- Anforderungen und Status Quo – Überblick zur Sicherheitslage: Eine aktuelle Bestandsaufnahme der Bedrohungslage im Bereich Datenschutz und Informationssicherheit für Organisationen – Rechtlicher Rahmen: Die gesetzlichen Grundanforderungen an einen modernen und konformen Datenschutz im Arbeitsalltag
- Datenschutzlecks identifizieren – Schwachstellenanalyse: Erkennung von potenziellen Einfallstoren und Sicherheitslücken in der täglichen Datenverarbeitung – Szenarien im Betrieb: Detailbetrachtung von Lecks am Arbeitsplatz (Räume, Clients, Notebooks, Smartphones), auf zentralen IT-Komponenten (Firewall, Router, Switches, E-Mail, Web) sowie bei der Einbindung von IT-Dienstleistern (Auftragsverarbeitung, Fernwartung, Datensicherung) – Angreifer-Werkzeuge: Einblick in einfache „Hacker-Tools“, die zur Wiederherstellung gelöschter Dateien oder zum Ausspionieren von Kennwörtern genutzt werden – Technische und organisatorische Maßnahmen (TOMs): Umsetzung eines angemessenen Schutzniveaus gemäß den gesetzlichen Vorgaben – Sicherheitsprodukte: Gezielter Einsatz von Software und Hardware zur Erhöhung der Informationssicherheit (z. B. Rechteverwaltung, Kennwortsicherheit, sichere Datenlöschung)
- Durchführung eines Sicherheitschecks – Belastbarkeit prüfen: Methodik zur Überprüfung der eigenen Organisation mittels praktischer Checklisten – Eigenständige Anwendung: Schritt-für-Schritt-Anleitung, um die Datenverarbeitung im Betrieb selbstbestimmt auf Schwachstellen zu untersuchen
- Management von Datenschutzvorfällen – Schadensanalyse: Bewertung von potenziellen Schäden für betroffene Personen bei Datenpannen – Klassifizierung: Schnelle Feststellung und Einstufung von Sicherheits- und Datenschutzvorfällen – Prozesse und Meldepflichten: Etablierung organisatorischer Abläufe für die reibungslose Vorfallbearbeitung und gesetzlich vorgeschriebene Meldungen
