- Überblick über die Lage des Datenschutzes und der Informationssicherheit
- Datenschutzlecks am Arbeitsplatz, auf zentralen IT-Komponenten und mit IT-Dienstleistern: Betrachtet werden Gebäude und Räume, Clients, Notebooks, Smartphones, Speichergeräte, Kennwortsicherheit, Benutzer- und Rechteverwaltung, Datenverwaltung und Datenlöschung, Multifunktionsgeräte, Firewall, Router, Switch, E-Mail und Web, Auftragsverarbeitung und Fernwartung sowie Datensicherung
- „Hacker-Tools“, die z. B. für die Wiederherstellung von „gelöschten“ Dateien und das Ausspionieren von Kennwörtern verwendet werden
- Technische und organisatorische Maßnahmen für ein angemessenes Schutzniveau der Datenverarbeitung (best practice)
- Erhöhung der Informationssicherheit mit Sicherheitsprodukten des freien Marktes
- Umsetzung eines Sicherheitschecks mit Checklisten für das selbständige Überprüfen der Datenverarbeitung auf vorhandene Schwachstellen
- Feststellung und Klassifizierung von Sicherheits- und Datenschutzvorfällen
- Meldepflichten und organisatorische Prozesse für die Vorfallbearbeitung
