Einführung in die ISO 27701- Online

Die in der Datenschutz-Grundverordnung (DS-GVO) geregelten Anforderungen an ein DSMS bleiben für eine Umsetzung im Unternehmen allzu sehr im Abstrakten. Nichtsdestotrotz sind Zertifizierung und Risikomanagement neue Kernelemente der DS-GVO, welche entsprechende Anforderungen an die Unternehmen stellen werden. Unterschiedlichste Ansätze haben in der Vergangenheit versucht, die Anforderungen an die Informationssicherheit zu systematisieren.Die ISO 27001 hat sich als »state of the art« entwickelt und bildet nun die Grundlage zum Aufbau eines nachhaltigen und bedarfsgerechten Informationssicherheitsmanagementsystems (ISMS). Darauf aufbauend und ergänzend setzt die junge Norm ISO 27701.Insbesondere die rechtlich formulierten Ansätze und Anforderungen der DS-GVO werden in „Normensprache“ übersetzt, in bestehende ISO 27001 konforme Managementsysteme integriert und somit im globalen Kontext überprüfbar gemacht.

Das Seminar setzt sich mit der Systematik der ISO 27701 und deren Kontext in Bezug auf die „Basisnorm“ ISO 27001 und dieDS-GVO auseinander und zeigt Wege der Implementierung auf.

• Erläuterung der wichtigsten Bausteine der ISO 27701 und deren Verbindung zur ISO 27001 und der DS-GVO
• Erweiterung eines ISMS um die Anforderungen eines DSM nach ISO 27701
• Auditierung und Zertifizierung der ISO 27701
• Die Umsetzung der Maßnahmen nach ISO 27701 im Zusammenhang mit der DS-GVO

Netto-Unterrichtsstunden: 5,5 h

Vortragsmethode: Vortrag, Muster Maßnahmenumsetzung, Teilnehmerfragen und -austausch

Am Ende der Veranstaltung wird eine Teilnahmebescheinigung ausgeteilt.

Fortbildungsveranstaltung gem. Art. 38 Abs.2 DS-GVO/§§ 5, 6, 38 BDSG

ie erhalten einen fundierten Überblick über die aktuelle Norm und deren formaler und inhaltlicher Schnittstellen zur ISO 27001. Insbesondere die Anforderungen der Norm, das Einbetten in bestehende  Informationssicherheitsmanagementsysteme und der Nutzen im internationalen Kontext des Datenschutzes nach den Vorgaben der DS-GVO werden eingehend betrachtet.