„So ein Gefährt gibt es in dieser Ausstattung nur einmal in Europa“, betont Thorsten Logemann, Vorstandsvorsitzender. Der Sieben-Tonnen-Transporter, äußerlich einem Wohnmobil ähnlich, ist im Inneren mit modernster Technik ausgestattet, um Unternehmen im Ernstfall eine schnelle Wiederaufnahme des Betriebs zu ermöglichen und wirtschaftliche Schäden zu minimieren. „Im Ernstfall steht die schnelle Wiederherstellung des Geschäftsbetriebs im Fokus – dies ist eine der größten Herausforderungen nach einem Cyberangriff“, ergänzt Joanna Lang-Recht, Director IT Forensics. „Hier stehe ich mit meinem qualifizierten Incident Response Team sehr erfahren und diskret zur Seite.“

Die drei Messetage waren geprägt von intensivem Austausch mit Verantwortlichen namhafter Unternehmen. Ein besonderes Highlight war die exklusive VIP-Tour von CIOmatch, bei der rund 60 ausgewählte CIOs den DEVIL und die Arbeit der IT-Forensik kennenlernen konnten. Der daran anknüpfende Netzwerkabend im CodeCamp:N mit der Präsidentin des Bundesamtes für Informationssicherheit (BSI) Claudia Plattner bot zudem Gelegenheit, Kontakte in entspannter Atmosphäre zu vertiefen.

Die intersoft consulting unterstützt Unternehmen nicht nur als „Feuerwehr“ im Notfall, sondern bietet auch umfassende Beratung zu präventiven Maßnahmen wie Forensic Readiness, Penetrationstest, SOC oder Incident Management. Neben der technischen Analyse und Ursachenforschung übernimmt intersoft consulting auf Wunsch auch die Kommunikation mit Ransomwaregruppen, um im schlimmsten Fall Lösegeldforderungen zu verhandeln und weitere Schäden abzuwenden.

Der Beitrag Microsoft 365 sicher gestalten (Webinar | Online) erschien zuerst auf .

Inhaltsübersicht

• Anforderungen der ISO 27001 (A.17) an die Notfallplanung
• Bestandteile eines Notfallplans
• Beispiele einer konkreten Umsetzung
• Arten und Funktionsweise von Ransomware
• Typische Verbreitungswege von Ransomware im Netzwerk
• Verhalten bei Detektion eines Angriffs
• Vorteile und Anwendung des Notfallplans
• Fragen und Antworten

Kurzbeschreibung

Die Vorbereitung und der Umgang mit IT‑Notfällen wie Ransomware-Angriffen ist aktuell bei vielen Unternehmen ein großes Thema. Die vielen Vorfälle aus den Medien haben gezeigt, dass durch Ransomware enorme Schäden entstehen können. Darüber hinaus kann der Betrieb über längere Zeit zum Stillstand kommen. Nicht selten ist dies eine existenzbedrohende Situation. Durch eine gründliche Notfallplanung können die Auswirkungen stark minimiert werden. In unserem Webinar werden sowohl organisatorische als auch technische Maßnahmen definiert, um dem Vorfall adäquat entgegenzutreten und ihn zu behandeln. Dabei fließen auch Anforderungen aus den Bereichen Business Continuity Management und Datenschutz ein.

In unserem Kleingruppenformat stellen wir die einzelnen Elemente eines guten Notfallplans sowie deren Nutzen vor. Anhand eines fiktiven Szenarios werden wir interaktiv einen Angriff auf ein Unternehmen als Schreibtischtest durchführen, in welchem Sie entscheiden können, welche Schritte unternommen werden. Die getroffenen Entscheidungen dienen als Grundlage für die im Notfallplan zu definierenden Maßnahmen. Im Rahmen dessen gehen wir auf technische Aspekte von Ransomware, mögliche Einfallstore und die Verbreitung innerhalb des Unternehmens ein. Mit diesem Wissen können Sie eigene Maßnahmen zum Schutz Ihres Unternehmens entwickeln. Nach erfolgreicher Abwehr und Bereinigung eines solchen Vorfalls zeigen wir Ihnen zum Schluss die Vorgehensweise und entsprechenden Maßnahmen zum sicheren Wiederanlauf des Regelbetriebs.

Zielgruppe: Fach- und Führungskräfte aus den Bereichen Compliance und IT, IT‑Administratoren, Informationssicherheitsbeauftragte, Datenschutzbeauftragte, Datenschutzkoordinatoren, Notfallmanager und -koordinatoren.

