Datenschutz und IT-Sicherheit

Das Seminar richtet sich an zukünftige Datenschutzkoordinatoren, die den Datenschutz gemäß der Datenschutzgrundverordnung (DS-GVO) und des Bundesdatenschutzgesetzes (BDSG) koordinieren. Die Teilnehmer*innen werden praxisorientiert für datenschutzrechtliche Probleme sensibilisiert.
Sie erkennen diese im eigenen Unternehmensumfeld und tragen zu Lösungen bei.

Seminarteilnehmer*innen verfügen am Ende des Seminars über die notwendigen rechtlichen, technischen und organisatorischen Kenntnisse um erfolgreich als Datenschutzkoordinator*in tätig zu sein.

Der Zertifikatslehrgang qualifiziert (künftige) Datenschutzbeauftragte, um den Datenschutz nach Bundesdatenschutzgesetz (BDSG)und EU Datenschutz-Grundverordnung (EU-DSGVO) in ihrem Unternehmen professionell zu gestalten. Erfolgreiche Lehrgangsteilnehmer können die für ihr jeweiliges Unternehmen relevanten Datenschutzfragen und Fragen der IT-Sicherheit erkennen und Lösungen herbeiführen.

In diesem Zertifikatslehrgang werden die notwendigen Grundlagen für den Aufbau und die Aufrechterhaltung eines Business Continuity Management Systems (ehemals Notfallmanagement) unter Berücksichtigung der Empfehlungen des BSI (Bundesamt für Sicherheit in der Informationstechnik) vermittelt.

Insbesondere der BSI-Standard 200-4 und die damit einhergehenden Hilfsmittel bilden die Grundlage des Zertifikatslehrgang, um einen praxisorientierten Einstieg in die Thematik zu ermöglichen.
Schwerpunkt des Zertifikatslehrgangs ist ein Überblick über die relevanten Schritte, die zur Verbesserung der Notfall- und Krisenresilienz einer Organisation notwendig sind.

Als zertifizierte Cyber Security Advisor (IHK) verfügen die Teilnehmenden des Lehrgangs über eine umfassende Expertise rund um die vielfältigen Risiken und Gefahren der aktuellen Bedrohungslage durch Cyberkriminalität. Sie weisen den Entscheiderinnen und Entscheidern im Unternehmen praxisorientierte Wege, um die Cyber-/IT- und Informationssicherheit durch technische, organisatorische und psychologische Lösungen zu steigern und empfehlen sich dadurch als unverzichtbare Sicherheitsinstanz für den laufenden Geschäftsbetrieb und die weitere Unternehmensentwicklung. Ein Top-Zertifikat, ein ständig wachsender Bedarf in der Wirtschaft, spannende Aussichten für Cyber Security Advisor (IHK).

Die Teilnehmenden werden über die Inhalte der EU-Whistleblower-Richtlinie sowie des Hinweisgeberschutzgesetzes informiert und erfahren, welche Auswirkungen diese Regelungen auf Unternehmen haben. Wie ein System eingeführt werden kann, das alle Beteiligten - sowohl den Hinweisgeber als auch das Unternehmen - schützt, erläutern wir Ihnen praxisnah und mit hilfreichen Tipps. Darüber hinaus wird aufgezeigt, welche Maßnahmen im Hinblick auf den Datenschutz unbedingt beachtet und umgesetzt werden müssen.

Personenbezogene Daten zu schützen, liegt in der Verantwortung der Unternehmen. Datenschutz ist sicher gesetzliche Verpflichtung, jedoch aus Ausdruck der Kunden- und Mitarbeiterorientierung, da sich Letztgenannte auf den sensiblen Umgang mit den vertrauensvoll überlassenen Daten verlassen. Der Kurs ist nach der aktuellen Datenschutzgrundverordnung ausgelegt.

Die Cyber-Bedrohungslandschaft entwickelt sich rasant weiter - neue Angriffsmethoden tauchen beinahe täglich auf. Doch eines bleibt konstant: Viele der schwerwiegendsten Cyberangriffe beginnen mit einer scheinbar harmlosen E-Mail. Dabei geht es längst nicht mehr um offensichtliche Betrugsversuche, wie E-Mails von einem wohlhabenden Prinzen, der großzügig sein Vermögen teilen möchte. Heutige Phishing-E-Mails sind so perfekt gestaltet, dass sie kaum noch von legitimen Nachrichten zu unterscheiden sind.

