Source: https://systemhaus-kassel.de/
Timestamp: 2017-02-27 04:21:36
Document Index: 302612567

Matched Legal Cases: ['§4', '§ 3', '§ 32', '§ 32', '§ 34', '§ 83', '§ 9', '§ 9']

Externer Datenschutzbeauftragter Kassel - Datenschutz - IT-Sicherheit - Comliancemanagement - deDATA GbR - Toggle navigation
Datenschutz für IHRE Sicherheit!
Daten sind das Fundament eines jeden Unternehmens. Wir schützen die Daten unserer Kunden vor Verlust, Zerstörung, Spionage und Veränderung. Dabei haben wir einen ganzheitlichen Ansatz. Nach einer ausführlichen IST-Analyse, die uns Auskunft über den aktuellen Stand der drei Bereiche Datenschutz, IT-Sicherheit und Compliance in Gesamtheit liefert, entwickeln wir gemeinsam mit unserem Kunden ein Konzept, um alle Mängel und Schwachstellen im Datenmanagement zu beseitigen.
Bei allen Maßnahmen berücksichtigen wir die Vorgaben des Gesetzgebers sowie branchen- oder unternehmensspezifische Vorschriften. Desweiteren informieren wir Sie umfassend über die aktuellen Regelungen des Datenschutzes. Das gibt Ihnen die Sicherheit bei einer Überprüfung durch die Aufsichtsbehörde keine unerwarteten Überraschungen zu erleben. Datenschutz ist ein kontinuierlicher Prozess. Wir sind bei diesem Prozess an Ihrer Seite, prüfen ob die umgesetzten Maßnahmen greifen und passen sie gegebenenfalls an.
Gerne informieren wir Sie in einem kostenlosen Erstgespräch über die Vorteile unserer Arbeit und beantworten gerne Ihre Fragen.
Wir freuen uns auf Ihre Terminwünsche. Worauf wir Stolz sind
"Mit der deDATA wurde unsere Plattform zum Austausch von Kundendaten auf den Prüfstand gestellt und die erkannten Mängel behoben. TOP Dienstleister." - Volker Hauke (Sicherheitsdruckerei)	"Transparenter Datenschutz für das gesamte Klinikum und unsere Patienten." - Prof. Dr. Walterstein (Radiologie, Klinikum)	"Gerade am Schalter merkt man, wie hoch Datenschutz von unseren Kunden geschätzt wird." - Verena Pagall (Kundenservice, Bankwesen)	"Mit Prüfung unserer Dienstleister wurden viele Lücken im Datenschutz erkannt und behoben." - Dr. Friedrich Sieke (Pharmakonzern)	"Mit unserem neuen Managementtool, haben wir den Datenschutz voll unter Kontrolle." - Tanja Block (Apothekerin)	"Deutlich effizienteres Arbeiten zwischen den Abteilungen unseres Hauses." - Manfred Kirchner (Bauwesen)	"Die Schulungen sind immer hochinteressant und am Puls der Zeit." - Susanne Waldgeber (HR Management, Automobilbranche)	"Unsere Sicherheitslevel wurden nach der Prüfung durch die deDATA neu ausgerichtet." - Dipl.- Chemikerin Ute Häuser (Lebensmittelchemie)	"Endlich weiß unsere IT, was Datenschutz wirklich bedeutet." - Thomas Gellert (Prokurist, Maschinenbau)	"Das deDATA-Datenschutzkonzept hat die Kommunikation zwischen unseren Abteilungen vereinfacht." - Sibille Kraft (Metallbaubranche)	"Das deDATA Datenschutzmanagementsystem konnte nahtlos in unser QM-System implementiert werden." - Lucinda Makasi (Qualitätsmanagement)	"Uns war die Relevanz des Datenschutzes in unseren Kinder- und Jugendeinrichtungen in dem Maße nicht bewusst." - Petra Karkusik (Soziale Dienstleistungen)	"Datenschutzrechtlich endlich auf der sicheren Seite." - Martin Großbrunn (Speditionsunternehmen)	"Unsere verloren geglaubten Kundendaten wurden erfolgreich wieder hergestellt." - Eleonore Wagener (Wirtschaftsprüfer / Steuerkanzlei)	"Mit den Compliancekonzepten der deDATA sind unsere Mitarbeiter mit dem Umgang unsere Kundendaten dauerhaft sensibilisiert." - Dipl. Ing. Peter Arnsberg (Telekommunikation)	"Nie hätte ich gedacht, dass Datenschutz so viel Spaß machen kann." - Gert Helbig-Frischner (Verpackungsindustrie)	Datenschutzmanagement für IHRE Sicherheit
Datenschutz hat viele unterschiedliche Facetten. In der Mehrzahl der Fälle geht es darum, sich rechtskonform zu verhalten, um Abmahnungen oder Strafen zu vermeiden. Dennoch sollte Datenschutz, unabhängig von gesetzlichen oder vertraglichen Vorschriften, ein wichtiges Thema für Sie sein. Ein unachtsamer Umgang mit Ihren Unternehmensdaten kann zu massiven Imageschäden und Vertrauensverlust bei Kunden, Lieferanten, Kollegen und Mitarbeitern führen. Insbesondere der Verlust von vertraulichen Daten oder die unerlaubte Weitergabe von Daten an Dritte ist für jedes Unternehmen ein kritischer Aspekt.
