Inhalt

1. Schulungstag: Datenschutzrecht
Grundlagen
- EU-Datenschutzrecht, Verhältnis zum nationalen Recht
- Einführung in die Datenschutzrechtsordnung, Struktur BDSG
- Kirchliche Regelungsbefugnis
- Sachlicher und räumlicher Anwendungsbereich der DSGVO
- Wichtige Begriffe und Prinzipien des Datenschutzrechts (Art. 4 und 5 DSGVO)

Rechtswirksame Einwilligungen
- Form und Bestimmtheit der Einwilligung
- Aufklärungspflichten und Kopplungsverbot
- Widerrufsrecht des Betroffenen
- Fortgeltung vor dem 25.05.2018 erteilter Einwilligungen
- Besonderheiten der Beschäftigteneinwilligung

Kernbereiche des Datenschutzes
- Übersicht zu den Erlaubnisnormen
- Grundlagen zur Verarbeitung von Kunden- und Interessentendaten
- Grundlagen zum Beschäftigtendatenschutz
- Übermittlung in Drittländer

Telemedien: Wichtige Pflichten beim Betrieb von Webseiten

2. Schulungstag: Formelle Datenschutzanforderungen und Datenschutz-Kontrollinstanzen
Rechte der Betroffenen
- Transparenzpflichten gegenüber den Betroffenen
- Löschung und Recht auf Vergessen
- Recht auf Datenübertragbarkeit
- Widerspruchsrecht, Schadensersatz

Der Datenschutzbeauftragte
- Benennungspflichten, Voraussetzungen, Fachwissen
- Aufgaben, Stellung im Unternehmen
- Abberufungs- und Kündigungsschutz

Die Aufsichtsbehörde
- Aufgaben, Befugnisse, Sanktionen, KI und Datenschutz
- Aktivitäten von Aufsichtsbehörden

3. Schulungstag: Datenschutzmanagement und -organisation
Datenschutzkonzept und Betroffenenrechte
- Datenschutzorganisation
- Gewährleistung der Rechte betroffener Personen
- Melde- und Dokumentationspflichten bei Datensicherheitsvorfällen

Verarbeitungsverzeichnisse nach Art. 30 DSGVO
- Rechtsgrundlagen, Voraussetzungen und Zweck
- Inhalt des Verzeichnisses der Verarbeitungstätigkeiten
- Anforderungen an die Form; Erstellung, Aktualisierung

Datenschutz-Folgenabschätzung
- Voraussetzungen, Risikobetrachtung
- Abgrenzung Unternehmens-/Betroffenenrisiken
- Verringerung von Risiken, Risikomatrix
- Schwellwertanalyse, Ablauf

Vervollständigung der Dokumentation
- Dokumente, Verhaltensregeln, Zertifizierung

Verpflichtungen des Datenschutzbeauftragten
- Ansprechpartner, Aufgabenwahrnehmung
- Was kommt nach dem Einführungsseminar?

4. Schulungstag: Informationssicherheit
Begriffe und Schutzziele
- Abgrenzung Datenschutz - Informationssicherheit
- Schutzziele der Informationssicherheit

Gefährdungen der Informationssicherheit
- Verbreitete Schwachstellen, häufige Bedrohungen

Technische und organisatorische Maßnahmen
- Angemessenheit, Pseudonymisierung
- Verschlüsselung, Dokumentation

Hilfs- und Arbeitsmittel für den DSB

Nutzen

Die EU-Datenschutz-Grundverordnung (EU-DSGVO) ist am 25. Mai 2016 in Kraft getreten und seit dem 25. Mai 2018 anzuwenden. Dadurch erfolgt in der gesamten EU und damit auch in Deutschland eine umfassende Neugestaltung des Datenschutzes. Unser Lehrgang vermittelt Datenschutzbeauftragten neben Grundlagenwissen für ihre Tätigkeit sämtliche rechtliche Änderungen, die sich im Zuge der DSGVO ergeben. Sie lernen unter anderem den rechtssicheren Umgang mit personenbezogenen Daten, das organisatorische Umfeld sowie Aspekte der technisch-organisatorischen Maßnahmen des betrieblichen Datenschutzes kennen. Darüber hinaus erfahren Sie in dem Kurs für Datenschutzbeauftragte, welche hohen Anforderungen an die soziale Kompetenz des betrieblichen Datenschutzbeauftragten als Vermittler und Berater zwischen Management, Betroffenen, Betriebsrat und Aufsichtsbehörden gestellt werden.

