IT-Grundlagen und IT-Sicherheit für Datenschutzbeauftragte

IT-Organisation

• Kurzüberblick

Systemkomponenten

• Hardware: Clients und Server

• Firmware

• Betriebssysteme

• Anwendungssoftware

• Anlagensteuerung

• Rechenzentren

Netzkomponenten und Internet

• Überblick

• Netzabgrenzung: Router, Switch, Hub

• Netzarchitekturen

• Intranet und Internet

• Sicherheit: Firewalls und Intrusion-Detection-Systeme

• Network Monitoring

Mobilgeräte

• Mobile Datenspeicher (mobile Festplatten, USB-Sticks)

• Mobiltelefone, Tablets, Notebooks

• Sicherheit auf Mobilgeräten

Cloud-Dienste

• Überblick – Ausprägungen von Cloud-Diensten (SaaS, PaaS etc.)

• Cloud als Datenspeicher

• Internationale Cloud-Dienste und der Datenschutz

KI-Syteme

• Betreiber und Anbieter von KI-Systemen

• Überblick Risiko-Klassifizierung nach KI-Verordnung

• Übergreifende Risiken beim KI-Einsatz

• Bezugspunkte zum Cyber Resilience Act

Schutzziele im Datenschutz

• Informationssicherheit, Datenschutz und Datensicherheit

• Schutzziele der DSGVO: Verfügbarkeit, Vertraulichkeit, Integrität, Belastbarkeit/Skalierbarkeit

• Schutzziele aus unternehmerischer Perspektive

• Maßnahmen zur Umsetzung der Schutzziele

Gefährdungsszenarien

• Schwachstellen

• Der menschliche Faktor

• Bedrohungen

• Identifikation von Angriffszielen im Unternehmen

Technische und organisatorische Maßnahmen (TOMs) aus Datenschutz und IT-Sicherheit

• Überblick

• Technische und organisatorische Maßnahmen im Detail

• Kryptografie und Verschlüsselungsalgorithmen

• Pseudonymisierung

• Prüfung der TOMs im Unternehmen

• Aufbauprüfungen und Funktionsprüfungen

• Angemessenheit und Wirksamkeit

• TOMs beim IT-Dienstleister

• Dokumentation

IT-Sicherheitsstandards und Richtlinien

Arbeitsmittel des Datenschutzbeauftragten

Der Kurs richtet sich primär an Personen im Unternehmen, welche die Position des betrieblichen Datenschutzbeauftragten innehaben oder zukünftig bekleiden werden und zur Erfüllung ihrer Aufgabe ein fundiertes IT-Grundlagenwissen erwerben möchten. Ebenso ist die Teilnahme für Personen im Management (bspw. CIO) geeignet, die über keinen technischen Hintergrund verfügen und sich einen Überblick über zentrale Themen der Informationstechnik, des Datenschutzes und der IT-Sicherheit verschaffen möchten.

Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig. Zur Teilnahme an unseren digitalen Angeboten benötigen Sie: eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels. einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können. ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte. Bitte finden Sie sich einige Minuten vor Beginn des Webinars im virtuellen Schulungsraum ein, damit wir testen können, ob alles funktioniert.

Teilnahmebescheinigung der TÜV NORD Akademie

Ergänzend zur inhaltlichen Bearbeitung der Themen bleibt genügend Raum für die Erörterung individueller Fragen sowie für die Erläuterung und Diskussion ausgewählter Sachverhalte anhand von Praxisübungen bzw. praxisorientierten Beispielen.

Da es sich um ein Grundlagen-Seminar handelt, werden keine besonderen Kenntnisse vorausgesetzt. Eine Teilnahme eignet sich jedoch insbesondere zur Ergänzung des Seminars "Datenschutzbeauftragter (TÜV) gemäß DSGVO und BDSG-neu".