Am 25. Mai 2018 war der Stichtag zur vollen Wirkungsentfaltung der sogenannten Datenschutz-Grundverordnung der Europäischen Union, kurz DSGVO. Seitdem drohen Unternehmen, die gegen die DSGVO verstoßen, Strafen in Höhe von bis zu 20 Millionen Euro oder 4% des Jahresumsatzes – je nachdem, welche Summe höher ist.

Betroffen von der DSGVO sind alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten.

Hierzu genügt mitunter schon der E-Mailverkehr in Ihrem Postfach, denn unter der Verarbeitung personenbezogener Daten ist die Erhebung, Speicherung, Offenlegung oder auch das Löschen eben jener zu verstehen. Dabei ist es egal, ob es sich um Daten von zum Beispiel Kunden oder Mitarbeitern handelt. Personenbezogen sind Daten immer dann, wenn sie sich auf eine identifizierbare Person beziehen.

Eine Verarbeitung personenbezogener Daten ist ab dem Stichtag nur noch erlaubt, wenn es eine gesetzliche Legalisierung oder eine wirksame Einwilligung für sie gibt. Wie auch Sie sich DSGVO-konform aufstellen können, erläutern wir Ihnen gerne mit unseren dafür ausgebildeten Mitarbeitern gerne.

Die elektronische Verarbeitung von Daten ist an die gesetzlichen Anforderungen des sicheren IT-Betriebs gebunden. Mit unserem Vorgehen analysieren wir Ihren IST-Zustand, bewerten potenzielle Schadensauswirkungen, geben Handlungsempfehlungen und unterstützten Sie bei deren Realisierung.

Zusammen mit Ihnen entwickeln wir Maßnahmen und Szenarien, um für den Eintritt des Schadensfalles gerüstet zu sein – individuell auf Ihre Bedürfnisse zugeschnitten.

Als externe Datenschutzbeauftragte gewährleisten wir aufgrund unserer Erfahrung sowie unserer fortwährenden Weiterbildung jederzeit ein hohes Maß an Sicherheit für Ihr Unternehmen.

Unsere professionelle Fokussierung auf die innerbetrieblichen Prozesse – losgelöst vom Risiko der Betriebsblindheit – schafft die notwendige Distanz, ohne den Blick für das Wesentliche zu verlieren. Und Sie können sich auf Ihr Kerngeschäft konzentrieren.

In Zeiten, in denen regelmäßig spektakuläre Datenpannen Schlagzeilen machen, haben indessen viele Führungskräfte und IT-Administratoren Sorge, dass ihre Unternehmen außerstande sein könnten, die DSGVO einzuhalten.

Regelmäßige Audits verbunden mit Justagen der vorhandenen Dokumentationen und Prozessen helfen, die vom Gesetzgeber vorgesehene Dokumentation von Prozessen fortwährend zu garantieren. Aufseiten des Auditors erfordert dies ein hohes Maß an Qualifikation sowie eine gewisse professionelle Distanziertheit, basierend auf dem Fachwissen eines Spezialisten. So ergeben sich nachhaltige Mehrwerte!

Wir haben die Möglichkeit, Ihnen über verschiedene Servicevereinbarungen, sogenannte Service-Level-Agreements (kurz SLAs), für mögliche Störungsfälle bestimmte Reaktionszeiten verbindlich zuzusichern. Über einen Dienstleistungsvertrag versorgen wir Sie beispielsweise mit einer 24-Stunden-Hotline oder garantieren den Start der Störungsbeseitigung innerhalb von zwei Stunden. Die Preise und Leistungen gliedern sich nach Störungsart und Wiederherstellungs-Zeitfenster („level“).