Wer muss eigentlich einen betrieblichen Datenschutzbeauftragten benennen? Laut § 38 BDSG-neu mu

Inhalt

Grundlagen der Informationssicherheit
- Themenspektrum und strategische Bedeutung
- Begriffe
- Überblick internationaler Standards der Informationssicherheit

Einführung in das Informationssicherheitsmanagement nach BSI
- Bestandteile des IT-Grundschutzes (Überblick)
- Der Sicherheitsprozess
- Rollen und Verantwortlichkeiten
- Dokumentationsprozess, Leitlinie(n), Richtlinien und Konzepte
- Das IT-Grundschutz-Kompendium
- Die Vorgehensweisen
- Informationssicherheitsvorfalls-Management

Erstellung eines Sicherheitskonzeptes nach BSI-Standard 200-2
- Festlegung einer Vorgehensweise
- Strukturanalyse
- Schutzbedarfsfeststellung
- Modellierung
- IT-Grundschutz-Check

Risikoanalyse nach BSI-Standard 200-3
- Organisatorische Rahmenbedingungen
- Zielobjekte
- Gefährdungsübersicht
- Einschätzung
- Risiken behandeln

Business Continuity Management nach BSI-Standard 200-4
- Grundlagen
- Business Continuity Management nach BSI
- Stufenmodell
- Hilfsmittel zum BSI-Standard 200-4

ISO-27001-Zertifizierung nach BSI IT-Grundschutz
- Rollen im Auditprozess
- Prüfung und Zertifizierung nach ISO 27001 auf der Basis von IT-Grundschutz
- Phasen und Methoden einer Zertifizierung

Nutzen

Die Schulung zum IT-Grundschutz-Praktiker vermittelt Ihnen einen fundierten Überblick über die Inhalte und die Umsetzung der IT-Grundschutz-Methodik des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Vorgehensweise bei der Anwendung des IT-Grundschutzes wird Ihnen durch eine Fallstudie und praktische Übungen vermittelt. Im Rahmen der Schulung werden die BSI-Standards 200-x und die IT-Grundschutz-Methodik aufgewiesen.

Der Fokus des Seminars liegt in der zielgerichteten Erstellung von Sicherheitskonzepten nach BSI IT-Grundschutz: Sicherheit und Zuverlässigkeit sind bei der Verarbeitung von Informationen und Daten die Voraussetzung zur Aufrechterhaltung der Wettbewerbsfähigkeit Ihres Unternehmens bzw. der Funktionsfähigkeit Ihrer Behörde. Die Standards des BSI dienen dem Informationssicherheitsmanagement auf der Basis von IT-Grundschutz. Hier findet man die Richtschnur für eine angemessene Betrachtung Ihres spezifischen Vertraulichkeits-, Integritäts- und Verfügbarkeitsbedarfs. Der Ansatz des BSI steht für eine wirksame, zugleich aber auch für eine kosteneffiziente Absicherung von Prozessen und den dafür benötigten bzw. darin verarbeiteten Informationen. IT-Grundschutz wird in Hinblick auf die Modernisierung zunehmend auch in der freien Wirtschaft angewandt und setzt dabei auf konkrete Handlungsempfehlungen für die gesamte Institution.

Das Seminar ist der Einstieg in das offizielle Zertifizierungsprogramm des BSI und entspricht der IT-Grundschutz-Basisschulung. Teilnehmer, die die Prüfung zum IT-Grundschutz-Praktiker (TÜV) bestehen, sind berechtigt, an der IT-Grundschutz-Aufbauschulung zum IT-Grundschutz-Berater teilzunehmen.

