Mit der Deutschen Bahn zu den KBW-Seminaren - Tipp der Woche

12 Fachübergreifende Seminare
internationaler Standard (ISO 27001 Grundschutz). Im Seminar werden sowohl die Eckdaten der
Grundschutzkataloge und Standards vorgestellt, als auch die Methodik zur Organisation der IT-Sicherheit erläutert.
Schwerpunkte:
• IT-Grundschutz als Sicherheitsstrategie
• Aufbau und Inhalte der Grundschutzkataloge und Standards
• Vorgehensweise und Methodik des IT-Grundschutzes
• Initiierungsphase: IT-Sicherheitspolitik und Organisation der IT-Sicherheit
• Erstellen eines Sicherheitskonzepts und Etablierung eines Sicherheitsmanagements
• IT-Grundschutz und ISO-Normen
• GSTOOL zum IT-Grundschutz.
Zielgruppe: IT-Sicherheitsbeauftragte, Datensicherheitsverantwortliche, Datenschutzbeauftragte in Unternehmen
und Behörden.
Benötigte Arbeitsmittel: Bundesdatenschutzgesetz
Dozent: Herr Günther Saupe, betrieblicher und behördlicher Datenschutzbeauftragter, Trainer IT-Sicherheit/BSI.
Datenschutz und Datensicherheit bei mobilen Endgeräten (*Neu*)
Fachseminar
25.02.2013 (Berlin) Code: FÜA049M * 180,00 Euro
19.08.2013 (Berlin) Code: FÜA049M * 180,00 Euro
Durch mobile Endgeräte (Smartphones und Tablet-PCs) werden erhöhte Anforderung an IT-Administratoren gestellt,
eine Vielzahl von unterschiedlichen und teilweise im Privatbesitz der Beschäftigten befindlichen Geräten in das
Netzwerk der Unternehmen und Behörden einzubinden. Datenschutzrechtlich sind Kontrollen Grenzen gesetzt, da
sich auf den Geräten private Inhalte befinden und das Fernmeldegeheimnis zu beachten ist. Herausforderungen wie
unverschlüsselten Übertragungen von personenbezogenen Daten und anderen wichtigen vertraulichen Daten der
Unternehmen/Behörden, Malware auf mobilen Endgeräten oder höhere Verlustrisiken von Geräten und darauf
gespeicherten Daten, verlangen aus der Sicht des Datenschutzes und der Datensicherheit neue Konzepte. Der
sichere Betrieb von mobilen Geräten ist nur mit einem ausgewogenen Sicherheitskonzept zu erzielen, in dem
technische und organisatorische Maßnahmen aufeinander abgestimmt sind. In diesem Seminar erfahren die
Teilnehmer/innen, wie sie durch ein professionelles DV-gestütztes Verfahren die erforderliche Vorabkontrolle und ein
Verfahrensverzeichnis datenschutzkonform durchführen können.
Schwerpunkte:
• Einschätzen datenschutzrechtlicher Risiken von mobilen Endgeräten
• Verschlüsselung und Speicherung von mobil übertragenen Daten
• Protokollieren und Speichern privater Daten: Was ist bei der Erbringung von TK-Diensten für die Beschäftigten zu
beachten?; Welche Anforderungen an Einwilligungserklärungen der Betroffenen gibt es?; Dürfen Geräte ohne
Zustimmung der Besitzer remote gelöscht werden? Was passiert hierbei mit den privaten Daten?; Wann dürfen
Smartphones geortet werden?; Welche Maßnahmen sind bei Verlust möglich?
• Sicherheitslücken der iOS-Systeme: Welche Daten bekommt ein Angreifer zu sehen, wenn er im Besitz des
Gerätes ist?; Wie kann sich ein Angreifer uneingeschränkten Zugang zu sensiblen Daten verschaffen?; Welche
Schäden können Apps auf den Geräten anrichten?; Welche Unterschiede in der Sicherheit bestehen in den
Gerätegenerationen von iPhone und iPad?
• Fundierte Sicherheitsanalyse für den Einsatz von mobilen Endgeräten auf Grundlage des Bundesamtes für
Sicherheit in der Informationstechnik (BSI)/ISO 27001 Grundschutz
• Vorabkontrolle und Verfahrensverzeichnis durch automatisierte Workflow-Unterstützung.
Zielgruppe: Führungskräfte mit entsprechenden fachlichen Erfahrungen und Zuständigkeiten, IT-
Sicherheitsbeauftragte, Datensicherheitsverantwortliche, Datenschutzbeauftragte in Behörden und Unternehmen,
Banken und Sparkassen, RZ-Leiter/innen, die sich über die datenschutzkonforme Einrichtung von mobilen
Endgeräten informieren möchten.
Benötigte Arbeitsmittel: Bundesdatenschutzgesetz
Dozent: Herr Michael Saupe, interner und externer Datenschutzbeauftragter, Trainer IT-Sicherheit/BSI.
Informationszugang nach den Informationsfreiheits- und
Landespressegesetzen (*Neu*)
Fachseminar
25.04.2013 (Berlin) Code: FÜA051N * 180,00 Euro
Öffentliche Stellen auf Bundes- und Landesebene sind verstärkt mit der Prüfung von allgemeinen
Auskunftsansprüchen befasst. Auf Bundesebene sowie bei der überwiegenden Anzahl der Bundesländer sind in
diesem Zusammenhang die Bestimmungen der Informationsfreiheitsgesetze anzuwenden. Auf Landesebene treten
bei Anfragen von Pressevertretern oft die Landespressegesetze hinzu. Einer Offenbarung von Informationen können
öffentliche und/oder private Belange entgegenstehen. Anhand typischer Fallkonstruktionen, aktueller
Rechtsprechung sowie mittels Diskussion und Erörterung von Praxisfällen erlangen die Teilnehmer/innen in diesem
Seminar Sicherheit für die Anwendungspraxis. Sie werden befähigt, mit einschlägiger Rechtsmaterie sicher
umzugehen und bei Anträgen auf Informationszugang selbstständig abzuwägen und zu entscheiden.
© Kommunales Bildungswerk e.V. * Gürtelstraße 29a/30 * 10247 Berlin * Tel.: (030) 293350-0 * Fax: 293350-39