Am 25. Mai 2018 war der Stichtag zur vollen Wirkungsentfaltung der sogenannten Datenschutz-Grundverordnung der Europäischen Union, kurz DSGVO. Seitdem drohen Unternehmen, die gegen die DSGVO verstoßen, Strafen in Höhe von bis zu 20 Millionen Euro oder 4% des Jahresumsatzes – je nachdem, welche Summe höher ist. Betroffen von der DSGVO sind alle Unternehmen, die personenbezogene Daten von EU-Bürgern verarbeiten.

Hierzu genügt mitunter schon der E-Mailverkehr in Ihrem Postfach, denn unter der Verarbeitung personenbezogener Daten ist die Erhebung, Speicherung, Offenlegung oder auch das Löschen eben jener zu verstehen. Dabei ist es egal, ob es sich um Daten von zum Beispiel Kunden oder Mitarbeitern handelt. Personenbezogen sind Daten immer dann, wenn sie sich auf eine identifizierbare Person beziehen.

Eine Verarbeitung personenbezogener Daten ist ab dem Stichtag nur noch erlaubt, wenn es eine gesetzliche Legalisierung oder eine wirksame Einwilligung für sie gibt. Wie auch Sie sich DSGVO-konform aufstellen können, erläutern wir Ihnen gerne.

Steht Ihre IT aufgrund eines Cyberangriffs nicht zur Verfügung, liegen wichtige Geschäftsbereich und existenzielle Geschäftsprozesse darnieder. Je länger Produktion oder Prozessabläufe unterbrochen oder nur eingeschränkt zur Verfügung stehen, desto größer sind die Auswirkungen auf Ihren Geschäftserfolg.

Vorsorge wie auch vorausschauendes Notfallmanagement ist darum von existenzieller Bedeutung. Lassen Sie Ihr Notfallmanagement und auch die Anfälligkeit Ihrer IT-Systeme professionell überprüfen.

Sensibilisierung und Schaffung von Indikatoren bilden die Grundvoraussetzung für das frühzeitige Erkennen eines Vorfalls. Dann ist eine schnelle und strukturierte Aufnahme der IST-Situation erforderlich, um Erstmaßnahmen einzuleiten. Diese setzen viel Wissen und äußerste Vorsicht voraus, um den Schaden einzugrenzen und um die befallenen Systeme zu isolieren.

Unsere Forensiker führen z. B. Advanced Malware Analysen durch, rekonstruieren nicht autorisiertes Verhalten und, scannen nach Hinweisen auf illegale Informationsabflüsse (Data Leakage). Belastete Systeme werden aus Ihrer Produktion gelöst, damit Sie so schnell wie möglich wieder arbeiten können.

Fundstellen werden, zur Vorbereitung der Ergebnissicherung, dokumentiert und qualifiziert bewerten.

Nach Abschluss der Analyse werden die Ergebnisse in einem belastbaren und je nach Zielgruppe spezifischen Bericht bzw. Gutachten gesichert. Exekutive oder Management Reports werden erzeugt.

Kommt es zu einer juristischen Auseinandersetzung, stehen Ihnen unsere Gutachter zur Verfügung. Wir begleiten Sie durch den Gesamtprozess!

In Übungen und Trainings unterstützen wir Sie in der Vorbereitung und Bewältigung von erfolgskritischen Entwicklungen und krisenhaften Situationen. Im Krisenfall begleiten wir Sie mit unserer Erfahrung und Fachkenntnis und sind daher der ideale Partner für aktives Issues Management und Krisenkommunikation – und damit für die wichtigsten Facetten der strategischen Kommunikation.

Was genau bedeutet sicherer Datentransfer, wie sehen die gesetzlichen Vorgaben aus und über welchen Weg können Daten sicher und eindeutig nachvollziehbar von A nach B bewegt werden? In der Implementierung eines sicheren Prozesses bis hin zum eigentlichen elektronischen Datentransfer haben wir langjährige Erfahrung.

Schritt für Schritt finden wir Ihren individuellen Weg und helfen Ihnen dabei, empfindliche und besonders schützenswerte Daten z. B. auch DSGVO-konform zu transportieren.