Thorsten Jost war mehrere Jahre als Konzernbeauftragter für Informationssicherheit (Group CISO) in einem internationalem Konzern mit Zentrale in Österreich tätig. Aktuell berät er mit seinem Unternehmen secriso Consulting Unternehmen in Österreich und Deutschland zu den Themen Informationssicherheit, Datenschutz, Risikomanagement sowie Abwehr von Wirtschafts- und Industriespionage. Er führt des Weiteren IT-, Informationssicherheits- und Datenschutz-Audits durch und ist Zertifizierungsauditor für ISO/IEC 27001. Thorsten Jost ist unter anderem Vortragender an der Donau Universität Krems für die Lehrgänge "Zertifizierter Information Security Manager" und "ISO 27001 Lead Auditor" sowie Landessprecher der IT-Security ExpertsGroup der Wirtschaftskammer Kärnten.
Intensivlehrgang Datenschutz
Intensivlehrgang Datenschutz
Audit, Recht, Organisation, Prozesse & IT
- Die Rolle des Datenschutzbeauftragten im Unternehmen – Erfahrungen eines Praktikers
- Verplichtung zur Accountability: Was steckt dahinter?
- Datenschutz-Audit: Umsetzung eines Datenschutzmanagementsystems
- Welche Anforderungen stellt das Datenschutzrecht an Technik und Organisation?
- Internationaler Datenverkehr und externe Dienstleister – Wie Sie rechtssicher agieren
Mit CIS Zertifizierung zum Datenschutzbeauftragten
1. Seminartag | 10:00 – 17:00 Uhr
Einleitung und Information zum Ablauf der Prüfung
Hintergrund Datenschutz und rechtliche Grundlagen
- Einführung in das Thema
- Diskussion
Die neue DSGVO in der Praxis
- Grundsätze für die Verarbeitung personenbezogener Daten nach der DSGVO
- Accountability – Rechenschaftspflicht/Selbstverantwortung (Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzung)
- Rechte der betroffenen Personen
- Datensicherheit und Data Breach (neue Informations- und Notifikationspflichten)
- Nationale Rechtsgrundlagen (Datenschutz-Anpassungsgesetz 2018 /Datenschutz-Deregulierungs-Gesetz 2018 )
„Accountability“ als DAS neue Schlagwort im Datenschutzrecht
- Was sich dahinter verbirgt
- Organisation im Unternehmen und Schnittstellen
- Konsequenzen, Haftung, Folgen und Handlungsbedarf
- Rechtslage AT – EU DATA BREACH NOTIFICATION DUTY
Grundsätzliche Rechte und Pflichten im Datenschutz
- Prozessgestaltung der Pflichten des Auftraggebers
- Umsetzung der Betroffenenrechte durch geeignete Prozesse
Datensicherheit: Welche Anforderungen stellt der Datenschutz an Technik und Organisation?
- Maßnahmenkatalog des Art. 32 DSGVO und seine praktische Umsetzung
- Informationssicherheit, Organisation und Management – Schnittstellen im Datenschutz
- Anwendung von Standards und Normen zur Umsetzung von organisatorischen und technischen Maßnahmen zum Datenschutz
- Informationssicherheits-Management als Datenschutzaufgabe
- Überlegungen zur Datensicherung
- Exkurs: ISO 27001 und BSI – Grundschutz
Besondere Herausforderungen für den Datenschutzbeauftragten
- Prüfungs- und Freigabeverfahren für Datenanwendungen
- Prozesse zum Datenschutzmanagement und Sicherheitsanforderungen im Bereich der IT
- Datenvorfall – Was tun? Notfallplanung, Krisenplanung
- Nachweis der Einhaltung von Datenschutzanforderungen: ISAE 3000, ISO 27001, Datenschutz-Gütesiegel EuroPriSe
Zusammenfassung der wesentlichen Inhalte und Prüfungsvorbereitung – Session 1 |
RA Dr. Michael M. Pachinger, Data Protection Lawyer of the Year, SCWP Schindhelm, Saxinger Chalupsky & Partner Rechtsanwälte GmbH
Thorsten Jost, CISM, Inhaber & Geschäftsführer, Experte für Informationssicherheit, Datenschutz und Risikomanagement, ISO 27001 Lead Auditor, secriso Consulting GmbH
2. Seminartag | 09:00 – 17:00 Uhr
Datenschutzmanagement nach DSGVO
- Umsetzung eines DSMS als Projekt
- Erstevaluierung: Welche relevanten Daten- anwendungen liegen vor?
