Datenschutz und IT-Sicherheit

Planen Sie in Ihrem Unternehmen ein Hinweisgebersystem intern einzurichten? Dann sind Sie in diesem IHK-Online-Sprint genau richtig. Ab Mitte Dezember 2023 sind alle Unternehmen mit mehr als 50 Mitarbeitenden laut dem Hinweisgeberschutzgesetz dazu verpflichtet, einen internen Meldekanal einzurichten. Das Frühwarnsystem ermöglicht es, Hinweise auf Regelverstöße vertraulich weiterzugeben bei gleichzeitigem Schutz der Hinweisgebenden Personen. Das Hinweisgeberschutzgesetz ist die deutsche Umsetzung der EU-Whistleblower-Richtlinie.
Der IHK-Online-Sprint umfasst drei Termine à 60 Minuten und erfüllt die Anforderung nach §§ 15 Abs. 2, 25 Abs. 2 Hinweisgeberschutzgesetz.

Der Zertifikatslehrgang qualifiziert (künftige) Datenschutzbeauftragte, um den Datenschutz nach Bundesdatenschutzgesetz (BDSG)und EU Datenschutz-Grundverordnung (EU-DSGVO) in ihrem Unternehmen professionell zu gestalten. Erfolgreiche Lehrgangsteilnehmer können die für ihr jeweiliges Unternehmen relevanten Datenschutzfragen und Fragen der IT-Sicherheit erkennen und Lösungen herbeiführen.

Die Teilnehmenden werden über die Inhalte der EU-Whistleblower-Richtlinie sowie des Hinweisgeberschutzgesetzes informiert und erfahren, welche Auswirkungen diese Regelungen auf Unternehmen haben. Wie ein System eingeführt werden kann, das alle Beteiligten - sowohl den Hinweisgeber als auch das Unternehmen - schützt, erläutern wir Ihnen praxisnah und mit hilfreichen Tipps. Darüber hinaus wird aufgezeigt, welche Maßnahmen im Hinblick auf den Datenschutz unbedingt beachtet und umgesetzt werden müssen.

Der Schwerpunkt des Seminars liegt auf der Aufbereitung der rechtlichen Rahmenbedingungen, die bei der Einführung von Microsoft 365 zu beachten sind. Zusätzlich liegt der Fokus auf den datenschutzrechtlichen Pflichten, die bei der Einführung und Umgang mit Microsoft 365 erfüllt werden müssen. Insbesondere wird der (problematische) Funktionsumfang von Microsoft 365 aufgezeigt und es wird erläutert, welche Konfigurationen für einen rechtskonformen Einsatz notwendig sind.

Durch die zunehmende Digitalisierung und Globalisierung sind Unternehmen jeder Größe auf eine funktionierende digitale Infrastruktur angewiesen. Doch gerade in der heutigen Zeit sind Unternehmen einer stetig wachsenden Bedrohungslage und immer ausgefeilteren Angriffsszenarien ausgesetzt. Genau aus diesem Grund gewinnt Informationssicherheit immer mehr an Bedeutung: Sie steht nicht nur für die Sicherung sensibler Informationen oder den Schutz vor ständig neuen Bedrohungsszenarien, sondern gilt als existenzieller Wettbewerbsfaktor. Zudem stellt auch der Gesetzgeber hohe Anforderungen an die gesamte Informationssicherheit, die sich in den kommenden Monaten und Jahren weiter verstärken dürften. Ein wichtiger Schritt zum Schutz vor immer neuen Risiken und Gefahren ist die Aus- und Weiterbildung von Informationssicherheitsbeauftragten. Dieser Zertifikatslehrgang vermittelt das notwendige Fachwissen, um die entscheidenden Schutzmaßnahmen zu ergreifen.

In diesem Zertifikatslehrgang werden die notwendigen Grundlagen für den Aufbau und die Aufrechterhaltung eines Business Continuity Management Systems (ehemals Notfallmanagement) unter Berücksichtigung der Empfehlungen des BSI (Bundesamt für Sicherheit in der Informationstechnik) vermittelt.

Insbesondere der BSI-Standard 200-4 und die damit einhergehenden Hilfsmittel bilden die Grundlage des Zertifikatslehrgang, um einen praxisorientierten Einstieg in die Thematik zu ermöglichen.
Schwerpunkt des Zertifikatslehrgangs ist ein Überblick über die relevanten Schritte, die zur Verbesserung der Notfall- und Krisenresilienz einer Organisation notwendig sind.

