LEISTUNGEN DATENSCHUTZ.
Datenschutz und Datensicherheit ist – ein komplexes Thema. Jeder muss sich dem Thema annehmen, aber worauf kommt es wirklich an? Welche Regelungen betreffen mein Unternehmen genau? Welche Dokumente benötige ich? Wo liegen meine Risiken? Wie gehe ich mit Anfragen zum Datenschutz von Betroffenen um? Was mache ich, wenn doch etwas passiert und es zu einem Datenschutzvorfall kommt?
Die Liste der Themen und Vorgaben im Bereich Datenschutz bzw. der DSGVO ist beliebig lang und komplex - abhängig von Unternehmensgröße europäischer oder gar internationaler Ausrichtung. Severine Petersen hat sich darauf spezialisiert Sie bei der Umsetzung des Datenschutzes im Unternehmen zu unterstützen. Neben der Implementierung eines Datenschutzmanagements im Unternehmen werden tagesaktuelle Aufgaben erledigt. Der besondere Fokus besteht darin Datenschutz auf Sie und Ihr Unternehmen auszurichten. Hierzu wird der Ansatz "best-practice" gewählt. Neben der Stellung eines externen Datenschutzbeauftragten, sowie den klassischen Beratungsleistungen beinhaltet dies auch die praktische Unterstützung in der operativen Umsetzung, wie z.B. Erstellen von Verarbeitungsverzeichnissen, Erstellung von Prozessen und Richtlinien, Schulung von Mitarbeitern und der Bearbeitung von Anfragen von Betroffenen.
Die folgenden Leistungen werden durch Severine Petersen u.a. angeboten:
Externer Datenschutzbeauftragter (DSB)
Ein Datenschutzbeauftragter muss von jedem Unternehmen mit mindestens 20 Mitarbeitern bestellt werden und bei der zuständigen Datenschutzaufsichtsbehörde gemeldet werden.
Ein externer Datenschutzbeauftragter hat den Vorteil, dass Sie keine Ressourcen binden und Mitarbeiter im Bereich Datenschutz intensiv fortbilden müssen.
DSGVO
Datenschutzmanagement
Ein stringentes und zugleich maßgeschneidertes Datenschutzmanagement ist eines der zentralen Merkmale professionell agierender Unternehmen. Severine Petersen unterstützt Sie bei der Umsetzung aller gesetzlichen Vorgaben bei Datenschutz und Datensicherheit (z.B. Erstellung der mandatorischen Dokumentation).
Beratungsleistungen
Sie haben Fragen im Bereich Datenschutz und Datensicherheit? Sie benötigen Unterstützung bei neuen Projekten? Sie benötigen Unterstützung bei der Beantwortung von Betroffenenanfragen, bei der Bearbeitung von Beschwerden zum Datenschutz oder bei Anfragen seitens der Datenschutzaufsichtsbehörde? Sie sind von einer Datenschutzverletzung betroffen und benötigen Unterstützung bei der Evaluierung und evtl. Meldung? Wir beraten Sie gerne zu allen Themen im Bereich Datenschutz und Datensicherheit und unterstützen Sie bei der Umsetzung.
Datenschutzprüfungen / Audits
Sie möchten wissen, inwieweit der Datenschutz bereits in Ihrem Unternehmen umgesetzt wurde und "gelebt" wird? Sie möchten wissen, an welchen Stellen Risiken bestehen? Eine umfassende Datenschutzprüfung für Ihr gesamtes Unternehmen oder spezifische Bereiche (z.B. Webseite) bringt Ihnen Gewissheit. Eine ausführliche Soll-Ist-Analyse liefert Ihnen die Ergebnisse darüber, an welchen Stellen Handlungsbedarf ist. Außerdem liefert Ihnen der Bericht Empfehlungen im Bereich Datenschutz und Datensicherheit.
Schulungen
Essentiell, um die Umsetzung der DSGVO im Unternehmen sicherzustellen, ist die regelmäßige Schulung der Mitarbeiter. Diese fördert das Bewusstsein und erweitert das Wissen. Somit können Sie effektiv das Risiko für Datenschutzverletzungen aufgrund menschlicher Fehler verringern. Spezifische und individuelle Schulungen sind ebenfalls möglich - egal ob vor Ort oder online.
Internationaler Datentransfer
Ihre Daten verlassen die Grenzen Europas oder Sie arbeiten mit Dienstleistern aus Drittländern (außerhalb der EU) zusammen und möchten wissen, was es datenschutzseitig zu beachten gibt? Wir unterstützen Sie dabei sicherzustellen, dass alle datenschutzseitigen Anforderungen beim Datentransfer getroffen sind. Hierzu gehört z.B. auch eine Prüfung des Dienstleisters auf Datenschutzzuverlässigkeit.
