Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

Kurs Nr. IS-02

Wir berichten aus unserem Praxisalltag und den Erfahrungen, die wir beim Aufdecken von Sicherheitslücken und der Absicherung von industriellen Anlagen gemacht haben.

• Grundlagen und Einführung in das Thema
• Beispiele aus der Praxis
• Risiken beim Einsatz von Legacy-Systemen
• Angriffsmethoden (Hacking, Phishing, Social Engineering)
• Abwehrmethoden (SIEM, SOAR, Anomaly-Detection)
• Diskussion und Erfahrungsaustausch

‍

Kurs Nr. DS-01

Ihr Unternehmen steht vor der Entscheidung Microsoft 365 zu nutzen oder befindet sich gerade in der Einführung bzw. im Übergang zum operativen Einsatz? Bei der Verwendung neuer Lösungen, gerade wenn sie so komplex sind wie Microsoft 365, gibt es einiges zu beachten, damit Ihr Unternehmen die umfangreichen Funktionen auch in Übereinstimmung mit den Vorgaben der DSGVO datenschutzfreundlich nutzen kann.
Wir geben Ihnen einen Überblick über Module und Services, die relevanten datenschutzrechtlichen Anforderungen und beantworten Ihre Fragen. Sie erhalten konkrete Hinweise zur Vertragsgestaltung mit Microsoft und den an der Einführung und Betrieb beteiligten Dienstleistern, sowie Muster-Checklisten für die Begleitung der Einführung von Microsoft 365.

Inhalte des Trainings

• Überblick Microsoft 365 (Module und Services: z.B. Teams, OneDrive, SharePoint, Graph, Delve,…)
• Cloud-Strategie, Geolokation der Verarbeitungen, Verschlüsselung, datenschutzrechtliche Rahmenbedingungen
• Relevante datenschutzrechtliche Anforderungen bei der Einführung
• Aktuelle Ansichten der Aufsichtsbehörden
• Konkrete Vertragsgestaltung mit Microsoft und Dienstleistern bei der Einführung
• Eckpfeiler des Projektablaufs bei der Einführung von Microsoft 365 beginnend bei der Cloud-Strategie bis zum Betrieb
• Muster-Checkliste als Teilnehmer-Handout für die Begleitung der Einführung von Microsoft 365
• Microsoft 365 im Verzeichnis der Verarbeitungstätigkeiten
• Einbindung der Mitbestimmung, z.B. Leistungs- und Verhaltenskontrolle
• Ihre Fragen & Diskussionen

‍

Der Cyber Resilience Act (CRA) ist ein EU-Gesetz, das die Sicherheit digitaler Produkte deutlich erhöhen soll. Unternehmen sind verpflichtet, geeignete Maßnahmen zum Schutz vor Cyberangriffen umzusetzen. Ergänzend dazu erweitert die EU-Richtlinie NIS2 (Network and Information Security Directive) die bisherigen Vorgaben der NIS-Richtlinie, mit dem Ziel die Sicherheit von Netzwerken und Informationssystemen in der EU weiter zu stärken – besonders in kritischen Bereichen wie Energie, Verkehr und Gesundheitswesen. Beide Regelungen verfolgen das Ziel, das Risiken durch Cyberangriffe zu minimieren und die Widerstandsfähigkeit von Unternehmen nachhaltig zu stärken.

Cyberresilienz für Ihr Unternehmen

Mit unserem CRA-Readiness Angebot erfüllt Ihr Unternehmen zukünftig die ab Dezember 2027 geltenden gesetzlichen Anforderungen des CRA und auch der Maschinenverordnung.

‍

Unser CRA Readiness Angebot umfasst:

• ein Train-the-Trainer-Programm über 9 Monate
• modulare Trainingseinheiten entlang von erprobten Praxisbeispielen
• für den Schnellstart mit Ihrem Produkt erhalten Sie vorformulierte Dokumente und vorausgefüllte Templates zusammen mit professioneller Anleitung
• Sie können in regelmäßigen Review-Terminen Fragen an unsere Experten stellen und erhalten zusätzlich individuelle Beratung.

