TÜV Rheinland: ISO 27001 unterstützt bei der Umsetzung der Datenschutzgrundverordnung in Unternehmen

Neue Verordnung fordert ein Datenschutzmanagementsystem / ISO 27001 für Informationssicherheit bietet thematische und organisatorische Schnittstellen zur DSGVO

(PresseBox) - Am 25. Mai 2018 ist die Datenschutzgrundverordnung (DSGVO) für Unternehmen wirksam. Unternehmen müssen ab diesem Tag entsprechende Maßnahmen umgesetzt haben, um die Verordnung zu erfüllen. Dabei formuliert die DSGVO in Artikel 1 ein wichtiges Ziel: Das Recht natürlicher Personen und insbesondere deren Recht auf Schutz personenbezogener Daten sicherzustellen. Für das Erreichen dieses Ziels sind Unternehmen gefordert, verschiedene Maßnahmen umzusetzen. So gilt es für jene Aktivitäten, bei denen personenbezogene Daten in irgendeiner Weise verarbeitet werden, Prozesse und Verantwortlichkeiten zu definieren und diese zu dokumentieren. ?Die Definition von Abläufen und zugehörigen Verantwortlichkeiten sowie die Dokumentationspflicht sind typische Anforderungen an ein Managementsystem?, erklärt Sven Reinhold, Auditor für die ISO 27001 bei TÜV Rheinland. Entsprechend fordert die DSGVO nicht weniger als den Aufbau eines Datenschutz-Managementsystems, das dabei unterstützt, personenbezogene Daten zu sichern.

Beim Aufbau dieses Datenschutz-Managementsystems haben es Unternehmen einfacher, wenn Sie bereits ein Managementsystem einsetzen. Dieses kann als Schablone für ein Datenschutzmanagementsystem dienen und bei der Erfüllung der DSGVO helfen. Ein Qualitätsmanagementsystem nach ISO 9001 bietet hierfür eine Grundlage. Insbesondere aber ist die ISO 27001 für Informationssicherheit eine optimale Basis, an die das Datenschutz-Managementsystem anknüpfen kann.

Inhaltliche Schnittstellen zwischen ISO 27001 und DSGVO

Das Informationssicherheits-Managementsystem nach ISO 27001 liefert zum einen strukturelle Anhaltspunkte, wie ein Datenschutz-Managementsystem aufgebaut werden kann. Zum anderen existieren auch inhaltliche Schnittstellen zwischen der ISO 27001 und der DSGVO, die einen effizienteren Aufbau eines Datenschutz-Managementsystems begünstigen. Unternehmen, die beispielsweise die ISO 27001 eingeführt haben, verfügen bereits über eine Klassifikation ihrer Daten. Diese werden ? je nach Datenwert und Eintrittswahrscheinlichkeit eines Vorfalls ? bestimmten Risikoklassen zugeordnet. ?Ein solches Raster hilft natürlich dabei, auch die Anforderungen der DSGVO zu erfüllen, die eine ähnliche Klassifizierung personenbezogener Daten fordert?, erläutert Sven Reinhold.



Auch unterstützt die ISO 27001 bei der Erfüllung von DSGVO-Vorgaben, die sich auf die Lieferanten eines Unternehmens beziehen. Die ISO 27001 sieht in A. 15. Lieferantenbeziehung vor, dass Unternehmen Checks bzw. Audits bei ihren Lieferanten durchführen müssen, um Informationssicherheit über ihre eigene Unternehmensgrenze hinaus sicherstellen zu können. Diese ISO 27001-Anforderung kommt der DSGVO sehr entgegen, die ebenfalls Unternehmen verpflichtet, dass die DGSVO bei ihren Auftragsverarbeitern umgesetzt wird.

Unternehmen haben demnach bei der Umsetzung der DSGVO Vorteile, wenn sie bereits die ISO 27001 einsetzen. Aber auch der umgekehrte Weg ist denkbar. ?Für Unternehmen, die bereits Maßnahmen zur Erfüllung der DSGVO umgesetzt haben, ist es einfacher, auch einige ISO 27001-Kriterien zu erfüllen?, erklärt Sven Reinhold abschließend. Entsprechend unterstützt die DSGVO Unternehmen bei der Einführung eines Informationssicherheits-Managementsystems nach ISO 27001.