Was das Webinar auszeichnet

• Kleine interaktive Gruppen von maximal 15 Teilnehmenden
• 90-minütiger Fachteil + 30‑minütige Frage-Antwort-Runde
• Teilnehmende können Fragen im Vorfeld einreichen
• 2 Referierende spezialisiert in IT‑Sicherheit und IT‑Forensik
• Vortragsunterlagen, Handout mit grundlegenden Aspekten zur Notfallplanung

Eventdatum: Freitag, 07. Oktober 2022 10:00 – 12:00

Eventort: Online

Der Beitrag IT-Notfall Ransomware (Webinar | Online) erschien zuerst auf .

Inhaltsübersicht

• Erforderlichkeit eines Löschkonzepts und rechtlicher Hintergrund, beispielsweise Aufbewahrungs- und Löschfristen
• Herangehensweise zur Erstellung eines Löschkonzeptes und zur Implementierung von Löschroutinen
• Best Practice zur Strukturierung und zentrale Begriffe
• Pragmatische Einordnung relevanter DIN-Normen
• Technische Hinweise zur Umsetzung von Löschregeln, am Beispiel E-Mails
• Hinweise zum Umgang mit Backup- und Archivsystemen
• Hinweise zum Umgang mit involvierten Dienstleistern
• Fragen und Antworten

Kurzbeschreibung

Die Erstellung und Umsetzung eines Löschkonzeptes stellt viele Unternehmen vor großen Schwierigkeiten. Zwar ergibt sich für Datenverantwortliche eine Pflicht zum aktiven Löschen von personenbezogenen Daten aus der DSGVO selbst. Dem Gesetz kann aber nicht entnommen werden, wie die Pflicht umzusetzen ist. Auch konkretisiert es nicht den Zeitpunkt der vorzunehmenden Löschung. Dadurch fällt Unternehmen bereits die Erstellung eines Löschkonzeptes schwer, da es keine Mustervorlagen oder konkreten Angaben seitens der Aufsichtsbehörden gibt. Außerdem ist nicht immer klar, wer im Rahmen eines solchen Projektes Zuarbeiten zu leisten hat. Spätestens bei der praktischen Umsetzung stoßen Unternehmen auf viele Fragen, zu denen es noch keine veröffentlichten Handlungsanweisungen gibt.

In unserem Kleingruppenformat vermitteln wir Fachwissen zum Thema Löschen gemäß der DSGVO. Wir zeigen Ihnen aber auch, wie Sie typische Hindernisse bei der Erstellung und Umsetzung eines Löschkonzeptes meistern können. Mit einfachen und konkreten Beispielen aus der Praxis erfahren Sie, wie man sich der Identifikation von Daten technisch nähern kann. Ziel ist es, Ihnen einen Überblick über die Problemfelder zu verschaffen und Ihnen mit konkreten Handlungsempfehlungen zu helfen, ein etwaiges Sanktionsrisiko durch die Aufsichtsbehörden zu reduzieren. Im Anschluss bleibt Zeit für einen intensiven Fach- und Erfahrungsaustausch und Ihre Individuellen Fragen.

Zielgruppe: Fach- und Führungskräfte aus den Bereichen Compliance oder Personal, IT-Verantwortliche, Datenschutzbeauftragte, Datenschutzkoordinatoren oder Unternehmensjuristen, welche sich gerade am Anfang der Erstellung eines Löschkonzeptes befinden.

Was das Webinar auszeichnet

• Kleine interaktive Gruppen von maximal 15 Teilnehmenden
• 120-minütiger Fachteil + 30-minütige Frage-Antwort-Runde
• Teilnehmende können Fragen im Vorfeld einreichen
• 2 Referierende spezialisiert in Datenschutz, IT-Sicherheit & IT-Forensik
• Vortragsunterlagen, Handout mit grundlegenden Aspekten zum Thema Löschen, Liste typischer Aufbewahrungsfristen
• Teilnahmezertifikat als Fachkundenachweis gemäß § 40 Abs. 6 BDSG und Art. 37 Abs. 5 DSGVO

Eventdatum: Donnerstag, 06. Oktober 2022 14:00 – 16:30

Eventort: Online

Der Beitrag DSGVO-konformes Löschen (Webinar | Online) erschien zuerst auf .

