Source: https://www.baywidi.de/wiki/regelungen-fuer-betreiber-kritischer-infrastrukturen/sektorspezifische-gesetze/staat-und-verwaltung/richtlinien/
Timestamp: 2020-01-23 22:42:01
Document Index: 218253255

Matched Legal Cases: ['Art. 19', 'Art. 29', 'Art. 29', 'Art. 91', 'Art. 87', 'Art. 87', 'Art. 32']

Richtlinien – BayWiDI
Newsletter/Magazin
BayWiKI
BayWiDI Intern
Richtlinien	Maksym Filonenko	2017-12-20T12:32:04+00:00
Die Richtlinie EU 2016/680, welche dem Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten durch die zuständigen Behörden (zum Zwecke der präventiven als auch repressiven Strafverfolgung) dient, normiert die Pflichten der zuständiger Behörden hinsichtlich des Datenschutzes in den Art. 19 ff. EU 2016/680. Nach diesen Vorschriften haben sich die Verantwortlichen bzw. der Auftragsverarbeiter stets im Rahmen der Verhältnismäßigkeit – bezüglich des Eingriffs in Rechte und Freiheiten natürlicher Personen zum Zeitpunkt der Festlegung der Mittel – zu bewegen. So haben nach Art. 29 EU 2016/680 die Verantwortlichen bei der Verarbeitung personenbezogener Daten stets auf die Einhaltung der in Art. 29 Abs. 2 EU 2016/680 normierten Vorgaben zu achten.
Angestellte in der Bundesverwaltung, sind nach Nr. 8 der Richtlinie für den Einsatz der Informationstechnik in der Bundesverwaltung auf den Einsatz der IT vorzubereiten. Nach Nr. 9-14 der Richtlinie sind daneben die Vorgaben zur Ausstattung, der Verfahren, der Sicherheit, sowie auch zu den Schulungen einzuhalten.
Einführung in IT-Sicherheit und Recht
IT-Grundrecht
Grundrecht auf Verschlüsselung
Grundrecht auf Anonymität
Grundrecht auf Leben und körperliche Unversehrtheit
Art. 91c GG
Verwaltungskompetenzen nach Art. 87e Abs. 4 S. 1 und Art. 87f Abs. 1 GG
Kompetenznormen als verfassungsrechtliche Anhaltspunkte für das Recht der IT-Sicherheit
Grundrechtliche Grenzen der IT-Sicherheit
Ausführungen des Bundesverfassungsgerichts zur IT-Sicherheit
Die Grundrechte des Unionsrechts – Allgemeines
Grundfreiheiten des AEUV und des EUV
Die Europäische Menschenrechtskonvention (EMRK)
Die Grundrechtecharta der Europäischen Union (GRCh)
Regelungen für kleine und mittelständische Unternehmen
Art. 32 DS-GVO
Nationale Vorgaben
„Stand der Technik“
IT-Sicherheit und Steuerrecht
Regelungen für Betreiber kritischer Infrastrukturen
Quick Check: Kritische Infrastruktur
Quick Check: Meldepflichten
BSI-Gesetz
Sektorspezifische Gesetze
Ernährungssicherstellungs- und -vorsorgegesetz
Fischseuchenverordnung (FischSeuchV)
Verordnung Nr. 178/2002 zur Festlegung der allgemeinen Grundsätze und Anforderungen des Lebensmittelrechts, zur Errichtung der Europäischen Behörde für Lebensmittelsicherheit und zur Festlegung von Verfahren zur Lebensmittelsicherheit
IT und TK
Datenschutz-Grundverordnung und EU-Richtlinien
Gesetz über die Nutzung und Sicherung von Archivgut des Bundes
Gesetz über das Bundesamt für Sicherheit in der Informationstechnik
Netzpolitische Positionen
Aktuelle Debatte zur IT-Sicherheit, insb. zum IT-Sicherheitsgesetz
Gesetzgeberischer Handlungsbedarf
Informationstechnische Grundlagen
Akteure im Netzwerk – Begriffsbestimmungen
Wireless LAN / WiFi
Absicherung der elektronischen Kommunikation
Exkurs: De-Mail
Absicherung von Computer-Systemen gegen Datenverlust
Backup-Umfang
Besondere Backupstrategien
Absicherung von Computer-Systemen gegen fremden Zugriff
Juristischer Umgang
Organisatorische Grundlagen zur IT-Sicherheit
Initiierung des Prozesses durch die Leitungsebene
Verantwortlicher für den Bereich IT-Sicherheit
Festlegung der Sicherheitsziele (IT-Sicherheitsrichtlinien)
Ressourcen für Informationssicherheit
Einbindung der Mitarbeiter in den Sicherheitsprozess
Organisatorische Handlungsempfehlungen
Schutzvorkehrungen für mobile Endgeräte
Internes Meldesystem
Interne Datensicherung
Erstellung qualifizierter Notfallpläne
Allgemeine Handlungsempfehlungen
Bestandsaufnahme zur IT-Sicherheit
Allgemeine organisatorische Handlungsempfehlungen
Allgemeine technische Handlungsempfehlungen
Technische Handlungsempfehlungen zur Erzielung einer sicheren elektronischen Kommunikation
Technische Handlungsempfehlungen zur Prävention vor Datenverlust durch Backups
Handlungsempfehlungen zur Prävention vor Malware, insbesondere Ransomware
IT-Sicherheitsstandards für KMU im Überblick
IT-Grundschutz nach den Vorgaben des BSI
Kostenpflichtige Sicherheitskonzepte wie ISIS 12 / VdS Cyber-Richtlinien 3473
Bayerisches Wissensnetzwerk Digitale Infrastrukturen, IT-Sicherheit und Recht für Unternehmen | Universität Passau