Webinar "Datenschutz und Informationssicherheit für Administrator(inn)en"

Veranstaltungsdaten

Veranstaltungsnr.:	58107190
Lerndauer:	1 Tag(e)

Zielgruppe

Administrator(inn)en aus diversen Bereichen

Veranstaltungsziele

Sie erwerben Kenntnisse des Datenschutzrechts und der Informationssicherheitsstandards speziell für Administrator(inn)en.
Sie haben die Möglichkeit, Ihre Fragen oder Fälle aus der Praxis vorab einzureichen (s. "Besonderer Hinweis").

Inhalte

Rolle und Besonderheiten von Admins im Unternehmen
Besonderheiten im rechtlichen, technischen und organisatorischen Rahmen
- Zuverlässigkeit und Interessenkollisionen zwischen DSB, ISB und Admins, Segregation of Duties, Streuung von Admin-Rechten
- Aufgaben- / „Gewaltenteilung“ in der Administration vornehmen
- Organisatorische Regelungen für Admins (Protokollierung, Passwörter, Verbot geteilter Admin-Zugänge, Einsatz von 2F-Authentisierung)
- Berechtigungen: Rechtliche Grenzen des technisch Möglichen - „Missbrauch von Privilegien“
- Umgang mit besonders sensiblen Informationen, „Geheimnisträger“ Admin
- Arbeitsrechtliche Konsequenzen und andere Sanktionen
Datenschutzrechtliche Aspekte
- Einhaltung der Datenschutzgrundsätze, Art. 5 DSGVO
- Zweckbindungsgrundsatz und IT-Tätigkeiten
- Datenschutzkontrolle vs. Leistungs- und Verhaltenskontrolle: Protokolldaten
- Umsetzung von Privacy by Design und Privacy by Default, Art. 25 DSGVO
Aspekte aus Sicht der Informationssicherheit
- Dokumentation administrativer Tätigkeiten
- Praktische Tipps im Umgang mit SITB / RiMaGo ISM und Sollmaßnahmen für Administratoren
- Aufgaben und Trennung der 1. und 2. Line
- Risikoanalysen
- Netzwerksicherheit
Fragerunde

Referent/-in

Daniel NyhofETL consit GmbH

Besonderer Hinweis

Reichen Sie bitte Ihre Fragen oder Fälle aus der Praxis bis spätestens 6 Wochen vor Veranstaltungsbeginn ein bei fabian.mildenberger@etl-consit.de. Auf Wunsch werden die Themen auch anonymisiert in der Veranstaltung behandelt.