IT-Sicherheits- und Datenschutzmanager

Grundlagen des Datenschutzes und der DSGVO (4 Wochen)

• Einführung in die Datenschutzgrundverordnung und deren Bedeutung
• Definition von personenbezogenen Daten und Rechtsgrundlagen der Verarbeitung
• Umsetzung technischer und organisatorischer Maßnahmen (TOMs)
• Rechte betroffener Personen und Pflichten von Verantwortlichen

• Aufbau und Implementierung eines Informationssicherheitsmanagementsystems (ISMS)
• Anforderungen der ISO 27001 an Datenschutz und IT-Sicherheit
• Vorbereitung auf die ISO 27001-Zertifizierung und Auditprozesse
• Integration von Datenschutzanforderungen in das ISMS

• Identifikation, Bewertung und Steuerung von Datenschutzrisiken
• Datenschutz-Folgenabschätzungen (DSFA) und deren Durchführung
• Entwicklung von Risikominderungsstrategien für Unternehmen
• Monitoring und Berichterstattung von Datenschutzrisiken

• Erstellung von Notfallplänen für Datenschutz- und Sicherheitsvorfälle
• Business Impact Analysis (BIA) und Risikobewertung kritischer IT-Services
• Einführung in Backup- und Wiederherstellungsmethoden
• Durchführung von Notfalltests und Übungen

• Grundkonzepte von Governance, Risikomanagement und Compliance
• Entwicklung von Richtlinien und Prozessen zur Einhaltung regulatorischer Anforderungen
• Rolle des GRC-Frameworks in der IT-Sicherheitsstrategie
• Berichtswesen und Überwachung von GRC-Maßnahmen

• Grundlagen des IT Service Management (ITSM) und ITIL
• Management von IT-Diensten und Service-Level-Agreements (SLAs)
• Optimierung von IT-Prozessen im Kontext von Datenschutz und Sicherheit
• Integration von Datenschutzanforderungen in ITSM-Prozesse