Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Kurs Nr. ISM-05 27701

Datenschutz und Informationssicherheit – im Kern geht es beiden Disziplinen um den Schutz von Daten und sensiblen Informationen. Doch scheinbar ewig verlaufen die Anstrengungen, parallel zueinander diese Ziele zu erreichen anstatt harmonisiert. Trotz unterschiedlicher Vorschriften, Standards und Gesetze ergibt sich eine Vielzahl an Schnittstellen, um dieser dynamischen Entwicklung zu begegnen.

Der neue ISO-Standard zum Datenschutz, die ISO/IEC 27701 ist die erste zertifizierbare Norm für Datenschutz-Managementsysteme, die auf Basis eines ISO/IEC 27001-Zertifikats als „Add-on“ zum Informationssicherheits-Managementsystem erlangt werden kann. Natürlich müssen Unternehmen, die am europäischen Markt aktiv sind, die gesetzlichen Anforderungen aus der DSGVO einhalten. Warum also eine Zertifizierung des Datenschutzmanagements, wenn es über die gesetzliche Anforderung bereits vorgeschrieben ist?

Die Zertifizierung nach ISO/IEC 27701 verleiht einen Vorsprung vor dem Wettbewerb und kann am Markt nachweisen, dass Datenschutz und Informationssicherheit für Sie Priorität haben. Es ist zu erwarten, dass Branchengrößen eine ISO/IEC 27701-Zertifizierung ihrer Lieferanten für die Zusammenarbeit voraussetzen. Für Unternehmen, die bereits ein zertifiziertes Informationssicherheits-Management betreiben, ist die Erweiterung mit Hilfe unseres Datenschutz-Managementsystems mit geringem Aufwand zu erreichen.

Informieren Sie sich jetzt in unserem Online-Seminar und lassen Sie sich von unseren Experten einen Überblick geben über:

• Aufbau eines integrierten Datenschutz- und Informationssicherheits-Managementsystems
• Möglichkeiten, Vorteile und Ablauf der Zertifizierung
• Unsere Unterstützung für Sie bei der Zertifizierung

Kurs Nr. VS-19

Hätten Sie Verwendung für ein externes Team exzellenter Cybersecurity-Experten, die kontinuierlich Ihre IT-Systeme überwachen, Bedrohungen identifizieren, auf entdeckte Anomalien sofort reagieren und sicherstellen, dass Ihr Unternehmen immer optimal geschützt ist? Dann hätten wir da was für Sie! Erleben Sie unser neues Angebot in einem einstündigen Webinar!

Die ditis Managed Cybersecurity Services (MCS) bieten eine zuverlässige und kosteneffiziente Alternative zum aufwendigen Inhouse-Betrieb von IT-Sicherheits- und Netzwerklösungen. Wir analysieren Ihre Infrastruktur, identifizieren Schwachstellen und entwickeln eine individuelle Strategie, bei der Ihre Securityprozesse an unser Security Operations Center (SOC) ausgelagert werden können.

‍

Kurs-Nr. VS-20 Clever ITS

Wenn IT-Systeme aufgrund von Vorfällen und Angriffen ausfallen oder kompromittiert werden, sind die unmittelbaren wirtschaftlichen Schäden und die langfristigen Folgen schnell gefährlich für das Unternehmen. Eine langfristig und umfassend angelegte Strategie ist dabei sicherlich empfehlenswert.

Oft ist aber auch hier das Perfekte der Feind des Guten: In der Hoffnung auf Perfektion von teuren Cybersecurity-Lösungen unterbleiben schnelle und kostengünstige Maßnahmen, die durchaus sinnvolle Wirkungen erzielen.

Mit unserer langjährigen Erfahrung und unseren aktuellen Analysemethoden sind wir in der Lage, diese „Quick Wins“ für Ihre IT-Sicherheit zu identifizieren und gemeinsam mit Ihnen umzusetzen.

Rolf Strehle, Geschäftsführer der ditis und Leiter des Competence Centers Cybersecurity bei Voith gibt Ihnen einen kompakten und kompetenten Überblick über wirksame Tipps und Tricks in der Cybersecurity.

‍

Kurs Nr. DPS-02 DPSE

Anforderungen an den Datenschutz sind in unter­schiedlichsten Gesetzen festgeschrieben und müssen auch in digitalen Services und Produkten umgesetzt werden. Zunehmend verlangen Betreiber und Kunden eine Bestätigung bezüglich der Umsetzung der Datenschutz­vorgaben.

Schon bereits im Design und bei der Entwicklung von digitalen Services und Produkten sind Datenschutz-Grundsätze zu beachten. Nur so können digitale Services und Produkte auch im Anschluss datenschutzkonform betrieben werden. Man spricht hier von „Privacy by Design“. Mit unserer Ausbildung zum „Data Privacy Software Engineer“ möchten wir Sie in die Lage versetzen,

• ein Verständnis für die „Privacy by Design“-Anforderungen zu entwickeln – aus der Perspektive unterschiedlicher Stakeholder (Datenschutzbeauftragter, Kunde, Nutzer)
• einen Überblick über Methoden und Werkzeuge im Bereich „Privacy by Design“ zu bekommen
• „Privacy by Design“-Konzepte im Entwicklungsalltag zielgerichtet einsetzen zu können

Als Mitglied eines Entwicklungsteams lernen Sie von Praktikern digitale Services und Produkte unter Security- und Privacy-Aspekten zu designen und zu entwickeln. Die Referenten liefern Ihnen die organisatorischen und methodischen Grundlagen und trainieren mit sIhnen gemeinsam auf Basis von Praxisbeispielen das Erlernte im Entwicklungsalltag umzusetzen.

‍

Industrienormen, Gesetze und Verordnungen wie z.B. Cyber Resilience Act (CRA), Verbraucherschutzgesetze oder das IT-Sicherheitsgesetz stellen viele Anforderungen an herstellende Unternehmen. Darunter fallen vermehrt Vorgaben für die Herstellung und den Einsatz digitaler Produkte und Services.

In unserem Webinar zeigen wir Ihnen auf, wie Elemente des Privacy- und Security-by-Design-Konzepts praxisnah in den Produktlebenszyklus integriert werden können. Wir zeigen Ihnen, welche Rollen dabei Verantwortliche für Produkt, Datenschutz und Security wahrnehmen müssen – von der Entwicklung über die Herstellung und den Betrieb bis hin zur sicheren und datenschutzkonformen Entsorgung Ihrer Produkte.

‍