UIMCert führt Datenschutzprüfung bei IT-Outsourcing-Dienstleister von Schneider Electric erfolgreich durch
rt führt Datenschutzprüfung bei IT-Outsourcing-Dienstleister von Schneider Electric erfolgreich durch UIMCert GmbH
Evaluation der Auftragsdatenverarbeitung bei Capgemini fällt positiv aus
Spätestens seit der Novelle des Bundesdatenschutzgesetzes (BDSG) im Jahre 2009 müssen Dienstleister im Rahmen der Auftragsdatenverarbeitung im Hinblick auf die Umsetzung der technischen und organisatorischen Maßnahmen regelmäßig geprüft werden. Für das wiederholte "Sich Überzeugen" haben sich die deutschen Gesellschaften der Schneider Electric, einem weltweit führenden Konzern in den Gebieten der elektrischen Energieverteilung und der industriellen Automation, zusammengetan und Ihren zentralen IT-Outsourcing-Partner Capgemini Outsourcing Services GmbH durch die UIMCert prüfen lassen. Das Ergebnis ist erfreulich positiv ausgefallen.
Auch wenn Capgemini keine aktive Datenverarbeitung für die Schneider Electric vornimmt, betreiben sie die von Schneider Electric outgesourcten IT-Bereiche, wozu im Wesentlichen Application Management, Distributed Desktop Services, Network und Data Center Services gehören, so dass eine Auftragsdatenverarbeitung vorliegt. Nach § 11 BDSG sind nicht nur entsprechende vertragliche Anforderungen erforderlich, sondern auch eine Prüfung der IT-Sicherheitsmaßnahmen. Um eine professionelle Überprüfung mit fundierten Aussagen vornehmen zu können, erfolgte die Prüfung durch die UIMCert, einem bei der DAkkS und ULD akkreditierten Zertifizierungs- und Auditierungsdienstleister.
"Die Ergebnisse dieses Dienstleister-Audits sind erfreulich positiv", so Dr. Heiko Haaz (Leiter der Prüfstelle Datenschutz der UIMCert), "was wir in dieser Form nicht häufig attestieren können." Geprüft wurde insbesondere die Einhaltung der getroffenen technischen und organisatorischen Maßnahmen gemäß § 9 BDSG. Die Prüfung vor Ort wurde in Form von Interviews und einer Dokumentationsprüfung durchgeführt. Zu den geprüften Themen waren sowohl Dokumentationen in Form von Leitlinien als auch Detaildokumente vorhanden. Weiterhin fand eine Begehung eines exemplarischen Standorts statt.
"Wir sind froh, dass wir zwei so kompetente Partner an unserer Seite haben" berichtet Rada Rodriguez (Country President Germany der Schneider Electric) über Capgemini und UIMCert. "Die Beauftragung und das Ergebnis des Audits zeigen, dass nicht nur wir, sondern auch Capgemini den Datenschutz ernst nehmen." Bei der Prüfung von Capgemini wurden in der Tat keine technischen oder organisatorischen sicherheitskritischen Schwachstellen aufgedeckt. Dabei gehen nachweisbar organisatorische und technische Maßnahmen Hand in Hand und ergeben allgemein ein gutes Gesamtbild.
"Ein solch gestaltetes Audit hat für alle Beteiligten einen Vorteil", so Rainer Wengelewski (betrieblicher Datenschutzbeauftragter der Capgemini Outsourcing-Einheit). "Unser Auftraggeber kauft sich die Methoden- und Fachkompetenz ein und wir wissen, dass eine solche Prüfung nicht nur effizient organisiert wird, sondern wir von unabhängiger Seite unsere Qualität attestiert sowie z. T. auch Anregungen zur Optimierung bekommen, was wir auch bei anderen Aufträgen nutzen können."
