RATINGCY: EU-DSGVO-Check für rechtskonformen Datenschutz

secions Cyber Rating Agentur unterstützt bei EU-DSGVO-Umsetzung und Nachweispflicht

(firmenpresse) - Hamburg, 06. Februar 2018 - RATINGCY, der neue Geschäftsbereich des Hamburger IT-Sicherheitsspezialisten secion, unterstützt Unternehmen bei der Umsetzung der Europäischen Datenschutz-Grundverordnung (EU-DSGVO). Mit RATINGCY bietet die secion GmbH ein valides Instrument, das Unternehmen auf ihrem Weg zur Compliance mit der EU-DSGVO unterstützt und einen wichtigen Beitrag zur darin geforderten Nachweispflicht leistet. Die Übergangsfrist für Unternehmen zur Umsetzung der Vorgaben endet bereits am 25. Mai 2018. Mit der neuen Regelung kommen viele Veränderungen und zum Teil auch empfindliche Bußgelder bei Nichteinhaltung auf die Verantwortlichen zu.



Der erste Schritt zur Überprüfung der Compliance mit der EU-DSGVO durch RATINGCY ist eine Bestandsaufnahme aller Prozesse im Unternehmen, in denen personenbezogene Daten verarbeitet werden. Ein besonderes Augenmerk sollte dabei auf die Nachweispflicht gelegt werden, die Unternehmen den Aufsichtsbehörden gegenüber haben. Darunter fallen auch die Art und der Umfang sowie der Zweck der Verarbeitung. Zusätzlich sind die angewandten, technischen Sicherheitsmaßnahmen zu evaluieren. Werden datenschutzfreundliche Techniken eingesetzt und sind datenschutzfreundliche Voreinstellungen implementiert? Auf Grundlage eines mehrstufigen Bewertungssystems zeigt RATINGCY nicht nur den Ist-Zustand der Bereiche Organisation, IT-Prozesse und technische Maßnahmen an, sondern klassifiziert auch den aktuellen Status der IT-Sicherheit des betreffenden Unternehmens.



Mehrstufiges Verfahren

Für diese umfassende Bewertung nutzt RATINGCY ein mehrstufiges Prüfverfahren. Der erste Schritt ist ein rein organisatorisches Security-Audit. RATINGCY orientiert sich hier streng an den Vorgaben des IT-Grundschutzes sowie an der ISO-Norm 27001/2. Die zweite Stufe der Sicherheitsbewertung ist ein technisches IT-Sicherheitsaudit. Es knüpft an die klassischen Schutzziele der IT-Sicherheit an. Aus dem Ergebnis der Sicherheitsbewertung können dann gemeinsam mit den IT-Sicherheitsspezialisten von RATINGCY und gegebenenfalls den Datenschutzbeauftragten erforderliche Maßnahmen abgeleitet werden, um die Vorgaben der EU-DSGVO zu erreichen. Denn den Aufsichtsbehörden gegenüber haben Organisationen eine Nachweispflicht. Das heißt, sie müssen innerhalb bestimmter Fristen nachweisen können, dass sie die Vorgaben der EU-DSGVO einhalten. Diese Dokumentationspflicht ist ein zentraler Bestandteil der neuen Regelung und ebenfalls bei Nichteinhaltung mit Bußgeldern belegt.





Konkrete Anleitung

Neben der mehrstufigen Überprüfung unterstützt RATINGCY Organisationen in jeder Phase durch konkrete Handlungsempfehlungen. So werden Defizite in Organisationen klar benannt und können schnell sowie effizient anhand der Empfehlungen von RATINGCY behoben werden. Folgende Fragen stehen beispielsweise bei der gemeinsamen Umsetzung der EU-DSGVO mit RATINGCY im Fokus:



Welche Prozesse im Unternehmen verarbeiten personenbezogene Daten und sind von der EU-DSGVO betroffen?

Welche Technologien kommen zur Absicherung dieser Prozesse und der zugrundeliegenden IT-Infrastruktur zum Einsatz?

Welche organisatorischen Maßnahmen werden zum Datenschutz eingesetzt?

Wo liegen technische oder organisatorische Defizite, und wie können sie behoben werden?

Ist die geforderte Dokumentation und die Überprüfung von Sicherheitsmaßnahmen DSGVO-konform, und an welcher Stelle muss nachgebessert werden?



