Source: https://dzdcert.de/best-practices/
Timestamp: 2020-05-25 10:42:14
Document Index: 286040217

Matched Legal Cases: ['§ 202', '§ 203', '§ 263', '§ 270', '§ 303', '§ 303']

BEST PRACTICES - DZD - Deutscher Zertifizierungsdienst
Home›BEST PRACTICES
Die Berücksichtigung der BEST PRACTICES bietet Ihnen die Möglichkeit ihre Systeme, gerne kombiniert mit Aspekten der DSGVO und ISO 27001, auf etwaige Lücken hin zu untersuchen. Unser externer offener Blick kann häufig Schwachstellen aufdecken, um etwaige Risiken zu minimieren.
Unser Anforderungskatalog zu dem BEST PRACTICES aus dem Bereich des Datenschutzes & der IT Sicherheit bietet Ihnen die Chance dazu.
Die „BEST PRACTICES“ sind branchenunabhängig und damit auf alle Arten von „Organisationen“ anwendbar.
Sowohl IT-Sicherheit als auch Datenschutz ist heutzutage für ein Unternehmen notwendig. Grundsätzlich gilt hier
Prävention ist besser als Reaktion & IT-Sicherheit ohne Datenschutz geht schlichtweg nicht
Zudem sind hier mannigfaltige Aspekte diverser Disziplinen zu beachten
es gibt kaum gesetzliche Vorgaben
BEST PRACTICES sind Vorgehensmodelle zum Management der IT Sicherheit
Vorgaben sind zumeist freiwillig und dienen vorrangig dem Selbstschutz des Betreibers und deren Nutzer
es herrscht eine hohe Regelungsdichte (bspw. DSGVO & BDSG)
es gibt wenig konkrete Vorgaben
im Mittelpunkt stehen die Interessen der Betroffenen
Verschiedene Aspekte werden geschützt
Vertraulichkeit (u.a. § 202a StGB Ausspähen von Daten; § 203 StGB Verletzung von Privatgeheimnissen)
Integrität (u.a. § 263a StGB Computerbetrug; § 270 StGB Täuschung im Rechtsverkehr bei Datenverarbeitung; § 303a StGB Datenveränderung)
Verfügbarkeit (u.a. § 303b StGB Computersabotage)
Bei Verstößen drohen Freiheitsstrafen oder Beschlagnahme.
Es gibt zahlreiche zivilrechtliche Gesetze die Vorschriften, welche relevante Vorschriften bezüglich der IT Sicherheit beinhalten.
Sarbanes-Oxley Act (SOX – Gesetz über die Compliance in Finanzangelegenheiten) – bei der Überprüfung der Unternehmens – Finanzen ist die Sicherheit der der Computersysteme, Software und Datensicherheit zu beurteilen
KotraG (Das Gesetz zur Kontrolle und Transparenz im Unternehmensbereich) fordert eine Überwachung und Erkennung von Fehlentwicklungen in der IT-Sicherheit
Entsprechend fassen wir unter Best Practice Leitlinien für folgende IT sicherheitsrelevante Aspekte zusammen:
Anhand unserer Leitlinien zu den BEST PRACTICES im Unternehmen versuchen wir die Schwachstellen aufzudecken, sodass Ihr Unternehmen die Möglichkeit hat aktiv etwaige Risiken zu erkennen und zu reduzieren bevor sich ein tatsächlicher Schaden realisiert.
Einige Leitsätze der BEST Practices lauten u.a.
auf Sicherheit geprüfte Hardware nutzen
Firewalls in angemessenen Umfang auf den Systemen nutzen
sensible Daten sollten besonders gut geschützt werden
validierte Software sollte genutzt werden
sinnvolle Passwortrichtlinie (bspw. Umgang mit Standardpasswörtern)
sinnvoller Einsatz von Verschlüsselungssoftware
Schulung von Mitarbeitern im Umgang mit IT Sicherheitsrisiken und den Richtlinien im Unternehmen
Mittels eines risikoorientierten Vorgehens sollten sicherstellt werden, dass die im Unternehmen etablierten Prozesse und Vorgaben den Anforderungen genügen.