Steigern Sie das Vertrauen in Ihr Unternehmen, indem Sie Ihren Kunden, Lieferanten und Mitarbeitern offen mitteilen, dass Sie Datenschutz ernst nehmen.
Mehr zum Thema Datenschutz Referenzen
Seit vielen Jahren beraten wir mehr als 160 Kunden aus den unterschiedlichsten Branchen. Dazu gehören Krankenhäuser, MVZ, Arztpraxen, Anwaltskanzleien, international tätige Fertigungsunternehmen, Automobilzulieferer, Maschinen- und Werkzeughersteller, Energiegrundversorger, Handel, Pharmaindustrie, Finanzsektor, Versicherungswirtschaft, Behörden (Öffentliche Hand), Handwerksbetriebe, Dienstleistungs- und Beratungsunternehmen und Firmen aus der Chemie- und der Baubranche.
IT-Security für IHRE Sicherheit
In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements u. a. an der internationalen ISO/IEC 27000-Reihe. Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -Systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung.
Mehr zum Thema IT-Sicherheit Bereitstellung der Positionen	Externer Datenschutz-beauftragter
Bei Audits, Datenschutzkonzepten, Verfahrensverzeichnissen, Prüfung der Dienstleister mit Auftragsdatenverarbeitern usw.
Externer Informationsschutz-beauftragter
Bei Informationsrisiko-Analysen, Information Security Controllings, Einführung von DLP-Software, Prüfungen der Netz-Infrastruktur uvm.
Externer Sicherheits-beauftragter
Bei Aufbau eines Informationssicherheits-Managementsystems (ISMS), Erstellung von Sicherheitskonzepten und -richtlinien und Überprüfung von Sicherheitsvorfällen usw.
Prüfung der gesetzlichen Richtlinien, Schulungen, Analyse auf Compliance Fähigkeit, Code of Ethik, Code of Conduct, BPCS/SOX uvm.
Compliancemanagement für IHRE Sicherheit
Compliance ist für viele leider auch im übertragenen Sinne ein Fremdwort. Der aus dem englischen entlehnte Begriff steht für die Einhaltung von nationalen und internationalen Gesetzen, Vorschriften und freiwilligen Selbstverpflichtungen. Zudem ist damit auch die Einhaltung unternehmensinterner Richtlinien gemeint. Um die Regelkonformität in Ihrem Unternehmen zufriedenstellend umzusetzen, erstellen wir gemeinsam mit Ihnen ein Compliance-Management-System (CoMS), in dem alle individuell nötigen Grundsätze und Maßnahmen Ihres Unternehmens zusammengefasst werden, um damit auch die gesetzlichen und ethischen Anforderungen zu erfüllen.
Eine Vielzahl von gesetzlichen Vorschriften organisieren unmittelbare Pflichten und Verantwortlichkeiten des Unternehmens.
Compliance ist nicht nur ein juristisches Werkzeug zur Haftungsvermeidung. Compliance ist vor allem ein Wettbewerbsvorteil.
Mehr zum Thema Compliance Wachsen Sie mit uns
Wir suchen deutschlandweit Mitarbeiter / Projektmitarbeiter, die mit uns wachsen wollen. Bewerben Sie sich bitte ausschließlich unter bewerbung@dedata.de.
Anforderungsprofil im PDF Download
Datenschutzbeauftragte/r Anforderungsprofil im PDF Download
Digitale Forensik für IHRE Sicherheit
Die digitale Forensik, auch IT-Forensik genannt, beschäftigt sich mit der Untersuchung von verdächtigen Vorfällen im Zusammenhang mit IT-Systemen. Dabei soll beweissicher festgestellt werden, durch welche Methoden digitale Daten verändert, oder manipuliert wurden. Dabei werden auch verwischte digitale Spuren wieder lesbar gemacht, mit dem Ziel, einen Verdacht zu bekräftigen oder zu entkräften.
Auf den Folgeseiten erfahren Sie mehr über unsere Dienstleistung 'digitale Forensik'. Der Fachbereich unterteilt sich in 4 Teilbereiche:
1. Datenträgerforensik - 2. Bildforensik - 3. Mobilgeräteforensik - 4. Live Forensik
1. Identifizierung - 2. Sicherstellung - 3. Analyse und - 4. Aufbereitung
Mehr zum Thema Forensik R. Wieland
wieland@dedata.de
Dipl. oec. T. Mettke
mettke@dedata.de
M.Tauche
tauche@dedata.de
G. Gruffke
gruffke@gruffke.com
Volljuristen aus IT- Medien- Datenschutz- Medizin- und Wirtschaftsrecht. Auch in Ihrer Nähe!
