insidas GmbH & Co. KG

Datenschutz-Beratung

• Beratung und Begleitung bei Aufbau und Anpassung einer rechtskonformen Datenschutz-Organisation.
• Ermittlung des aktuellen Status und der daraus folgenden Handlungsfelder (Bestandsaufnahme).
• Erstellung von Datenschutz-relevanten Texten und Formularen.
• Unterstützung bei Erstellung und Pflege datenschutzrechtlicher Dokumentationen (z.B. Verzeichnis der Verarbeitungstätigkeiten).

Datenschutzbeauftragter

• Stellung des Datenschutzbeauftragten (nach jeweils geltendem Bundes-/Landesrecht).

Datenschutz im täglichen Betrieb

Prüfung und rechtskonforme Ausgestaltung spezifischer datenschutzrechtlicher Sachverhalte, zum Beispiel:

• Auftragsverarbeitung: Rechtliche Beurteilung, Erstellung von Formularen, Durchführung von Datenschutz-Folgeabschätzung.
• Umgang mit Auskunftsersuchen.

Unterstützung bei der Erstellung von Betriebs- / Dienstanweisungen, zum Beispiel:

• Umgang mit mobilen Endgeräten (z.B. BYOD).
• Internet- und E-Mail-Nutzung.
• Umgang mit Social Media und Messengern wie WhatsApp.
• Spam-Filterung.
• E-Mail-Archivierung.

Beratung bei Projekten in Bereichen wie Cloud Computing und Big Data.

Beurteilung von Videoüberwachung.

Hilfe in Notfällen

• Unterstützung beim Umgang mit Datenpannen und den damit nach DSGVO verbundenen Meldepflichten an die Aufsichtsbehörden innerhalb von 72 Stunden.
• Unterstützung bei der Abwehr von Bußgelder (für Unternehmen) nach DSGVO.
• Unterstützung bei der Abwehr von Schadensersatz-Ansprüchen nach DSGVO.

Seminare und Workshops

Workshops, Seminare und Online-Seminare zu Datenschutz und Informationssicherheitsthemen, zum Beispiel:

• Vorgeschriebene Mitarbeiterschulungen im Bereich Datenschutz.
• Einführung in die Anforderungen der DSGVO.
• Datenschutz für Techniker und Admins.
• Social Media in der Verwaltung und in Unternehmen.
• Sensibilisierung der Mitarbeiterinnen und Mitarbeiter für rechtskonformen Umgang mit personenbezogenen Daten sowie Betriebs- und Amtsgeheimnissen in der eigenen Organisation.

Beratung Informations­sicherheit

• Stellung des externen Informations-Sicherheits-Beauftragten.
• Beratung und Begleitung bei der Erstellung und Umsetzung von IT-Sicherheitskonzepten gem. Branchen-Anforderungen (ISA+ – ISIS12 – IT-Grundschutz-Profile etc.).
• Mitarbeiterschulungen und Seminare zur Informationssicherheit für Techniker und Admins.

Analysen und
Bewertungen

• Analyse der IT-Struktur, relevanter Ablauf- und Geschäftsprozesse sowie Dokumentation der Informationssicherheit.
• Statusermittlung der technischen Infrastruktur und der sich daraus ergebenden Handlungsfelder.
• Erstellung von Risikoanalysen zur Informationssicherheit.
• Begleitung bei der Erstellung und Umsetzung von IT-Sicherheitskonzepten gem. Branchen-Anforderungen.

Konzepte und
Vorgehensweisen

• Zusammenstellung von Fokusgruppen „Informationssicherheit und Datenschutz“.
• Entwicklung konkreter Aufgabenschritte, interner Resourcenabschätzung, Zeitbudget (Projektplanung).
• Erstellung von Ausschreibungs-Unterlagen, Angebotsprüfung und Entscheidungs-Vorlagen für geeignetes Informationssicherheits-Managmentsystems (ISMS).
• Dokumentation aller Vorgehensweisen, Steuerung der Information und Kommunikation, Feedback-Steuerung.

Soforthilfe in Notfällen

• Umgang mit Auskunftsersuchen, Verwendungs- und Löschnachweisen.
• Unterstützung beim Umgang mit Datenpannen und den damit nach DSGVO verbundenen Meldepflichten an die Aufsichtsbehörden innerhalb von 72 Stunden.
• Unterstützung bei der Abwehr von Bußgelder (für Unternehmen) nach DSGVO.
• Unterstützung bei der Abwehr von Schadensersatz-Ansprüchen nach DSGVO.

Vertragsprüfung und -gestaltung

• Erstellung von rechtskonformen Verträgen und Musterverträgen für die Auftragsverarbeitung nach DSGVO.
• Unterstützung bei der Erstellung und Pflege datenschutzrechtlicher Dokumentationen, z.B. Verzeichnis der Verarbeitungstätigkeiten (VVT).
• Unterstützung bei der Formulierung von Betriebs- / Dienstanweisungen, z.B. Umgang mit mobilen Endgeräten, Internet- und E-Mail-Nutzung, Social Media und Messengern.
• Stellung des Datenschutzbeauftragten / Informationssicherheitsbeauftragter (ISB) nach jeweils geltendem Bundes-/Landesrecht.

Weiterbildung, Schulungen, Seminare, Workshops

• Vorgeschriebene Mitarbeiterschulungen im Bereich Datenschutz.
• Workshops zur Bestandsaufnahme der Umsetzung des Datenschutzes und zur Identifizierung von Handlungsfeldern.
• Einführung in die Anforderungen der DSGVO.
• Datenschutz für Techniker und Admins.
• Social Media in der Verwaltung und in Unternehmen.
• Sensibilisierung der Mitarbeiterinnen und Mitarbeiter für rechtskonformen Umgang mit personenbezogenen Daten sowie Betriebs- und Amtsgeheimnissen in der eigenen Organisation.