Training Center für Daten­schutz, Cybersecurity und digitale Produkt­entwick­lung

TISAX®6 – im ditis Überblick: kompetent, kompakt, kostenlos

Automotive ist in der Krise – laxe Cybersecurity wird sie nicht retten. Im Gegenteil: Der sichere Datenaustausch innerhalb der Automobilwirtschaft ist Voraussetzung für ihren wirtschaftlichen Erfolg und insbesondere für das Qualitätsversprechen des Standorts Deutschland.  

Schon vor über einem Jahr wurde die Aktualisierung des VDA Information Security Assessments (VDA-ISA) veröffentlicht. Noch immer erreichen unsere TISAX-Experten viele Anfragen wegen Unklarheiten zur richtigen Umsetzung. VDA-ISA bildet die Grundlage zur Zertifizierung nach dem Branchenstandard der ENX TISAX und muss von Lieferanten und Dienstleistern bei einer (Re)Zertifizierung beachtet werden.

In unserem Online-Seminar informieren wir über inhaltliche und strukturelle Neuerungen, bisherige Erfahrungen und helfen Ihnen mit Best Practices zur Erfüllung der Anforderungen.

Referenten: Jonas Biber und Norbert Majer, TISAX-Spezialisten der ditis

Die Teilnahme am Webinar ist für Sie kostenfrei.

TISAX® ist eine eingetragene Marke der ENX Association. Ditis und die ditis-Berater:innen stehen in keinen geschäftlichen Beziehungen zu ENX und werden nicht von ENX auditiert.

Kurs Nr. DS-02

M365 ist in Ihrem Unternehmen bereits bekannt, Sie verfügen bereits über Grundkenntnisse der datenschutz­rechtlichen Betrachtung von M365 und haben erste praktische Schritte in der Doku­mentation unternommen.

Dieser Kurs vermittelt Ihnen vertiefte Kenntnisse zu ausgewählten Detail-Themen wie z.B. Drittstaaten­transfer, Auditierung und Connected Experiences.

Ergänzend geben wir Hinweise für datenschutz­freundliche Gestaltungs­möglichkeiten. Darüber hinaus zeigen wir Ihnen, welche Prüfschritte bei der Bewertung von Microsoft als Dienstleister erforderlich sind. Dies umfasst sowohl die vertragliche Gestaltung als auch Dokumente im Trust-Center. Ferner werfen wir einen Blick in Administrationswelt von M365.

Inhalte des Trainings

• Vertragliche Grundlagen im Kontext M365: Was gilt es hier zu beachten?
• Drittstaatentransfer:
  - Wie ist die aktuelle Lage?
  - Ergänzende Dokumentationsanforderungen
• Einsatz einzelner Dienste an einem ausgewählten Beispiel:
  - Verarbeitungsverzeichnis
  - Rechtsgrundlagen
• Einblick in die Administrationswelt von M365 für Datenschützer, inkl. Compliance Center und ausgewählter Datenschutzaspekte zu
  - Lösch- und Aufbewahrungsfristen
  - Berechtigungen
• Herausforderungen beim Einsatz von Connected Experiences
  - Vertragliche Einordnung
  - Datenschutzrelevante Einstellmöglichkeiten

‍
Die Teilnehmer erhalten im Anschluss an die Veranstaltung eine Teilnahmebescheinigung.

KI-Anwendungen – wie z.B. Chat-Bots – benötigen große Datenmengen, die in Data Lakes organisiert sind. Um diese Daten cybersicher und ihre Verarbeitung datenschutzkonform zu gestalten, müssen sie bereits vor dem Transfer in den Data Lake bearbeitet werden. Nur durch geeignete Anonymisierungskonzepte können dabei Persönlichkeitsrechte gewährleistet und die gesetzlichen Grundsätze von Privacy-by-Design und Privacy-by-Default eingehalten werden. Um Unternehmenswerte zu sichern und Datenschätze zu heben, sind entsprechende Berechtigungs- und Zugriffsstrukturen zu definieren und umzusetzen.  

In unserem Webinar gehen wir auf die Gestaltung sogenannter „Daten-Waschmaschinen“ ein und geben Ihnen Einblicke in die Gestaltung von Anonymisierungsstrategien.

Referenten: Dr. Michael Stahl und Dominik Lang
Moderation: Vanessa Alvermann und Manfred Binder

Die Teilnahme ist für Sie kostenfrei.

Kurs Nr. IS-04 Phishing

Gerade in Krisenzeiten gehören raffinierte Phishing-Angriffe zur täglichen Tagesordnung und sind nach wie vor eine erfolgreiche Methode, um an Nutzer- und Firmendaten zu gelangen. Daher ist es umso wichtiger frühzeitig Phishing-Angriffe zu erkennen und Mitarbeiter darauf zu sensibilisieren.

Inhalt des Seminars:

• Social Engineering: Woher wissen die so viel über mich?
• Woran erkenne ich Phishing-Mails?
• Praxisübung: Wir erstellen eine echte Kampagne mit OpenSource-Tools
• Abwehrmaßnahmen und Früherkennung
• Diskussion

‍

My Security Point ist eine Microsoft-365-basierte Schatzkammer für alles, was Ihre Mitarbeiterinnen und Mitarbeiter über Cybersicherheit wissen müssen – von bewährten Anleitungen für sichere Passwörter und mobiles Arbeiten bis hin zu Best Practices und Richtlinien zum Umgang mit den neuesten Tools Künstlicher Intelligenz.  

Was MySecurityPoint auszeichnet
‍

• Mitarbeiterzentrierter Ansatz
  Ihre Belegschaft wird zur entscheidenden Verteidigungslinie gegen Cyber-Angriffe. MySecurity Point stellt sicher, dass verdächtige Aktivitäten und Risiken stets erkannt und rasch entschärft werden.
• Kontinuierliche Verbesserung  
  Wir analysieren ständig und umfassend die Bedrohungslage und entwickeln daraus regelmäßig Aktualisierungen und Verbesserungen. Damit stehen Ihnen zuverlässig immer die neuesten Tools und Ressourcen zur Verfügung.
• Integration in SharePoint  
  MySecurityPoint nutzt die leistungsstarke Plattform SharePoint in der Microsoft-365-Umgebung. Viele Unternehmen verwenden SharePoint bereits für ihr Intranet. Dadurch wird es denkbar einfach und kostengünstig, das Informationsportal MySecurityPoint zu installieren und zu nutzen.
• Compliance  
  MySecurityPoint wurde entwickelt, um systematisch und nutzerfreundlich alle gesetzlichen und freiwilligen Anforderungen wie NIS-2 oder ISO 27001 effizient zu erfüllen. Dabei beobachten wir für Sie ständig sämtliche nationalen und europäischen Gesetzgebungsprozesse und minimieren so mit Ihnen alle rechtlichen Risiken.

‍

Referent:       Sebastian Fuchs
Moderation:  Vanessa Alvermann

‍