Projektmitarbeiter und Techniker
aus Datenschutz und IT
Audit Datenschutz - IT-Sicherheit - Compliance
Individuelle Module incl. Auswertung und Maßnahmenkatalog Angebot anfordern
Unterstützung der internen Fachkräfte
rechtssichere Beratung keine Betriebsblindheit Strategische Beratung Schulungen Online / Offline Angebot anfordern
Externe Bereitstellung der Positionen
rechtsichere Beratung Betriebsvereinbarungen Dienstvereinbarungen Alle rechtlichen Dokumente Schulungen Online / Offline Angebot anfordern
Allgemeine Beratung Datenschutzmanagement
Strukturierte und erprobte Arbeitsweise in den drei Fachbereichen Angebot anfordern
deDATA GbR Wieland & Mettke Habichtswalderstr. 18 34119 Kassel+49 (0) 561 316 858 9
© 2017 Externer Datenschutzbeauftragter Kassel - Datenschutz - IT-Sicherheit - Comliancemanagement - deDATA GbR. Alle Rechte vorbehalten. ×
Unterstützung des internen DSBs | Internationaler Datenschutz | Datenschutz in der Medizin | Arbeitnehmerdatenschutz | Online Datenschutz | Schulungen
Wir organisieren Ihren Datenschutz im Rahmen einer umfänglichen Dienstleistung. Mit Unterstützung durch unser Know-How im Datenschutz können wir Ihnen rechtsicheres Arbeiten ermöglichen, dabei helfen Imageverluste bei Ihren Kunden, Partnern, Lieferanten und Mitarbeitern zu vermeiden und nicht zuletzt die notwendigen Hinweise zur Vermeidung von Strafen geben.
- Datenschutz auf hohem Niveau durch zertifizierte Berater mit IT- und Branchen-Know-How
- Beratung in allen Belangen des betrieblichen, behördlichen, kirchlichen und klinischen Datenschutzes
- Vorabkontrolle automatisierter Verarbeitungen
- Analyse der Risiken in Ihrer heutigen Datenverarbeitung
- Erstellung von Verfahrensverzeichnissen, Datenschutzkonzepten und Datensicherheitskonzepten uvm.
- Unsere Teams aus individuell ausgesuchten Juristen und Technikern in Ihrer Nähe
- Transparente Kostenstruktur
- Praxisbezogen, effizient und immer lösungsorientiert!
Die Funktion des intern bestellten Datenschutzbeauftragten (DSB) ist in der Regel eine Aufgabe, die dem betreffenden Mitarbeiter oder der Mitarbeiterin zusätzlich zu den ursprünglichen Aufgaben übertragen wird. Dadurch kann es zu Zielkonflikten kommen, denn diesem Mitarbeiter wird in der Praxis nicht die nötige Zeit zugestanden, die für die Erfüllung der Aufgaben und Pflichten des DSB nötig ist. Der Datenschutz kann so nicht ernsthaft betrieben werden und die Ziele des Unternehmens nicht erreicht werden. Zusätzlich werden Fehlzeiten und teils hohe Kosten für Schulungen verursacht. Trotz der Schulungen sind zu Beginn der Beauftragung aufgrund mangelnder Erfahrung und teilweise fehlendem Wissen, Schwierigkeiten bei der Umsetzung von Maßnahmen im Bereich Recht oder Organisation zu erwarten. Ebenso sind häufig Fehleinschätzungen bei der Abwägung gesetzlich notwendiger sowie wirtschaftlich und organisatorisch angemessener Notwendigkeiten der Schutzmaßnahmen festzustellen. Die Übernahme der Aufgabe eines internen Datenschutzbeauftragten birgt eine Reihe von ernsthaften Schwierigkeiten für den Betroffenen, aber auch für das Unternehmen.
deDATA ist sehr erfahren in der Unterstützung und im Coaching interner Datenschutzbeauftragter und kann kosteneffektiv die ersten Aktivitäten, wie z. B. eine Risikoanalyse begleiten und durch pragmatischen Know-How-Transfer die Definition der umzusetzenden Maßnahmen unterstützen.
Im Bereich der Auftragsdatenverarbeitung und bei international tätigen Unternehmen kommt es üblicherweise auch zur Weiterleitung und Verarbeitung von personenbezogenen Daten ins Ausland. In diesem Fall spricht man von Internationalem Datenschutz. National regelt unmissverständlich das Bundesdatenschutzgesetz (BDSG) die Richtlinien zur Datenverarbeitung und zum Datentransfer. Sobald die deutsche Grenze jedoch überschritten wird, müssen diverse weitere datenschutzrechtliche Vorgaben beachtet werden.
Dabei ist zunächst jedoch zu unterscheiden, ob die personenbezogenen Daten innerhalb der EU (inklusive Liechtenstein, Norwegen und Island) oder in sogenannte 'Drittländer' übermittelt werden. Erstgenannter Fall stellt keine größere Problematik dar, da hier die europäischen Datenschutzrichtlinien greifen.
Beim Transfer personenbezogener Daten in Länder außerhalb der EU muss gemäß der Datenschutzrichtlinie 2002/58/EG (in Ergänzung zur Datenschutzrichtlinie 95/46/EG) und den §§4b, c BDSG ein „angemessenes Datenschutzniveau“ vorliegen, um sicherzustellen, dass den wesentlichen Datenschutzgrundsätzen der europäischen Datenschutzrichtlinien entsprochen wird. Bei einigen dieser 'Drittländer' wurde durch die EU-Kommision diese Entscheidung bereits verbindlich getroffen (Kanada, Schweiz, Argentinien, Guernsey, Isle of Man und Jersey.Um eine Übermittlung personenbezogener Daten innerhalb multinationaler Konzerne, internationaler Organisationen und Firmengruppen zu ermöglichen, ohne das geltende europäische Datenschutzrecht zu überschreiten, wurden die Binding Corporate Rules (BCR) von der "Article 29 Working Party" entwickelt.
