Warum ist die Einbindung der EU-DSGVO in ein ISMS sinnvoll?
Mit der Europäischen Datenschutz-Grundverordnung gewinnt das Thema Informationssicherheit und Datenschutz an Bedeutung. Das bisher im Bundesdaten-schutzgesetz (BDSG) enthaltene Datenschutzrecht inkl. Regelungen zur Verarbeitung personenbezogener Daten wurden somit weitgehend durch die der Grundverordnung ersetzt bzw. erweitert.
Das Unternehmen ist als Verantwortlicher u.a. dazu verpflichtet, im Falle einer Überprüfung einen Nachweis darüber zu erbringen, dass geeignete Maßnahmen zur Einhaltung der Anforderungen der Grundverordnung ergriffen werden. Bei einem Verstoß drohen empfindliche Bußgelder.
Wir helfen Ihnen die neuen Vorgaben zur Auftragsverarbeitung in Ihrem Unternehmen zu meistern. Hierfür bietet es sich an, die Datenschutzrichtlinien in das vorhandene Informationssicherheitsmanagementsystem (ISMS) zu integrieren. Dadurch entsteht ein ganzheitliches Datenschutzmanagementsystem.
Vorteile eines Datenschutzmanagementsystems (DSMS) für Ihr Unternehmen:
In einem DSMS lassen sich schützenswerte Informationen und Geschäftsprozesse nahtlos integrieren. Somit werden alle Anforderungen des Datenschutzes und der Informationssicherheit in Ihrem Unternehmen erfüllt.
Verfassen Sie Ihr Datenschutzkonzept nach DSGVO, um im Falle einer Prüfung den Rechenschaftspflichten der Grundverordnung gegenüber Aufsichtsbehörden gerecht zu werden und Bußgeldern zu entgehen.
Datenschutzmanagement & Informationssicherheit
Warum bietet es sich an, die Anforderungen aus der Europäischen Datenschutz-Grundverordnung in ein DSMS einzubinden?
Das gesamte Vorgehen zur Umsetzung der neuen Anforderungen weist viele Gemeinsamkeiten mit der Struktur eines ISMS auf. Deshalb ist die Berücksichtigung von Datenschutz und Informationssicherheit in Form eines Datenschutzmanagementsystems (DSMS) empfehlenswert.
DSMS-Prozess
DSMS für größtmögliche Datensicherheit und Schutz Ihrer Informationen. Ein DSMS auf Basis der Europäischen Grundverordnung und der ISO 27001 oder/und IT-Grundschutz etabliert anerkannte Verfahren. Mit diesen Verfahren werden Prozesse und Richtlinien in einem Unternehmen methodisch eingeführt. Die Richtlinien ermöglichen es, Risiken für Datenschutzverstöße zu erkennen, mit dem Ziel, diese, einschließlich aller technischen und organisatorischen Maßnahmen zu steuern, zu kontrollieren und permanent zu verbessern.
Datenschutzmanagementsystem-Komponenten
Die Vorgaben der Datenschutz-Grundverordnung lassen sich in einem DSMS Schritt für Schritt methodisch integrieren. Darunter beispielsweise die Schutzbedarfsanalyse und die Risikobeurteilung, einschließlich der daraus abgeleiteten Maßnahmen zur Risikobegegnung im Datenschutz.
Die Gewährleistung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von IT-Systemen und -Diensten in Bezug auf die Datenverarbeitung wird in einem DSMS ähnlich wie bei einem ISMS umgesetzt.
Die komplette und revisionssichere Dokumentation aller Datenschutz- und Informationssicherheitsaktivitäten ist deshalb immer auch ein Bestandteil eines nachhaltigen DSMS. Unser Managementsystem hilft Ihnen bei der Einhaltung der DSGVO-Pflichten.
Jürgen Günther
Geschäftsführung
Ansprechpartner für GRC Management Software
Unser Ziel ist es, ein ganzheitliches Datenschutzmanagementsystem (DSMS) für Sie einzurichten, um Maßnahmen zur Informations- und Datensicherheit zu initiieren, durchzuführen, diese zu überwachen und fortlaufend zu überprüfen. Ein zuverlässiges Datenschutzmanagement für Ihr Unternehmen.
Wir beraten Sie gerne bei der Auswahl der passenden Softwarelösung gemäß Ihren individuellen Anforderungen und helfen bei der Konzeption der IT-Strategie.
Wir zeigen Ihnen den Lösungsweg zu konkreten Problemstellungen.
Nutzen Sie das Know-How unserer Softwareexperten.
