In dieser Weiterbildung vertiefen Sie Ihr Wissen im Bereich Datenschutz und Informationssicherheit mit besonderem Fokus auf die Auftragsdatenverarbeitung. Sie lernen, die gesetzlichen Anforderungen der Datenschutz-Grundverordnung (DSGVO) an die Auftragsdatenverarbeitung zu interpretieren und anzuwenden. Dazu gehört die sorgfältige Auswahl von Auftragnehmern, die vertragliche Gestaltung von Auftragsverarbeitungsverträgen sowie die Implementierung technischer und organisatorischer Maßnahmen zur Sicherstellung der Datensicherheit. Ein weiterer Schwerpunkt liegt auf der Abgrenzung zwischen Auftragsdatenverarbeitung und Funktionsübertragung. Sie werden in die Lage versetzt, typische Auftragsverarbeitungsverhältnisse zu erkennen und die damit verbundenen datenschutzrechtlichen Pflichten zu erfüllen. Zudem erarbeiten Sie Kriterien zur Auswahl geeigneter Auftragnehmer und lernen, regelmäßige Überprüfungen der Auftragsdatenverarbeitung durchzuführen. Die methodische Umsetzung erfolgt durch eine Kombination aus theoretischen Einheiten und praktischen Übungen. Anhand von Fallbeispielen und Übungsszenarien wenden Sie das erlernte Wissen direkt an und festigen Ihre Kompetenzen im Bereich der Auftragsdatenverarbeitung. Nach Abschluss der Weiterbildung sind Sie in der Lage, die Auftragsdatenverarbeitung in Ihrem Unternehmen datenschutzkonform zu gestalten und die Einhaltung der gesetzlichen Vorgaben sicherzustellen.

Datenschutzrechtliche Grundlagen im Personalwesen
  • Kenntnisse im Bereich Auftragsdatenverarbeitung und datenschutzrechtliche Pflichten
  • Anforderungen an die Datenschutzorganisation
  • Verarbeitungsgrundsätze mit Fokus auf Auftragsdatenverarbeitung
  • Rechtsgrundlagen für die Datenverarbeitung
  • Transparenz, Informationspflicht und Auskunftsrecht im Zusammenhang mit Auftragsdatenverarbeitung
  • Löschung und Datenübertragbarkeit
  • Zusammenarbeit mit den Aufsichtsbehörden unter Berücksichtigung der Auftragsdatenverarbeitung
  • Rolle des Datenschutzes

IT-Security und Risikomanagement im Unternehmen
  • Organisation der IT-Security mit Bezug zur Auftragsdatenverarbeitung
  • Rollen innerhalb des IT-Security-Managements
  • Verankerung im Unternehmen unter Berücksichtigung der Auftragsdatenverarbeitung
  • ISO-2700x-Reihe
  • TISAX und Anwendungen der Auftragsdatenverarbeitung
  • IT-Compliance
  • IT-Risikomanagement im Kontext der Auftragsdatenverarbeitung
  • Erkennen von Bedrohungen

Sicherheitsstrategie und -prozesse
  • Fragenkatalog als Vorbereitung einer Sicherheitsstrategie mit Fokus auf Auftragsdatenverarbeitung
  • Richtlinien und Audits
  • IT-Security-Prozesse im Rahmen der Auftragsdatenverarbeitung
  • Betriebliche Grundsätze
  • Rechteprinzipien in Bezug auf Auftragsdatenverarbeitung
  • IT-Notfallmanagement
  • Monitoring und Notfallvorsorge im Kontext der Auftragsdatenverarbeitung

Praxis der IT-Security und Notfallvorsorge
  • Checklisten und Notfallpläne unter Einbeziehung von Auftragsdatenverarbeitung
  • Ausfall- und Verfügbarkeitsmanagement
  • Technische IT-Security mit Aspekten der Auftragsdatenverarbeitung
  • Verschlüsselungssysteme
  • Risikoberechnungen und Ermittlung von Schutzbedarf im Zusammenhang mit Auftragsdatenverarbeitung
  • Sicherheitsmonitoring
  • Awareness und Schulung zu Auftragsdatenverarbeitung
  • Qualifikationsprojekt IT-Sicherheitsmanagement