Inhaltsübersicht

• Standardvertragsklauseln – Eine kurze Einordnung und Begriffsbestimmung
• Die wichtigsten Inhalte der neuen SCC
• Pflichten der verantwortlichen Stellen
• Anwendungsbereich – Neue SCC schon wieder alt?
• Praxisbeispiele: Anwendung der verschiedenen Module
• Wie wird das Transfer Impact Assessment (TIA) bestmöglich und pragmatisch umgesetzt?
• Quo vadis SCC – Was ist von den Aufsichtsbehörden zu erwarten, was von der Politik? Wie geht man mit der Umsetzungsfrist um?
• Fragen und Antworten

Kurzbeschreibung

Am 7. Juni 2021 hat die Europäische Kommission neue Standarddatenschutzklauseln für internationale Datenübermittlungen verabschiedet, die eine erhebliche Verschärfung gegenüber vorherigen Fassungen darstellen. Fakt ist, dass die Vereinbarungen keine „Check-the-box“-Übungen sind, denn jeder Datentransfer in ein Drittland muss mittels eines „Transfer Impact Assessments“ in den Blick genommen werden. Die erste Frist der Europäischen Kommission zur Umstellung auf die neuen Klauseln ist bereits abgelaufen – Zeit für eine Bestandsaufnahme und einen Ausblick. Wo stehen wir nach einigen Monaten der neuen Standardvertragsklauseln? Welche Fallstricke drohen bei der Umsetzung und Dokumentation? Wir unterstützen Sie dabei, diese möglichst pragmatisch umzusetzen.

In unserem Webinar klären wir Ihre Fragen zu den neuen Standardvertragsklauseln für die individuelle Umsetzung der Vorgaben in Unternehmen. Profitieren Sie von den Erfahrungen der Referierenden im Bereich rechtssichere Datenübermittlungen, SCC und der Anwendung von TIA. So verstehen Sie die Hintergründe und stärken Ihr Verständnis für dieses wichtige Thema.

Zielgruppe: Fach- und Führungskräfte aus den Bereichen Compliance oder Personal, Datenschutzbeauftragte, Datenschutzkoordinatoren oder Unternehmensjuristen.

Was das Webinar auszeichnet

• Kleine interaktive Gruppen von maximal 15 Teilnehmenden
• 90‑minütiger Fachteil + 30‑minütige Frage‑Antwort‑Runde
• Teilnehmende können Fragen im Vorfeld einreichen
• 2 Referierende spezialisiert in Datenschutz, Recht und IT
• Vortragsunterlagen, Handout mit grundlegenden Aspekten zum Thema SCC, Dokumentationsvorlage für TIA
• Teilnahmezertifikat als Fachkundenachweis gemäß § 40 Abs. 6 BDSG und Art. 37 Abs. 5 DSGVO
• Erfüllt die Anforderungen zu einer Fachanwaltsfortbildung nach § 15 FAO

Eventdatum: Mittwoch, 21. September 2022 10:00 – 12:00

Eventort: Online

Der Beitrag Neue Standardvertragsklauseln (Webinar | Online) erschien zuerst auf .

Inhaltsübersicht

• Rechtlicher Hintergrund der Auftragsverarbeitung
• Abgrenzung zur Verantwortlichkeit und gemeinsamen Verantwortlichkeit
• Konkrete Anwendungsbeispiele aus der Praxis
• Der Auftragsverarbeitungsvertrag (AVV) in der Anwendung
• Typische Streitpunkte und Best‑Practices im AVV
• Überblick der neuen Standardvertragsklauseln (SCC‑Module) und Risikobewertung (Transfer Impact Assessment)
• Sonderkonstellationen wie Intercompany Agreements, Auftragsverarbeitung im Konzern

Kurzbeschreibung

In unserem Kleingruppenformat erwartet die Teilnehmenden ein intensiver Fach- und Erfahrungsaustausch zum Thema Auftragsverarbeitung.

AVV oder kein AVV – Das ist hier die Frage. Schon seit den 1970er-Jahren taucht die Auftragsverarbeitung in Deutschland und mittlerweile in der ganzen EU als Rechtskonstrukt im Datenschutzrecht auf. Seitdem haben sich Details verändert, die grundlegende Idee ist jedoch dieselbe geblieben. Stoff für Auslegungsfragen und Abgrenzungsschwierigkeiten liefert sie immer noch zur Genüge. Dieses Webinar beschäftigt sich intensiv mit den Verwirrungen und den wesentlichen Fragen rund um die Auftragsverarbeitung und vermittelt den Teilnehmenden mehr Sicherheit bei der Anwendung des Konstrukts. Unser Ziel ist es, Ihnen einen praxiserprobten Überblick zu verschaffen und konkrete Handlungsempfehlungen für Ihre Fragestellungen mit auf den Weg zu geben.