Aufgrund der zunehmenden Abhängigkeit vieler Geschäftsbetriebe von ihrer IT-Infrastruktur bei zugleich stetig wachsender Zahl an Cyberangriffen, ist es heute umso wichtiger ein funktionierendes IT-Sicherheitsmanagement zu implementieren.
Dieses Seminar vermittelt daher die notwendigen Kenntnisse, um einen solchen IT­ Sicherheitsmanagement-Prozess effizient und sicher in Ihrem Unternehmen zu etablieren.
Der Schwerpunkt dieses Seminars liegt auf dem notwendigen Basiswissen für den Aufbau und die Implementierung eines lnformationssicherheitsmanagementsystems (ISMS) nach der ISO 27001 in Zusammenhang mit dem BSI IT-Grundschutz.

Das Seminar richtet sich an zukünftige Datenschutzkoordinatoren, die den Datenschutz gemäß der Datenschutzgrundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) koordinieren. Die Teilnehmer*innen werden praxisorientiert für datenschutzrechtliche Probleme sensibilisiert.
Sie erkennen diese im eigenen Unternehmensumfeld und tragen zu Lösungen bei.

Seminarteilnehmer*innen verfügen am Ende des Seminars über die notwendigen rechtlichen, technischen und organisatorischen Kenntnisse um erfolgreich als Datenschutzkoordinator*in tätig zu sein.

Als zertifizierte Cyber Security Advisor (IHK) verfügen die Teilnehmenden des Lehrgangs über eine umfassende Expertise rund um die vielfältigen Risiken und Gefahren der aktuellen Bedrohungslage durch Cyberkriminalität. Sie weisen den Entscheiderinnen und Entscheidern im Unternehmen praxisorientierte Wege, um die Cyber-/IT- und Informationssicherheit durch technische, organisatorische und psychologische Lösungen zu steigern und empfehlen sich dadurch als unverzichtbare Sicherheitsinstanz für den laufenden Geschäftsbetrieb und die weitere Unternehmensentwicklung. Ein Top-Zertifikat, ein ständig wachsender Bedarf in der Wirtschaft, spannende Aussichten für Cyber Security Advisor (IHK).

Die Herausforderung als Datenschutzbeauftragte/-r liegt darin, das Wissen auf dem Gebiet des Datenschutzes stets auf dem aktuellen Stand zu halten. Genau hier setzt unser Seminar an: Kurz und kompakt vermittelt der Kurs Ihnen aktuelles Wissen rund um das Thema Datenschutz. Zusätzlich werden im Rahmen von kleine Lerneinheiten Themen wie z.B. Brandschutz und IT-Sicherheit vertieft, die immer wieder den Weg des Datenschutzbeauftragten kreuzen.

Der Schwerpunkt dieses Seminars liegt besonders auf den diversen, anwendbaren Rechtsgrundlagen im Personalbereich sowie auf der Aufbewahrung und Führung von personalrelevanten Dokumenten. Hierbei wird besonders auf praktische und aktuelle Beispielfälle und Fragestellungen eingegangen, z. B. Coronabedingte Verarbeitung personenbezogener Daten, Präsenz von Mitarbeiter*innen auf sozialen Netzwerken und diverse Betroffenenrechte.

Das Seminar "Datenschutz-Update" gibt einen Überblick über die aktuellen, datenschutzrechtlich relevanten Neuerungen und Vorgaben und den damit einhergehenden Handlungsbedarf für datenschutzrechtlich Verantwortliche. Hierbei werden insbesondere neue Gesetze, Rechtsprechung sowie aktuelle Stellungnahmen der Aufsichtsbehörden näher beleuchtet und Praxistipps für die Umsetzung der einzelnen neuen Regelungen mitgegeben.

Personenbezogene Daten zu schützen, liegt in der Verantwortung der Unternehmen. Datenschutz ist sicher gesetzliche Verpflichtung, jedoch aus Ausdruck der Kunden- und Mitarbeiterorientierung, da sich Letztgenannte auf den sensiblen Umgang mit den vertrauensvoll überlassenen Daten verlassen. Der Kurs ist nach der aktuellen Datenschutzgrundverordnung ausgelegt.

IT Security Coordinator beraten und unterstützen die Unternehmensleitung, Partner und Kunden hinsichtlich der IT-Sicherheit von kritischen Geschäftsprozessen. Sie arbeiten an der Erstellung der IT-Sicherheitspolicy mit und konzipieren angemessene Sicherheitslösungen entsprechend den geltenden technischen Standards, Gesetzen und anderen Vorschriften. IT Security Coordinator analysieren IT-Risiken und Schwachstellen, erstellen organisatorische und technische Sicherheitskonzepte gemeinsam mit den zuständigen Fachkräften und erarbeiten Richtlinien und Vorschriften zur Informationssicherheit.