Datenschutz-Risikomanagement: Ihr Weg zu DSGVO-konformer Sicherheit Transparenz, Sicherheit und Gesetzeskonformität Gemeinsam mit Trigonum machen wir Ihre Datenschutzrisiken transparent und bewältigbar. Unser Datenschutz-Risikomanagement stellt sicher, dass Sie alle Anforderungen der DSGVO erfüllen und datenschutzrechtliche Risiken effektiv managen können. DSGVO-Risikoanforderungen verstehen und managen Um den Anforderungen der DSGVO zu entsprechen, ist ein effizientes Datenschutz-Risikomanagement notwendig. Laut Art. 35 Abs. 1 DSGVO müssen Unternehmen bei risikobehafteten Datenverarbeitungen eine Risikoanalyse – die Datenschutzfolgenabschätzung (DSFA) – durchführen. Besonders bei neuen Technologien und Projekten, die ein hohes Risiko für persönliche Rechte und Freiheiten darstellen, ist eine DSFA notwendig. Aktualisierte DSFA für aktives Datenschutz-Risikomanagement Die DSFA sollte zum frühestmöglichen Zeitpunkt begonnen werden, auch wenn einige Verarbeitungsvorgänge noch unklar sind. Die kontinuierliche Aktualisierung der DSFA über den gesamten Projektlebenszyklus gewährleistet, dass **Datenschutz-Risikomanagement** aktiv gelebt wird und datenschutzkonforme Lösungen für neue Technologien geschaffen werden. Mit unserem TRIGovernance-Portal bieten wir ein integriertes Datenschutz- und Informationssicherheitsmanagement, das den gesamten Prozess – von der Informationsklassifizierung bis zur Maßnahmenplanung – transparent und nachvollziehbar abbildet. DSGVO-Risikoanforderungen verstehen und managen Um den Anforderungen der DSGVO zu entsprechen, ist ein effizientes Datenschutz-Risikomanagement notwendig. Laut Art. 35 Abs. 1 DSGVO müssen Unternehmen bei risikobehafteten Datenverarbeitungen eine Risikoanalyse – die Datenschutzfolgenabschätzung (DSFA) – durchführen. Besonders bei neuen Technologien und Projekten, die ein hohes Risiko für persönliche Rechte und Freiheiten darstellen, ist eine DSFA notwendig. Aktualisierte DSFA für aktives Datenschutz-Risikomanagement Die DSFA sollte zum frühestmöglichen Zeitpunkt begonnen werden, auch wenn einige Verarbeitungsvorgänge noch unklar sind. Die kontinuierliche Aktualisierung der DSFA über den gesamten Projektlebenszyklus gewährleistet, dass **Datenschutz-Risikomanagement** aktiv gelebt wird und datenschutzkonforme Lösungen für neue Technologien geschaffen werden. Mit unserem TRIGovernance-Portal bieten wir ein integriertes Datenschutz- und Informationssicherheitsmanagement, das den gesamten Prozess – von der Informationsklassifizierung bis zur Maßnahmenplanung – transparent und nachvollziehbar abbildet. Das bieten wir Übergreifende Kompetenz Unser erfahrenes und hochqualifiziertes Datenschutz- und Informationssicherheits-Team verfügt über interdisziplinäre Kompetenzen in den Bereichen Datenschutz, Informationssicherheit, Recht und IT. Das Team aus Juristen, Informatikern, Wirtschaftswissenschaftlern, zertifizierten Datenschutzbeauftragten, ISO 20000 Auditoren, IT-Sicherheitsbeauftragten sowie ISO 27001 Auditoren und ISO 27001 Lead Auditoren unterstützt Sie bei der Einhaltung der gesetzlichen Vorgaben als externer Datenschutzbeauftragter. Durch stetige Fort- und Weiterbildung und einen permanenten Wissensaustausch in den Bereichen Datenschutz sowie IT- und Informationssicherheit, besitzen unsere Beraterinnen und Berater ein hohes Maß an Fachkunde und bleiben up-to-date. Langjährige Erfahrung Unsere Beraterinnen und Berater verfügen über langjährige Praxis-, Führungs- und Projekterfahrungen auf den Gebieten des Datenschutzes, der Informationssicherheit, der Organisationsentwicklung und der Geschäftsprozesse in unterschiedlichen Unternehmensbereichen und Branchen bei KMU und Konzernen. In unserem Team bündeln wir jahrzehntelanges Know-how und Erfahrung bei der Umsetzung von Datenschutzanforderungen sowie dem Aufbau, Betrieb und der Weiterentwicklung von Datenschutz-Managementsystemen. Die umfangreiche Bandbreite unserer erprobten Methoden, Verfahren und Lösungen ermöglicht eine ganzheitliche Betrachtung der Aufgabenstellungen und hilft Fehler zu vermeiden. Mehr Sicherheit durch zertifizierte Berater und Beraterinnen Für Ihre Sicherheit und Nachweise haben unsere Beraterinnen und Berater eine Vielzahl unterschiedlichster Zertifikate bei Stellen, wie dem TÜV Rheinland, dem TÜV Nord, der DEKRA, der Datenschutz Zertifizierungsgesellschaft mbH (DSZ) und dem Bundesamt für Sicherheit in der Informationstechnik erworben. Sie stehen Ihnen als nachgewiesen qualifizierte Datenschutzbeauftragte, Datenschutzauditoren (DSZ), ISO 27001 Lead Auditoren, ISO 27001 Audit Teamleiter des BSI, IT-Grundschutzauditoren (BSI), ISO 20000 Auditoren sowie IT-Sicherheitsbeauftragte für mehr Sicherheit in Ihrem Unternehmen zur Seite. Persönliche Beratung auf Augenhöhe Gemeinsam mit Ihnen entwickeln wir praxisorientiert in einem offenen und persönlichen Austausch auf Augenhöhe passgenaue Lösungen für Ihr Unternehmen. Dabei haben wir den Anspruch, Ihre Wünsche, Vorstellungen und Anforderungen bei den individuellen Lösungen zu berücksichtigen. Standort Hamburg - bundesweit und international tätig Die Trigonum GmbH – in Hamburg zu Hause, bundesweit und international tätig. Je nach Bedarf und Wunsch beraten wir unsere Kunden sowohl vor Ort als auch remote. Strukturiertes Vorgehen für die Datenschutzfolgenabschätzung Trigonum hat ein strukturiertes Vorgehen für die Durchführung einer Datenschutzfolgenabschätzung (DSFA) entwickelt. In diesem ganzheitlichen Ansatz werden Risiken für die Betroffenen systematisch ermittelt. Hierbei werden unter Berücksichtigung der Schutzbedarfe der Daten und der zur Informationsverarbeitung eingesetzten Assets (z. B. Anwendungen, Systeme, Räume, Personal) strukturiert Gefahren und Schwachstellen analysiert, um Risiken zu bewerten und erforderliche Maßnahmen zur Risikobehandlung festzulegen. Auch hierbei hilft Ihnen „TRIGovernance“, unser Tool für integrierte Managementsysteme. Innovatives Tool für die integrierte Managementsysteme (TRIGovernance) Um die Anforderungen der Datenschutzgrundverordnung (DSGVO), insbesondere an das Risikomanagement, die Dokumentations- und Nachweispflichten, die regelmäßige Auditierung und die kontinuierliche Verbesserung der definierten Prozesse zu erfüllen, ist es erforderlich, ein Datenschutz-Managementsystem (DSMS) aufzubauen. Dieses sollte sich idealerweise gemeinsam mit weiteren für Ihr Unternehmen relevanten Managementsystemen (QMS, ISMS, etc.) zu einem integrierten Managementsystem zusammenfügen, um Doppelarbeit zu vermeiden und die Transparenz zu erhöhen. Hierfür haben wir unser innovatives Tool „TRIGovernance“ für den Aufbau und Betrieb integrierter Managementsysteme entwickelt. Die enge Verzahnung der Lösungsbausteine für Dokumentenmanagement und Dokumentenlenkung, Informationsklassifizierung, Asset- und Risikomanagement, Verarbeitungsbeschreibungen, Datenschutzfolgenabschätzungen sowie Audit- und Aufgabenmanagement machen „TRIGovernance“ zu einer leistungsfähigen Zusammenarbeitsplattform für integrierte Managementsysteme. Somit haben Unternehmen alle Informationen und Lösungsbausteine zentral an einem Ort, vereinfachen die Prozesse und nutzen Synergien für die Abbildung der unterschiedlichen Managementsysteme. Leistungen im Datenschutz-Risikomanagement Bereitstellen eines ganzheitlichen Ansatzes zur Analyse und Bewertung Ihrer Datenschutzrisiken im Rahmen des Datenschutz-Risikomanagements Moderation des DSFA-Prozesses auf Wunsch unter Einbindung Ihrer Fachexpertinnen und -experten Unterstützung bei der Identifizierung der Verarbeitungen, für die Sie eine DSFA durchführen müssen Entwicklung von Maßnahmen zur Bewältigung und Reduzierung der Risiken im Datenschutz-Risikomanagement Erarbeitung einer Methode für die Datenschutzfolgenabschätzung Gemeinsames Erarbeiten einer Richtlinie zum Datenschutz-Risikomanagement Definieren und Beschreiben von Risikomanagement-Methoden Entwicklung und Umsetzung von technisch-organisatorischen Maßnahmen (TOMs) Unterstützung bei der Kommunikation mit der Datenschutz-Aufsichtsbehörde Bereitstellen des praxiserprobten TRIGovernance-Portals Stellen eines externen Datenschutzbeauftragten, falls benötigt Datenschutz-Risikomanagement – welchen Nutzen? Sie haben jederzeit einen Überblick über die bei Ihnen bestehenden Datenschutz-Risiken Sie erkennen Risiken frühzeitig und können proaktiv gegensteuern Möglichkeit zum schnellen Handeln und Reagieren durch kontinuierliche Risikoüberprüfung Beratung und Unterstützung durch Expertinnen und Experten mit hoher Datenschutz- und IT-Sicherheitskompetenz Erfüllen der Anforderungen der DSGVO Nachkommen der gesetzlich geforderten Nachweispflichten Flexibilität durch persönliche Beratung vor Ort oder remote Ganzheitliche Umsetzung eines Datenschutzmanagementsystems mittels eines praxiserprobten Tools und Vorgehens (TRIGovernance) Zugriff auf aktuelles Datenschutz-Know-how durch regelmäßige Fortbildungen unserer Mitarbeiterinnen und Mitarbeiter und Mitarbeit in Gremien. Wir bilden uns für Sie weiter! Schnelle Umsetzung durch praxiserprobtes Vorgehensmodell und Lösungsbausteine Datenschutz-Risikomanagement – welchen Nutzen? Sie haben jederzeit einen Überblick über die bei Ihnen bestehenden Datenschutz-Risiken Sie erkennen Risiken frühzeitig und können proaktiv gegensteuern Möglichkeit zum schnellen Handeln und Reagieren durch kontinuierliche Risikoüberprüfung Beratung und Unterstützung durch Expertinnen und Experten mit hoher Datenschutz- und IT-Sicherheitskompetenz Erfüllen der Anforderungen der DSGVO Nachkommen der gesetzlich geforderten Nachweispflichten Flexibilität durch persönliche Beratung vor Ort oder remote Ganzheitliche Umsetzung eines Datenschutzmanagementsystems mittels eines praxiserprobten Tools und Vorgehens (TRIGovernance) Zugriff auf aktuelles Datenschutz-Know-how durch regelmäßige Fortbildungen unserer Mitarbeiterinnen und Mitarbeiter und Mitarbeit in Gremien. Wir bilden uns für Sie weiter! Schnelle Umsetzung