Zielgruppe: Datenschutzbeauftragte, Datenschutzkoordinatoren, Fach- und Führungskräfte aus den Bereichen Compliance, IT oder Personal, Unternehmensjuristen, Betriebsräte

Was das Webinar auszeichnet

• Kleine interaktive Gruppen von maximal 15 Teilnehmende
• 90-minütiger Fachteil + 30-minütige Frage-Antwort-Runde
• Teilnehmende können Fragen im Vorfeld einreichen
• 2 Referierende, Juristen spezialisiert in Datenschutz, Recht & IT
• Vortragsunterlagen, Handout zu den Voraussetzungen von AVV, Checkliste AVV und eine Muster‑AVV für die Teilnehmer
• Teilnahmezertifikat als Fachkundenachweis gemäß § 40 Abs. 6 BDSG und Art. 37 Abs. 5 DSGVO
• Erfüllt die Anforderungen zu einer Fachanwaltsfortbildung nach § 15 FAO

Eventdatum: Dienstag, 06. September 2022 10:00 – 12:00

Eventort: Online

Der Beitrag Auftragsverarbeitung kompakt (Webinar | Online) erschien zuerst auf .

Inhaltsübersicht

• Rechtsgrundlagen und passende Anwendung
• Lösungen im und nach dem Bewerbungsprozess
• Datenschutz beim On- und Offboarding
• Best Practices im laufenden Beschäftigungsverhältnis
• Mitarbeitende und Zeiterfassung
• Videoüberwachung im Unternehmen
• Nutzung von E-Mail und Internet am Arbeitsplatz
• Umfragen zur Mitarbeitendenzufriedenheit
• Fragen und Antworten

Kurzbeschreibung

Beschäftigtendatenschutz war in Deutschland bereits vor der DSGVO kein kleines Thema. Die Anforderungen sind zu einem großen Teil auch heute die gleichen. Wir können daher wie an wenigen Stellen im Datenschutz bei datenschutzrechtlichen Bewertungen auf Grundsätze der arbeitsgerichtlichen Rechtsprechung zu diesen Datenschutzthemen zurückgreifen. Die Umsetzung stellt Unternehmen jedoch trotzdem nicht selten vor große Herausforderungen. Angefangen im Bewerbungsverfahren, über Onboarding, Verarbeitung im Beschäftigungsverhältnis (oft auch mittels neuster Software), bis hin zum Offboarding gibt es viel zu beachten. Jeder datenschutzrechtlich Verantwortliche mit Beschäftigten muss sich zwangsläufig der Umsetzung widmen.

Kommen Sie in unserem Webinar dem Thema Bewerber- und Beschäftigtendatenschutz näher und klären Sie Ihre Fragen aus der Praxis. Dabeisein bei den Irrungen und Wirrungen rund um § 26 BDSG und die weiteren relevanten Normen. Verstehen Sie die Hintergründe und stärken Ihr Verständnis für dieses wichtige Thema.

Zielgruppe: Fachkräfte aus den Bereichen HR, Recruiting oder Compliance, Führungskräfte, Datenschutzbeauftragte, Datenschutzkoordinatoren, Unternehmensjuristen, Betriebsräte

Was das Webinar auszeichnet

• Kleine interaktive Gruppen von maximal 15 Teilnehmende
• 90-minütiger Fachteil + 30-minütige Frage-Antwort-Runde
• Teilnehmende können Fragen im Vorfeld einreichen
• Referierende spezialisiert in Datenschutz und IT
• Vortragsunterlagen, Anschauungsmaterial in Form einer Checkliste zur Erstellung von Informationspflichten für Bewerber und Mitarbeitende, informatives Kurz-Skript zum Nachschlagen
• Teilnahmezertifikat als Fachkundenachweis gemäß § 40 Abs. 6 BDSG und Art. 37 Abs. 5 DSGVO
• Erfüllt die Anforderungen zu einer Fachanwaltsfortbildung nach § 15 FAO

Eventdatum: Mittwoch, 31. August 2022 14:00 – 16:00

Eventort: Online

Der Beitrag Bewerber- und Beschäftigtendatenschutz (Webinar | Online) erschien zuerst auf .