Sicherheitsmanagement Archive - digital : why and how

Business Continuity und die digitale Transformation

helmut — Wed, 06 May 2020 18:54:09 +0000

Business Continuity und die digitale Transformation

Wirtschaft für alle am Laufen halten

Die Methode „Business Continuity Management“ nutzen Unternehmen, die während der Bewältigung einer schwierigen Situation die Prozesse für ihre KundInnen bestmöglich aufrecht halten wollen.

Der Anspruch ist, KundInnen und PartnerInnen nicht zu lange warten zu lassen.

Unsere Partnerunternehmen brauchen Kontinuität. Unsere Wertschöpfungsketten sind nur so stark, wie wir gut auf einander Rücksicht nehmen. Es ist wichtig, niemanden in einer Kette zu verlieren.

Business Continuity handelt vom klugen Management der Abhängigkeiten

Was benötigen wir, was benötigen unsere PartnerInnen, um den Betrieb aufrecht zu halten?

Business Continuity ist auch 2024 eine zentrales Thema für die Gesellschaft. Die Wirtschaft ist an einem Wendepunkt, an dem Entschlossenheit zählt.

Weitermachen = Weiter + Machen

Niemand soll aus den Wertschöpfungen herausfallen, es wäre schade um gute Betriebe und Arbeitsplätze, die Familien erhalten.

Business Continuity kann man als gemeinsame Anstrengung verstehen. Wir wollen schließlich unseren Kindern eine funktionierende Wirtschaft übergeben, in der Jobs und Möglichkeiten bereit stehen.

Wir ermutigen Menschen zur Kontinuität, zum Weitermachen

2024 ist das Re-Design nach ESG und mit Security, mit KI und Risiko Management der wertschöpfenden Prozesse erste Priorität.

Es gibt viel zu tun. Viele großartige Themen, um im Markt vorne mit dabei zu sein.

Wir haben mehr Möglichkeiten als je zuvor.

Die Fülle wirkt für die einen ermutigend, für die anderen beängstigend. Der digitale Wandel ist schnell und volatil.

Wirtschaft ist ein wertvoller Prozess für die Gesellschaft: Menschen verdienen ihren Lebensunterhalt als ArbeitnehmerInnen oder UnternehmerInnen. Damit die Wirtschaft in einem gesunden Fluss bleibt, braucht es Menschen mit Zuversicht und positiven Visionen. Den Markt am Laufen zu halten, durch positive Aktivität und Resilienz, die Widerstandskraft im Umgang mit großen Herausforderungen.

Die digitalen Technologien stehen zur Verfügung, Menschen zu erreichen, Menschen zu inspirieren und sie zu einem aktiven Leben zu motivieren.

Transformation ist …

Transformation ist die Anpassung an die Umstände, um das Ziel zu erreichen.

Für die Transformation gibt Eva Splitek, eine erfahrene HR-Managerin ihr Mindest, Wissen und Können mit ihrer Webseite DEVsmartORG wertvolle Unterstützung

Wie beim Kochen: Man transformiert die Zutaten in eine neue Form. Transformation macht aus Hartweizengriesnudeln ein italienisches Gericht.

Die digitale Transformation stellt den Werkzeugkasten für Business Continuity

Abstand halten und trotzdem im Geschäft bleiben ist die Devise 2020

Die Menschen haben den Wunsch nach Normalität.

Die Unternehmen, die sich diesem Wunsch der KundInnen zügig annehmen, haben gute Chancen. Business Continuity zur ersten Priorität zu machen, ist der Schlüssel. Denn Business Continuity ist auch KundInnen-Zentrierung: Business zuerst bedeutet KundInnen zuerst, alles andere später.

Einige Unternehmen gehen mit gutem Beispiel voran.

Drei Beispiele für Initiativen für Business Continuity in Zeiten der Veränderung

Beispiel 1: Das MuTh fragt nach der Stimmung

Das MuTh ist das MusikTheater in Wien, die Stammbühne der Wiener Sängerknaben. Ein behutsames Nachfragen nach den Plänen für den Herbst 2020, wie es das MuTh mit diesem Text demonstriert:

Zitat aus dem Newsletter:

Wir überlegen gerade, ob Sie, liebes Publikum, im September schon wieder genügend neugierig sein werden, Lust haben werden und, ja, auch mutig sein werden, sich wieder in einem geschlossenen Raum der Musik und der Kunst zu widmen?
Selbstverständlich werden wir alle gebotenen Maßnahmen treffen um einer erneuten Ausbreitung des Corona-Virus Einhalt zu gebieten, Sie werden in erforderlichem Abstand zueinander sitzen, es werden genügend Masken vorhanden sein, ebenso wird Desinfektionsmittel bereitstehen.
Wie geht es Ihnen, bei der Freude auf Neues? Auf unser altbewährtes und neues Programm? Oder wollen Sie lieber noch ein bisschen warten?

Charmant formuliert, finden Sie nicht?

Beispiel 2: Das Kupfer-Dachl macht „Haubenküche2Go“

Ein 3-Haubenlokal, das „Kupfer-Dachl“ in Katzelsdorf bei Wiener Neustadt, das digital ganz am Anfang steht, hat sich entschlossen, den Lockdown zu nutzen, um einen Webshop zu probieren. Aus dem Programm Haubenküche2Go gibt es eine Menge Erkenntnisse, was alles zu bedenken ist:

Von den Keywords für die Suchmaschine, über den Newsletter, der die Adressen liefern muss bis zu den gewünschten Abhol- und Bezahlmöglichkeiten. Erste Erfahrungen mit der digitalen Erreichbarkeit der eigenen Zielgruppe.

Es ist ungewohnt für die Neustarter, dieses „Business Continuity mit Hilfe digitaler Transformation“, aber die Köche wissen aus ihrer Berufserfahrung: Es dauert lange, bis man zu den Besten gehört. Deshalb muss entschlossen begonnen werden.

