actago GmbH

Unser Beratungsprozess in 3 Schritten

1

IST-ANALYSE

Sie benötigen eine SOLL/IST-Analyse der aktuellen Standards für den Datenschutz? Mit uns kein Problem. Wir erstellen in Ihrem Auftrag eine detaillierte Analyse aller für den Datenschutz relevanten Aspekte und erörtern mit Ihnen die Risiken und Möglichkeiten.

Unser Datenschutzaudit beinhaltet:

• Durchführung einer Vorabkontrolle im Sinne §4d Abs.5 BDSG/ Art. 28 DSGVO
• Konstruktion eines Datenschutzmanagementkonzepts
• Generierung datenschutzkonformer Richtlinien und Formulare
• Vertraulichkeitsvereinbarungen im Rahmen der DSGVO für Ihre Mitarbeiter
• Beschreibung und Unterstützung bei der Einführung technischer und organisatorischer Maßnahmen Art. 32 DSGVO
• Erstellung und Prüfung der Verfahrensverzeichnisse Art. 30 DSGVO
• Veranstalten eines Kick-off-Workshops für Ihre Mitarbeiter zu Themen des betrieblichen Datenschutzes
• Dokumentation des gesamten Datenschutzberatungsprozesses mithilfe einer strategischen Datenschutzmanagement-Software
• Fertigung eines Projektplans im Rahmen unserer Datenschutzberatung

2

MITARBEITERSENSIBILISIERUNG

Die Mitarbeitersensibilisierung im Rahmen der DSGVO

Für alle Mitarbeiter sind regelmäßige Schulungen in den Bereichen Datenschutz und Informationssicherheit unerlässlich und auch gefordert. Die rasante und stete Weiterentwicklung von Technologie und juristischer Neuerungen sind Herausforderungen im betrieblichen Alltag, die eine schnelle Reaktion erfordern. Oftmals liegen diese Themen aber weit ab vom eigentlichen Kerngeschäft. Die Einführung der Datenschutz-Grundverordnung (DSGVO) in der gesamten Europäischen Union (EU) ist ein Beispiel für eine der größten Veränderungen in der Geschichte des Datenschutzes. Darauf müssen unsere Kunden reagieren.

Unsere Mitarbeitersensibilisierung beinhaltet:

• Zeit- und ortsunabhängige Schulungen
• Vor-Ort-Schulungen
• Vermittlung grundlegender Datenschutzkenntnisse
• Auffrischung vorhandener Datenschutzkenntnisse
• Erhöhung der Sensibilität Ihrer Mitarbeiter
• Senkung von innerbetrieblichen Risiken

3

DATENSCHUTZ FLATRATE

Als externer Datenschutzbeauftragter führen wir Sie mit unserer Expertise zur DSGVO-Konformität. Gemeinsam mit Ihrer Geschäftsführung erstellen wir für Sie Ihr individuelles Datenschutzmanagementkonzept. Dabei setzen wir gemeinsam die organisatorischen, regulatorischen und technischen Anforderungen an Ihr Informationssicherheitsmanagementsystem um.

Unsere Datenschutz-Flatrate beinhaltet:

• Bestellung eines externen Datenschutzbeauftragten mit einer Haftungsübernahme bis 2 Mio. €
• Jährlicher Datenschutzbericht an die Geschäftsführung über den Status quo
• Fortlaufende umfangreiche Datenschutzberatung mit einem unbegrenzten Zeitkontingent
• Aktualisierung der erstellten Dokumente/Erklärungen (z.B. Einwilligungserklärungen, VVT oder Informationsblätter)
• Erstellung eines physischen actago-Ordners, inklusive der schlüsselfertigen Dokumente
• Online-Zugang zu allen schlüsselfertigen Dokumenten durch das my.actago-Kundenportal
• Überprüfung Ihrer Auftragsverarbeitungsverträge mit Dienstleistern
• Fortlaufende Aktualisierung Ihres Verzeichnisses der Verarbeitungstätigkeiten
• Jederzeitige Möglichkeit einer Vor-Ort-Präsenz des Datenschutzbeauftragten
• Steuerung des Datenschutzprozesses
• Initiierung, Beratung und Überprüfung Ihrer Datenschutzmaßnahmen
• Speziell angepasste Datenschutzdokumentation
• Jährlich durchgeführtes Datenschutzaudit

Unser Beratungsprozess in 3 Schritten

1

IST-ANALYSE

Sie benötigen eine SOLL/IST-Analyse der aktuellen Standards Ihrer Informationssicherheit? 