Alle die Gesundheit betreffenden personenbezogenen Daten gehören gemäß § 3 Abs. 9 Bundesdatenschutzgesetz (BDSG) zu den besonderen Arten personenbezogner Daten. Sie sind ohne Frage äußerst sensibel und stellen daher auch besondere Anforderungen an den Datenschutz. Neben den strengen Bestimmungen des BDSG müssen im Gesundheitswesen zusätzlich u. a. landesrechtliche Sonderbestimmungen, Direktiva aus dem Strafgesetzbuch und den Sozialgesetzbüchern sowie krankenhausrelevante Gesetze und Vordnungen berücksichtigt werden.
Leider wird der Datenschutz im Gesundheitswesen im Allgemeinen nicht so strikt umgesetzt und eingehalten wie beispielsweise die Schweigepflicht des medizinischen Personals.Da das Gesundheitswesen ohne Frage einen besonders anspruchsvollen Bereich des Datenschutzes darstellt, Stellen wir Ihnen gern speziell geschulte und in diesem Bereich erfahrene Datenschutzbeauftragte zur Seite, die Sie u. a. bei der Behandlung folgender Themen mit ihrem Fachwissen untersützen:
Umsetzung und Kontrolle der speziellen Datenschutzvorschriften und aller weiteren gesetzlichen sowie individuellen Bestimmungen Einwilligung zur Erhebung, Dokumentation und Archivierung von gesundheitsbezogenen Personendaten Übermittlung der Daten sowohl intern, als auch an Dritte (Krankenkassen, Abrechnungsstellen, etc.) Bearbeitung von Auskunfts- und Einsichtnahmeersuchen sowie behördlichen Anfragen Umgang mit besoneren Problemfeldern wie ärtzliche Schweigepflicht oder Forschung sowie Verhaltenweise bei erkannten Verstößen, Inkrafttreten der Meldepflicht. Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Der Arbeitnehmerdatenschutz oder Beschäftigetendatenschutz regelt den Schutz des allgemeinen Persönlichkeitsrechts und insbesondere des Rechts auf informelle Selbstbestimmung der Beschäftigten.
§ 32 Abs. 1 des BDSG besagt, dass Beschäftigtendaten lediglich erhoben, verarbeitet oder genutzt werden dürfen, soweit sie
zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses (Bewerberdaten)
zur Durchführung des Beschäftigungsverhältnisses
zur Beendigung des Beschäftigungsverhältnisses oder
zur Aufdeckung einer Straftat im Beschäftigungsverhältniserforderlich sind. Dies gilt auch für nicht automatisiert gespeicherte oder verarbeitete Daten, wie z. B. Personalakten (§ 32 Abs. 2 BDSG).Desweiteren ist dem Beschäftigtem ein uneingeschränktes Einsichtsrecht in alle Bestandteile der Personalakte zu gewährleisten (§ 34 Abs.1 BDSG, § 83 BetrVG).
Wir beraten Sie gerne auch zu diesen Themen und helfen bei der klaren Regelung des Arbeitnehmerdatenschutzes:
Behandlung der Arbeitnehmerakte, Leistungs- und Verhaltenskontrollen, Überwachung der Telekommunikation, Videoüberwachung am Arbeitsplatz, Netzwerke und PC-Überwachung
Ob Webseitenbetrieb, Webanalyse (Tracking), Social Media oder Newsletter und E-Mail Marketing, das Internet als Marketing- und Kommunikationsplattform für Unternehmen ist nicht mehr wegzudenken. Doch gerade hier lauern etliche Gefahren, datenschutzrechtliche Verstöße zu begehen. Um einen sicheren Internetauftritt Ihres Unternehmens zu gewährleisten, müssen viele verschiedene Anforderungen beachtet und zwingend erfüllt werden. Die Gefahr eines Konflikt mit dem Datenschutz entsteht schon bei der Erstellung und Führung einer Webpage. Statistische Erhebungen haben gezeigt, dass nicht wenige Webseiten aus datenschutzrechtlicher Sicht deutliche Mängel aufweisen. Bestätigt wird dies zudem noch durch die steigende Anzahl an Rechtsstreiten sowie zwar außergerichtlicher, aber sehr kostspieliger Abmahnungen aufgrund von Datenschutzverstößen.
Häufig vermischen sich in sozialen Netzwerken private und Unternehmensinteressen und nicht selten werden Mitarbeiter, obwohl sie sich privat in sozialen Netzwerken äußern, als Repräsentanten des Unternehmens wahrgenommen. Immer mehr Mitarbeiter vernetzen sich mit Repräsentanten und Ansprechpartnern von Kunden über soziale Netzwerke. Nicht selten folgt auf den Austausch der obligatorischen Visitenkarte die Zusendung einer Kontaktanfrage. Neben der Frage, ob eine Kontaktbestätigung gegenüber Kundenmitarbeitern vom Unternehmen gewünscht ist, eröffnet sich hier ein sehr viel weitreichenderes Problem. So wird aus einem privaten Account schnell ein weiterer Kommunikationskanal des Unternehmens, ungeachtet dessen, ob dies vom Unternehmen veranlasst wird oder nicht.
