Datenschutz und Informationssicherheit für den Mittelstand
Ich übernehme die Aufgaben des Datenschutzbeauftragten und des Informationssicherheitsbeauftragten für Unternehmen, die diese Stellen nicht selbst besetzen wollen oder können.
Auszug aus einer Gap-Analyse
| Anforderung | Quelle | Stand |
|---|---|---|
| Verzeichnis der Verarbeitungstätigkeiten | Art. 30 DSGVO | erfüllt |
| Auftragsverarbeitungsverträge | Art. 28 DSGVO | teilweise |
| Meldeprozess bei Datenpannen | Art. 33 DSGVO | Lücke |
| Richtlinie zur Informationssicherheit | ISO/IEC 27001, A.5.1 | teilweise |
| Meldung erheblicher Sicherheitsvorfälle | Art. 23 NIS-2 | Lücke |
Beispieldarstellung mit erfundenen Werten, kein Kundenergebnis.
Zwei Aufgabengebiete, ein Ansprechpartner
Datenschutz und Informationssicherheit überschneiden sich: Beide verlangen Bestandsaufnahme, Dokumentation und gelebte Abläufe. Ich betreue beide aus einer Hand.
Datenschutz
DSGVO und BDSG, von der Bestandsaufnahme bis zur laufenden Betreuung.
Mehr zum Datenschutz- Externer DatenschutzbeauftragterBenennung, Ansprechpartner für Beschäftigte, Betroffene und Aufsichtsbehörde.
- Verzeichnis der VerarbeitungstätigkeitenAufbau und Pflege nach Art. 30 DSGVO.
- Verträge und DienstleisterPrüfung von Auftragsverarbeitungsverträgen und eingesetzten Dienstleistern.
- Datenpannen und BetroffenenrechteAbläufe für Meldungen innerhalb von 72 Stunden und für Auskunftsersuchen.
- SchulungenFür Beschäftigte und Führungskräfte, mit Unterlagen zum Weiterverwenden.
Informationssicherheit
Managementsystem, Risikoanalyse und technische Absicherung.
Mehr zur Informationssicherheit- Externer InformationssicherheitsbeauftragterVerantwortung für Sicherheitsorganisation, Berichte an die Geschäftsleitung.
- ISMS-AufbauNach ISO/IEC 27001 oder BSI IT-Grundschutz, passend zur Größe des Unternehmens.
- Risiko- und Gap-AnalyseWo steht das Unternehmen, was fehlt, was ist zuerst zu tun.
- Richtlinien und NotfallmanagementVerständliche Regeln und ein Notfallplan, der im Ernstfall funktioniert.
- NIS-2Betroffenheit prüfen, Maßnahmen und Meldewege umsetzen.
Technische Absicherung mit Trend Vision One
Zu viele Sicherheitsmeldungen, zu wenig Zeit für die Analyse? Ich helfe mittelständischen Unternehmen beim Aufbau von XDR- und Security-Monitoring-Lösungen auf Basis von Trend Vision One. Die Plattform zeigt Endgeräte, E-Mail, Cloud und Identitäten an einer Stelle und macht Angriffe früher sichtbar.
So läuft die Zusammenarbeit
- ErstgesprächIhre Situation, Ihre Branche, Ihre Pflichten. Danach wissen Sie, was zu tun ist und womit ich Sie unterstützen kann.
- BestandsaufnahmeDokumente, Prozesse und Systeme werden gesichtet. Ergebnis ist eine Gap-Analyse.
- MaßnahmenplanPrioritäten, Verantwortliche und Zeitplan. Zuerst das, was das Risiko am stärksten senkt.
- Umsetzung und BetreuungRichtlinien, Verträge, Schulungen und laufende Beratung.
Aktuelles
- Die Webseite ist neuEigener Beitrag
comko.de wurde neu aufgebaut, ohne Cookies und ohne Tracking, mit einem Bereich für aktuelle Meldungen und einem Terminformular.
Erstgespräch anfragen
Schildern Sie kurz, worum es geht. Sie erhalten eine Bestätigung per E-Mail, ich melde mich mit einem Terminvorschlag.
- info@comko.de
- +49 152 01788963
- Lehrter Str. 12, 39418 Staßfurt