Sie wissen nicht, welche Schutzmaßnahmen für Sie “angemessen” sind?
Die DSGVO fordert “geeignete technische und organisatorische Maßnahmen”, lässt Sie aber im Unklaren, was das konkret für Ihr Unternehmen bedeutet. Sie sind unsicher, ob Ihre aktuellen IT-Sicherheitsmaßnahmen ausreichen und wie Sie diese im Fall einer Prüfung lückenlos und verständlich nachweisen können.
Die Übersetzung: Von der Anforderung zur Maßnahme
Wir agieren als Übersetzer. Wir nehmen die abstrakten Schutzziele der DSGVO (z.B. Vertraulichkeit, Integrität, Verfügbarkeit) und leiten daraus ein Set von konkreten, für Ihr Unternehmen in Berlin sinnvollen Maßnahmen ab. Wir sorgen dafür, dass Ihr Schutzniveau dem Risiko Ihrer Datenverarbeitung entspricht.
Technische Maßnahmen (Der digitale Tresor)
Gemeinsam mit Ihrer IT definieren und dokumentieren wir die technischen Schutzmaßnahmen. Dazu gehören Klassiker wie Firewalls, Virenscanner und Backup-Konzepte, aber auch weiterführende Themen wie die Verschlüsselung von Laptops, ein sicheres Berechtigungsmanagement oder die Protokollierung von Zugriffen auf kritische Systeme.
Organisatorische Maßnahmen (Die Tresor-Regeln)
Die beste Technik ist nutzlos ohne klare Regeln. Wir helfen Ihnen, die organisatorischen Maßnahmen zu definieren und zu verschriftlichen. Das umfasst zum Beispiel eine Passwortrichtlinie, einen “Clean Desk”-Grundsatz, klare Prozesse für die Aufnahme neuer Mitarbeiter oder ein Notfallhandbuch für den Fall einer Datenpanne.