Ihre Vorteile mit CRA Readiness by ditis

• Das Train-the-Trainer Konzept qualifiziert Ihre Mitarbeitenden für nachhaltige Wissensvermittlung im Unternehmen
• Praxiserprobte Prozess-Dokumente erleichtern die Umsetzung von Cybersicherheitsanforderungen
• Rollierende Starts je Quartal bieten direkte Unterstützung und schnelle Erfüllung der CRA-Anforderungen.
• Online-Reviewsessions ermöglichen Erfahrungsaustausch mit Fachleuten aus verschiedenen Branchen
• Pragmatische, praxisnahe und kostengünstige Lösung in nur 9 Monaten

👉 Bald geht es los: Das nächste CRA Readiness Training startet im kommenden Quartal! Sichern Sie sich jetzt Ihren Platz und starten Sie bestens vorbereitet.

‍

Unser  Experte Bernd Gehring steht Ihnen gerne beratend zur Seite, wenn es um fachliche Fragen oder die Auswahl der passenden Kursmodule geht.

Gemeinsam  finden wir die optimale Lösung für Ihre Anforderungen – vereinbaren Sie einfach direkt einen Termin mit ihm: kostenlosen Termin buchen

‍

‍

Kurs Nr. DPS-04

Verpassen Sie nicht die Chance, sich auf die neue Maschinenverordnung vorzubereiten. Diese Verordnung wird für alle Anlage- und Maschinenbauer von großer Bedeutung sein und verändert die bestehenden Regelungen in diesem Bereich nachhaltig.

Mit unserem Praxisworkshop können Sie sich über die neuen Regelungen informieren und auf die Veränderungen optimal vorbereiten. In unserem Vortrag werden wir die wichtigsten Regelungen vorstellen und insbesondere die Neuerungen in Bezug auf Cybersecurity sowie das Zusammenwirken mit dem EU Cyber Resilience Act eingehen.

Seien Sie dabei und nutzen Sie die Chance, sich über die neuen Regelungen zu informieren und sich auf die Zukunft vorzubereiten. Melden Sie sich jetzt an und werden Sie Teil unseres Praxisworkshops.

Kurs Nr. DS-03

Der breite Funktionsumfang von Microsoft Teams gestattet die Nutzung in nahezu jedem Unternehmensprozess. Die Berücksichtigung von Datenschutzaspekten in Microsoft Teams erfordert zudem die Einbindung und Koordination verschiedener Bereiche im Unternehmen, u.a. IT, IT-Security, Fachabteilungen, Datenschutzorganisation und Betriebsrat.

In diesem Seminar erhalten Sie das notwendige Rüstzeug, um diese Themen mit allen Beteiligten auf Augenhöhe zu diskutieren. Die umfangreichen Konfigurationsmöglichkeiten von Teams sind wesentlicher Bestandteil einer datenschutzfreundlichen Nutzung. Daher beschränkt sich die Veranstaltung nicht nur auf die Sicht von Datenschutzbeauftragten und Anwender, sondern wirft auch einen Blick auf die zugehörigen Admin-Center.

Ziel des Seminars

• Sie lernen Vorgaben kennen, um Microsoft Teams datenschutzfreundlich zu gestalten.
• Sie erhalten das notwendige Rüstzeug, um die Themen mit allen Beteiligten (u.a. IT, IT-Security, Fachabteilungen, Datenschutzorganisation und Betriebsrat) auf Augenhöhe zu diskutieren.
• Sie werfen einen Blick auf das Admin-Center, um die umfangreichen Konfigurationsmöglichkeiten von Microsoft Teams als wesentlicher Bestandteil einer datenschutzfreundlichen Nutzung kennen zu lernen.

Wir erläutern und diskutieren mit Ihnen u.a. diese Themen

• Überblick über den Funktionsumfang von Microsoft Teams aus der Sicht des Datenschutzes
• Microsoft Teams als Bestandteil von Microsoft 365 (Vertragsgestaltung, Ansichten der Aufsichtsbehörden)
• Microsoft Teams Dokumentationsanforderungen (Verzeichnis der Verarbeitungen, Abgrenzung Administration zu Verarbeitungen der Fachabteilungen)
• Unternehmensvorgaben zur Nutzung von Microsoft Teams (Nutzerrichtlinie)
• Datenschutzrelevante Einstellungen in den zugehörigen Admin-Centern inkl. deren Auswirkungen
• Zusammenarbeit mit externen Teilnehmern (Arten der Zusammenarbeit, Berechtigungen)
• Berücksichtigung von Microsoft Teams in Betriebsvereinbarungen (z.B. Anlage zur BV Microsoft 365)
• Umgang mit Apps (Einschränkungsmöglichkeiten, Risiken)

‍