{"id":169,"date":"2014-12-22T12:07:51","date_gmt":"2014-12-22T10:07:51","guid":{"rendered":"http:\/\/www.the-only-thing-constant.com\/it-sachverstaendiger\/?page_id=169"},"modified":"2019-09-04T13:53:56","modified_gmt":"2019-09-04T12:53:56","slug":"risikoanalyse_und_datenschutzkonzept","status":"publish","type":"page","link":"https:\/\/www.ecambria-experts.de\/it-sachverstaendiger\/risikoanalyse_und_datenschutzkonzept","title":{"rendered":"Risikoanalyse und Datenschutzkonzept"},"content":{"rendered":"

Risikoanalyse und Datenschutzkonzept<\/h1>\n

Der Datenschutz stellt hohe Anforderungen an die Informationsverarbeitung in Unternehmen und \u00f6ffentlichen Einrichtungen, die insbesondere bei hohem Risiko in einem expliziten Datenschutzkonzept behandelt werden m\u00fcssen. Dabei m\u00fcssen dem Stand der Technik angemessene technische und organisatorische Ma\u00dfnahmen zum Schutz der Daten vor allen relevanten Risiken getroffen werden. Moderne Verschl\u00fcsselungsmethoden, Zugriffskontrolle und Authentifizierungsmechanismen spielen bei der Verhinderung von Sicherheitsl\u00fccken eine gro\u00dfe Rolle.<\/p>\n

Erstellung von Risikoanalysen f\u00fcr sensible Daten<\/h2>\n

Falls Ihr Unternehmen sensible Daten verarbeit oder anderweitig ein hohes Risiko f\u00fcr die Rechte und Freiheiten der Betroffenen besteht, erstellen wir als unabh\u00e4ngige IT-Gutachter Risikoanalysen und bewerten bzw. entwerfen passende technische und organisatorische Ma\u00dfnahmen zum Schutz personenbezogener Daten. Diese k\u00f6nnen wir in Ihrem Auftrag auch im direkten Kontakt mit den zust\u00e4ndigen Aufsichtsbeh\u00f6rden entwickeln und verifizieren.<\/p>\n

Datenschutzkonzept f\u00fcr komplexe Verfahren und Systeme<\/h2>\n

Gerade bei komplexen, stark individualisierten IT-Systemen und Systemverb\u00fcnden greifen Standardma\u00dfnahmen zur Absicherung oft nicht mehr. In diesem Fall muss ein Datenschutzkonzept erstellt werden, dass die geeigneten technischen und organisatorischen Ma\u00dfnahmen entwickelt, um den m\u00f6glichen Risiken zu entgegen.<\/p>\n

Als IT-Sachverst\u00e4ndige unterst\u00fctzten wir Sie bei der Erstellung von individuellen Datenschutzkonzepten, sowohl f\u00fcr einzelne Verfahren und Systeme wie auch f\u00fcr Ihre gesamte IT-Landschaft.<\/p>\n

Kryptokonzepte: Verschl\u00fcsselung und Digitale Signaturen
\n<\/strong><\/h2>\n

W\u00e4hrend Ma\u00dfnahmen wie ein Wachdienst im Rechenzentrum oder ein vergittertes Fenster zum Rechenzentrum leicht nachvollziehbar und \u00fcberpr\u00fcfbar sind, steckt bei der im Gesetz (sowohl BDSG als auch DSGVO) besonders herausgehobenen technischen Ma\u00dfnahme der Verschl\u00fcsselung personenbezogener Daten der Teufel im Detail. Kleine Fehler (z.B. unzureichend gesch\u00fctzte Schl\u00fcssel) k\u00f6nnen die besten kryptografischen Algorithmen unwirksam machen. Oft werden Daten auch nur an einer Stelle im System verschl\u00fcsselt (z.B. beim Transport \u00fcber das Netzwerk), w\u00e4hrend dieselben Daten auf der Festplatte unverschl\u00fcsselt gespeichert werden.<\/p>\n

Als IT-Sachverst\u00e4ndige unterst\u00fctzen wir Sie durch die Pr\u00fcfung oder Erstellung von Kryptokonzepten, um die Wirksamkeit dieser oft sehr sinnvollen Ma\u00dfnahme zu erh\u00f6hen. Insbesondere zu diesem Thema sind wir h\u00e4ufig als Autoren in Fachzeitschriften und als Redner auf Konferenzen aktiv:<\/p>\n