Grün, Iserlohn

Einleitung / Überblick

Sie bietet umfassende Beratung und stellt externe Datenschutzbeauftragte zur Verfügung

Tätigkeitsfelder

Zu den Kerntätigkeiten gehören:

• Beratung bei der Auftragsverarbeitung
• Unterstützung bei der Erstellung von Binding Corporate Rules (BCR) für Konzerne
• Beratung im Gesundheitsbereich und bei internationalen Datenübermittlungen

Leistungen & Services

• Übernahme der Auskunftspflicht gegenüber Behörden und Betroffenen
• Mitarbeiterschulungen
• Beratungskonzepte zur gezielten Verbesserung technisch-organisatorischer Maßnahmen
• Beratung bei Neuanschaffung technischer Lösungen
• Unterstützung bei der Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten (VVT)
• Entwicklung und Realisation von Sicherheitskonzepten
• Durchführung von Auditprogrammen zur Verifizierung der Datensicherheit
• Beratung zu ergänzenden Vertragswerken und Schadensersatzleistungen

Schwerpunkte & Besonderheiten

Zu den Schwerpunkten gehören:

• Binding Corporate Rules: Erstellung eines verbindlichen Regelwerks für den Datentransfer innerhalb von Konzernen
• Auftragsverarbeitung: Klärung, ob eine weisungsgebundene Datenverarbeitung durch Externe vorliegt und Absicherung durch vertragliche Vereinbarungen
• Werbung an Bestandskunden: Beratung zu den rechtlichen Bedingungen für den Versand von Werbe-E-Mails an bestehende Kunden

Über uns / Über mich

Die Firma Daten-Service Grün erfüllt alle Basisanforderungen für IT-Sicherheit nach DIN SPEC 27076. Ihr Beratungskonzept sieht eine gezielte Verbesserung der technisch-organisatorischen Maßnahmen vor

Methoden, Arbeitsweise & Technologien

Die Arbeitsweise des Unternehmens basiert auf anerkannten Standards und strukturierten Prozessen

• Die IT-Sicherheitsberatung und der Cyber-Risiko-Check basieren auf der DIN SPEC 27076, einer vom BSI mitdefinierten Norm
• Zur Identifizierung von Risiken wird ein Cyber-Risiko-Check durchgeführt, der potenzielle Schwachstellen der technischen Infrastruktur aufdeckt und Handlungsempfehlungen gibt
• Bei der Datensicherheit werden Kontrollen nach den Kategorien Zutrittskontrolle, Zugangskontrolle, Weitergabekontrolle, Eingabekontrolle, Auftragskontrolle, Verfügbarkeitskontrolle und dem Zwecktrennungsgebot berücksichtigt

Zielgruppen & Anwendungsbereiche

Die Dienstleistungen richten sich an verschiedene Unternehmensgrößen und -typen

• Kleine und mittelständische Unternehmen
• International agierende Konzerne