Schulungen und Awerness-Kampagnen
Die Mitarbeiterschulungen sind das Basisinstrument um alle Mitarbeiter für das Thema Datenschutz zu sensibilisieren und sie mit den zugehörigen Anforderungen im Unternehmen vertraut zu machen. Besonders herausgearbeitet wird die Verantwortung des gesamten Unternehmens für den datenschutzkonformen Umgang mit personenbezogenen Daten. Hier sind neben der Geschäftsführung auch die Führungskräfte und Mitarbeiter für den korrekten Umgang mit Mitarbeiter-, Kunden- und Lieferantendaten verantwortlich.
Bauen Sie Ihre fundierte Fachkunde im Datenschutz weiter aus. Unterschiedliche Unternehmensbereiche erfordern unterschiedliche Schwerpunkte im Datenschutz: Egal ob Gesundheitsdaten, Auftragsdatenverarbeitung und Outsourcing, SAP®- und IT-Systeme, Kundendaten, Verschlüsselung oder internationaler Datentransfer für Sie von Interesse sind. Das Spezialwissen im Datenschutz wird in kleinen Gruppen vermittelt, damit Sie für Ihre unternehmensspezifischen Anforderungen den richtigen Nutzen ziehen können.
IT-Sicherheitsbeauftragter | externer Informationsschutzbeauftragter | ISO Zertifizierungen | Cloud-Services | Mobile Endgeräte
Ob diese Stelle von einer einzelnen Person, einer Personengruppe oder in Teilzeit wahrgenommen wird, hängt von der Größe des Unternehmens, der vorhandenen Ressourcen und dem angestrebten Sicherheitsniveau ab. Die Hauptaufgabe des IT-Sicherheitsbeauftragten besteht darin, die Unternehmensleitung bei der Wahrnehmung deren Aufgaben bezüglich der IT-Sicherheit zu beraten und bei deren Umsetzung zu unterstützen.
Der IT-Sicherheitsbeauftragte hat folgende Aufgaben:
- Unterstützung der Unternehmensleitung bei der Ausarbeitung des anzustrebenden IT-Sicherheitsniveaus und der unternehmensweiten IT-Sicherheitsziele
- Formulierung der IT-Sicherheitsziele und Vorstellung einer Entschgeidungsgrundlage
- berichtet über den Stand der IT-Sicherheit im Unternehmen
- berät zu Fragen der IT-Sicherheit und zum IT-Sicherheitsgesetz
- entwickelt, formuliert die IT-Sicherheitsleitlinie
- informiert alle Mitarbeiter über die abgestimmte IT-Sicherheitsleitlinie
- erläßt Richtlinien und Regelungen zur Erreichung der IT-Sicherheit uvm.
Externer Informationsschutzbeauftragter
Viele Unternehmen werden zunehmend von deren Kunden zu einem normenkonformen Informationsschutz nach ISO 27001 verpflichtet. Vermehrt auftretende, die Datensicherheit betreffende Angriffe haben Sie sensibilisiert, um über den Aufbau interne Maßnahmen für die Informationssicherheit nachzudenken.
Sie planen Ihre Geschäftsprozesse fit für die digitale Zukunft zu machen und alle neuen Medien sicher in Ihr Unternehmen oder anderer Organisation einzubinden.
Gemeinsam finden wir Wege, Ihre Daten und Informationen zu schützen. Denn Daten und Informationen nehmen in Ihrer Bedeutung für die Wertschöpfungskette ständig zu. Die Informationsverarbeitung hat eine der Schlüsselrollen in den Geschäftsabläufen gewonnen. Deshalb ist es wichtig und notwendig, die IT sowie die gesamte Organisation mit einem externen Informationssicherheitsexperten von deDATA zu verstärken. Einer unserer Spezialisten begleitet die Unternehmensleitung bei der Definition und Ausprägung der Schutzmaßnahmen. Dabei behält er die Kosten scharf im Auge und findet die richtige Balance zwischen technisch Möglichem und finanziell Nötigen.
DIN/ISO Zertifizierungen z.B. DIN/ISO 27001
Unsere Experten prüfen alle Strukturen, Abläufe und Prozesse in Ihrem Unternehmen nach BSI-Normen und können dadurch Schwachstellen schnell erkennen und beheben. In enger Zusammenarbeit mit der Unternehmensleitung wird ein Handbuch erarbeitet, welches alle Aufgabe in Verantwortlichkeiten eindeutig zuordnet. Durch die Standardisierung der einzelnen Unternehmensabläufe können Verstöße schneller aufgedeckt und behoben werden. Durch ein ISO 27001-Zertifikat auf Basis von IT-Grundschutz dokumentiert die erfolgreiche Umsetzung internationaler Normen unter Anwendung der IT-Grundschutz-Methodik nicht nur intern, sondern auch extern für Ihr Unternehmen. Vor allem für international tätige Unternehmen ist dies sehr interessant, da somit die Kompetenzen eines Unternehmens im Bereich der IT-Sicherheit öffentlichkeitswirksam gegenüber Kunden aufgezeigt werden können.