Wir erstellen in Ihrem Auftrag eine detaillierte Analyse hinsichtlich aller für die Informationssicherheit relevanter Aspekte und erörtern mit Ihnen zusammen die Risiken und Möglichkeiten.

Unser Informationssicherheitsaudit beinhaltet:

• Grundlegende Projektplanung mit Definition der Verantwortlichkeiten
• Zusammenstellung des IST (Informations-Sicherheits-Teams)
• Analyse des aktuellen Informationssicherheitsniveaus
• Auditierung der technischen & organisatorischen Maßnahmen
• Erstellung eines Projektplans im Rahmen unserer Informationssicherheitsberatung
• Ausarbeitung und Beschreibung notwendiger Maßnahmen unter Berücksichtigung der Aspekte „Angemessenheit und Wirtschaftlichkeit“ wie auch Unterstützung bei deren Umsetzung
• Erkennung, Beurteilung und Hinweis auf umzusetzende Sofortmaßnahmen
• Erstellung eines Audit-Reports durch den Berater mit Einschätzung und Bewertung der Informationssicherheitsrisiken

2

MITARBEITERSENSIBILISIERUNG

Für alle Ihre Mitarbeiter sind regelmäßige Schulungen in den Bereichen Datenschutz und Informationssicherheit unerlässlich und auch gefordert. Die rasante und stete Weiterentwicklung fordert uns hierbei unablässig heraus. Oftmals sind dies Themen weit ab vom eigentlichen Kerngeschäft. Gemeinsam müssen wir somit immer wieder schnell auf technologische und juristische Neuerungen reagieren.

Unsere Mitarbeitersensibilisierung beinhaltet:

• Zeit- und ortsunabhängige Schulungen
• Vor Ort Schulungen
• Vermittlung grundlegender Informationssicherheitskenntnisse
• Auffrischung vorhandener Informationssicherheitskenntnisse
• Erhöhung der Sensibilität Ihrer Mitarbeiter
• Senkung der innerbetrieblichen Risiken
• Grundlegende Sensibilisierung des verwandten Themas Datenschutz

3

INFORMATIONSSICHERHEIT FLATRATE

Für viele ist die notwendige Bereitstellung eines Informationssicherheitsbeauftragen aus den eigenen Reihen schlicht nicht möglich. Noch weniger, wenn man die geforderte Stellvertretungsregelung und einen wahrscheinlichen Interessenskonflikt mitberücksichtigt. Und spätestens dann, wenn man den anfallenden Zeit- und Kostenaufwand für die dauerhafte Umsetzung wie auch den hohen Recherche-Aufwand für die richtigen Entscheidungen bei anfallenden Änderungen mit ins Kalkül zieht, wird dieses Vorhaben an dieser Stelle oftmals abgebrochen.

Die actago GmbH löst dieses Problem und stellt Ihnen nach Beauftragung nicht nur einen erfahrenen Informationssicherheitsbeauftragten (inkl. Stellvertretung und Backoffice-Ressourcen) zur Seite, sondern garantiert auch eine dauerhafte, konforme Umsetzung und Begleitung.

Unsere Informationssicherheit Flatrate beinhaltet:

• Bestellung eines externen Informationssicherheitsbeauftragten
• Jährlicher Bericht über den Status quo der Informationssicherheit
• Fortlaufende umfangreiche Beratung mit einem unbegrenzten Zeitkontingent
• Aktualisierung und fortlaufende Prüfung der erstellten Dokumente/Erklärungen (Richtlinien, Leitlinien, Verfahrensbeschreibungen, etc.)
• Online Zugang zu allen schlüsselfertigen Dokumenten durch das my.actago Kundenportal
• Jederzeitige Möglichkeit der vor Ort Präsenz des Informationssicherheitsbeauftragten
• Steuerung des Informationssicherheitsprozesses
• Initiierung, Beratung und Überprüfung Ihrer Informationssicherheitsmaßnahmen
• Speziell für Sie angepasste Informationssicherheitsdokumentation
• Jährlich durchgeführtes Informationssicherheitsaudit

Unterstützung für Ihre Compliance - das actago Hinweisgebersystem

Warum benötigen Sie ein internes Hinweisgebersystem?

