Die TOMs (Tech­ni­sche und Orga­ni­sa­to­ri­sche Maß­nah­men) sind der kon­kre­te Punkt, an dem sich IT-Sicher­heit und Daten­schutz tref­fen. Die DSGVO *for­dert* vom Unter­neh­men, geeig­ne­te TOMs zum Schutz per­so­nen­be­zo­ge­ner Daten zu ergrei­fen. Die *Umset­zung* die­ser TOMs ist dann die klas­si­sche Auf­ga­be der IT-Sicher­heit (z.B. Imple­men­tie­rung von Ver­schlüs­se­lung, Back­ups, Zugriffs­kon­trol­len). Wir beherr­schen bei­de Sei­ten: die Anfor­de­rung und die Umset­zung.

Ja, unbe­dingt. Ein IT-Dienst­leis­ter ist oft für die *Umset­zung* von tech­ni­schen Maß­nah­men zustän­dig. Der Daten­schutz­be­auf­trag­te ist jedoch eine unab­hän­gi­ge *Kon­troll- und Bera­tungs­in­stanz*. Er darf nicht gleich­zei­tig für die Umset­zung der von ihm zu kon­trol­lie­ren­den Maß­nah­men ver­ant­wort­lich sein, da dies ein Inter­es­sen­kon­flikt wäre. Wir kön­nen bei­de Rol­len anbie­ten, aber sie wer­den von getrenn­ten Spe­zia­lis­ten wahr­ge­nom­men.

Nein, im Gegen­teil. Gera­de für klei­ne Unter­neh­men in Ber­lin ist ein inte­grier­ter Ansatz sehr effi­zi­ent. Anstatt zwei sepa­ra­te Dienst­leis­ter für IT-Sicher­heit und Daten­schutz zu beauf­tra­gen, erhal­ten Sie von uns eine auf­ein­an­der abge­stimm­te Lösung aus einer Hand. Das spart Koor­di­na­ti­ons­auf­wand und stellt sicher, dass kei­ne Lücken zwi­schen den bei­den Dis­zi­pli­nen ent­ste­hen.