Die ISO 27001 spezifiziert die Anforderungen für den Aufbau, die Realisierung und Kultivierung eines Information-Security-Management-Systems (ISMS). Das heißt, die Norm legt im Rahmen der individuellen Gegebenheiten eines Unternehmens geeignete Sicherheitsmaßnahmen fest.
Grundsätzlich ist dazu zunächst ein ausführliches Audit nötig. Die Experten von deDATA begutachten und überprüfen Ihre internen Sicherheitsrichtlinien für Ihre IT im Abgleich mit Ihren eigenen Vorgaben. Ziel einer ISO 27001 Zertifizierung ist es, nachzuweisen. ob die Informationssicherheit in sämtlichen Unternehmensprozessen nachhaltig verinnerlicht und präsent ist. Um dieses Ziel zu erreichen, müssen zum einen die erforderlichen IT-Sicherheitsmaßnahmen vor Ort umgesetzt werden und zum anderen ist auch die Dokumentation relevant. Wir unterstützen Sie auf dem Weg zum ISO 27001-Zertifikat und sorgen für einen reibungslosen Ablauf bei der Umsetzung aller Sicherheitsmaßnahmen und der Dokumentation.
Immer häufiger greifen Unternehmen bei der Datenverarbeitung auf Cloud-Services zurück. Die Anwendungsmöglichkeiten dieser externen IT-Dienstleistungen sind vielfältig. Allerdings sind auch die Anforderungen an die IT-Sicherhheit und den Datenschutz immens. Unter Anwendung des § 9 BDSG müssen auch in der Cloud zum Schutz personenbezogener Daten angemessene technische und organisatorische Maßnahmen ergriffen werden.
Die externen Anbieter für Cloud-Services stellen Ihrem Unternehmen IT-Ressourcen und Anwendung auf Abruf via Internet zur Verfügung. Durch das Outsourcing entfallen große Investition in die Bereitstellung und Wartung von Hardware (Server, Rechenzentren, etc.) und Sie ermöglichen sich dadurch ein hohes Maß an Flexibilität hinsichtlich der Infrastrukturkapazität. Desweiteren sparen Sie sich die Entwicklungszeit für eigene Lösungen, was wiederum die Agilität Ihres Unternehmens steigert.
Bei der Wahl des richtigen Anbieters müssen zunächst unbedingt dessen Vorkehrungen zum Datenschutz und der IT-Sicherheit überprüft werden. Grundsätzlich werden drei Arten von Cloudlösungen unterschieden:
Infrastruktur - Infrastructure as a Service (IaaS)
Plattform - Platform as a Service (PaaS) und
Anwendung - Software as a Service (SaaS).
Unsere Experten für den Bereich Cloud-Computing beraten Sie von der Sicherheitsanalyse und Wahl des passenden Dienstleisters, bei der Vertragsgestaltung und Migration gemaäß der Sicherheitskonzepte bis zum sicheren Betrieb der Cloud.
TOP Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Die heutige interne und externe Unternehmenskommunikation beschränkt sich schon lang nicht mehr nur auf PCs. Flexible Erreichbarkeit mithilfe von mobilen Endgeräten, wie z. B. Smartphones, Tablet-PCs o.ä., hat einen hohen Stellenwert, um die Produktivität und Effizienz des Unternehmens zu steigern. Dabei zerfließen die Grenzen zwischen privater und beruflcher Nutzung der Geräte, was in vielen Fällen sogar gewünscht wird (Stichwort BYOD "Bring Your Own Device"). Das heißt, private mobile Endgeräte werden an das Unternehmensnetzwerk angeschlossen oder Firmengeräte werden mit zusätzlichen persönlichen Daten belastet. Genau hier ist Vorsicht zu wahren, denn diese Geräte besitzen zwar bereits implentierte Sicherheitsmechanismen, aber sie stellen dennoch ein hohes Gefahren- und Angriffspotenzial dar. Gerade bei einer gleichzeitig privaten und professionell betrieblichen Nutzung lauern vielfältige Bedrohungen, die Ihrem Unternehmen massiv schaden können. Daher ist es unabdingbar, Sicherheitsrichtlinien und Nutzungsbedingungen zum Einsatz mobiler Endgeräte aufzustellen, alle Nutzer hinsichtlich der Gefahren zu sensibilisieren
Wir beraten Sie zu allen Fragen rund um sinnvolle und kosteneffiziente IT-Sicherheitsleistungen für Ihre mobilen Endgeräte.
