Inhalte auf einen Blick: Datenschutz, IT-Sicherheit, DSGVO, technische Maßnahmen, Qualitätsmanagement

Die Weiterbildung im Bereich Datenschutz behandelt Grundlagen und Anwendungsbereiche von Datenschutz, IT-Sicherheit und Qualitätsmanagement. Inhalte sind unter anderem rechtliche Grundlagen, DSGVO, BDSG, Betroffenenrechte, Auftragsverarbeitung, technische und organisatorische Maßnahmen, Verfahrensverzeichnisse, AV-Verträge, Datenschutzerklärungen, Informationssicherheit, Datensicherheit, BSI-Grundschutz, Risikomanagement, Kryptographie, Datensicherung, Firewalls, VPN, WLAN-Sicherheit, Cloud-Sicherheit und Qualitätsmanagement. Ergänzend werden Inhalte zur Vorbereitung auf Zertifizierungen im Datenschutz und Qualitätsmanagement behandelt.

IT - Sicherheit und Datenschutz

Informationssicherheit

  • Unterscheidung von Datensicherheit und Datenschutz
  • Schutzziele der IT-Sicherheit
  • Risikolage für Unternehmen
  • Rechtliche Aspekte und Urheberrechte

Datenschutzgrundverordnung (DSGVO)

  • Betroffenenrechte
  • Rechtmäßigkeit der Verarbeitung
  • Auftragsverarbeitung

BSI und IT-Grundschutz

  • Risikomanagement
  • Gefährdungskatalog
  • Schutzbedarfsfeststellung
  • IT-Risikoanalyse

Angriffsvorbereitung

  • Hacker und Cracker, staatliche Hacker, elektronische Kriegsführung
  • Angriffe auf Dienste und Protokolle
  • Mitarbeitende als Sicherheitsfaktor
  • Viren und ihre Verbreitung

Technisch-organisatorische Maßnahmen: Kryptographie

  • Grundlagen und Verschlüsselungsziele
  • Symmetrische und asymmetrische Verschlüsselung
  • Kryptographische Protokolle und ihre Anwendungen
  • Sicherheit von Kennwörtern
  • Sichere E-Mail-Verfahren

Technisch-organisatorische Maßnahmen: Datensicherung

  • Datensicherungskonzept
  • Datenträgerauswahl
  • Löschkonzept

Technisch-organisatorische Maßnahmen: Firewalls

  • Paketfilter, Stateful Packet Inspection, Proxies, Next Generation Firewall
  • Firewall-Konzepte
  • Intrusion Detection und Intrusion Prevention

Technisch-organisatorische Maßnahmen: VPN

  • Topologien von VPNs
  • VPN-Verfahren
  • Schlüsselaustauschmethoden und Protokolle
  • AAA-Dienste

WLAN-Sicherheit

  • Komponenten und Standards
  • Sicherheitsrisiken
  • Sicherheitsmechanismen

IT-Sicherheit in der Industrie 4.0

  • IoT und IIoT
  • Risikoanalyse
  • Netzsegmentierung
  • Nutzung sicherer Protokolle

Schwachstellenanalyse und Monitoring

  • Maßnahmen zur Störungsvermeidung
  • Rechtliche Grundlagen
  • Pentesting
  • Netzwerk- und Vulnerabilityscanner

Sicherheit in der Cloud

  • Cloudcomputing
  • Sicherheitsmaßnahmen
  • Bereitstellungsmodelle

Datenschutz

Rechtsgrundlagen Datenschutz

  • DSGVO: Grundprinzipien und Rechtsgrundlage
  • DSGVO: Rechte von Betroffenen und Pflichten von Verantwortlichen
  • DSGVO: Drittländer, Zuständigkeiten, Zusammenarbeit und Sanktionen
  • BDSG: Umsetzung der DSGVO im deutschen Recht
  • Einbindung des Datenschutzes in andere Gesetzesgrundlagen, z. B. UWG und TMG

Praktische Umsetzung der DSGVO

  • Technische und organisatorische Maßnahmen
  • Anforderungen an Verfahrensverzeichnisse und Organigramme
  • Ausarbeitung und Struktur von Verfahrensverzeichnissen
  • Erstellung von AV-Verträgen und Abgrenzungserwägungen
  • Datenschutzerklärung und weitere Muster für Aufgaben im Datenschutz

Datensicherheit

  • BSI-Sicherheitsmanagement-System im Kontext des Datenschutzes
  • Informationssicherheitsbeauftragter und Schnittstellen zum Datenschutz
  • Bundesamt für Sicherheit in der Informationstechnik: Aufgaben und Weiterentwicklung
  • Zertifizierungen ISO 27001 und weitere Möglichkeiten
  • Weitere Themen im Zusammenhang mit Datenschutz

Rechtliche Fallbesprechungen und Datenschutz in der Praxis

  • Prüfungsvorbereitung und Prüfung

Qualitätsbeauftragter - mit Zertifizierung Qualitätsbeauftragter

  • Grundlagen des Qualitätsmanagements
  • Normen und Richtlinien
  • Funktion Qualitätsbeauftragter
  • Planung und Einführung eines QM-Systems
  • Verantwortlichkeiten und Befugnisse
  • Prozessmanagement und Dokumentationssysteme
  • Verbesserungsprozesse: Prozesse, Methoden und Tools
  • Fehler- und Reklamationsmanagement
  • Überwachung und Messung von Prozessen und Produkten
  • Operative Umsetzung der DIN EN ISO 9001
  • Kundenzufriedenheit
  • Lieferantenmanagement
  • Auditierung, Akkreditierung und Zertifizierung
  • Risikomanagement
  • Ressourcenmanagement
  • Prüfungsvorbereitung anhand praktischer Beispiele
  • Prüfung Qualitätsbeauftragter mit Zertifizierung

Die Weiterbildung behandelt Inhalte aus Datenschutz, IT-Sicherheit, Datensicherheit und Qualitätsmanagement. Ergänzend werden rechtliche Grundlagen, technische und organisatorische Maßnahmen, Risikomanagement und Prüfungsvorbereitung behandelt.