Datenschutz mit verinice

Datenschutzmodul für ISO/ISM

Das verinice. Datenschutzmodul 3 inkl. Risikokatalog ist konzipiert für ISO-Anwender*innen bzw. Anwender*innen, die den Datenschutz ohne Berücksichtigung eines ISMS umsetzen möchten. 

Das Datenschutzmodul ermöglicht:

• DSGVO-Kurzcheck: Neueinsteiger*innen erhalten mit den Controls des "Datenschutz-Kurzcheck" einen ersten Überblick über den Umsetzungsstand der Anforderungen nach DSGVO
• Gesetzliche Anforderungen: Zur besseren Orientierung innerhalb der gesetzlichen Anforderungen sind die Inhalte aus BDSG (neu), DSGVO sowie die Erwägunsgründe enthalten und miteinander verknüpft.
• Auftragsverarbeitung: Das Datenschutzmodul ermöglicht eine EU-weite, rechtskonforme Umsetzung der Auftragsverarbeitung. Die von SerNet erarbeiteten ADV-Controls unterstützen außerdem bei der Überprüfung und Dokumentation der Auftragsverarbeitung und können bei Audits für Erst- oder Folgekontrollen verwendet werden.
• Verzeichnis der Verarbeitungstätigkeiten nach EU-DSGVO: Das Datenschutzmodul integriert einen Beispielkatalog mit Mustern zu Verfahren inkl. exemplarischer Lösungen für typische Datenschutzproblematiken – leicht anpassbar auf das jeweilige Unternehmen, Konzerne sowie Behörden und beliebig erweiterbar.
• Technische und organisatorische Maßnahmen: Als technische und organisatorische Maßnahmen (TOM) können Controls nach der Norm ISO 27001 direkt mit jeder Verarbeitungstätigkeit verknüpft werden. Sämtliche Controls sind den Datenschutzzielen aus Art. 32 DSGVO zugeordnet, so dass sich die Nutzer*innen schnell zurechtfinden.
• Datenschutzfolgenabschätzung: Für jede Verarbeitungstätigkeit kann die Erfordernis einer Datenschutzfolgenabschätzung (DSFA) geprüft und bewertet werden. Neben der Schwellwertanalyse kann die Stellungnahme des Datenschutzbeauftragten detailliert dokumentiert werden. Das Ergebnis kann mittels Reportvorlage Datenschutzfolgenabschätzung für die Verarbeitungstätigkeit ausgegeben werden.
• Datenschutz-Risikoanalyse: Ist eine Datenschutzfolgenabschätzung erforderlich, kann die Datenschutz-Risikoanalyse für eine Verarbeitungstätigkeit durchgeführt werden. Das Datenschutzmodul 3 ISM bringt dazu neu datenschutzrelevante Szenarien mit, die mit Assets verknüpft werden können. Die Datenschutz-Risikobewertung und die Datenschutz-Risikobehandlung können analog der Vorgehensweise nach ISO 27005 durchgeführt und die Ergebnisse mittels Reportvorlagen ausgegeben werden.
• Reports: Sämtliche Daten können in Berichten ausgegeben werden. Das Datenschutzmodul stellt außerdem Übersichtreports bereit, die jeweils die notwendigen Informationen zu einem datenschutzrelevanten Bereich ausgeben.
• Meldeformular nach BSIG 8b zu Datenschutzvorfällen: Datenschutzverletzungen verwalten und dokumentieren.

Weitere Details finden Sie auf den Shopseiten zum Datenschutzmodul. Außerdem steht das verinice Datenschutzmodul 3 (ISO/ISM) auch in Kombination mit dem verinice Risikokatalog Plus (ISO 27001 / ISO 27019) für Nutzer*innen aus dem Bereich der Energieversorgung zur Verfügung.