Beispiel 3: Das Porgy& Bess macht Live-Stream „the show must go on(line)“

Einer der besten Jazz-Clubs Europas, das Porgy & Bess in Wien, hat wie viele andere Kulturbetriebe notgedrungen geschlossen.

Aber Christoph Huber und sein erstklassiges Team wollen etwas bieten. Christoph Huber sieht seine Mission in der Vermittlung zwischen KünstlerInnen und Publikum. Business Continuity für Unterhaltung in einer Zeit, wo vielleicht die eigenen vier Wände langsam zu eng werden könnten.

In einer Kooperation mit dem Medienlabor der Akademie der bildenden Künste gibt es jeden Donnerstag und jeden Samstag einen Live-Stream für Jazzbegeisterte. Die Künstler und die MitarbeiterInnen im Porgy werden bezahlt, für die ZuschauerInnen gibt es die Möglichkeit für „pay-as-you-wish“.

Zu beobachten ist eine wirklich bemerkenswerte Entwicklung: Christoph Huber und die MusikerInnen lernen mit dem leeren Saal, ohne Applaus (und doch immer vor über 100 Gästen vor den Bildschirmen) umzugehen. War es am Anfang schwierig für die SprecherInnen, ohne Feedback anzusagen, ist inzwischen ein cooles Selbstverständnis eingekehrt.

Auch hier eine beachtliche Lernkurve mit viel Wortwitz und Courage, die vom Publikum belohnt wird.

Die digitale Transformation des Unternehmens ist die Antwort auf den digitalen Wandel der Welt

Business Continuity ist die Fortsetzung von Business mit den besten verfügbaren Methoden

Vor dem digitalen Wandel hatten die KundInnen wesentlich weniger Auswahl.

Es war ein „Verkäufermarkt“. Die Anbieter hatten wenig Konkurrenz und weniger Druck. Ausserdem war vor dem Aufkommen von Amazon-Markt und Google-SEO alles etwas langsamer. Nicht jeder Trend landete bei den KundInnen.

Inzwischen ist das Business Europa-weit versandtauglich und die Suche in Google bringt auf den ersten beiden Seiten viele AnbieterInnen aus dem Ausland.

Nun haben wir eine Käufermarkt.

Die KundInnen haben für viele Themen sehr gute, spezialisierte Anbieterinnen. Das Niveau ist gestiegen und es wird weiter steigen.

Diese ständige Verbesserung sollte man weniger als Stress, sondern mehr wie eine sportliche Herausforderung betrachten. Teams, die in einem Wettbewerb stehen und gute Leistung bringen, sind zufriedener und motivierter.

Digitale Transformation des Unternehmens ist die Anpassung an den Käufermarkt

Die Anpassung an den digitalen Wandel, an diesen Käufermarkt, ist die Aufgabe, die nun entschlossen gestartet werden sollte.

Wenn es früher reichte, dass die Menschen wussten, dass es Ihr Geschäft gibt, müssen Sie heute ständig daran arbeiten, dass die Menschen wissen, dass Ihr Angebot besser ist, als das der weltweiten Mitbewerber.

Jedes Unternehmen sollte so aufgestellt sein, dass digital wesentliche Themen mindestens 1 mal im Monat beurteilt werden. Bereits die Auswahl der „digital wesentlichen Themen“ = die digitale Strategie ist das erste wesentliche Thema.

Die Qualität macht den Unterschied im digitalen Raum

Wir haben oben schon gelesen: Die spezialisierten Nischenanbieter verwöhnen die KundInnen mit immer höherer Qualität. Diese Qualität muss man bringen, damit das Geschäft, die „Business Continuity“ aufrecht bleibt.

Digitale Strategie & digitaler Auftritt sind die Grundlage von Business Continuity und Transformation

Die Qualität der „digitalen Existenz“ (Webseite, Google MyBusiness) und die digitale Findbarkeit (für Ihre Keywords) sollte passen. Die digitale Attraktivität darf dabei nicht leiden, denn was bringt ein Besuch der Zielgruppe auf der Webseite, wenn diese nicht genau den Eindruck erzeugt, den die Zielgruppe toll findet?

Es ist eine überschaubar kurze Liste digitaler Kompetenzen, die ein Unternehmen für die digitale Transformation berücksichtigen muss.

Und wie bekommt man diese Themen im Unternehmen auf ein wettbewerbstaugliches Niveau?

Wie alle Themen: Indem die Unternehmensleitung ein Ziel entwickelt und jemanden beauftragt, sich darum zu kümmern. Wie zB ein Business Continuity Manager es macht.

Was macht ein Business Continuity Manager?

Eine Person, die sich um ein Thema kümmert, macht 10 Dinge.

Nur 10.

Woher ich das weiß?

Weil ich für meinen Job als Qualitätsmanager nur diese 10 Dinge organisieren musste. Und in meinem Job als Chief Security Officer habe ich die selben 10 Dinge gemacht. Und als Manager für Betriebswirtschaft habe ich wieder die selben 10 Dinge getan.

Wer wissen will, welche 10 Dinge das sind, kann mir gerne schreiben. Es sind keine Geheimnisse.

Wichtig zu wissen ist, es sind nur 10 Dinge: Und wer ein Thema wie die Transformation oder Business Continuity oder den digitalen Auftritt oder die digitale Strategie managen will, hat damit eine charmante Lösung.

Digitale Transformation ist Anpassung an den digitalen Wandel

Unternehmen, die sich an den Wandel anpassen, sind weit leistungsfähiger. Es geht nicht um „wir sind digital“, es geht um Leistung. KundInnen interessiert nicht, was sich Unternehmen selbst an Eigenschaften zuschreiben. KundInnen wollen die beste Leistung. Und diese beste Leistung gelingt erstaunlich einfach, wenn man diese Anpassung, diese Transformation an den Wandel umsetzt.

Entscheidend ist Ambition und Entschlossenheit. Wie im Spitzensport:

Wie gut sind Ihre Methoden (=die Mittel, die Ihnen die Transformation gibt)?

Wie hart arbeiten Sie an Ihrer Leistung (= Ihre Ambition)?

Wann starten Sie mit Ihrer Transformation (= Ihre Entschlossenheit)?

Digitale Transformation beginnt mit digitaler Strategie

Warum? Weil sie extrem hilfreich ist. Für alle im Unternehmen. Viele Unternehmen brauchten bisher keine Strategie. Für die digitale Welt ist sie sehr wertvoll. Sie funktioniert wie ein Kochrezept. In den Händen eines guten Kochs wird aus einem Rezept ein Erlebnis für KundInnen, neudeutsch „Customer eXperience CX“.

Zerbrechen Sie sich nicht lange den Kopf, wie Sie eine Strategie machen.

Reden wir einfach darüber und dann können Sie entscheiden, was Sie tun wollen.

Starten statt Warten

2020 belohnt die Aktiven.

Ihr Team freut sich auf Business Continuity und auf Ihre Ideen für Ihre digitale Transformation. Es ist einfacher als Sie denken.

Der Beitrag Business Continuity und die digitale Transformation erschien zuerst auf digital : why and how.

Der einfache Weg zur DSGVO (eine Schritt für Schritt Anleitung)

helmut — Sun, 29 Oct 2017 23:39:09 +0000

Der einfache Weg zur DSGVO

Datenschutz schafft Vertrauen zwischen Betroffenen und Unternehmen.

Datenschutz besteht aus 3 Teilen:

Die Aufregung hat sich gelegt.

Daten sind Werte und guter Datenschutz erlaubt Unternehmen, mit personenbezogenen Daten zu arbeiten.

Es gibt den einfachen Weg zur DSGVO. Auch für Unternehmen mit Risikodaten.

Inzwischen gibt es Urteile der Datenschutzbehörden zum neuen Datenschutz, die Rechtssicherheit schaffen. In Österreich finden Sie diese Urteile hier: Rechtsinformationssystem RIS

Die häufigste Frage zur DSGVO: Was muss ich konkret tun?

Datenschutz verstehen

Verstehen ist wichtig.

Wenn sich alle im Team auskennen, gelingt der Datenschutz sehr einfach.

Auskennen hilft

Lesen Sie die DSGVO oder lassen Sie sich erklären, was wichtig ist.

Lassen Sie sich zeigen, wieviel nicht wichtig ist.

Zum Beispiel sind nur die ersten 49 von den 99 Artikeln für Unternehmen wichtig.

Toll oder? Sie haben gerade die unwichtige Hälfte erledigt.

Die DSGVO ist durchaus verständlich geschrieben.

Manche Branchen haben mehr Verantwortung: Psychiater haben andere Daten als Elektrogeschäfte.

Der beste Link zur lesbaren Variante: DSGVO-Gesetz.de

Was ist sonst noch wichtig?

Die Grundlagen des Datenschutzes

Die wichtigen Artikel sind:

Artikel 5 und 6: Grundsätze und Rechtmässigkeit. Sie brauchen die beiden Artikel 5 und 6 bei der Transparenzpflicht nach Artikel 12, 13 und 14

Artikel 7 erklärt, was eine Einwilligung bedeutet und wie man das einfach schafft

Artikel 9 erklärt, welche 10 Daten-Arten die „Daten besonderer Kategorien“ sind, die strengeren Auflagen unterliegen

Artikel 12, 13 und 14 fordern die Information der Betroffenen bei der Erhebung der Daten. Gute Beispiele zeigen, wie das gelingt

Artikel 15 bis 22 beschreiben die Rechte der Betroffenen. Diese Rechte sind bei allen Unternehmen die selben

Der Artikel 25 fordert Datenschutz durch Technik, das ist hilfreich beim Einkauf

Der Artikel 28 regelt die Beziehung zu Auftragsverarbeitern, die mit Ihren Daten arbeiten. Sie machen einen Vertrag aus einer Vorlage – fertig

Artikel 30 beschreibt das Verzeichnis der Verarbeitungen. Das Verzeichnis ist die Basis aller Ihrer Überlegungen

Der Artikel 32 fordert den Schutz der Daten durch technische und organisatorische Maßnahmen. Wir nehmen die Maßnahmen, die bereits vorhanden sind und bestätigen deren Angemessenheit

Die Artikel 33 und 34 regeln die Pflichten beim Datenschutz-Verlust, beim „Data-Breach“.

Die Artikel 44-49 regeln den Umgang mit Daten ausserhalb des Europäischen Wirtschaftsraums. Also zB internationale Spedition, Reisedaten, Cloud oder die Nutzung von Software, die Daten nach ausserhalb der EU bringt und welche Regeln hier gelten.

Die 5 Themen Ihres DSGVO-Projektes

1) Das Verzeichnis der Verarbeitungen erstellen

Machen Sie eine Liste aller Zwecke, für die Sie personenbezogene Daten verwenden. Ein Verzeichnis ist in wenigen Stunden fertig.

Das Verzeichnis hat 2 Teile:

Sie führen ein Verzeichnis für die Verarbeitungen, in denen Sie als Verantwortliche(r) über „Zwecke und Mittel der Verarbeitung“ entscheiden.
Sie führen ein Verzeichnis für die Verarbeitungen, in denen Sie als Auftragsverarbeiter für andere Verantwortliche tätig werden.

2) Die Datenschutzerklärung schafft Transparenz

Transparenzpflicht Artikel 12/13/14: Betroffene haben das Recht, bei Erhebung der Daten zu erfahren, für welche Zwecke und wie Daten verarbeitet werden.

Damit Betroffene lesen können, was Sie mit ihren Daten tun, ist die Datenschutzerklärung ein guter Platz.
Dort können Sie auch die Rechte für die Betroffenen erklären.

Die Datenschutzerklärung soll alle Informationen zum Umgang mit personenbezogenen Daten (zB Zwecke der Verarbeitung, die Dauer, die Rechte der Betroffenen, den Umgang mit Cookies und Social Media Plugins) enthalten. Leicht findbar auf Ihrer Webseite.
Ein gutes Beispiel, wie das aussehen kann: https://drschwenke.de/datenschutz

Bei diesem hervorragenden Juristen finden Sie auch einen Generator, um eine Datenschutzerklärung zu erhalten, die genau auf Ihre Funktionen zugeschnitten ist.

3) Die Risikobewertung hilft, die Angemessenheit des Schutzes zu klären

Vielleicht sind Sie Gewerbetreibende und haben nur Buchhaltungsdaten und MitarbeiterInnendaten. Wie können Sie das Risiko bewerten?

Eine einfache Methode ist die Klassifizierung der Daten nach den Auswirkungen für die Betroffenen, wenn die Daten in falsche Hände kommen. Mit dieser Methode stellen wir fest, ob Sie eine professionelle Risikobewertung benötigen. Diese zweite Methode ist ebenfalls einfach: Sie verwendet die 18 Risiken des Erwägungsgrundes 75 aus der DSGVO.

Bei den meisten Daten ist das Risiko gering. Es kommt aber immer auf den Kontext an. Natürlich gibt es Daten, die ein Risiko für Betroffene darstellen, zB. Kreditkartendaten, Bonitätsauskünfte oder Bewerbungsdaten von Menschen, die noch in einem aufrechten Dienstverhältnis stehen. Wer sich bei Ihnen bewirbt, möchte nicht, dass der Chef davon erfährt.

Die Schritt-für-Schritt-Anleitung gibt es im Handbuch, das Sie von mir bekommen, fertig zur Anwendung.

4) Verträge regeln Auftragsverarbeitung

Wenn Sie anderen Unternehmen Daten zur Verarbeitung im Auftrag übergeben, für die Sie verantwortlich sind, macht man einen Vertrag, der den Umgang mit personenbezogenen Daten regelt. Letztendlich haben Sie ja die Verantwortung, dass mit den Daten nichts passiert. Sie müssen Ihre Dienstleister vertraglich binden. Dieser Vertrag besteht aus 10 Themen und ist eine Checkliste, in der alle Aspekte enthalten sind und den Sie wie einen Fragebogen an Ihre Leistungsvereinbarungen anpassen. Keine große Sache.

Für alle amerikanischen Dienstleistungen verwenden wir seit dem Ende von Privacy Shield die „Standard Contractual Clauses“ der EU, die Sie hier finden: Standard Vertrags Klauseln = Standard Contractual Clauses

Für Ihre MitarbeiterInnen gibt es Verschwiegenheitsklauseln für den Dienstvertrag und leicht verständliche Erklärungen.

Ich liefere Ihnen alles, was sie zum Datenschutz wissen müssen.

5) Maßnahmen zum Schutz der Daten

Es gibt eine Vielzahl passender TOM = „technische und organisatorische Maßnahmen“, die Sie zum Schutz der Daten ergreifen können, um das Risiko auf ein angemessenes Maß zu senken. Ich habe sehr gute Erfahrungen mit einem Katalog aller möglichen technischen und organisatorischen Maßnahmen. Sie wählen, was Sie benötigen.

Einfache Regeln für die MitarbeiterInnen, wie man sicher mit IT umgeht, sind zB hilfreich und wichtig. Die überwiegende Mehrheit der Schutzverletzungen passieren nicht durch Hacker, es sind Missverständnisse oder Fehler aus einem Mangel an Wissen.

Einfache Regeln helfen Ihrem Team

Um den Nachweis der Vertraulichkeit erbringen zu können, müssen MitarbeiterInnen zur Verschwiegenheit verpflichtet werden. Der richtige Umgang mit Passworten stellt sicher, dass nur Befugte Zugriff haben.

Der Beleg, dass Ihre Maßnahmen „angemessen“ sind, führen wir mit der Evidenz (welche Abweichungen gibt es?) und der Risikobewertung des Impacts (was würde ein Risikoeintritt für die betroffene Person konkret bedeuten?).

Awareness, die organisatorische Maßnahme, um den Sinn von Regeln verständlich zu machen

Bewusstseinsbildung funktioniert nicht nur für den Datenschutz, es hilft auch wunderbar gegen jede Form von Cybercrime. Egal ob Social Engineering oder perfide Betrugsformen: Mit einer jährlichen Awareness-Schulung von 90 Minuten bekommt man die Einhaltung der Regeln und eine lernende Organisation.

„Was ist wo passiert und was können wir daraus lernen, um den Mitbewerb zu überholen?“ ist eine motivierende Fragestellung.

Ihr Unternehmen und Ihr Datenschutz

Ein erster Schritt ist ein Gespräche über die spezifische Situation in Ihrem Unternehmen.

Wenn Sie Daten in der Cloud haben, internationale Standorte, wenn Sie „Daten besonderer Kategorien“ haben oder wenn Sie neue Technologien einsetzen, kommen gewisse Vorgaben hinzu. Auch die Frage der/des Datenschutzbeauftragten lässt sich in einem ersten Gespräch sofort klären.

Alles davon ist mit überschaubaren Methoden lösbar.

Alle Maßnahmen werden einmal im Unternehmen eingerichtet und in einem Handbuch dokumentiert. Mit diesem Handbuch ist auch die jährliche Überprüfung des Systems (mit einer enthaltenen Fragenliste zur Überprüfung) und der Nachweis der Wirksamkeit leicht zu erbringen.

Einfach muss es sein, denn nur einfache Lösungen funktionieren

Weitere Informationen zum Thema und zu Workshops finden Sie hier: DSGVO & Workshops

Datenschutz ist gar nichts so schwierig. Ich freue mich auf Ihre Fragen

Fragen? Kontaktieren Sie mich

Einfacher Datenschutz für eine digitale Wirtschaft

Der Beitrag Der einfache Weg zur DSGVO (eine Schritt für Schritt Anleitung) erschien zuerst auf digital : why and how.

Regeln für die Sicherheit. Von ExpertInnen zusammengestellt für Nicht-TechnikerInnen

helmut — Tue, 25 Oct 2016 19:31:22 +0000

Klare Regeln bringen 99 % Sicherheit

Regeln sind die Basis

Internetkriminalität ist ein ständiges Thema. 2016 war das Jahr der Ransomware-Erpressungen. Viele Unternehmen und öffentliche Einrichtungen mussten dafür Geld bezahlen, dass brauchbare Backups nicht vorhanden waren.

Natürlich ist das für Laien etwas kompliziert. Sicherungssysteme kosten Geld und müssen richtig eingestellt werden.

Denn was nützt eine Sicherung von vor einem Monat? Wer könnte zurücksichern und die Arbeit der seit der Sicherung verstrichenen Wochen wiederholen?

Aber für Unternehmen und Krankenhäuser, für Gemeindeämter darf das nicht passieren.

Sicherheit durch einen Satz an Regeln

Die Regeln, um die es geht, sind für alle Unternehmen gleich. Es ist schon sehr interessant, dass die wenigen Regeln, die für alle Mitarbeiterinnen aller Unternehmen gelten, nicht in den Unternehmen festgelegt sind. Sie sind daher auch kaum geschult.

Das ließe sich leicht ändern.

Regeln sparen Zeit und geben ein gutes Gefühl

Was brauchen man im Unternehmen?

Es braucht nur 4 Dinge:

Klare Regeln: Für jede heikle Situation gibt es das richtige Verhalten. Es sind nur zwischen 50 und 70 Regeln, je nach Unternehmenswerten.
Der Platz, wo man schnell alle Regeln findet. Denn wenn lange gesucht werden muss, sucht niemand.
Awareness: Das Bewusstsein, dass die Regeln Sinn machen. Menschen tun sich sehr viel leichter, wenn sie die Bedeutung verstehen,
AnsprechpartnerInnen: Wen darf ich fragen, wenn etwas unklar ist? Gespräche helfen. Immer.

Wenn Sie noch keine Regeln im Unternehmen haben, biete ich Ihnen ein bewährtes Set.

Das geht schnell. Sie wählen aus dem Angebot, was Sie brauchen.

Für die Veröffentlichung und periodische Verbesserung gibt es ebenfalls gute Tipps.

Die gewonnene Zeit verwenden wir für Ihren Erfolg

Das sind Ihre Vorteile:

Sie wählen Regeln aus einem bewährten Set
Sie erfahren, was wogegen hilft
Sie entscheiden, was Sie brauchen
Sie bekommen schnell eine Verbesserung der Sicherheit
Ihr Team kann sofort Fragen stellen und Einwände vorbringen
Wir gehen auf die Einwände ein und beantworten alle Fragen
Ihr Team bekommt Awareness, weil echte Problemfälle erklärt werden
Das Angebot der Verbesserung der Regeln mit den Erfahrungen schafft Vertrauen

Reden wir darüber?

Nichts ist besser als ein gutes Gespräch.

Kontaktieren Sie mich

Der Beitrag Regeln für die Sicherheit. Von ExpertInnen zusammengestellt für Nicht-TechnikerInnen erschien zuerst auf digital : why and how.

Awareness gegen Internetkriminalität

helmut — Mon, 24 Oct 2016 20:25:27 +0000

Damit Internetkriminalität Ihr Unternehmen kalt lässt : Awareness für Ihr Team

Sicherheit muss schnell gehen, damit KundInnen nicht warten müssen

Genau hier setzen Angreifer an. Stress ist der beste Freund der Angreifer.

Damit Ihr Team nicht in die Falle tappt, erhöhen wir die Motivation durch spannende Awareness-Rätsel.

Der Virenschutz und Sicherheitswarnungen sind für Angreifer nicht zu überwinden, also konzentrieren sich Angreifer auf die MitarbeiterInnen: Angreifer versuchen, Ihr Team auszutricksen.

Ich bin dafür, dass wir Ihr Team gut vorbereiten.

Angreifer haben unendlich viele Versuche

Ich zeige Ihnen ein Video über das Cockpit eines Trojaners. Ihr Team wird erleben, wie komfortabel die Angreifer arbeiten.

Wollen Sie das kostenlose Toolset kennenlernen, mit dem ich Ihre Daten im WLan mitlese?

„Social Engineering“ = Menschen manipulieren, damit Menschen tun, was der Angreifer will

Und ich zeige Ihnen, wie ich Sie dazu bringe, auf einen gefährlichen Link zu klicken. Dieser Link gibt mir die Macht über Ihren Rechner. Wer das gesehen hat, versteht, wie man richtig reagiert.

Awareness gegen aktuelle Gefahren – damit Sie nicht das nächste Opfer werden

Jedes Jahr kommen neue Methoden zum Einsatz. Kriminalität entwickelt sich ständig weiter.

Deshalb reden wir über aktuelle Notfälle zur Bewusstseinsbildung Ihrer MitarbeiterInnen.

Was passiert, wenn gefährlicher SPAM perfekt zu Ihren E-Mails passt?

Awareness gegen Internetkriminalität – interaktiver Vortrag

Was brauchen Kriminelle, um bei Ihnen einzubrechen?

Worauf müssen Ihre MitarbeiterInnen achten?

Das sind die Themen, die Ihre MitarbeiterInnen verstehen werden:

Internetkriminalität entwickelt sich rasant
Internet – Deep Web – Dark Net –
Richtiger Umgang mit USB-Geräten
WLan – VPN – Sniffer – Passwortspionage
Gefährliche Dateianhänge – Verkauf- Personal – Buchhaltung
Wer hilft Ihrem Team bei Fragen?
Gefährliche Links – Verschlüsselungstrojaner – Phishing
Betrug – Fake President Scam – Kontenbetrug
Social Engineering – Einschleichdiebe

2 Stunden für Ihre Sicherheit. Höchst informativ, unterhaltsam und motivierend.

Reden wir darüber?

Nichts ist besser als ein gutes Gespräch.

Kontaktieren Sie mich

Der Beitrag Awareness gegen Internetkriminalität erschien zuerst auf digital : why and how.

Datenschutzgrundverordnung DSGVO

helmut — Mon, 10 Oct 2016 18:03:42 +0000

Datenschutzgrundverordnung DSGVO

richtig + einfach = gut

Datenschutzgrundverordnung nach DSVO als einfache Lösung für alle Unternehmen:

Der Workshop „Wissen ins Team bringen“ für alle Unternehmen.
Nur 4 h und alle Im Team kennen sich aus.
Alle Fragen werden beantwortet.
Der Workshop „BasisDoku kennenlernen“ präsentiert Ihnen die 95%-vorgefertigte Dokumentation.
In nur 4 h bekommen Sie eine fertige Dokumentation erklärt.
Damit kann Ihr Team die Doku vervollständigen: Alle kennen sich aus, die Doku wurde erklärt. Sie können nun jede Idee umsetzen: Von ganz brav bis mutig. Ich helfe Ihnen.
Ihr Team vervollständigt die Doku, natürlich mit voller Unterstützung
Sie passen die Doku an Ihr Unternehmen an.
Im Workshop „Finalisieren Datenschutz“ prüfen wir Vollständigkeit und Richtigkeit.
4 h mit Ihrer Projektleitung zur Fertigstellung der Doku und Klärung aller aufgetretenen Spezialfälle, inklusive gute Tipps für mehr Pep.
Optional: Wenn Sie das möchten, schulen wir Ihre MitarbeiterInnen. Fertig

Kontaktieren Sie mich, ich freue mich auf ein gutes Gespräch

Für spezielle Berufsgruppen gibt es zusätzliche 4h-Workshops, die Ihnen einen Wettbewerbsvorteil und einfache Lösungen bieten.

Sprechen Sie mich an, wenn Sie an diesen Workshops Interesse haben:

Der All-In-Workshop für IT-UnternehmerInnen: „Datenschutz für IT-Profis“.
In diesem Workshop bekommen Sie das Know-how, wie Sie mit dem Thema Datenschutz ihre eigenen Leistungen attraktiv verbinden, sodass Verantwortliche bei Ihnen Datenschutz kaufen.
Der All-In-Workshop für Werbeagenturen und Datenhandel: „Datenschutz & Werbung“.
In diesem Workshop erfahren Sie, wie Sie schwierige Themen ideal und für Ihre KundInnen attraktiv abbilden.
Der All-In-Workshop für UnternehmensberaterInnen: „Datenschutz für BeraterInnen“.
Wer Beratung anbietet, profitiert, wenn man den Datenschutz der KundInnen mitdenken und positiv gestalten kann. zeigen Sie Ihren KundInnen, wie man mit Datenschutz Vertrauen erzeugt.
Der All-In-Workshop für Juristen: „Datenschutz für JuristInnen“.
In diesem Workshop gibt es den Datenschutz als Nische für ein Geschäftsmodell.
Der All-In-Workshop für VersicherungsmaklerInnen: „Datenschutz & Versicherung“. In diesem Workshop erfahren Sie, wie Sie den Datenschutz als Vertrauensperson für Ihre KundInnen umsetzen. Ihre KundInnen werden den Datenschutz als Wertschätzung sehen.
Der All-In-Workshop für ÄrztInnen und Gesundheitsdienste: „Datenschutz & Gesundheitsdaten“. In diesem Workshop erfahren Sie, wie Sie mit einfachen Mitteln den Datenschutz, das GesundheitsTelematikGesetz und ELGA zu einem Vorteil für Ihre Ordination machen.
Der All-in-Workshop für Vertriebscontroller und PersonalVerantwortliche „Datenschutz & Personal“. In diesem Workshop gestalten Sie mit dem Datenschutz die moderne Arbeitswelt, von Social Media, WhatsApp bis Fotos und Recruiting: Damit Sie die besten Fachkräfte auch mit diesem Thema überzeugen.

Die einfache Standardlösung für alle Unternehmen: Der 4+4+4 Stunden Workshop

„Datenschutz richtig einfach“

Alle Unternehmen haben personenbezogene Daten:

Businesscards
Kontaktdaten / Vertriebsdaten
Rechnungsdaten
Cookies / Plugins / Newsletter-Daten

Wenn das alles ist, dann habe ich eine sehr wirkungsvolle Strategie mit minimalem Aufwand.

Vielleicht haben Sie aber auch noch andere personenbezogene Daten. Dann hilft eine andere Strategie, alles einfach zu halten.

Dieser Workshop legt die Basis für den Datenschutz nach DSGVO und DSG neu:

Workshop 1: 4h „Wissen ins Team bringen“

Workshop 2: 4h „Basisdoku kennenlernen“

Zwischen Workshop 2 und 3 erstellt Ihre Projektleitung aus der 95%-fertigen Basisdoku Ihre Doku und die Verträge. Natürlich mit Unterstützung in allen Themen.

Workshop 3: 4h „Finish des Projekts“ mit alle Unterlagen und allen Antworten auf Fragen

Diese Vorgehensweise hat sich in mehr als 70 Projekten bewährt. Schnell einfach und vor allem motivierend für Ihr Team.

Sie haben besondere Daten?

Es gibt Unternehmen, die haben berufsbedingt Daten mit höherem Risiko für Betroffene:

ÄrztInnen
RechtsanwältInnen
SteuerberaterInnen
VersicherungsmaklerInnen
UnternehmensberaterInnen
PersonalberaterInnen
DetektivInnen und einige andere

Daten, die ein Risiko für Betroffene bedeuten, erfordern zusätzliche Maßnahmen. Die Lösung:

Der 4-Stunden-Zusatz-Workshop:

„Datenschutz für besondere Daten“

Für Unternehmen mit besonderen Daten gibt es den 4-Stunden-Zusatz-Workshop, der auf dem Workshop „Datenschutz richtig einfach“ aufbaut:

Alles was Sie zusätzlich WISSEN müssen über „Daten mit Risiko für Betroffene“
Von Gesundheitsdaten über Profiling und Trackingdaten.
Spezielle Begriffe werden erklärt. Sie erfahren, worauf es ankommt.

BEWUSSTSEIN für jene Themen, die Sie im Auge behalten müssen.
Es geht um ein breiteres Verständnis, wie Sie Daten verarbeiten dürfen.
Zum Beispiel geht es um Cloud-Dienste und Smartphone-Apps.
Und es geht um Bewusstsein bei den MitarbeiterInnen.
Anhand von Beispielen werden Sie gut verstehen, warum Sie darauf achten werden.

Alles, was Sie KÖNNEN müssen.
Sie werden erfahren, was Sie im Unternehmen umsetzen werden.
Es beginnt mit der Landkarte der personenbezogenen Daten.
Risikobewertung und technische und organisatorische Maßnahmen sind gefordert.
Die wichtigsten Maßnahmen kann Ihnen kein Tool abnehmen.
Datenschutz durch Technik ist bei der Auswahl von Software wesentlich.
Sie erfahren, wie Sie Software, Apps oder Cloud-Services auf „geeignete Garantien“ prüfen.
Denn es gibt Dinge, die muss man RICHTIG TUN.

Sie beraten Unternehmen?

Die DSGVO bietet eine ganze Reihe von Potenzialen.

Zum Beispiel das „berechtigte Interesse nach 6.1.f“. Und wussten Sie, dass der Artikel 14 etwas ermöglicht, was vor der DSGVO verboten war?

Als BeraterIn können Sie Ihren KundInnen solche Spielräume zeigen.

Wer die Spielräume und Feinheiten kennt, kann für KlientInnen wunderbare Lösungen gestalten.

Dafür gibt es diesen Workshop: Aufbauend auf dem Basiswissen + Können, das bereits jedem Unternehmen die eigenen Pflichten einfach löst, gibt es hier die Herausforderungen und Spielräume der „Daten besonderer Kategorien“, des wichtigen Bereiches des Profilings und des Schutzes von Daten. Natürlich inklusive Risikobewertung und Security Management Methoden.

RechtsberaterInnen
SteuerberaterInnen
MarketingberaterInnen
VersicherungsberaterInnen
UnternehmensberaterInnen
PersonalberaterInnen

erfahren hier, was Sie für anspruchsvolle Branchen alles tun können.

Der 4+4 Stunden-Zusatz-Workshop:

„Datenschutz für BeraterInnen“

Für Unternehmen mit besonderen Daten gibt es den 8-Stunden-Zusatz-Workshop, der auf dem Workshop „Datenschutz richtig einfach“ aufbaut:

Alles was Sie zusätzlich WISSEN müssen über „Daten mit Risiko für Betroffene“
Von Gesundheitsdaten über Profiling und Trackingdaten.
Spezielle Begriffe werden erklärt. Sie erfahren, worauf es ankommt.

BEWUSSTSEIN für jene Themen, die Sie im Auge behalten müssen.
Es geht um ein breiteres Verständnis, wie man Daten compliant verarbeiten kann.
Zum Beispiel geht es um Big Data und die Grenzen des Profilings.
Und es geht um Bewusstsein bei den MitarbeiterInnen.
Anhand von Beispielen werden Sie gut verstehen, warum Sie darauf achten werden.

Alles, was Sie KÖNNEN müssen.
Sie werden erfahren, was die sensiblen Themen sind.
Es geht um Rechte auf Daten, weil das für die digitale Zukunft wesentlich ist.
Risikobewertung und technische und organisatorische Maßnahmen sind gefordert.
Die wichtigsten Maßnahmen kann Ihnen kein Tool abnehmen.
Datenschutz durch Technik ist bei der Auswahl von Software wesentlich.
Sie erfahren, wie Sie Software, Apps oder Cloud-Services auf „geeignete Garantien“ prüfen.

Das Wichtigste, was Sie für Sicherheit TUN können.
Die Inhalte sind für BeraterInnen gedacht, Sie bekommen hilfreiche, pragmatische Ansätze:
Daten mit Risiko und besonderer Kategorien
Auswahl von Software/Webseiten/Apps/Cloud
Marketing und Datenschutz
Profiling und Vermeidung von
Sicherheit und Datenschutz organisieren
Sie helfen damit Unternehmen, Datenschutz RICHTIG zu nutzen.

Datenschutz durch Technik

Für Unternehmen mit Technik – Softwareentwicklung, Video, Alarmanlagen oder Trackingtools

Hier hilft Ihnen:

Der 4-Stunden-Workshop:

„Datenschutz als Vorteil“

Ihre KundInnen müssen darauf achten, dass sie nur Technik verwenden, die den Datenschutz sicherstellt. Sie als AnbieterIn können sich mit „Datenschutz durch Technik“ vor Ihrem Mitbewerb positionieren.

Bieten Sie als DienstleisterIn die „Artikel 28 Informationen“und Verantwortliche können mit wenig Aufwand bei Ihnen kaufen.

Ihre Produktbeschreibungen enthalten „geeignete Garantien“ und erleichtern den Verantwortlichen den Kauf Ihrer Produkte.

In diesem 4-Stunden-Workshop erfahren Sie:

Was ist die Pflichten der Verantwortlichen?
Was wird gesucht und wie können Sie hier punkten?
Was sind „geeignete Garantien“?
Technische Maßnahmen für Vertraulichkeit, Verfügbarkeit, Integrität
Wo beginnt Profiling?
Zertifizierung & Security Management
Privacy by design
Privacy by default

Ich zeige Ihnen, welche Möglichkeiten Sie durch die DSGVO haben und wie Sie punkten können.

Notfall?

Für Unternehmen mit sensiblen Daten muss im NOTFALL binnen 72 Stunden gemeldet werden

Hier hilft Ihnen:

Der 4-Stunden-Workshop:

„Notfall: 72 Stunden für Verantwortliche“

Ransomware, Passwortdiebstahl, Fehlversand mit E-Mail mit sensiblen Daten. In diesen Situationen haben Sie 2 Probleme: Das eigentliche Problem und die Pflichten aus dem Datenschutz

Wenn eine Schutzverletzung festgestellt wird, tickt die Uhr:

Klärung der Fakten: Was ist passiert? Welche Daten sind betroffen? Was bedeutet das für Vertraulichkeit, Verfügbarkeit, Integrität?
Bewertung von Risiken für die Betroffenen
Maßnahmen zur Schadensbegrenzung
Maßnahmen zur Wiederherstellung
Entscheidung über Meldung an Behörde
Entscheidung über Benachrichtigung von Betroffenen

Ich zeige Ihnen, welche Pflichten Sie in dieser Situation haben und wie Sie alles richtig machen.

Sie werden Hilfreiches vorbereiten und Sie werden souverän handeln.

Wenn Sie Daten rechtmässig von Betroffenen verarbeiten, sind Sie in der Rolle „Verantwortlich für die Verarbeitung“.
Diese Rolle und die zugehörigen Pflichten haben praktisch alle UnternehmerInnen. Verantwortliche müssen Verträge mit Auftragsverarbeitern abschließen, im Fall einer Schutzverletzung die Pflichten der Meldung oder Benachrichtigung erfüllen und haben Weisungspflicht für den Schutz dieser Daten.

Wenn Sie für andere „Verantwortliche für die Verarbeitung“ Daten von deren Betroffenen verarbeiten, sind Sie (auch) in der Rolle „AuftragsverarbeiterIn“: Sie handeln im Auftrag der/des Verantwortlichen. Auftragsverarbeiter müssen den Vertrag mit dem Verantwortlichen einhalten. Sie unterliegen dessen Weisung.

Berufsgruppen, die keiner Weisung unterstellt werden dürfen (zB Steuerberater), sind also nur in der Rolle des Verarbeitungsverantwortlichen.

Die Lösung dafür:

Der 2-Tages-Workshop

„Datenschutz für IT-Profis“

In dieser Doppelrolle müssen alle Pflichten und Verfahren der beiden Rollen erfüllt werden.

Dieser Workshop erklärt alle Pflichten, Verfahren und Begriffsbestimmungen, die Sie dazu benötigen

Sie erfahren, was Sie WISSEN müssen, wenn Sie beide Rollen haben
Sie haben zB. bei Schutzverletzung unterschiedliche Meldefristen
Sie lernen, worauf Sie ACHTEN müssen
In der Rolle des Auftragsverarbeiters müssen Sie zB den Verantwortlichen auf Abweichungen hinweisen, die Sie erkennen
Sie erfahren, wie Sie Sicherheit in Ihrem Unternehmen ORGANISIEREN
Sie hören, was Sie TUN müssen
Konkret brauchen die Verarbeitungs-Verantwortlichen zB einen Vertrag für jeden Auftragsverarbeiter

Wenn Sie nicht sicher sind, ob Sie die Rolle des Auftragsverarbeiters im Sinne der Datenschutzgrundverordnung haben, können Sie mich gerne kontaktieren.

Datenschutz Informationsveranstaltungen & Promotion

Ich biete kostenlose Informationsveranstaltungen für Ihr Publikum an, wo Sie und Ihre KundInnen mehr über die Spielräume und Potenziale erfahren. Wenn Sie bei Ihren KundInnen mit einer positiven, interessanten Infoveranstaltung punkten wollen, sollten wir reden.

Kooperation für guten Datenschutz

Unternehmen, die sich an der Promotion beteiligen, in dem sie ihre KundInnen zu einem solchen Informationsvortrag einladen, erhalten natürlich einen Promotionbeitrag von 10% der Projekte, die daraus entstehen.

Sie haben die Chance, sich mit dem Thema Datenschutz am Markt zu positionieren. Ihre Kompetenz für die Beratung Ihrer Kundinnen wird höher sein als die des Mitbewerbs.

Digitalisierung und Datenschutz : Passt perfekt

Für die digitale Zukunft ist das eine gute Gelegenheit: Schaffen Sie Vertrauen bei Ihren KundInnen

Ich freue mich auf Ihre Anfrage

Hier geht´s zu einem guten Gespräch

Der Beitrag Datenschutzgrundverordnung DSGVO erschien zuerst auf digital : why and how.