Seminare
Seminare

IT-Sicherheitsmanagement und Datenschutz nach DSGVO

Webinar - GFU Cyrus AG

Nach dem Seminar können Sie grundlegende Anforderungen des IT-Sicherheitsmanagements und der DSGVO einordnen und deren Zusammenspiel erklären. Sie kennen zentrale Schutzmaßnahmen für Netzwerke, Endgeräte, Anwendungen und Daten sowie die Bedeutung von Risikomanagement, Sicherheitsüberwachung und dokumentierten Prozessen. Sie können wesentliche Datenschutzprinzipien, Betroffenenrechte und betriebliche Pflichten zuordnen. Darüber hinaus verstehen Sie die Aufgaben bei Datenschutz-Folgenabschätzungen, der Zusammenarbeit mit Dienstleistern und dem Umgang mit Datenpannen. Damit können Sie Handlungsbedarf in Ihrer Organisation erkennen und an der Planung, Umsetzung und Überprüfung geeigneter Maßnahmen mitwirken.
Termin Ort Preis*
01.03.2027- 03.03.2027 online 1.939,70 €
01.03.2027- 03.03.2027 Köln 1.939,70 €
06.09.2027- 08.09.2027 Köln 1.939,70 €
06.09.2027- 08.09.2027 online 1.939,70 €

Alle Termine anzeigen

*Alle Preise verstehen sich inkl. MwSt.

Detaillierte Informationen zum Seminar

Inhalte:
  • Überblick über IT-Sicherheit und Datenschutz
    • Bedeutung und Relevanz
    • Aktuelle Bedrohungen und Risiken
    • Gesetzliche Anforderungen und Rahmenbedingungen

  • Grundlagen der IT-Sicherheit
    • Vertraulichkeit, Integrität und Verfügbarkeit
    • Identifikation von Assets und Ressourcen
    • Sicherheitspolitik und Sicherheitsstandards

  • Einführung in die DSGVO
    • Hintergrund und Zielsetzung
    • Wichtige Begriffe und Prinzipien
    • Verpflichtungen und Rechte

  • Risikomanagement
    • Risikoanalyse und Risikobewertung
    • Risikobehandlung und Risikominderung
    • Reporting und Dokumentation

  • Awareness und Schulung
    • Bedeutung von Sicherheitsbewusstsein
    • Schulungsmethoden und Ansätze
    • Messung und Bewertung der Awareness

  • Abschluss des ersten Tages
    • Zusammenfassung der Inhalte
    • Fragen und Diskussion
    • Ausblick auf den nächsten Tag

  • Netzwerksicherheit
    • Firewalls und Intrusion Detection Systeme
    • Verschlüsselung und VPN
    • Sichere Konfiguration und Patch-Management

  • Endgerätesicherheit
    • Antivirus und Malware-Schutz
    • Mobile Device Management
    • Sicherheitsrichtlinien für Endgeräte

  • Anwendungssicherheit
    • Sichere Softwareentwicklung
    • Penetrationstests und Code-Reviews
    • Patch-Management für Anwendungen

  • Identitäts- und Zugriffsmanagement
    • Authentifizierung und Autorisierung
    • Single Sign-On und Multi-Faktor-Authentifizierung
    • Rollenbasierte Zugriffskontrollen

  • Datensicherheit
    • Verschlüsselung gespeicherter und übertragener Daten
    • Backup und Wiederherstellung
    • Datenlöschung und Anonymisierung

  • Sicherheitsüberwachung
    • Logging und Monitoring
    • Erkennung und Behandlung von Sicherheitsvorfällen
    • Forensik und Ursachenanalyse

  • Sicherheitsrichtlinien und Dokumentation
    • Richtlinien erstellen und pflegen
    • Sicherheitsprozesse dokumentieren
    • Compliance und Nachweispflichten

  • Rolle des Datenschutzbeauftragten
    • Aufgaben und Verantwortlichkeiten
    • Zusammenarbeit mit der Geschäftsleitung
    • Schulung und Sensibilisierung der Mitarbeiter

  • Verarbeitung personenbezogener Daten
    • Datenminimierung und Zweckbindung
    • Rechte betroffener Personen
    • Datenübertragbarkeit und Löschpflichten

  • Datenschutz-Folgenabschätzung
    • Voraussetzungen für eine DSFA
    • Durchführung und Dokumentation
    • Maßnahmen zur Risikominderung

  • Meldung von Datenpannen
    • Datenpannen erkennen und bewerten
    • Meldepflichten und Fristen
    • Kommunikation mit Betroffenen und Aufsichtsbehörden

  • Datenschutz und Drittanbieter
    • Auftragsverarbeitung und gemeinsame Verantwortlichkeit
    • Dienstleister überprüfen und bewerten
    • Vertragsgestaltung und Datenschutzklauseln

  • Praktische Umsetzung von IT-Sicherheit
    • Best Practices und Fallstudien
    • Werkzeuge und Hilfsmittel
    • Erfahrungsaustausch und Diskussion

  • Datenschutz by Design und by Default
    • Datenschutz in Entwicklungsprozesse integrieren
    • Datenschutzfreundliche Voreinstellungen und Datenminimierung
    • Kontinuierliche Verbesserung und Überprüfung

  • Auditierung und Zertifizierung
    • Interne und externe Audits
    • Zertifizierungsprozesse und Standards
    • Dokumentation und Berichterstattung

  • Umgang mit Datenschutzverletzungen
    • Erkennung und Reaktion
    • Kommunikation und Krisenmanagement
    • Nachbereitung und Verbesserungsmaßnahmen

  • Zukünftige Trends und Herausforderungen
    • Technologische Entwicklungen
    • Gesetzliche und regulatorische Änderungen
    • Bewusstseinsbildung und Kulturwandel

Dauer/zeitlicher Ablauf:
3 Tage
Zielgruppe:
Das Seminar richtet sich an Sie, wenn Sie als IT-Manager, IT-Administrator, Datenschutzbeauftragter oder Führungskraft mit IT-Sicherheit und Datenschutz befasst sind. Ebenso angesprochen sind Fachkräfte aus Rechtsabteilungen, Personalwesen, Marketing und Vertrieb, die personenbezogene Daten verarbeiten oder Datenschutzanforderungen in ihrem Verantwortungsbereich berücksichtigen müssen.

Teilnahmevoraussetzungen


Sie sollten über grundlegende Kenntnisse betrieblicher IT-Anwendungen verfügen. Erste Berührungspunkte mit IT-Sicherheit oder Datenschutz sind hilfreich. Spezialisierte technische oder juristische Vorkenntnisse sind für das Überblicksseminar nicht erforderlich.
Seminarkennung:
R92989
Nach unten
Nach oben
Wir setzen Analyse-Cookies ein, um Ihre Zufriedenheit bei der Nutzung unserer Webseite zu verbessern. Diese Cookies werden nicht automatisiert gesetzt. Wenn Sie mit dem Einsatz dieser Cookies einverstanden sind, klicken Sie bitte auf Akzeptieren. Weitere Informationen finden Sie hier.
Akzeptieren Nicht akzeptieren









Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

captcha



Bei der Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit der Kontaktfunktion beachten wir die gesetzlichen Bestimmungen. Unsere ausführlichen Datenschutzinformationen finden Sie hier. Bei der Kontakt-Funktion erhobene Daten werden nur an den jeweiligen Anbieter weitergeleitet und sind nötig, damit der Anbieter auf Ihr Anliegen reagieren kann.







Um Spam abzuwehren, geben Sie bitte die Buchstaben auf dem Bild in das Textfeld ein:

captcha