 (1) Art. 7 (1) Artikel 15 (1) Aufsichtsbehörden (4) Auftragsdatenverarbeitung (11) Auftragsverarbeitung (2) Auskunftsrecht (1) Auszeichnung (1) Balingen Datenschutzbeauftragter (2) BayLDA (1) bDSB (1) BDSG-neu (1) Beratung (4) Berechtigtes Interesse (1) Berechtigungskonzept (1) Beschäftigte (1) Bestellung (3) Betriebsgeheimnis (1) Betriebsvereinbarung (1) Betrugsversuch aus dem Ausland (1) Bewerber (1) BfDI (1) Bot (1) BSI (2) Büro 4.0 (1) Bußgeld (4) Chatbots (1) Clientmanagement (1) Cloud (8) Cyber-Police (1) Cyber-Versicherung (1) Darknet (1) Dashcam (1) Data Breach Notification (1) Datengeheimnis (3) Datenlöschung (2) Datenpanne (5) Datenpannen (1) Datenschutz (68) Datenschutz Now (2) Datenschutz Now! (2) Datenschutz Schulung (13) Datenschutz-Produkte (1) Datenschutzbeauftragter (16) Datenschutzerklärung (2) Datenschutzkoordinator (4) Datenschutzrichtlinie (1) Datenträgervernichtung (2) DIN (1) DOCUframe (1) Dropbox (2) DSB (7) DSK (4) DSMS (2) E-Mail (5) E-Mail-Verschlüsselung (2) eAkte-Datenschutz (1) Einschränken (1) Einwilligung (5) Elevator Pitch (1) Entsorgung (1) Erpressungstrojaner (2) ESF-Förderung (12) EU-DSGVO (42) EuGH (4) Events (2) externer DSB (8) Facebook (13) Funktionsübertragung (1) Geldbuße (3) Geschäftsgeheimnis (1) GoBD (1) Google (2) Google Analytics (1) GPS (1) HBW (1) Home-Office (1) Impressum (2) Industrie 4.0 (1) Informations-Sicherheits-Analyse (1) international (1) interner DSB (3) Internet of Things (1) IoT (1) IP-Adresse (1) ISA+ (1) ISAplus (2) ISMS (2) ISO 27001 (1) ISO27001 (3) IT-Security-Check (3) IT-Sicherheit (6) IT-Sicherheitsgesetz (1) IT-Sicherheitsrichtlinie (1) Jahresdatenschutzbericht (1) Joint Controllership (1) KI (1) Kirche (1) Kontaktdaten des Datenschutzbeauftragten (1) Kontrolle (2) Kontrolle Auftragsdatenverarbeitung (3) Konzern (2) Kosten Datenschutz (1) Künstliche Intelligenz (1) Kununu (1) Landesbeauftragter (3) Lauschangriff (1) LfDI (1) LfDI-BW (2) Locky (2) Löschanfragen (2) Löschen (1) Meldewege (2) Messen (1) Messenger (1) Messetipps 2012 (2) Mitarbeiterfotos (2) Online-Shops (1) Passwort (1) Patchmanagement (1) Pentest (1) Personaler (1) Phishing (2) Pokémon Go (1) Preisträger (1) Privacy by Design (1) Privacy Shield (1) Privatnutzung (3) QualysGuard (3) Ransomware (4) Ratgeber (1) Rechenschaftspflicht (1) Recht auf Vergessenwerden (1) Risikomanagement (3) Safe Harbor (1) Schatten-IT (1) Schulungen (11) Schutzbedarf (1) Schwachstellen (5) Schwachstellenanalyse (5) Schwachstellenmanagement (4) securITy (9) Shredder (2) Sicherheitslücke (2) Siri (1) Smartwatch (1) Social Media (9) Social Media Guideline (1) Social Media Policy (3) Spam (3) Sperrvermerk (1) Sponsoring (1) Trojaner (1) Überwachung Fahrverhalten (2) UKlaG (2) Urteile (1) Veranstaltung (1) Vernichten (1) Verschlüsselung (4) Vertraulichkeit (1) Verzeichnis von Verarbeitungstätigkeiten (2) Videoüberwachung (2) Virenschutz (1) Virtual Reality (1) Vortrag (3) Vulnerability Management (1) Webradio (1) Webseiten (1) WhatsApp (5) Windows 10 (1) XING (4) yourIT (11) Zero Mail Policy (1) Zugriffskontrolle (1) Zwiebelschalenmodell (1)
Phishing E-Mails (1) - erkennen und damit umgehen

References: § 11

§ 11
 §11
 Art. 37
 Art. 6
 Art. 7
 EuGH