Im Rahmen unseres Webinars bieten wir praxisnahe Einblicke in die verschiedenen Arten von Phishing. Sie lernen die neuesten Phishing-Taktiken kennen und erfahren, wie Sie solche E-Mails erkennen und sicher damit umgehen können. Zusätzlich stellen wir Ihnen wirksame technische Maßnahmen vor, die das Risiko erheblich reduzieren, dass solche E-Mails überhaupt in Ihrem Posteingang landen.

Durch die zunehmende Digitalisierung und Globalisierung sind Unternehmen jeder Größe auf eine funktionierende digitale Infrastruktur angewiesen. Doch gerade in der heutigen Zeit sind Unternehmen einer stetig wachsenden Bedrohungslage und immer ausgefeilteren Angriffsszenarien ausgesetzt. Genau aus diesem Grund gewinnt Informationssicherheit immer mehr an Bedeutung: Sie steht nicht nur für die Sicherung sensibler Informationen oder den Schutz vor ständig neuen Bedrohungsszenarien, sondern gilt als existenzieller Wettbewerbsfaktor. Zudem stellt auch der Gesetzgeber hohe Anforderungen an die gesamte Informationssicherheit, die sich in den kommenden Monaten und Jahren weiter verstärken dürften. Ein wichtiger Schritt zum Schutz vor immer neuen Risiken und Gefahren ist die Aus- und Weiterbildung von Informationssicherheitsbeauftragten. Dieser Zertifikatslehrgang vermittelt das notwendige Fachwissen, um die entscheidenden Schutzmaßnahmen zu ergreifen.

Cybersicherheit ist Chefsache! Kleine und mittlere Unternehmen (KMU) geraten immer häufiger ins Visier von Cyberkriminellen. Dennoch bleiben viele Unternehmen unzureichend geschützt - oft wegen begrenzter Ressourcen oder der Komplexität der Thematik.

In dieser zweistündigen Veranstaltung stellen wir Ihnen das CyberWuP-Konzept vor: eine praxisorientierte und leicht umsetzbare Lösung, die speziell für KMU entwickelt wurde. Dieses Programm bietet eine kompakte Beratung, die sich auf die acht wichtigsten Handlungsfelder der Cybersicherheit konzentriert. Mit einem Quick-Check, der eine erste Einschätzung Ihres Sicherheitsniveaus liefert, und individuell angepassten Handlungsempfehlungen unterstützt das Konzept Unternehmen dabei, ihre Resilienz gegen Cyberangriffe gezielt zu stärken.

Das Konzept wurde in Zusammenarbeit mit der Cybercrime-Abteilung des Landeskriminalamtes Baden-Württemberg entwickelt und orientiert sich an den Standards des Bundesamtes für Sicherheit in der Informationstechnik (BSI).

Nutzen Sie diese Gelegenheit, um Ihr Unternehmen besser vor Cyberangriffen zu schützen!

Dieses Seminar dient der Vermittlung von IT-Grundlagenkenntnissen in Bezug auf informationstechnologische Prozesse und beleuchtet die jeweiligen Anforderungen und das Verhältnis zwischen Informationssicherheit und Datenschutz. Durch die fortschreitende Digitalisierung und hiermit im Zusammenhang stehende, unvermeidbare Nutzung von IT-Dienstleistungen müssen Datenschutzbeauftragte zur Bewältigung ihrer Tätigkeit über ein grundlegendes informationstechnologisches Verständnis unter Berücksichtigung datenschutz-rechtlicher Vorgaben verfügen.

Der Schwerpunkt dieses Seminars liegt daher auf der Darstellung von Begrifflichkeiten der IT, welche Gegenmaßnahmen zum Schutz von Unternehmensdaten ergriffen werden können und Schnittstellen zur Tätigkeit als Datenschutzbeauftragter.