- Dokumentationsgrundlagen und -pflichten
- Verzeichnis der Verarbeitungstätigkeiten
- Datenschutz Folgenabschätzung in Verbindung mit Risikomanagement
Datenschutz Audit
- Ziele
- Anforderungen
- Ablauf und Programm
Datenschutzfolgenabschätzung
- Grundlagen (Art 35 DSGVO und Guidelines Art 29 WP)
- Risiken
- Methodische Herangehensweise – ein mögliches Vorgehensmodell
Internationaler Datenverkehr
- Genehmigungspflichten
- Datenüberlassung im Konzern
- Entwicklungen nach der Nichtigkeitserklärung von Safe Harbor – EU-Privacy Shield
Zusammenfassung der wesentlichen Inhalte und Prüfungsvorbereitung – Session 2 |
RA Dr. Michael M. Pachinger, Data Protection Lawyer of the Year, SCWP Schindhelm, Saxinger Chalupsky & Partner Rechtsanwälte GmbH
Thorsten Jost, CISM, Inhaber & Geschäftsführer, Experte für Informationssicherheit, Datenschutz und Risikomanagement, ISO 27001 Lead Auditor, secriso Consulting GmbH
3. Seminartag | 09:00 – 15:45 Uhr
Die Rolle des Datenschutzbeauftragten im Unternehmen – Praktische Einblicke
- Welche Aufgaben und Pflichten hat ein Datenschutzbeauftragter?
- Wie setze ich Gelerntes in der Praxis um?
- Wie verschaffen ich mir Gehör bei Vorgesetzten& Mitarbeitern?
- Schlüsselfähigkeiten und Qualifikation des Datenschutzbeauftragten
- Haftung des Datenschutzbeauftragten
- Datenschutzhandbuch
- Melde- und Auskunftspflichten
- Betriebsvereinbarung
Zusammenfassung der wesentlichen Inhalte und Prüfungsvorbereitung – Session 3 |
Mag. Martin Leiter, Konzerndatenschutzbeauftragter, ÖBB Holding AG
11:30 Uhr Abschlussprüfung unter der Leitung der Zertifizierungsorganisation CIS
Nach dem Bestehen der Prüfung erhalten Sie ein Zertifikat zum Datenschutzbeauftragten. Die Prüfungsfragen basieren auf der aktuell gültigen Rechtslage. Diese ist Bestandteil der Seminarinhalte. Die Prüfung ist schriftlich und dauert ca eine Stunde.
Abschließendes Gemeinsames Mittagessen
Recht, Technik Organisation:
Erwerben Sie die Schlüsselfähigkeiten eines Datenschutzbeauftragten!
Audit, Haftung, Strafen:
Erfahren Sie, wie Sie sich und Ihr Unternehmen vor kostspieligen Strafen schützen und Prüfungen entspannt begegnen!
Online, Cloud, Big Data:
Erlernen Sie, wie Sie die wesentlichen Herausforderungen in komplexen Bereichen meistern!
Die anerkannte Zertifizierungsorganisation CIS – Certification & Information Security Services GmbH – ist auf
Informationssicherheit nach ISO/IEC 27001 und IT-Service-Management nach ISO/IEC 20000 spezialisiert.
Aufgrund ihrer staatlichen Akkreditierung durch das BMWFN ist die CIS berechtigt, Systemzertifizierungen von
Unternehmen durchzuführen. Darüber hinaus ist sie befugt, Prüfungen abzunehmen und Personenzertifikate zu
erteilen. CIS-Zertifikate genießen bei Unternehmen und Behörden im In- und Ausland einen exzellenten Ruf.
Mit einem CIS-Zertifikat erhalten Sie eine unabhängige Überprüfung Ihrer fachlichen Kenntnisse. Damit sind Sie
auf die anspruchsvollen Aufgaben eines betrieblichen Datenschutzbeauftragten optimal vorbereitet.
Arcotel Donauzentrum
Wagramer Straße 83-851220 Wien Tel: +43 1 2022333
https://www.arcotelhotels.com/de/donauzentrum_hotel_wien/
Die Teilnahmegebühr beträgt einschließlich Mittagessen und Getränken pro Person:
| bis 15.03. | bis 31.05. | bis 25.06. | |
|---|---|---|---|
| Teilnahmegebühr Lehrgang |
€ 1.895.- | € 1.995.- | € 2.095.- |
| Teilnahmegebühr Lehrgang + Zertifikat |
€ 2.215.- | € 2.315.- | € 2.415.- |
*Die Zertifizierungsgebühr von € 320,– wird direkt an CIS weitergegeben.
Anmeldung zur Prüfung bis spät. 14. Jänner 2019.
Eine Nachmeldung ist aus organisatorischen Gründen nicht möglich
Nutzen Sie unser attraktives Rabattsystem
- bei 2 Anmeldungen erhält ein Teilnehmer : 10% Rabatt
- bei 3 Anmeldungen erhält ein Teilnehmer : 20% Rabatt
- bei 4 Anmeldungen erhält ein Teilnehmer : 30% Rabatt
Diese Gruppenrabatte sind nicht mit anderen Rabatten kombinierbar.
Sämtliche Preise sind in EUR angegeben und verstehen sich zzgl. der gesetzlichen Umsatzsteuer.
Customer Service
Tel: +43 1 891 59-0
Fax: +43 1 891 59-200
E-Mail: anmeldung@imh.at
