Einen Schritt voraus durch Verständnis von Compliance

Introduction to Data Security

Angeline Corvaglia

Founder & Digital Transformation Specialist

Gesetzlich vs. aufsichtsrechtlich verbindlich

Gesetzliche Anforderungen

  • Vom Gesetz vorgeschrieben

Symbol Justizwaage für gesetzliche Anforderungen

Verbindliche aufsichtsrechtliche Anforderungen

  • Von Aufsichtsbehörden festgelegt

Symbol für aufsichtsrechtliche Anforderungen

Introduction to Data Security

Compliance-Anforderungen zur Datensicherheit

Schütze personenbezogene Daten

Sorge dafür, dass Organisationen verantwortungsvoll mit Daten umgehen

Gruppiere sie nach Schwerpunkt

  • Erhebung und Verarbeitung
  • Betroffenenrechte
  • Schutz

Kernsymbol der Datensicherheit

Introduction to Data Security

Datenerhebung und -verarbeitung

Schloss, Schild und Wachen um einen Computer für sorgsame Datenerhebung und -verarbeitung

  • Datenminimierung: nur so viele Daten wie nötig erheben
  • Zweckbindung: Daten nur für den Erhebungszweck nutzen
Introduction to Data Security

Betroffenenrechte

Icon mit Frau auf einem Schloss als Symbol für Betroffenenrechte

  • Recht auf Auskunft über von einem Unternehmen gespeicherte Daten
  • Recht auf Löschung personenbezogener Daten aus Unternehmensdatenbanken
Introduction to Data Security

Datenschutz

Schloss, umgeben von Symbolen für Datenschutz

  • Meldung von Datenschutzverletzungen
  • Verschlüsselung (Scrambling) sensibler Daten
Introduction to Data Security

Datenschutz-Grundverordnung (GDPR)

Schild mit der Aufschrift GDPR vor Symbolen für Meldung von Datenschutzverletzungen und Betroffenenrechte

Schützt personenbezogene Daten von EU-Bürgern

Umfassende Rechte an personenbezogenen Daten

  • Auskunft
  • Berichtigung
  • Löschung
  • Verarbeitung einschränken oder widersprechen
Introduction to Data Security

Sarbanes-Oxley Act (SOX)

Schild mit SOX vor Symbolen für Finanzberichterstattung und interne Kontrollen

Verhindert Finanzbetrug und stärkt Rechenschaftspflicht

Interne Kontrollen der Finanzberichterstattung

  • Genau
  • Verlässlich
  • Regelmäßig getestet
  • Regelmäßig bewertet
Introduction to Data Security

Cybersecurity Information Sharing Act (CISA Act)

Schild mit CISA Act vor Symbolen für Informationsaustausch und Datenschutz

Unternehmen teilen Informationen mit der Regierung

  • In gutem Glauben
  • Haftungs geschützt
  • Zusammenarbeit privat/öffentlich

Weltweit sind Organisationen und Personen sensibilisierter für Cybersicherheit

Introduction to Data Security

Einen Schritt voraus in Datensicherheit heißt: die Gesetze kennen Icon einer Person und Datensicherheits-Icons als Rechtsexperte

Das hängt meist ab von

  • Art der Daten, die du verarbeitest
  • Standort deiner Kundschaft
  • Deiner Branche
Introduction to Data Security

Auf dem Laufenden bleiben

Tipps für proaktives Handeln:

  • Webseiten relevanter Branchenverbände prüfen
  • News-Quellen folgen
  • An Konferenzen und Webinaren zu Datensicherheit teilnehmen

Schildsymbol mit Banner „Data Defender“

Introduction to Data Security

Lass uns üben!

Introduction to Data Security

Preparing Video For Download...