Künftig müssen laut Hinweisgeberschutzgesetz alle Beschäftigungsgeber ab 50 Mitarbeitern eine interne, vertrauliche Meldestelle anbieten, die es hinweisgebenden Personen ermöglicht, Verstöße und Missstände zu melden – und dabei deren Identität schützt.

Unser eigens entwickeltes digitales Hinweisgebersystem „actago whistleblower“ unterstützt Sie hierbei ideal, erfüllt alle rechtlichen Anforderungen und beschränkt Ihren Aufwand zur Umsetzung des Hinweisgeberschutzgesetzes für Sie auf ein Minimum.

Die Implementierung der IT-gestützten internen Meldeplattform vermeidet dabei eine unmittelbare Meldung an die Öffentlichkeit, wodurch die Außendarstellung während des laufenden Vorgangs unbeeinträchtigt bleibt.

Aktueller Stand zum Hinweisgeberschutzgesetz

Am 02.06.2023 wurde das Hinweisgeberschutzgesetz im Bundesgesetzblatt veröffentlicht. Damit treten seine Vorschriften überwiegend zum 2. Juli 2023 in Kraft. Alle Unternehmen ab 250 Beschäftigten sowie öffentliche und kirchliche Beschäftigungsgeber ab 50 Mitarbeitern müssen ein internes Meldesystem zur Entgegennahme und Bearbeitung von Hinweisen vorhalten. Für Gemeinden und Gemeindeverbände gilt die Pflicht zur Einrichtung von Meldestellen nach Maßgabe des jeweiligen Landesrechts. Für Unternehmen mit 50-249 Mitarbeitern gilt dies ab dem 17. Dezember 2023.

WAS IST PHISHING?

Phishing wurde im Laufe der Zeit immer mehr zu einem Problem, von dem die breite Masse betroffen war. Allerdings genügten in den meisten Fällen der gesunde Menschenverstand sowie Kenntnisse in Rechtschreibung und Grammatik, um Phishing zu enttarnen. Dennoch ignorierten zahlreiche Nutzer die eigentlich klar ersichtlichen Warnsignale und gaben blauäugig Passwörter, Kreditkartennummern und andere vertrauliche Daten heraus. Heute sind Phishing-Kampagnen nochmals professioneller geworden: Die gefälschten Websites und E-Mails unterscheiden sich nur noch in Nuancen vom Original.

Grundsätzlich ist jeder, der das Internet nutzt, ein potenzielles Phishing-Opfer. Die technischen Systeme sind dabei zumeist nicht zu bemängeln: Der Faktor Mensch ist das größte Phishing-Risiko.

Ein weiteres Bild aus der Seefahrt steht sinnbildlich für das Phishing: Schon ein kleines, unentdecktes Leck kann dazu führen, dass ein großes Schiff in Schieflage kommt und schlimmstenfalls sogar sinkt. Übertragen heißt das: Wenn nur eine einzige Mitarbeiterin oder ein einziger Mitarbeiter auf eine Phishing-Attacke hereinfällt, ist der gesamte Betrieb betroffen. Daher ist es unerlässlich, alle Mitarbeiter zu schulen und für die Phishing-Risiken zu sensibilisieren.

WIE GEFÄHRLICH IST PHISHING?

Diese Statistik bildet die Anzahl der entdeckten Phishing-Webseiten von Januar 2015 bis März 2022 ab. Laut statista wurden im März 2022 rund 384.291 Phishing-Webseiten weltweit entdeckt.

Was ist Social Engineering?

Social Engineering meint das Ausnutzen menschlicher Eigenschaften wie Hilfsbereitschaft, Angst oder Respekt vor Autorität. Cyber-Kriminelle täuschen dabei eine Identität vor, um an Sicherheitsvorkehrungen vorbeizukommen und die Opfer so zu manipulieren, dass diese vertrauliche Informationen preisgeben, Überweisungen tätigen oder Schadsoftware installieren. Typisch ist die vorgespielte Absicht des Täters, die Sicherheit eines Systems oder einer Dienstleistung zu erhöhen. Die Opfer handeln im Glauben, das Richtige zu tun.