. Externer Comliance-Officer | Aufgaben des Compliance | Compliance Beratung | IT-Compliance
Als externere Compliance-Officer übernehmen wir folgende Aufgaben:
- Bewahrung der Rechtskonformität und Redlichkeit innerhalb und außerhalb des Unternehmens
- Schulung aller Beteiligeten
- Ausarbeitung und Optimierung von Verhaltensregeln
- Beratungen bei Whistleblowing
- Ansprechpartner für Medien und Behörden
- Ausarbeitung von Bekanntmachungen
- Deeskalationsmanagement
- Einführung eines Compliance-Management-Systems
- Sicherstellung der Einhaltung von Gesetze und Richtlinien, u. a. gegen Insider­handel, Geldwäsche, Marktmanipulation oder Korruption
Aufgaben des Compliancemanagements
Aufgabe eines CoMS ist es, sicherzustellen, dass alle Risiken für Regelverstöße rechtzeitig erkannt und verhindert werden können. Ein CoMS kann in der Praxis nicht alle Verstöße verhindern. Dennoch muss das CoMS auftretende Verstöße zeitnah erkennen, um angemessene Reaktionen ergreifen zu können.Entscheidend ist dabei auch die Aufklärung und Schulung aller Mitarbeiter über die bestehenden Compliance-Regeln. Denn laut einer aktuellen Studie des Softwareunternehmens Recommind, trifft dies lediglich auf 36 Prozent der befragten Arbeitnehmer zu. Unternehmen und Unternehmensverantwortliche sind durch die §§ 9, 30 und 130 Ordnungswidrigkeitengesetz (OWiG) verpflichtet, sicherzustellen, dass im Unternehmen keine Gesetzesverstöße begangen werden. Sollten entsprechende Organisations- und Aufsichtsmaßnahmen nicht umgesetzt werden, können die Unternehmensleitung und auch das Unternehmen selbst zu Strafen verurteilt werden. Sollte sich ein Mitarbeiter strafbar machen, so drohen dem Unternehmen nicht nur zivilrechtliche Klagen. Es muss auch damit gerechnet werden, dass gegen das Unternehmen selbst oder gegen deren Vertreter ein Ordnungswidrigkeitenverfahren eingeleitet wird, weil Organisations- und Aufsichtspflichten nicht beachtet wurden.
Wir unterstützen Sie effektiv bei der Planung und Umsetzung folgender Themen:
Analyse der bestehenden Compliance-Risiken (Compliance-Audit / Bestandsaufnahme)
Entwicklung einer Compliance-Strategie unter der Nutzung geeigneter Gegenmaßnahmen zur Minimierung von Compliance-Risiken
Optimierung operativer Arbeitsprozesse unter den Compliance-Gesichtspunkten
Integration der Aufgaben von Compliance, Revision, Controlling und Rechts­abteilung
Zusätzlich erarbeiten wir mit Ihnen ein maßgeschneidertes Konzept für die interne und externe Compliance-Kommunikation, damit Compliance als wichtiger und selbstverständlicher Bestandteil der Unternehmenskultur positiv aufgenommen und gelebt wird. Um dieses wichtige Ziel zu erreichen, empfehlen wir:
Compliance-Trainings für Mitarbeiter, Führungskräfte, Geschäftsführer, Vorstände sowie Aufsichts­räte und die Ausbildung von Compliance-Beauftragten.
Die Entwicklung und Kommunikation eines auf Ihr Unternehmen spezifisch zugeschnittenen Verhaltenskodexes, interner Unternehmensrichtlinien und Corporate Governance Regeln.
Beratungsleistungen IT-Compliance
Ohne eine sicher funktionierende IT-Infrastruktur sind Unternehmen heute stark gefährdet.
Durch unsere IT-Compliance-Analyse erhalten Sie einen detaillierten Überblick über die existierende IT-Landschaft und der bereits umgesetzten Anforderungen und Normen zur IT-Sicherheit. Die hier gewonnenen Erkenntnisse bilden die Grundlage für weitere Entscheidungen und Maßnahmen zur Risikominimierung.
Nutzen Sie eine umfassende Beratung zu allen Aspekten der IT-Compliance. Unser Spezialisten aus den Fachgebieten IT-Sicherheit und Recht arbeiten Hand in Hand und erstellen einen Katalog aller relevanten Vorgaben. Sie präsentieren die relevanten Anforderungen, prüfen die erfolgte Umsetzung der Maßnahmen und erstellen einen Bericht mit entsprechenden Maßnahmeempfehlungen. Zur Minimierung von Haftungsrisiken ist dieser IT-Sicherheitscheck sehr wichtig.
Darüber hinaus beraten wir Sie anschließend bei der konkreten Umsetzung der erstellten Vorgaben. Mit Ihnen gemeinsam definieren wir die Maßnahmen, die in Ihrem Unternehmen aus pragmatischen Gründen umgesetzt werden können. Nach der Implementierung sollte überprüft werden, ob die zuvor erkannten Risiken beseitigt wurden.
IT-Compliance als sehr wichtiger Prozess im Unternehmen dient nicht nur der Haftungsrisikovermeidung, sondern ist zugleich ein Wettberwerbsvorteil. Teilen Sie der Welt mit, dass Sie aktiv den Gefahren durch z.B. Hacker begegnen.
Im Bereich der Forensik ist die Untersuchung digitaler Datenträger auf verdächtige Vorfälle und mögliche Tatbestände unser Kernthema. Bei Datenmissbrauch oder Diebstahl digital hinterlassene Hinweise und Spuren werden durch gründliche Analyse erfasst und verarbeitet. Vor allem bei der Aufdeckung und Verfolgung von Straftaten durch einen Missbrauch personenbezogener Daten, spielt dieses Verfahren eine große Rolle.
Darüber hinaus stellen die Datenrettung und Wiederherstellung versehentlich gelöschter bzw. verlorener Daten wichtige Punkte in diesem Bereich dar. Des Weiteren unterstützen wir Sie gern bei der Erstellung gerichtlicher oder privater Gutachten sowie Dokumentationen in Verbindung mit Datenträgerforensik, um so bspw. auch Betrugsversuche oder andere straf- und zivilrechtliche Fälle verschiedenster Art aufzuklären.
