Datenschutz / Datensicherheit
Datenschutz und Datensicherheit sind wesentliche Aspekte einer IT-Infrastruktur und oft bei stark wachsenden
Organisation ein vernachlässigter Bestandteil eines funktionierenden Arbeitsablaufes. Die Schwächen fallen
meistens erst auf, wenn Probleme öffentlich werden.
Stichworte zum Problemfall Datenschutz sind zum Beispiel:
- fehlende Datenschutzbeauftragte
-
fehlende Verzeichnisse
-
zu lange Datenhaltung bei Bewerbungsaktionen
- fehlende Dokumentationen zu Datenschutzverpflichtungen
- besonders schutzwürdige Datenklassen
Eng verzahnt bzw. Grundlage für einen funktionierenden Datenschutz ist die Datensicherheit.
Problembereiche hierfür sind zum Beispiel:
-
manuelle oder veraltete Berechtigungssysteme (Identity and Access Management)
-
nicht abgesicherte VPN-Zugänge
-
nicht konsistente Datensicherungen
-
fehlendes Monitoring
-
fehlende Notfallplanung
Die Checklisten und die Grundschutzvorgaben des Bundesamtes für Sicherheit in der Informationstechnik mit der Softwareunterstützung GSTOOL oder dem OPENSOURCE-Tool verinice bilden hier für uns die Grundlagen.
Gerne führen wir bei Ihnen zu diesen Themen eine GAP-Analyse durch und begleiten Sie bei der Umsetzung der vorgeschlagenen Maßnahmen.