UIMCert GmbH
Dr. Jörn Voßbein
Moltkestraße 19
42115 Wuppertal
Tel.: (0202) 309 87 39
Fax.: (0202) 309 87 49
E-Mail: certification@uimcert.de
Internet: www.uimcert.de
Evaluation der Auftragsdatenverarbeitung bei Capgemini fällt positiv aus
Spätestens seit der Novelle des Bundesdatenschutzgesetzes (BDSG) im Jahre 2009 müssen Dienstleister im Rahmen der Auftragsdatenverarbeitung im Hinblick auf die Umsetzung der technischen und organisatorischen Maßnahmen regelmäßig geprüft werden. Für das wiederholte "Sich Überzeugen" haben sich die deutschen Gesellschaften der Schneider Electric, einem weltweit führenden Konzern in den Gebieten der elektrischen Energieverteilung und der industriellen Automation, zusammengetan und Ihren zentralen IT-Outsourcing-Partner Capgemini Outsourcing Services GmbH durch die UIMCert prüfen lassen. Das Ergebnis ist erfreulich positiv ausgefallen.
Auch wenn Capgemini keine aktive Datenverarbeitung für die Schneider Electric vornimmt, betreiben sie die von Schneider Electric outgesourcten IT-Bereiche, wozu im Wesentlichen Application Management, Distributed Desktop Services, Network und Data Center Services gehören, so dass eine Auftragsdatenverarbeitung vorliegt. Nach § 11 BDSG sind nicht nur entsprechende vertragliche Anforderungen erforderlich, sondern auch eine Prüfung der IT-Sicherheitsmaßnahmen. Um eine professionelle Überprüfung mit fundierten Aussagen vornehmen zu können, erfolgte die Prüfung durch die UIMCert, einem bei der DAkkS und ULD akkreditierten Zertifizierungs- und Auditierungsdienstleister.
"Die Ergebnisse dieses Dienstleister-Audits sind erfreulich positiv", so Dr. Heiko Haaz (Leiter der Prüfstelle Datenschutz der UIMCert), "was wir in dieser Form nicht häufig attestieren können." Geprüft wurde insbesondere die Einhaltung der getroffenen technischen und organisatorischen Maßnahmen gemäß § 9 BDSG. Die Prüfung vor Ort wurde in Form von Interviews und einer Dokumentationsprüfung durchgeführt. Zu den geprüften Themen waren sowohl Dokumentationen in Form von Leitlinien als auch Detaildokumente vorhanden. Weiterhin fand eine Begehung eines exemplarischen Standorts statt.
"Wir sind froh, dass wir zwei so kompetente Partner an unserer Seite haben" berichtet Rada Rodriguez (Country President Germany der Schneider Electric) über Capgemini und UIMCert. "Die Beauftragung und das Ergebnis des Audits zeigen, dass nicht nur wir, sondern auch Capgemini den Datenschutz ernst nehmen." Bei der Prüfung von Capgemini wurden in der Tat keine technischen oder organisatorischen sicherheitskritischen Schwachstellen aufgedeckt. Dabei gehen nachweisbar organisatorische und technische Maßnahmen Hand in Hand und ergeben allgemein ein gutes Gesamtbild.
"Ein solch gestaltetes Audit hat für alle Beteiligten einen Vorteil", so Rainer Wengelewski (betrieblicher Datenschutzbeauftragter der Capgemini Outsourcing-Einheit). "Unser Auftraggeber kauft sich die Methoden- und Fachkompetenz ein und wir wissen, dass eine solche Prüfung nicht nur effizient organisiert wird, sondern wir von unabhängiger Seite unsere Qualität attestiert sowie z. T. auch Anregungen zur Optimierung bekommen, was wir auch bei anderen Aufträgen nutzen können."