Die Herausforderung als Datenschutzbeauftragte/-r liegt darin, das Wissen auf dem Gebiet des Datenschutzes stets auf dem aktuellen Stand zu halten. Genau hier setzt unser Seminar an: Kurz und kompakt vermittelt der Kurs Ihnen aktuelles Wissen rund um das Thema Datenschutz. Zusätzlich werden im Rahmen von kleine Lerneinheiten Themen wie z.B. Brandschutz und IT-Sicherheit vertieft, die immer wieder den Weg des Datenschutzbeauftragten kreuzen.

Planen Sie in Ihrem Unternehmen ein Hinweisgebersystem intern einzurichten? Dann sind Sie in diesem IHK-Online-Sprint genau richtig. Ab Mitte Dezember 2023 sind alle Unternehmen mit mehr als 50 Mitarbeitenden laut dem Hinweisgeberschutzgesetz dazu verpflichtet, einen internen Meldekanal einzurichten. Das Frühwarnsystem ermöglicht es, Hinweise auf Regelverstöße vertraulich weiterzugeben bei gleichzeitigem Schutz der Hinweisgebenden Personen. Das Hinweisgeberschutzgesetz ist die deutsche Umsetzung der EU-Whistleblower-Richtlinie.
Der IHK-Online-Sprint umfasst drei Termine à 60 Minuten und erfüllt die Anforderung nach §§ 15 Abs. 2, 25 Abs. 2 Hinweisgeberschutzgesetz.

Der Schwerpunkt des Seminars liegt auf der Aufbereitung der rechtlichen Rahmenbedingungen, die bei der Einführung von Microsoft 365 zu beachten sind. Zusätzlich liegt der Fokus auf den datenschutzrechtlichen Pflichten, die bei der Einführung und Umgang mit Microsoft 365 erfüllt werden müssen. Insbesondere wird der (problematische) Funktionsumfang von Microsoft 365 aufgezeigt und es wird erläutert, welche Konfigurationen für einen rechtskonformen Einsatz notwendig sind.

Aufgrund der zunehmenden Abhängigkeit vieler Geschäftsbetriebe von ihrer IT-Infrastruktur bei zugleich stetig wachsender Zahl an Cyberangriffen, ist es heute umso wichtiger ein funktionierendes IT-Sicherheitsmanagement zu implementieren.
Dieses Seminar vermittelt daher die notwendigen Kenntnisse, um einen solchen IT­ Sicherheitsmanagement-Prozess effizient und sicher in Ihrem Unternehmen zu etablieren.
Der Schwerpunkt dieses Seminars liegt auf dem notwendigen Basiswissen für den Aufbau und die Implementierung eines lnformationssicherheitsmanagementsystems (ISMS) nach der ISO 27001 in Zusammenhang mit dem BSI IT-Grundschutz.

Das Seminar "Datenschutz-Update" gibt einen Überblick über die aktuellen, datenschutzrechtlich relevanten Neuerungen und Vorgaben und den damit einhergehenden Handlungsbedarf für datenschutzrechtlich Verantwortliche. Hierbei werden insbesondere neue Gesetze, Rechtsprechung sowie aktuelle Stellungnahmen der Aufsichtsbehörden näher beleuchtet und Praxistipps für die Umsetzung der einzelnen neuen Regelungen mitgegeben.

Der Schwerpunkt dieses Seminars liegt besonders auf den diversen, anwendbaren Rechtsgrundlagen im Personalbereich sowie auf der Aufbewahrung und Führung von personalrelevanten Dokumenten. Hierbei wird besonders auf praktische und aktuelle Beispielfälle und Fragestellungen eingegangen, z. B. Coronabedingte Verarbeitung personenbezogener Daten, Präsenz von Mitarbeiter*innen auf sozialen Netzwerken und diverse Betroffenenrechte.

IT Security Coordinator beraten und unterstützen die Unternehmensleitung, Partner und Kunden hinsichtlich der IT-Sicherheit von kritischen Geschäftsprozessen. Sie arbeiten an der Erstellung der IT-Sicherheitspolicy mit und konzipieren angemessene Sicherheitslösungen entsprechend den geltenden technischen Standards, Gesetzen und anderen Vorschriften. IT Security Coordinator analysieren IT-Risiken und Schwachstellen, erstellen organisatorische und technische Sicherheitskonzepte gemeinsam mit den zuständigen Fachkräften und erarbeiten Richtlinien und Vorschriften zur Informationssicherheit.