Vergleichbare Informationssicherheits-Kennzahlen innerhalb einer Branche

„Ich frage nach Äpfeln, und du antwortest mir von Birnen“ so lauten vereinzelt Aussagen des Managements an den Informationssicherheitsverantwortlichen, wenn es um die Frage des Informationssicherheits-Status eines Unternehmens geht. Wird diese Frage dazu

  • PDF / 3,573,128 Bytes
  • 202 Pages / 476.22 x 680.315 pts Page_size
  • 47 Downloads / 168 Views

DOWNLOAD

REPORT


IT-Prüfung, Datenschutzaudit und Kennzahlen für die Sicherheit Neue Ansätze für die IT-Revision

IT-Prüfung, Datenschutzaudit und Kennzahlen für die Sicherheit

Aleksandra Sowa (Hrsg.)

IT-Prüfung, Datenschutzaudit und Kennzahlen für die Sicherheit Neue Ansätze für die IT-Revision

Hrsg. Aleksandra Sowa Bonn, Deutschland

ISBN 978-3-658-30516-1 ISBN 978-3-658-30517-8  (eBook) https://doi.org/10.1007/978-3-658-30517-8 Die Deutsche Nationalbibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über http://dnb.d-nb.de abrufbar. © Springer Fachmedien Wiesbaden GmbH, ein Teil von Springer Nature 2020 Das Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Jede Verwertung, die nicht ausdrücklich vom Urheberrechtsgesetz zugelassen ist, bedarf der vorherigen Zustimmung des Verlags. Das gilt insbesondere für Vervielfältigungen, Bearbeitungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die Wiedergabe von allgemein beschreibenden Bezeichnungen, Marken, Unternehmensnamen etc. in diesem Werk bedeutet nicht, dass diese frei durch jedermann benutzt werden dürfen. Die Berechtigung zur Benutzung unterliegt, auch ohne gesonderten Hinweis hierzu, den Regeln des Markenrechts. Die Rechte des jeweiligen Zeicheninhabers sind zu beachten. Der Verlag, die Autoren und die Herausgeber gehen davon aus, dass die Angaben und Informationen in diesem Werk zum Zeitpunkt der Veröffentlichung vollständig und korrekt sind. Weder der Verlag, noch die Autoren oder die Herausgeber übernehmen, ausdrücklich oder implizit, Gewähr für den Inhalt des Werkes, etwaige Fehler oder Äußerungen. Der Verlag bleibt im Hinblick auf geografische Zuordnungen und Gebietsbezeichnungen in veröffentlichten Karten und Institutionsadressen neutral. Planer: Sybille Thelen Springer Vieweg ist ein Imprint der eingetragenen Gesellschaft Springer Fachmedien Wiesbaden GmbH und ist ein Teil von Springer Nature. Die Anschrift der Gesellschaft ist: Abraham-Lincoln-Str. 46, 65189 Wiesbaden, Germany

Inhaltsverzeichnis

1 Einleitung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1 Aleksandra Sowa Teil I  Datenschutz: Nachweiserbringung mit Prüfung und Audit 2

Datenschutzorganisation, Ordnungsmäßigkeit der Auftragsdatenverarbeitung und Erfüllung der Meldepflichten– eine Einführung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11 Aleksandra Sowa

3

Aufbau einer strukturierten Datenschutzorganisation bzw. eines Datenschutzmanagementsystems im Kontext der DSGVO auf Basis des IDW PH 9.860.1 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 Jan Schrulle

4

Prüfung der Auftragsverarbeiter in Referenz zu Art. 28 Abs. 1 DSGVO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 Daniela Duda

5

Umgang mit „Data Breaches“ nach der Da