______________________________________________________________________________
Die Dauer des Webinars / Seminars beträgt vier Tage.

Im Webinar folgt nach zwei Schulungstagen der dritte Tag als ein unterrichtsfreier Tag, danach folgen die letzten beiden Schulungstage.

Zielgruppe

Das Seminar richtet sich thematisch an Personen in Unternehmen und Verwaltung, die zum Beauftragten in dem Bereich der Informationssicherheit (IS) bestellt wurden oder bestellt werden sollen und/oder eine Zertifizierung beim BSI anstreben. Häufig verwendete Titel für diese Personen sind Informationssicherheitsbeauftragter (ISB), Information Security Manager (ISM), IT-Sicherheitsbeauftragter (IT-SiBe), Chief Security Officer (CSO), Information Security Officer (ISO) oder Chief Information Security Officer (CISO).

Zeit

09:00 - 16:30

Max. Teilnehmerzahl

14;

Inhalt

Einführung in BCM
- Definition
- Abgrenzung Störung, Vorfall, Krise
- Ablauf einer Bewältigung

BCM-Prozess und Stufenmodell
- Abgrenzung und Vorstellung der Stufen Reaktiv-, Aufbau- und Standards-BCMS
- Vorstellung des gesamten BCM-Prozesses
- Erläuterung der Vereinfachungen des Reaktiv- und Aufbau-BCMS

Standards und regulatorische Grundlagen
- Normen und Standards: ISO 22301, BCI Good Practice Guidelines
- Regulatorische Anforderungen: KRITIS, UP-Bund
- Angrenzende Themenfelder und Synergiepotentiale: ISMS, IT-SCM

Initiierung, Planung und Aufbau
- Auftrag zum Aufbau des BCMS: Zielsetzung, Übernahme der Verantwortung
- BCM-Rollen: BC-Aufbauorganisation, BCB
- Umfeld des BCM untersuchen
- Interessengruppenanalyse
- Dokumentation und Leitlinie

Aufbau und Befähigung der BAO
- Aufbau der BAO
- Detektion, Alarmierung und Eskalation
- Geschäftsordnung des Stabs: Abgrenzung zu den Grundsätzen zur Stabsarbeit des Reaktiv-BCMS
- Herstellung der Fähigkeit zur Stabsarbeit
- NuK-Kommunikation
- Nacharbeiten, Deeskalation und Analyse

BIA-Vorfilter und BIA
- Erläuterung des Zusammenspiels des BIA-Vorfilters und der BIA: Vorstellung und Erläuterung der wesentlichen Parameter
- Erläuterung unterschiedlicher Vorauswahlmöglichkeiten des BIA-Vorfilters: anhand von Geschäftsprozessen, Organisationseinheiten und Produkten und Services
- Vorbereitung und Durchführung der BIA: Planung und Vorbereitung der Ressourcencluster, BIA-Hilfsmittel und der BIA-Durchführung (Identifizierung zeitkritischer Geschäftsprozesse, Prozessabhängigkeiten, Ressourcenabhängigkeiten)
- Kurzerläuterung des Soll-Ist-Vergleichs

Risikoanalyse
- Anforderungen an die Risiko-Analyse Methode
- Übersicht über mögliche Risiko-Analyse Methoden
- Kurzvorstellung der BCM-Risikoanalyse nach BSI-Standard 200-3

Notfallplanung (BC-Strategien, GFPs und WAPs)
- BC-Strategien: Prozessschritte zur Entwicklung von BC-Strategien

Inhalt

Gemäß der vfdb-Richtlinie 12-09/01 umfasst die Ausbildung inklusive Prüfung 64 Unterrichtseinheiten.

Rechtliche Grundlagen
- Baurecht, Musterbauordnung, Landesbauordnungen, Sonderbauvorschriften, Brandschutzrecht

Brandlehre/Löschlehre
- Chemische und physikalische Voraussetzungen, Löschvorgang, Eignung von Löschmitteln

Brand- und Explosionsgefahr, Brandrisiken
- Explosionsfähige, brennbare und brandfördernde Stoffe, Gefährdung von Personen

Baulicher Brandschutz
- Begriffe aus dem Bauwesen, Brandverhalten von Baustoffen und Bauteilen, DIN 4102

Anlagentechnischer Brandschutz
- Brandmeldeanlagen, stationäre Löscheinrichtungen, Rauch- und Wärmeabzugsanlagen, Ersatzmaßnahmen

Handbetätigte Geräte zur Brandbekämpfung
- Tragbare und fahrbare Feuerlöschgeräte, Wandhydranten, praktische Löschübungen

Organisatorischer Brandschutz
- Aufgaben des Brandschutzbeauftragten, Genehmigungen, betriebliche Gefahrenabwehrpläne, Brandschutzordnungen, Alarmplan, Evakuierung, Brandschutzkonzept und Gefährdungsanalyse

Zusammenarbeit mit Behörden, Feuerwehren und Versicherern
- Stellung des Brandschutzbeauftragten, Arten von Feuerwehren, Aufgaben und Leistungsvermögen

Nutzen

Qualifizieren Sie sich zum Brandschutzbeauftragten: In unserer Fortbildung werden Ihnen alle erforderlichen Kenntnisse für die Bestellung als Brandschutzbeauftragter vermittelt. Die Schulung entspricht den Empfehlungen der Feuerversicherer sowie den Vorgaben der aktuellen vfdb-Richtlinie 12-09/01. Nach erfolgreichem Besuch des Lehrganges sind Sie in der Lage, die vielfältigen Tätigkeiten eines Brandschutzbeauftragten in Ihrem Betrieb auszuführen.

Dazu gehören das Aufstellen und die Aktualisierung der Brandschutzordnungen sowie die Anpassung an betriebliche oder bauliche Veränderungen. Auch die Überwachung und Instandhaltung brandschutztechnischer Einrichtungen muss vom Brandschutzbeauftragten organisiert werden. Durch die Verpflichtung des Arbeitgebers aus dem Arbeitsschutzgesetz, der Betriebssicherheitsverordnung sowie berufsgenossenschaftlichen und baubehördlichen Vorgaben ist die Bestellung eines betrieblichen Brandschutzbeauftragten immer ein wertvoller und zunehmend unverzichtbarer Beitrag.

In unserer Schulung findet der Praxisteil entweder direkt in einer Gebäudeanlage statt, um reale Bedingungen zu erleben, oder alternativ mit modernster VR-Technologie.

Nach bestandener Prüfung erhalten Sie ein Zertifikat der TÜV NORD CERT.

Zielgruppe

Führungskräfte, designierte Brandschutzbeauftragte aus Industrie, Handel und Verwaltung, Fachkräfte für Arbeitssicherheit, Sicherheits- und Umweltschutzbeauftragte, Architekten/Bauingenieure, Planungs-, Genehmigungs- und Aufsichtsbehörden sowie Versicherungsfachleute

Voraussetzungen

Teilnehmerinnen und Teilnehmer sollten mindestens eine abgeschlossene Berufsausbildung und angemessenes technisches Verständnis besitzen.

Voraussetzung zur Teilnahme an der Prüfung Brandschutzbeauftragter (TÜV) (separete Anmeldung notwendig) ist der Besuch des gleichnamigen Seminars.

Zeit

08:30 - 16:30

Max. Teilnehmerzahl

20;

Voraussetzungen zur Erfüllung der Anforderungen der vfdb-Richtlinie 12-09/01 sind der Besuch der Veranstaltung und die erfolgreiche Prüfungsteilnahme.

Als Abschluss des Seminars ist am 8. Tag eine schriftliche und mündliche Prüfung vorgesehen. Zur Teilnahme ist eine separate Anmeldung erforderlich. Es entstehen zusätzliche Prüfungsgebühren. Bitte beachten Sie den