Datenschutz und IT-Sicherheit

Inhalt

Rechtliche Grundlagen

• Relevante gesetzliche Grundlagen im Bereich Datenschutz
• Begriffe und Bearbeitungsgrundsätze
• Informationspflichten und Betroffenenrechte
• Dokumentationspflichten
• Aufsichtsbehörden und deren Befugnisse
• Verstoss gegen das DSG und mögliche Folgen 

Technische und organisatorische Schutzmassnahmen

• Analyse und Überblick zu Daten und Datenfluss im Unternehmen
• Risikomanagement und angemessene Massnahmen
• Folgenabschätzung Datenschutz
• Umsetzung «Privacy by Design»/ «Privacy by Default» 

Governance – Verantwortlichkeiten und Steuerung

• Aufbau der Datenschutzorganisation
• Verankerung der Datenschutzorganisation im Unternehmen
• Stakeholder: Datenschutzberater:in, Revision, Prozess- und Produktmanagement, IT, Fachbereiche, usw.
• Fachliche Voraussetzungen Datenschutzberater:in (DSB) 

Kommunikation, Ausbildung und Umsetzung

• Compliance Management und Datenschutz
• Informationen für Führungskräfte (z. B. IKS)
• Informationen an Mitarbeitende zur Sensibilisierung
• Informationen an Kunden und Partner
• Fallbeispiele/Praxisbeispiele 

Grundlagen des technischen Datenschutzes

• Informationssicherheitsleitlinien
• Risikomanagement im Bereich der Informationssicherheit
• Technische und organisatorische Massnahmen (Verschlüsselung, Anonymisierung, etc.)
• Die verschiedenen Zertifizierungen (ISO27001 etc.)
• Trends (z. B. im Tracking betr. Cookieless World) aus praktischer Sicht

Weiterbildungsanerkennung

TREUHAND|SUISSE: 3 Tage, EXPERTsuisse: 24 Stunden, 24 CPE-Punkte, ECTS-Punkte: 3