Ihre Vorteile
Vorausschauend
Risiken werden nicht nur pragmatisch katalogisiert, das integrierte Frühwarnsystem versetzt Sie auch in die Lage, proaktiv Risiken entgegenzuwirken und den idealen Weg mit Hilfe des Maßnahmencontrollings zu finden.
Benutzerfreundlich
Komplexe Prozesse sind durch die intuitive Oberflächenstruktur und durch das moderne, webbasierte Design unserer Lösungen einfach zu bedienen. Selbsterklärende Cockpitansichten und Grafiken erleichtern den täglichen Umgang und sorgen für schnelle Ergebnisse z.B. durch Drill-Down-Methodik.
Individuell
Optimale Anbindung an Ihre IT-Umgebung ermöglicht neben dem standardisierten Datentransfer ein individuelles Design, das sich Ihren Richtlinien und Anforderungen im Risiko- und Chancenmanagement anpasst.
Schnell
Die kurze Implementierungszeit und die individuelle Erweiterbarkeit fügen sich reibungslos und störungsfrei in Ihren Arbeitsablauf ein.
Zugelassen
Entspricht § 317 Abs. 4 HGB und dem Prüfungsstandard IDW PS 340, erfüllt die BilMoG-Anforderungen und bereitet den Weg, Verstößen gegen den Sarbanes-Oxley Act vorzubeugen. Berücksichtigt die Gesichtspunkte des KonTraG, ISO 31000, IDW (E) PS 981, Coso II sowie ONR 49000 und ÖNORM S 2410 und richtet sich nach der IEC 62198.
Zeitsparend
Die intuitive Maskenstruktur und der E-Mail-gestützte Workflow von der Erfassung bis zum automatisch erstellten Druckbericht sorgen für einen reibungslosen und effizienten Prozess im Risikomanagement.
EU-DSGVO-Checkliste
Seit dem 25. Mai 2018 ist die neue EU-Datenschutz-Grundverordnung (EU-DSGVO) verbindlich.
Alle Unternehmen, die personenbezogenen Daten erheben und verarbeiten, müssen bis dato alle Strukturen und Prozesse zur Implementierung des EU-weit einheitlich geltenden Datenschutzes angepasst haben.
Das zentrale Rahmenwerk dient zur Umsetzung des Datenschutzes. Neben Neuerungen zum Datenschutz weitet sich nun auch die Unternehmenshaftung aus. Es drohen empfindlich hohe Bußgelder, im Extremfall bis zu 4% des Jahresumsatzes.
Aus diesem Grund stellen wir in der vorliegenden Checkliste zentrale Inhalte sowie die 5 Top-Themen der neuen DSGVO dar.
Download
DSMS-Flyer kostenlos erhalten!
Verbessern Sie Ihre Datenschutzorganisation und binden Sie die Europäische Datenschutz-Grundverordnung (EU-DSGVO) in ein ISMS ein, damit Sie und Ihre Mitarbeiter von den zahlreichen Vorteilen eines ganzheitlichen Datenschutzmanagementsystems profitieren.
ISMS-Flyer kostenlos erhalten!
Stellen Sie Verfahren und Regeln nach ISO 27001 im Unternehmen auf, um die Informationssicherheit dauerhaft zu verbessern. Die wichtigsten Funktionen des ISMS-Moduls entnehmen Sie unserem Produktflyer.
Best-Practice-Bericht kostenlos erhalten!
Integrieren Sie in wenigen Tagen ein Risikomanagement-System in Ihr Unternehmen. Unsere Softwareimplementierung veranschaulicht als Prozess in unserem Best-Practice-Bericht.
antares RiMIS Referenzen
Die vollständige Fassung der EU-DSGVO mit allen Neuerungen bezüglich der Grundsätze und Pflichten für die Verarbeitung von personenbezogenen Daten, Betroffenenrechte, Auftragsverarbeitung, Datenschutz-Folgenabschätzung, Nachweispflicht, Verzeichnis von Verarbeitungstätigkeiten, welches von einem Verantwortlichen zu führen ist, etc. finden Sie hier.
Unser Portfolio ist breit aufgestellt
Unsere BI-Tools helfen Ihnen dabei, Risiken und Schwachstellen in Ihren Prozessen aufzudecken und somit die nötige Transparenz zu schaffen. Egal in welchem Bereich Sie die Software einsetzen wollen – wir haben die richtige Lösung für Ihr Unternehmen.
Unser Versprechen
Unsere Softwarelösungen für Analyse, Planung & Steuerung, Governance, Risk & Compliance sowie individuelle Business Intelligence-Lösungen als auch spezifische Branchenlösungen helfen Ihnen Ihr tägliches Geschäft besser zu beherrschen und vorausschauend zu agieren. Getreu unserem Motto:
