Datenschutzauditor (TÜV)

Inhalt

Überprüfung der Einhaltung von DSGVO und BDSG-neu

Inhalte

Das Audit:

Grundlagen

• Sinn und Zweck des Audits
• Aufgaben und persönliche Haftung des Auditors
• Zielsetzung von Audits
• Unterscheidung in interne Audits
• Aktuell: Verhaltensregeln für Auftragsverarbeiter (siehe auch Auditplan)

Vorbereitung des Datenschutzaudits

• Orientierungsgespräch
• Audit des Auftragsverarbeiters
• Ansprechpartner identifizieren
• Auditpläne und Mustervorlagen vorbereiten

Durchführung von Audits

• Gesprächsunterteilung in:
• Einführung, Hauptteil, Abschlussgespräch und Prognose
• Dokumentation der Feststellungen

Psychologische Gesprächsführung

• Bewältigung von Problemsituationen im Audit
• Fragetechnik und Trichtermethodik

Das Datenschutzmanagementsystem:

Grundlagen

• Sinn und Zweck des Datenschutzmanagementsystems
• Elemente eines Datenschutzmanagementsystems

Aufbau eines Datenschutzmanagementsystems

• Implementierung eines Datenschutzkonzeptes
• Arbeits- und Hilfsmittel
• Ist-Erfassung und -Analyse, Schwachstellenermittlung, Risikoanalyse
• Prozessmodelle

Dokumentation im Datenschutzmanagementsystem

• Datenschutzkonzept
• Verfahrens- und Arbeitsanweisungen

Nachbereitung des Audits

• Auswertung der Feststellungen des Audits
• Maßnahme-Empfehlungen
• Erstellung des Auditberichts

Nutzung der Auditpläne:

Auditplan

• Besprechung der Auditpläne

• Selbstständige Entwicklung eines eigenen Auditplanes in zehn Kapiteln: Allgemeine Grundanforderungen und Dokumente, IT-Systeme, Zutrittskontrolle, Zugangskontrolle, Zugriffskontrolle, Weitergabekontrolle, Eingabekontrolle, Transportkontrolle, Trennungsgebot, Arbeitnehmerdatenschutz

• Aktuelles Special 1: Microsoft 365 in Auditberichten

• Aktuelles Special 2: Überblick über die Anforderungen der Verhaltensregeln für Auftragsverarbeiter:
• Anwendungsbereich der Verhaltensregeln
• Vertragliche Anforderungen
• Subunternehmer und deren Kontrolle
• Betroffenenrechte
• Sicherheitsvorfälle
• Vertraulichkeitsverpflichtung für Mitarbeiter
• Eigenkontrollen

• Prüfung der technischen Ausstattung
• Prüfung der Aufbau- und Ablauforganisation
• Prüfung der technischen und organisatorischen Sicherungsmaßnahmen

Praxisübungen in Kleingruppen

• Durchführung Audit Personalabteilung
• Durchführung Audit Marketing
• Durchführung Audit IT

Hilfs-/Arbeitsmittel für den Datenschutzauditor

• Taschenbuch "Datenschutzrecht Beck-Texte im dtv"
• Vorprogrammierte Google Suche zur gezielten Durchsicht aller relevanten Seiten der Aufsichtsbehörden

Zielgruppe

Die Veranstaltung richtet sich an Personen, die sich zum Datenschutzauditor qualifizieren lassen wollen und damit vor allem an interne bzw. externe Datenschutzbeauftragte. Sie ist darüber hinaus für Führungskräfte, Managementbeauftragte, Projektleiter und Verantwortliche aus den Bereichen Compliance, Datenschutz und Datensicherheit konzipiert.

Abschluss

Teilnahmebescheinigung der TÜV NORD Akademie

Personenzertifikat der TÜV NORD CERT nach bestandener Prüfung

Voraussetzungen

Voraussetzung zur Teilnahme am Seminar Datenschutzauditor (TÜV) ist die bestandene Prüfung Datenschutzbeauftragter (TÜV) oder gleicher, fachlicher Kenntnisstand.

Technische Voraussetzungen

Wir setzen ausschließlich browserbasierte Tools ein. Es sind somit keine Installationen im Vorfeld notwendig.

Zur Teilnahme an unseren digitalen Angeboten benötigen Sie:

• eine Internetverbindung mit mind. 6000er-DSL-Leitung. Wir empfehlen die Nutzung eines LAN-Kabels.

• einen aktuellen Webbrowser (Google Chrome, Firefox, Edge). Bitte beachten Sie, dass eine Teilnahme über den Internet Explorer nicht möglich ist und dass wir bei der Nutzung des Safari-Browsers eine einwandfreie Funktion nicht garantieren können.

• ein (eigenes) audiofähiges Endgerät (PC oder Laptop) mit Lautsprecher/Kopfhörer, Mikrofon und Webcam. Bei der Nutzung von Tablets empfehlen wir Android-Geräte.

Hinweis

Als Abschluss des Seminars ist eine schriftliche und mündliche Prüfung vorgesehen. Zur Teilnahme ist eine separate Anmeldung erforderlich. Es entstehen zusätzliche Prüfungsgebühren. Bitte beachten Sie den Leitfaden sowie die Prüfungsordnung

auf unserer Seite zu den Prüfungsinformationen. Nach bestandener Prüfung erhalten Sie ein Zertifikat der TÜV NORD CERT.

Weitere Infos beim Anbieter

UnterrichtsartPräsenzunterricht i

Online-Seminar iSonstiges MerkmalDatenschutzauditor/in