LEISTUNGEN INFORMATIONSSICHERHEIT.
Informationssicherheit ist – ein Thema mit vielen Facetten. Jedes Unternehmen muss sich dem Thema annehmen, da in jedem Unternehmen Informationen erhoben, verarbeitet und auch übermittelt werden. Diese Informationen gilt es zu schützen. Abhängig von Branche und Gesetz müssen Unternehmen ein zertifiziertes Informationssicherheitsmanagementsystem (ISMS) vorweisen können.
Die Liste der Themen und Anforderungen im Bereich Informationssicherheit ist beliebig lang und komplex - abhängig von Unternehmensgröße, Branche, internationaler Ausrichtung und vorhandenen Informationen, sowie deren Schutzbedarf.
Severine Petersen hat sich darauf spezialisiert Sie bei der Umsetzung der Informationssicherheit im Unternehmen, sowie der Implementierung eines ISMS zu unterstützen. Zwei wesentliche Anforderungen des ISMS sind die fortlaufende Überprüfung und die kontinuierliche Verbesserung. Der besondere Fokus besteht darin die Informationssicherheit auf Sie und Ihr Unternehmen auszurichten. Informationssicherheit angepasst an die für Sie geltenden Anforderungen, unter Berücksichtigung des aktuellen Stands der Technik und abhängig von dem identifizierten Schutzbedarf.
Die folgenden Leistungen werden durch Severine Petersen u.a. angeboten:
Externer Informationssicherheits-beauftragter (ISB, CISO)
Ein externer Informationssicherheitsbeauftragter kann mit unterschiedlichen Themen der Informationssicherheit im Unternehmen beauftragt werden. Die Aufgaben können z.B. die Implementierung eines ISMS, die Schulung der Mitarbeiter, die Beratung der Geschäftsführung, interne Audits, Ansprechpartner bei Fragen und Problemen und die Umsetzung von aktuellen Vorschriften umfassen. Die Gesamtverantwortung für die Informationssicherheit trägt weiterhin die Unternehmensleitung.
Häufig fällt es Unternehmen schwer intern Ressourcen zur Verfügung zu stellen, welche die fachlichen Anforderungen erfüllen können. Außerdem kann ein externer ISB häufig besser beurteilen, welches Konzept für das Unternehmen am besten passt.
Die Beauftragung kann sowohl interimsweise, als auch fortlaufend erfolgen.
Implementierung eines ISMS
Das Ziel der Informationssicherheit ist es die Aufbewahrung, Verarbeitung und Übermittlung von Informationen so zu schützen, dass die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit gewährleistet werden können.
Dies bedarf der Aufstellung von Verfahren und Regeln innerhalb des Unternehmens, um die Informationssicherheit dauerhaft aufrechtzuerhalten, zu kontrollieren und kontinuierlich zu verbessern. Hierzu ist eine umfassende Dokumentation notwendig.
Abhängig von Branche und Gesetz muss ein Unternehmen ein zertifiziertes ISMS betreiben, welches regelmäßig auditiert wird.
Beratungsleistungen
Sie haben Fragen im Bereich Informationssicherheit? Sie benötigen Unterstützung bei der Implementierung eines ISMS? Sie benötigen Unterstützung bei der Umsetzung von Anforderungen von Lieferanten oder Kunden? Sie sind von einer Informationssicherheitsverletzung betroffen und benötigen Unterstützung bei der Evaluierung und evtl. Meldung bei betroffenen Parteien? Wir beraten Sie gerne zu allen Themen im Bereich Informationssicherheit und unterstützen Sie bei der Umsetzung.
Unterstützung bei Zertifizierungen bzw. beim TISAX®-Label
Sie möchten eine Zertifizierung (z.B. ISO27001) oder ein TISAX®-Label erreichen? Wir unterstützen Sie bei der Audit-Vorbereitung, bei der Zusammenstellung der Audit-Unterlagen und während des Audits.
Neben der Beantwortung von inhaltlichen Fragen, der Erstellung von Dokumentation und der Umsetzung der Anforderungen, unterstützen wir Sie gerne bei den organisatorischen Themen.
Sie benötigen Unterstützung im Datenschutz oder haben Fragen?
Ich freue mich auf Ihren Anruf oder eine E-Mail von Ihnen.
Telefon: +49 176 8177 1150
E-Mail: dataprotection@severine-petersen.de
© Severine Petersen. Alle Rechte vorbehalten.