Für weitere Informationen und Rückfragen zu diesem Thema freuen wir uns auf eine Kontaktaufnahme von Ihnen.
Bildforensik Die digitale Bildforensik befasst sich allgemein mit der Untersuchung von Grafiken und Bildern, im speziellen mit der Erkennung möglicher Bildmanipulationen. Schon für Laien sind mithilfe diverser Bildbearbeitungsprogramme einfache Manipulationen schnell möglich. Profis hingegen sind in der Lage, Grafiken und Bilder derart zu verändern, dass deren Ursprung nur noch schwer oder gar nicht mehr bestimmbar ist.
Das Repertoire an Techniken erstreckt sich angefangen vom Kopieren einzelner Bildausschnitte, die dann an anderer Stelle wieder einfügt werden (copy & paste) bis hin zur Steganographie, bei der Informationen oder ganze Dateien in Bildern versteckt werden. Weitere Möglichkeiten bietet die Nutzung diverser Filter und Einstellungen zur Veränderung der Proportionen eines Bildes, bzw. Bildausschnittes (Verzerrung), Überlagerungen, Verschmelzungen und Kompressionen (Komprimierung)
Forensik für Mobilgeräte
Die Mobilforensik, die wir Ihnen ebenfalls anbieten, beschäftigt sich primär mit den modernen mobilen Endgeräten wie Smartphones, Handys und Tablets. In unserer technisch rasant wachsenden Welt gibt es immer mehr Gründe, warum eine Datenrettung von Smartphone- bzw. Handy-Daten eine Rolle spielen kann. Da die modernen Geräte immer mehr Leistung bringen und für viele Menschen ein wichtiger und steter Begleiter sind, werden immer mehr Daten auch auf diesen Endgeräten hinterlegt und gespeichert – oftmals auch für geschäftliche Zwecke.
Es kann jedoch schnell passieren, dass ein solches Gerät Defekte aufweist oder Daten verloren gehen bzw. versehentlich gelöscht werden. Im privaten Bereich meist nur ärgerlich, kann dies im geschäftlichen Bereich auch bares Geld oder weiterführende Probleme bedeuten. Damit dem nicht so ist, verfügen wir über eine Reihe an Möglichkeiten um derartige Daten möglicherweise noch zu retten und auch wieder herstellen zu können: Grundsätzlich lassen sich zunächst alle Arten von Inhalten wiederherstellen – egal ob Kurznachrichten, WWW, Mails, Dateien oder Dokumente. Im Einzelfall ist jedoch zu beachten, dass die vermeintlich verlorenen Daten noch nicht überschrieben sein dürfen bzw. nicht derart beschädigt sein dürfen, dass eine Rettung unmöglich wird.
Wir untersuchen live und vor Ort die Arbeit mit Datenträgern und anderen IT-Systemen und führen eine forensische Informationsgewinnung bei laufenden Prozessen durch. So können wir unerlaubte Eingriffe und Angriffe in das bestehende System sofort erkennen und die Abwehr dagegen sofort umsetzen bzw. bei Bedarf verstärken. Falls es uns möglich ist, können wir auch dem Ursprung der Eingriffe bzw. der Angriffe nachgehen und den Täter lokalisieren.
Viele unerlaubte Eingriffe finden meist sogar innerhalb eines Unternehmens statt und werden nicht von außerhalb gestartet. In beiden Fällen empfiehlt sich eine analytische Auswertung des Netzwerkverkehrs. Dies bedeutet genauer und verständlicher gesagt, dass wir uns spezifisch ansehen ob Unregelmäßigkeiten im Intranet Ihres Unternehmens auftreten oder ob derartige Unregelmäßigkeiten von außerhalb über das Internet stattfinden. Sollten Sie den Verdacht haben, dass in irgendeiner Weise Ihr Unternehmen bzw. Ihr Netzwerk Zugriffsverletzungen oder auch direkten Angriffen unterliegt, dann sollte umgehend eine Live Forensik der Tatbestände beauftragt und umgesetzt werden. In besonders wichtigen Fällen reagieren wir auch entsprechend schnell auf derartige Anfragen. Aber auch ohne konkreten Verdacht sollte man hin und wieder eine forensische Informationsgewinnung bei laufenden Prozessen durchführen, da nicht jede Zugriffsverletzung gleich bemerkbar wird und unter Umständen vollkommen unbemerkt bleibt.
Natürlich garantieren wir Ihnen bei alle Live Untersuchungen eine umfangreiche und stichhaltige Beweissicherung der ausgewerteten Daten und potenziellen Funde.
Wir verwenden Piwik!
Wir tracken derzeit das Verhalten aller Besucher. Alle gesammelten Daten werden ausschließlich dazu verwendet, um technische Fehler zu erkennen und um die Benutzerführung zu verbessern. Ihre IP-Adresse wird zusätzlich in Teilen ausgeblendet, was uns eine direkte Zuordnung, oder Identifikation Ihrer Person unmöglich macht. Sie haben aber die Möglichkeit mit dem unten aufgeführten Haken, das Tracking auf unserer Webseite zu unterbinden. Alle gesammelten Daten werden automatisch nach 60 Tagen gelöscht.