durch praxiserprobtes Vorgehensmodell und Lösungsbausteine Mehr zum Thema Datenschutz Integriertes DSMS + ISMS In der heutigen Zeit können die Bereiche Datenschutz und Informationssicherheit nicht mehr isoliert betrachtet werden. Es wird immer wichtiger, die Anforderungen beider Disziplinen an die umzusetzenden technischen und organisatorischen Maßnahmen (TOMs) übergreifend anzugehen. Ein wichtiger Erfolgsfaktor für ein erfolgreiches Datenschutz- und Informationssicherheits-Management ist zudem die Einbindung in die bestehenden Geschäftsprozesse, um Doppelarbeiten und praxisferne Lösungen zu vermeiden. Trigonum hat aufbauend auf diesen Erkenntnissen ein integriertes Vorgehen entwickelt, das sich an den Anforderungen der Datenschutzgrundverordnung (DSGVO), der ISO 27701, der ISO 27001, TISAX sowie anderen anerkannten Standards orientiert und die Themen Informationssicherheit und Datenschutz gemeinsam behandelt. Strukturiertes Vorgehensmodell Integriertes Vorgehensmodell für Datenschutz und Informationssicherheit Wir haben ein eigenes Vorgehensmodell für integrierte Managementsysteme entwickelt, das Datenschutz und Informationssicherheit gezielt kombiniert, um wertvolle Synergien zu schaffen. Dabei berücksichtigen wir die Compliance-Anforderungen relevanter Standards und Normen, die wir in klar definierte Controls zusammengefasst haben. In einem weiteren Schritt haben wir ein umfassendes Framework von Maßnahmen, Prozessen, Vorlagen, Richtlinien und Dokumenten entwickelt, um umfangreiche Compliance-Vorgaben und Nachweispflichten nachhaltig und praxisnah in die betriebliche Umsetzung zu integrieren. Unser strukturiertes Vorgehen ermöglicht es, die komplexen Anforderungen für ein DSGVO-konformes Datenschutzmanagement in überschaubare Arbeits- und Lösungsbausteine – unsere Workpackages – zu gliedern. Initiales Audit für ein starkes Datenschutz-Managementsystem Ein funktionierendes Datenschutz-Managementsystem beginnt mit einem initialen Audit zur Statusbestimmung. Nur durch eine klare Kenntnis des aktuellen Standes können wir gemeinsam den passenden Weg zum Ziel planen. Klare Antworten auf zentrale Datenschutz-Fragen Unser Ansatz bietet Ihnen klare Antworten auf wichtige Fragen: Welche Maßnahmen und Controls erfüllen die Anforderungen? Welche „DSMS-Dokumente“ sind für ein DSGVO-konformes DSMS zu erstellen? Wo sind welche Maßnahmen in den Dokumenten festgelegt? Welche Anforderungen wurden bereits umgesetzt, und was bleibt noch zu tun, um Prüfstandards zu erfüllen? Was ist beim Aufbau einer DSGVO-konformen Datenschutzorganisation zu beachten? Wer übernimmt welche Verantwortung, und welche Schritte sind erforderlich? So können Sie Fragen externer Auditoren (z. B. Datenschutzaufsichtsbehörden, Akkreditierungsstellen) zu Nachweispflichten sicher und effizient beantworten. Ganzheitliches Dokumentationskonzept Unser Framework umfasst neben dem strukturierten Vorgehensmodell ein auditfähiges Dokumentationskonzept, das Managementhandbücher, Prozessbeschreibungen, Richtlinien, Vorlagen, Formulare und Umsetzungskonzepte beinhaltet und Ihnen eine rechtssichere Dokumentation ermöglicht. Daten und Wissen schützen Immer mehr Unternehmen erkennen den Stellenwert von Informationen und Daten im Zeitalter der Digitalisierung, so dass neben dem gesetzlich geforderten Schutz der