- Technologietrends und Infrastruktur im Rechenzentrum • Aktuelle Technologietrends: Evolution moderner Rechenzentrumsarchitekturen • Confidential Computing: Datenverschlüsselung während der Verarbeitung (Data-in-Use) als neuer Sicherheitsstandard • DIN EN 50600: Anforderungen an die physische, technische und organisatorische Ausgestaltung von Rechenzentren (Verfügbarkeit, Sicherheit, Energieeffizienz)
- Standards der Informationssicherheit und Compliance • ISO/IEC 27001: Mindestanforderungen an ein zertifiziertes Informationssicherheits-Managementsystem (ISMS) • BSI IT-Grundschutz: Methodik und Umsetzung der Basis-Absicherung für RZ-Betreiber • C5-Kriterienkatalog des BSI: Compliance-Nachweise für Cloud-Computing im Detail prüfen und bewerten
- Technische und organisatorische Maßnahmen (TOM) und Dienstleistersteuerung • Datenschutzkonforme Datenverarbeitung: Verzahnung von Informationssicherheit und den Schutzzielen der DSGVO • Dienstleister-Auswahl: Mindestanforderungen an die Eignung und Prüfung eines RZ-Dienstleisters • Der Auftragsverarbeitungsvertrag (AVV): Rechtliche Grundlagen, Fallstricke und unverzichtbare Klauseln für die Praxis
- Fokus Microsoft 365 und Cloud-Datenschutz • Der „Bericht Hessen“: Relevanz, Kritikpunkte und aufsichtsbehördliche Anforderungen an M365 • Microsoft Data Protection Addendum (DPA): Die vertragliche Basis mit Microsoft verstehen und bewerten • EU Data Boundary: Datenhaltung innerhalb Europas und verbleibende Transferrisiken • Microsoft Purview & Datenschutz-Dashboard: Technische Kontroll- und Überwachungswerkzeuge in der Praxis • Checkliste Microsoft 365: Schritt-für-Schritt-Leitfaden zur datenschutzkonformen Konfiguration
- Internationaler Datentransfers und Drittländer • Data Privacy Framework (EU-U.S. DPF): Aktueller Stand und Rechtssicherheit bei Datenflüssen in die USA • Standarddatenschutzklauseln (SCCs): Richtiger Einsatz und notwendige Transfer Impact Assessments (TIA) für Drittlandübermittlungen
- Mehr als 25 Jahre Erfahrung
- Individuelle betriebswirtschaftliche Beratung
- Praxisorientiert mit Know-how
Seminardauer
| Tagesseminar | 10:00 Uhr bis 17:00 Uhr |
Im Seminarpreis enthalten
- Seminarunterlagen und Gesetzestexte
- Mittagessen
- Konferenzgetränke und Snacks
Technologietrends und Infrastruktur im Rechenzentrum
Standards der Informationssicherheit und Compliance
Technische und organisatorische Maßnahmen (TOM) und Dienstleistersteuerung
Fokus Microsoft 365 und Cloud-Datenschutz
Internationaler Datentransfers und Drittländer
Geeignet für die DEKRA-Rezertifizierung
NEU: Datenschutz und Informationssicherheit in der Cloud mit Microsoft 365
Aufbauseminar
Die fortschreitende Digitalisierung und die Verlagerung von IT-Infrastrukturen zu Rechenzentrumsdienstleistern (RZ) und Cloud-Anbietern stellen höchste Anforderungen an die Informationssicherheit und den Datenschutz. Dieses Intensivseminar vermittelt Ihnen das notwendige Fachwissen, um RZ-Dienstleistungen ganzheitlich zu bewerten, technische und organisatorische Vorgaben (TOM) rechtssicher umzusetzen und komplexe Cloud-Szenarien – insbesondere im Microsoft 365-Umfeld – datenschutzkonform zu steuern.
Sie lernen die relevanten Standards wie DIN EN 50600, ISO 27001 und BSI IT-Grundschutz kennen und erfahren, wie Sie Drittlandübermittlungen über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln rechtssicher absichern.
Referent:
Heiko Behrendt
Datenschutz- und Informationssicherheitsexperte, ISO/IEC 27001 und ISO/IEC 27701 Leadauditor
Weitere Termine:
Zielgruppe:
Datenschutz- und Informationssicherheitsbeauftragte
Ablauf und Methodik:
Seminar mit Wissensvermittlung und praktischen Übungen
Zusatzinformation – Fernpräsenzschulung:
Technische Voraussetzungen:
Für die Teilnahme ist keine Softwareinstallation erforderlich.
Sie benötigen lediglich
- einen aktuellen Browser
- eine stabile Internetverbindung
- optional: Mikrofon und Kamera
Sofern Sie kein Mikrofon zur Verfügung haben, können Sie Ihre Fragen über den Chat stellen.