IT-Sicherheits- und Datenschutzhandbuch
Problemdarstellung
Aufgrund der fehlenden Weisungsbefugnis eines IT-Sicherheits- und/oder eines Datenschutzbeauftragten ist ein verbindliches Regelwerk zu schaffen. Dies ist erforderlich, da fehlende verbindliche organisatorische Regelungen immer wieder innerhalb von Institutionen dazu führen, dass technische Maßnahmen zur Gewährleistung des Datenschutzes unterlaufen werden.
Die Erstellung solcher Regelungen stellt sich oftmals aufgrund der fehlenden Praxiserfahrung und Fachkenntnis als problematisch dar.
Skizzierung der Lösung
Das Regelwerk sollte alle aufbau- und ablauforganisatorischen Fragestellungen beachten, welches allgemein verbindlich ist. Das integrierte IT-Sicherheits- und Datenschutz-Handbuch der UIMC ist hierfür eine ideale Basis. Das standardisierte, auf langjährige Erfahrung, den Datenschutzgesetzen und Sicherheitsnormen (beispielsweise des BS 7799) basierende Regelwerk ist modular aufgebaut, wodurch es an jede Institution spezifisch anpassbar ist.
Das integrierte IT-Sicherheits- und Datenschutz-Handbuch der UIMC ist in 2 Hauptteile untergliedert
- "Allgemeiner Teil": Institutionsweit gültige Regelungen, Vorgaben etc.
- "Formularteil": Ermöglicht vereinfachte Umsetzung der Regelungen
Neben der integrierten Lösung, können wir Ihnen auch Einzellösungen für die Bereiche Datenschutz und für die IT-Sicherheit anbieten. Das integrierte IT-Sicherheits- und Datenschutz-Handbuch der UIMC kann jedoch aufgrund der großen Nähe der beiden Gebiete IT-Sicherheit und Datenschutz sinnvollerweise eingesetzt werden.
Ein ähnlich strukturiertes Handbuch bieten wir Ihnen auch für den Bereich des Notfallmanagements: Das UIMC-Notfall-Handbuch.
Die Vorteile
Ihr Nutzen
- Umfassendes Regelwerk
- Allgemein verbindlich geltende Regelungen und Führungsinstrument
- Bewährung durch langjährige Praxiserfahrungen der UIMC
- In Anlehnung an anerkannte Normen und entsprechender Gesetze
- Übersichtlichkeit durch Unterteilung in allgemeinen Regelungs- und Formularteil
- Gesetzeskonformität
- Schaffung von Transparenz
- Verbesserung der internen Situation von IT-
Sicherheit und Datenschutz- Praxisgerechte Umsetzung des Datenschutzes und der IT-Sicherheit
- Kostengünstiger im Vergleich zur eigenständigen Erstellung eines Regelwerks
- Effiziente Zertifizierungsvorbereitung