personenbezogenen Daten auch der Schutz des Unternehmenswissens in den Fokus gerät. Informationen und Daten sind hierbei ein wesentlicher Wert für Unternehmen und müssen daher angemessen geschützt werden. Da die meisten Informationen und personenbezogenen Daten heutzutage zumindest teilweise mit Informationstechnik (IT) erstellt, gespeichert, transportiert oder weiterverarbeitet werden, ist es notwendig, Maßnahmen zu ergreifen, um die Informationen angemessen zu schützen. Das bloße Anschaffen von Antivirensoftware, Firewalls oder Datensicherungssystemen reicht heute oftmals nicht mehr aus, um ein bedarfsgerechtes Sicherheitsniveau für alle Geschäftsprozesse, Informationen und auch der IT-Systeme eines Unternehmens zu erreichen. Um dieser Herausforderung gerecht zu werden, ist ein ganzheitliches Konzept ist wichtig. Dazu gehört vor allem ein funktionierendes und in das Unternehmen integriertes Sicherheitsmanagement. Hierfür müssen sogenannte TOMs (technische und organisatorische Maßnahmen) als Teil des Risikomanagements umgesetzt werden, um die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen, Anwendungen und IT-Systemen zu gewährleisten. Hierbei handelt es sich um einen kontinuierlichen Prozess, dessen Strategien und Konzepte ständig auf ihre Leistungsfähigkeit und Wirksamkeit zu überprüfen und bei Bedarf anzupassen sind. Trigonum unterstützt Unternehmen dabei, ein passgenaues Datenschutz- und/oder Informationssicherheits-Managementsysteme aufzubauen, um die personenbezogenen Daten und Ihr Unternehmenswissen angemessen zu schützen. Innovatives Tool TRIGovernance Um die Anforderungen der Datenschutzgrundverordnung (DSGVO), insbesondere an das Risikomanagement, die Dokumentations- und Nachweispflichten, die regelmäßige Auditierung und die kontinuierliche Verbesserung der definierten Prozesse zu erfüllen, ist es erforderlich, ein Datenschutz-Managementsystem (DSMS) aufzubauen. Dieses sollte sich idealerweise gemeinsam mit weiteren für Ihr Unternehmen relevanten Managementsystemen (QMS, ISMS, etc.) zu einem integrierten Managementsystem zusammenfügen, um Doppelarbeit zu vermeiden und die Transparenz zu erhöhen. Hierfür haben wir unser innovatives Tool „TRIGovernance“ für den Aufbau und Betrieb integrierter Managementsysteme entwickelt. Die enge Verzahnung der Lösungsbausteine für Dokumentenmanagement und Dokumentenlenkung, Informationsklassifizierung, Asset- und Risikomanagement, Verarbeitungsbeschreibungen, Datenschutzfolgenabschätzungen sowie Audit- und Aufgabenmanagement machen „TRIGovernance“ zu einer leistungsfähigen Zusammenarbeitsplattform für integrierte Managementsysteme. Somit haben Unternehmen alle Informationen und Lösungsbausteine zentral an einem Ort, vereinfachen die Prozesse und nutzen Synergien für die Abbildung der unterschiedlichen Managementsysteme. Wenn Sie Ihre Datenschutzrisiken transparent machen wollen, sprechen Sie uns an! Der direkte Draht zu Trigonum: +49 40 3199 1618 0 Trigonum GmbH Notkestrasse 9 22607 Hamburg Ihr Name* Bitte lasse dieses Feld leer. Ihre E-Mail-Adresse* Bitte lasse dieses Feld leer. Betreff* Ihre Nachricht (optional) Die Daten, die mit einem Sternchen versehen sind, benötigen wir, um Ihre Anfrage zu bearbeiten. Von Ihnen im Kontaktformular eingegebene Daten verarbeiten wir gemäß unserer Datenschutzerklärung.