UIMCert GmbH
Dr. Jörn Voßbein
Moltkestraße 19
42115 Wuppertal
Tel.: (0202) 309 87 39
Fax.: (0202) 309 87 49
E-Mail: certification@uimcert.de
Internet: www.uimcert.deUnternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Dr. Jörn Voßbein
Moltkestraße 19
42115 Wuppertal
Tel.: (0202) 309 87 39
Fax.: (0202) 309 87 49
E-Mail: certification(at)uimcert.de
Internet: www.uimcert.de
Datum: 23.02.2015 - 10:15 Uhr
Sprache: Deutsch
News-ID 1176314
Anzahl Zeichen: 7475
pressrelations.de – ihr Partner für die Veröffentlichung von Pressemitteilungen und Presseterminen, Medienbeobachtung und Medienresonanzanalysen
Diese Pressemitteilung wurde bisher 643 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"UIMCert führt Datenschutzprüfung bei IT-Outsourcing-Dienstleister von Schneider Electric erfolgreich durch"
steht unter der journalistisch-redaktionellen Verantwortung von
UIMCert (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
er Aktion Mensch e. V. ist die Transition des Informationssicherheits-Managementsystems auf ISO 27001:2013 erfolgreich gelungen
Die DAkkS-akkreditierte UIMCert GmbH konnte der Aktion Mensch im Juni/ Juli 2015 im Transitions- und Überwachungsaudit gemäß ISO 27001 erneut ein sicheres Informat
UIMCert bestätigt der FEV GmbH die erfolgreiche Transition des Informationssicherheits-Managementsystems auf ISO 27001:2013 ...
r FEV GmbH die erfolgreiche Transition des Informationssicherheits-Managementsystems auf ISO 27001:2013
Die UIMCert GmbH konnte im Rezertifizierungsaudit gemäß ISO 27001 der FEV GmbH im Februar 2015 erneut ein sicheres Informationssicherheits-Managementsystem (ISMS) bestätigen. Durch den erf
Auftragsdatenverarbeitung: Kein Audit ist auch keine Compliance-Lösung ...
itung: Kein Audit ist auch keine Compliance-Lösung
Sobald personenbezogene Daten durch einen Dienstleister verarbeitet werden (bzw. ein Zugriff hierauf nicht auszuschließen ist), muss sich der Auftraggeber von der Einhaltung der technischen und organisatorischen Maßnahmen überzeugen. Ein soWeitere Mitteilungen von UIMCert
Torsten Schulz? Verstärkung der Laser 2000 GmbH für Norddeutschland ...
Der ausgebildete Chemikant ist seit 15 Jahren als Experte im internationalen Lichtwellenleiter-Markt tätig. Sein Schwerpunkt lag in den vergangenen Jahren im Bereich der LWL-Steckertechnologie für industrielle Applikation. Als vertriebserfahrener Fachmann wird er dieses Marktsegment in das Laser
Westaflex stellt ISH Beschilderung vor ...
Nicht nur das vernetzte Haus, sondern auch die vernetzte Kommunikation ist Leitthema auf der Messe ISH. Westaflex zeigt auf Partnerständen die Digitalisierung seiner Produkte und Dienstleistungen, zusätzlich zur digitalen Beschilderung. Moderne Litfaßsäulen und Smart TV Anzeigen wechseln dazu s
Telefontraining Arztpraxis Seminare 2015 wieder im Angebot. Offene Telefonschulung Seminare für die professionelle Patientenbetreuung am Telefon ...
Telefon Seminare bietet die kompakttraining.de seit mehr als 10 Jahren im deutschen Markt an. Die Telefontrainer und Telefontrainerinnen erhalten dabei stets Bestnoten SEHR GUT (1,4) im 10 Jahres Schnitt für die interaktiven Telefontrainings.
Die Telefontrainings sind dabei auf kleine Semi
SISWOO kündigt neues Smartphone SISWOO Cooper i7 an ...
SISWOO Europe S.L hat aufgrund
der Popularität der 64-Bit-Achtkernprozessoren für Smartphones heute
die Einführung seiner neuen Smartphones des Typs SISWOO Cooper i7
angekündigt.
Foto - http://Fotos.prnasia.com/prnh/20150218/0861501237-a
[http://photos.prnasia.com/prnh/20150218/086150123
