Datenschutz und Informationssicherheit für den Mittelstand
Ich übernehme die Aufgaben des Datenschutzbeauftragten und des Informationssicherheitsbeauftragten für Unternehmen, die diese Stellen nicht selbst besetzen wollen oder können.
Auszug aus einer Gap-Analyse
| Anforderung | Quelle | Stand |
|---|---|---|
| Verzeichnis der Verarbeitungstätigkeiten | Art. 30 DSGVO | erfüllt |
| Auftragsverarbeitungsverträge | Art. 28 DSGVO | teilweise |
| Meldeprozess bei Datenpannen | Art. 33 DSGVO | Lücke |
| Richtlinie zur Informationssicherheit | ISO/IEC 27001, A.5.1 | teilweise |
| Meldung erheblicher Sicherheitsvorfälle | Art. 23 NIS-2 | Lücke |
Beispieldarstellung mit erfundenen Werten, kein Kundenergebnis.
Zwei Aufgabengebiete, ein Ansprechpartner
Datenschutz und Informationssicherheit überschneiden sich: Beide verlangen Bestandsaufnahme, Dokumentation und gelebte Abläufe. Ich betreue beide aus einer Hand.
Datenschutz
DSGVO und BDSG, von der Bestandsaufnahme bis zur laufenden Betreuung.
Mehr zum Datenschutz- Externer DatenschutzbeauftragterBenennung, Ansprechpartner für Beschäftigte, Betroffene und Aufsichtsbehörde.
- Verzeichnis der VerarbeitungstätigkeitenAufbau und Pflege nach Art. 30 DSGVO.
- Verträge und DienstleisterPrüfung von Auftragsverarbeitungsverträgen und eingesetzten Dienstleistern.
- Datenpannen und BetroffenenrechteAbläufe für Meldungen innerhalb von 72 Stunden und für Auskunftsersuchen.
- SchulungenFür Beschäftigte und Führungskräfte, mit Unterlagen zum Weiterverwenden.
Informationssicherheit
Managementsystem, Risikoanalyse und technische Absicherung.
Mehr zur Informationssicherheit- Externer InformationssicherheitsbeauftragterVerantwortung für Sicherheitsorganisation, Berichte an die Geschäftsleitung.
- ISMS-AufbauNach ISO/IEC 27001 oder BSI IT-Grundschutz, passend zur Größe des Unternehmens.
- Risiko- und Gap-AnalyseWo steht das Unternehmen, was fehlt, was ist zuerst zu tun.
- Richtlinien und NotfallmanagementVerständliche Regeln und ein Notfallplan, der im Ernstfall funktioniert.
- NIS-2Betroffenheit prüfen, Maßnahmen und Meldewege umsetzen.
Technische Absicherung mit Trend Vision One
Zu viele Sicherheitsmeldungen, zu wenig Zeit für die Analyse? Ich helfe mittelständischen Unternehmen beim Aufbau von XDR- und Security-Monitoring-Lösungen auf Basis von Trend Vision One. Die Plattform zeigt Endgeräte, E-Mail, Cloud und Identitäten an einer Stelle und macht Angriffe früher sichtbar.
So läuft die Zusammenarbeit
- ErstgesprächIhre Situation, Ihre Branche, Ihre Pflichten. Danach wissen Sie, was zu tun ist und womit ich Sie unterstützen kann.
- BestandsaufnahmeDokumente, Prozesse und Systeme werden gesichtet. Ergebnis ist eine Gap-Analyse.
- MaßnahmenplanPrioritäten, Verantwortliche und Zeitplan. Zuerst das, was das Risiko am stärksten senkt.
- Umsetzung und BetreuungRichtlinien, Verträge, Schulungen und laufende Beratung.
Aktuelles
- PHP: BSI warnt vor kritischen Schwachstellen – Sicherheitsupdate noch heute notwendigQuelle: BSI, Presse und Veranstaltungen
- Bundestag stärkt Cybersicherheit: CRA-Durchführungsgesetz verabschiedetQuelle: BSI, Presse und Veranstaltungen
- Die Webseite ist neuEigener Beitrag
- Nur jedes zehnte Unternehmen gegen KI-gestützte Angriffe gerüstet - jedes sechste Unternehmen berichtet von VorfällenQuelle: BSI, Presse und Veranstaltungen
Erstgespräch anfragen
Schildern Sie kurz, worum es geht. Sie erhalten eine Bestätigung per E-Mail, ich melde mich mit einem Terminvorschlag.
- info@comko.de
- +49 152 01788963
- Lehrter Str. 12, 39418 Staßfurt