Weitere Informationen zum Thema Informationssicherheit nach ISO 27001 auf www.tuv.com/ISO27001

TÜV Rheinland ist ein weltweit führender unabhängiger Prüfdienstleister mit 145 Jahren Tradition. Im Konzern arbeiten über 20.000 Menschen rund um den Globus. Sie erwirtschaften einen Jahresumsatz von knapp 2 Milliarden Euro. Die unabhängigen Fachleute stehen für Qualität und Sicherheit von Mensch, Technik und Umwelt in fast allen Wirtschafts- und Lebensbereichen. TÜV Rheinland prüft technische Anlagen, Produkte und Dienstleistungen, begleitet Projekte, Prozesse und Informationssicherheit für Unternehmen. Die Experten trainieren Menschen in zahlreichen Berufen und Branchen. Dazu verfügt TÜV Rheinland über ein globales Netz anerkannter Labore, Prüfstellen und Ausbildungszentren. Seit 2006 ist TÜV Rheinland Mitglied im Global Compact der Vereinten Nationen für mehr Nachhaltigkeit und gegen Korruption. Website: www.tuv.com

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 15.05.2018 - 11:00 Uhr
Sprache: Deutsch
News-ID 1610751
Anzahl Zeichen: 4520

Kontakt-Informationen:
Stadt:

Köln

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 435 mal aufgerufen.

Global harmonisierte Vorschriften für automatisierte Fahrsysteme: Neue Chancen und Herausforderungen für Hersteller ...
Wenn Hersteller selbstfahrende Fahrzeuge auf den Markt bringen wollen, müssen sie von Land zu Land verschiedene Anforderungen erfüllen. Um sie global zu vereinheitlichen, hat das Weltforum für die Harmonisierung der Fahrzeugvorschriften (WP.29) kürzlich die ersten weltweit anwendbaren Regelungen

Cybersicherheit: Viele Unternehmen noch nicht bereit für neue EU-Pflichten ...
Nur jedes dritte Unternehmen sieht sich bislang auf einem guten Weg bei der Umsetzung von NIS-2, der Zweiten EU-Richtlinie zur Netzwerk- und Informationssicherheit. Das ist Ergebnis einer Online-Umfrage von Civey im Auftrag von TÜV Rheinland unter 500 IT-Verantwortlichen in Deutschland. Demnach sin

Klimawandel: Hitzeschutz am Arbeitsplatz gewinnt für Unternehmen an Bedeutung ...
Die Folgen des Klimawandels machen sich auch in der Arbeitswelt bemerkbar: Steigende Temperaturen, Extremwetterereignisse, höhere UV-Belastungen und eine schlechtere Luftqualität verändern die Bedingungen an Arbeitsplätzen. Besonders stark wirken sich Hitzeperioden in Branchen mit körperlich be

Weitere Mitteilungen von TÜV Rheinland

Fotobearbeitungsprogramm jetzt kostenlos herunterladen ...
Jetzt Fotobearbeitungsprogramm jetzt kostenlos herunterladen und endlich professionelle Fotobearbeitung bewerkstelligen. Perfekte Fotobearbeitung erst recht mit einem professionellen Fotobearbeitungsprogramm ist für viele Hobbyfotografen immer noch wie ein Buch mit sieben Siegeln. Viele Programme

Europa Nostra Award 2018 für das Forschungsprojekt CultLab3D, Darmstadt, Deutschland ...
Die Europäische Kommission und Europa Nostra, das führende Netzwerk für Kulturerbe, haben heute die Gewinner des EU-Preises für das Kulturerbe / Europa Nostra Awards für 2018 bekannt gegeben. 29 Preisträger aus 17 Ländern werden für ihre herausragenden Leistungen in den Bereichen Denkmalschu

Expert System bietet optimierte KI-Funktionen zur Beschleunigung des menschenähnlichen Sprachverstehens für die Textanalyse ...
Heidelberg, 15. Mai 2018 - Expert System, ein Anbieter von Software für Künstliche Intelligenz (KI), gibt wichtige technologische Fortschritte in der KI bekannt. Durch den erweiterten Einsatz von Machine Learning werden die kognitiven Funktionen von Cogito® für die Textanalyse optimiert. Damit s

Angriff Lila: So stellt man ein Sicherheitsunternehmen sicher auf ...
Ross McKerchar ist der neu ernannte CISO, Chief Information Security Officer bei Sophos. In einem Interview gibt er tiefe Einblicke in seine Arbeit und gibt Tipps zur besseren Sicherheit. Was bedeutet es heutzutage CISO bei einem Sicherheitsunternehmen zu sein? Der CISO hat eine sehr breit aufgestel