Wir beraten Ihr Unternehmen zu Datenschutz und IT-Sicherheit.

Wir beraten Sie umfassend zu allen Themen des Datenschutzes und Informationssicherheit. Was genau Sie für Ihr Unternehmen brauchen, entwickeln wir zusammen.

Im Ergebnis verlangt die DSGVO den Aufbau eines Informationssicherheitsmanagementsystems als Teil einer ordnungsgemäßen Datenschutzorganisation. Hier setzt unsere Beratung an: wir informieren nicht nur über Compliance Anforderungen, sondern erarbeiten mit Ihnen auch die Sicherheitsstrategie für Ihre IT. Dabei beleuchten wir alle IT- und datenschutzrelevanten Prozesse im Unternehmen und unterziehen sie einer Risikoanalyse. Die Ergebnisse fließen in die Entwicklung Ihrer individuellen Sicherheitsstrategie mit ein. Der Vorteil: Das ISMS nützt Ihnen nicht nur für Ihre Datenschutzorganisation, sondern auch für eine mögliche Zertifizierung nach der ISO27001 Familie oder einem anderen technischen Standard.

Sofern gewünscht, können Sie uns auch als externe IT-Sicherheitsbeauftragte oder externe betriebliche Datenschutzbeauftragte bestellen.

Nehmen Sie hier mit uns Kontakt auf und wir erstellen Ihnen ein individuelles Angebot für Ihr Unternehmen. Am Anfang steht immer ein unverbindliches, kostenloses Erstgespräch in dem wir gemeinsam herausfinden, was wir am besten für Sie tun können.

So sieht unsere Zusammenarbeit aus

Zu Beginn geben Sie uns ein Stichwort, welches Ihre drängendste Herausforderung ist: Brauchen Sie ein Datenschutzkonzept, ein weitreichendes Informationssicherheitsmanagementsystem (ISMS), die Vorbereitung einer ISO-Zertifizierung oder Rat in einzelnen (Rechts-) Fragen zum Datenschutz? Möchten Sie Datenschutz- und/oder Sicherheitsleitlinien für Ihr Unternehmen formuliert oder Dokumentation zu Datenschutz und ISMS erstellt haben? Die – inzwischen nicht mehr so neue – EU-Datenschutz-Grundverordnung (DSGVO)  bringt die Notwendigkeit mit sich, unternehmensinterne Prozesse anzupassen und zu überprüfen.

Sie erhalten von uns dabei auch immer konkrete Empfehlungen zur Umsetzung. Die besten Konzepte zum Datenschutz und zur Informationssicherheit nützen nichts, wenn sie nur auf dem Papier existieren und nicht klar ist, auf welchen Wegen sie im Unternehmen etabliert werden können. Auch dabei unterstützen wir Sie.

Bei komplexen Projekten hat es sich bewährt, am Anfang einer Zusammenarbeit einen Workshop stattfinden zu lassen, in dem wir mit Ihnen zusammen herausfinden, was genau Sie für Ihr Unternehmen brauchen und bei welchen Aufgaben wir Ihnen am besten zu Seite stehen können. Auf diese Weise haben Sie ohne große Investitionen einen guten Überblick über notwendige Veränderungen und wir eine Basis für konkrete Empfehlungen und Maßnahmen. Die gewonnenen Erkenntnisse können wir – sofern gewünscht – mit Ihnen anschließend Stück für Stück aufbauen und umsetzen, oder Sie beginnen selber und ziehen uns nur in Einzelfällen hinzu.

Umfassende Erfahrung in vielen Bereichen

Wir arbeiten im Team mit Juristen und Technikern; wir verfügen über Erfahrung in vielen Gebieten. Umfassendes Wissen zu allen Fragen des Datenschutzes erhalten Sie von uns ebenso selbstverständlich wie Kenntnisse der ISO-Zertifizierungsverfahren und des Aufbaus von Sicherheitskonzepten aller Art. Penetrationstests und sonstige rein technische Sicherheitsprüfungen führen wir nicht selber durch. Sofern gewünscht, können wir Ihnen hierfür externe Partner empfehlen.

Wir entwickeln mit Ihnen und für Sie praktikable und wirtschaftlich sinnvolle Konzepte und helfen Ihnen bei der Umsetzung. Auch bei der langfristigen Überwachung Ihrer Prozesse stehen wir an Ihrer Seite.

Unseren Empfehlungen liegen stets die besten Verfahren zugrunde, die sich aus der aktuellen Rechtsprechung, den Anforderungen der technischen Regelwerke und den Orientierungshilfen der für Sie zuständige Datenschutz-Aufsichtsbehörde ergeben.

Datenschutz-Grundverordnung endlich richtig umsetzen

Auch Jahre nach dem Ende der Umsetzungsfrist der DSGVO (Mai 2018) sind noch immer viele Unternehmen nicht gut in der Umsetzung ihrer Anforderungen. Die Gründe liegen in der Regel in einem Mangel an Wissen und fehlenden personellen Kapazitäten im Unternehmensalltag.

Als Beraterinnen und Berater verstehen wir uns daher als Lotsen, die Ihnen einen pragmatischen und zugleich rechtlich sicheren Weg durch die Vorschriften der DSGVO und deren Einhaltung bahnen. Auf der Grundlage Ihrer individuellen Anforderungen unterstützen wir Sie bei der Umsetzung der DSGVO.

• Bestandsaufnahme zu Datenschutz und Informationssicherheit: Wo steht Ihr Unternehmen?
• Analyse: Welche Lücken bestehen im Hinblick auf die Einhaltung der Datenschutzvorschriften und der Umsetzung der DSGVO? Welche Lücken bestehen in Bezug auf IT-Sicherheit?
• Prozesse analysieren: Mit einer Risikoanalyse finden wir heraus, welche Ihrer unternehmensinternen Prozesse Datenschutzrisiken und solche für Ihre IT bergen.
• Maßnahmen definieren: Welche Maßnahmen sind wichtig und müssen wie umgesetzt werden?
• Kontrolle der Wirksamkeit: Mit Hilfe von Audits finden wir heraus, ob die Einhaltung definierter Maßnahmen klappt.
• Mitarbeiterschulungen zum Datenschutz und zur IT-Sicherheit.
• Erstellen von Dokumentation als Nachweis der Einhaltung der DSGVO und dem Bestehen eines ISMS.
• Beratung bei gewünschtem Einsatz von Software Tools für die Dokumentation und die Abbildung der stetigen Aktualisierung von Datenschutzmanagement und ISMS.

Haben Sie noch Fragen? Gerne stehen wir für ein erstes unverbindliches Gespräch über mögliche Zusammenarbeit zur Verfügung.

Umfassende Beratung und praxisnahe Lösungen. PrivCom Datenschutz.