Maximilian Hartung, ein erfahrener Datenschutzauditor und Kooperationspartner von RATINGCY äußert sich über die Nachweispflicht von Unternehmen im Hinblick auf die EU-DSGVO: "Unternehmen sind für die Einhaltung der Grundsätze zur Verarbeitung personenbezogener Daten mit der Datenschutz-Grundverordnung rechenschaftspflichtig. Dazu gehört ein Verfahren zur Prüfung und regelmäßigen Kontrolle, die Feststellung möglicher Risiken, daraus resultierender Schutzmaßnahmen und die Nachweise der Wirksamkeit in einer umfassenden Verfahrensdokumentation. Werden diese Anforderungen an die IT- und Geschäftsprozesse nicht umgesetzt, drohen Sanktionen und ein Verlust der Reputation im Fall einer Datenschutzverletzung."



Weitere Informationen erhalten Sie unter www.ratingcy.comWeitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 06.02.2018 - 10:05 Uhr
Sprache: Deutsch
News-ID 1577553
Anzahl Zeichen: 4556

Kontakt-Informationen:
Ansprechpartner: Marcus Henschel
Stadt:

Hamburg

Telefon: +49 (40) 389071-0

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 493 mal aufgerufen.

"Lass dir nichts anhängen!" - sichere E-Mail-Kommunikation im Fokus des 24. Cyber-Sicherheits-Tages ...
Die Allianz für Cyber-Sicherheit (ACS) lädt am 11. September gemeinsam mit dem IT-Sicherheitsspezialisten secion zum 24. Cyber-Sicherheits-Tag nach Hamburg ein. Die Veranstaltung findet mit freundlicher Unterstützung der Handelskammer Hamburg unter dem Motto "Lass Dir nichts anhängen! - Sic

100% Erfolgsquote: Jedes secion IT-Security Audit legt Schwachstellen offen ...
Hamburg, 02. Mai 2018 - Der Hamburger IT-Sicherheitsspezialist secion verzeichnet stark steigende Nachfragen im Bereich der IT-Security Audits. Vor allem der Anteil an Awareness-Trainings zum Schutz vor Social Engineering-Attacken ist 2017 im Vergleich zum Vorjahr um mehr als das Zehnfache gestiegen

Secion ist autorisiertes Beratungsunternehmen des BMWi-Förderprogramms "go-digital" ...
Hamburg, 22. November 2017 - Der Hamburger IT-Sicherheitsspezialist secion ist als offizielles Beratungsunternehmen im Förderprogramm "go-digital" des Bundesministeriums für Wirtschaft und Energie (BMWi) zertifiziert. Im Rahmen der Initiative profitieren kleine und mittlere Unternehmen (

Weitere Mitteilungen von secion GmbH

C-IAM GmbH: Einmal hin, Alles raus! - Achtung: Weder Kunden noch Mitarbeiter mögen ihre Namen auf "Todeslisten" sehen! ...
Viele Unternehmen verzichten auf ein Rechtemanagement ? bei einem Angriff kommen die Täter schnell an alle Informationen, an die auch die Mitarbeiter herankommen können. Mitarbeiter könnten so auf ?Todeslisten? gelangen. Berechtigungsmanagementsysteme können sogar Menschenleben retten. Zwei Drit

DXC Technology startet Markteinführung von neuer Digital-Platform für Robotik-Prozess-Automation as a Service (FOTO) ...
DXC Technology (NYSE: DXC), der weltweit führende unabhängige end-to-end IT-Dienstleister gab heute die Markteinführung von DXC Agile Process Automation (APA) bekannt. DXC APA ist eine neue digitale Plattform, die Cloud- und Robotik-Prozessautomatisierung (RPA) mit eingebetteter künstlic

3,5? SBC mit 7/6. Gen. Intel® Core? (Kaby Lake / Skylake) CPU ! ...
- 3.5? Formfaktor mit Intel® 7/6. Gen. ULT SoC - DDR4 bis 16 GB, optional bis 8GB on Board - triple Display mit LVDS, VGA/i DP und HDMI - 2x GbE LAN, Heatsink / Heatspreader - 2x PCIe MiniCard, COM - USB 3.0, SATA 6GB/s, mSATA Der neue lüfterfreie embedded 3,5? Single-Board-Computer, Modell WAFER-

Cloud-Mining liegt in Österreich voll im Trend ...
Weißkirchen, 05. Februar 2018 - Die zwei findigen Jungunternehmer Andreas Eschlberger und Sascha Neuwirth haben es geschafft. Sie ermöglichen jetzt privaten und gewerblichen Kunden den unkomplizierten und professionellen Einstieg in die faszinierende Welt der Kryptowährungen rund um Bitcoin &