Organisationsmittel
1. Integriertes IT-Sicherheits- und Datenschutzhandbuch
Die übergeordneten Ziele des integrierten IT-Sicherheits- und Datenschutzhandbuchs sind generell die Unterstützung der Schaffung von Informationssicherheit und Datenschutz sowie die Dokumentation aller diesbezüglichen Entscheidungen.
Die gesetzliche Ausgestaltung des Datenschutzes im Bundesdatenschutzgesetz (BDSG) und in anderen den Datenschutz reglementierenden Gesetzen (wie z.B. Telekommunikationsgesetz [TKG] oder Telemediengesetz [TMG]) verfolgt das abstrakte Ziel, die Wahrung der Persönlichkeitsrechte des Einzelnen sicherzustellen.
Das Datenschutzhandbuch, als Organisationshandbuch verstanden, ist von seinen Zielen her ein:
- Gestaltungs-/Organisationsmittel
- Mittel zur Schaffung von Transparenz der organisatorischen Tatbestände
- Informationsquelle
- Führungsinstrument für Vorgesetzte
- Kontrollgrundlage für Vorgesetzte
Darüber hinaus dient das Datenschutzhandbuch den einzelnen Mitarbeitern zur Realisierung von Datenschutz an ihrem Arbeitsplatz und ist demnach:
- Hilfe für Mitarbeiter bei ihrer Arbeit sowie bei der Beantwortung von Zweifelsfragen,
- Bezugspunkt für das gesamte Problem des Datenschutzes bei der täglichen Arbeit auf allen Ebenen und an allen Stellen.
Ein Datenschutz-Handbuch beinhaltet die Zusammenstellung bzw. die Dokumentation aller vom Unternehmen für das Gebiet Datenschutz erlassenen und gültigen organisatorischen Regeln.
Die konkreten Anweisungen für Stelleninhaber in der Mitarbeiter- und Vorgesetztenfunktion gehen aus den Regelungen/Richtlinien hervor.
Wenn das Unternehmen dem Datenschutz eine hohe Bedeutung zukommen lassen will und ggf. hier auch zertifiziert werden möchte, ist es nötig, das umfassende Datenschutzhandbuch als Organisationsmittel zu verwenden, um auch nichts außer Acht zu lassen.
3. Datenschutzhandbuch für kleine und mittelständische Unternehmen
Dieses Handbuch ist auf kleine und mittelständische Unternehmen zugeschnitten.
Hier wird z. B. davon ausgegangen, dass das Unternehmen noch keinen Datenschutzbeauftragten hat und somit wenig Vorkenntnisse im Datenschutzrecht hat. Das Datenschutzhandbuch für kleine und mittelständische Unternehmen ist weniger umfangreich. Es beschränkt sich auf die für kleine und mittelständische Unternehmen notwendigen Datenschutzrichtlinien, schließt aber z. B. eine übergeordnete Einheit oder auch eine Revisionsabteilung aus.
Das IT-Sicherheitshandbuch ist ein Instrument, mit Hilfe dessen die auf der Basis einer Konzeption entwickelten Sicherheitsziele sowie die aufbau- und ablauforganisatorischen Maßnahmen einer Institution den Vorgesetzten und Mitarbeitern übermittelt werden sollen. Es ist ein Instrument, um einen reibungslosen Informationsverarbeitungsbetrieb zu schaffen und zu erhalten.
5. IT-Sicherheitshandbuch für kleine und mittelständische Unternehmen
Weitere Informationen folgen in den nächsten Tagen.
Der Einsatz unseres Tools - basierend auf einer Shell, die jeweils unterschiedliche, sogar unternehmensindividuelle “Füllungen” möglich macht - dient nicht nur der Rationalisierung der Phasen des Beratungsprozesses, sondern auch der Qualitätserhöhung. Die Shell wird als eigenes Produkt angeboten und ist bei namhaften Großunternehmen im Einsatz.