Français
Nederlands
EnglishExterner Datenschutzbeauftragter und CISO
Expertise, ohne in Vollzeit einzustellen. Wir übernehmen die Rolle des Datenschutzbeauftragten oder des Informationssicherheitsbeauftragten oder unterstützen Ihre Teams, mit mehr als 25 Jahren Erfahrung in der Governance.
Für wen
- Behörden und öffentliche Stellen, die einen Datenschutzbeauftragten benennen müssen.
- Organisationen, deren Tätigkeit eine regelmäßige und systematische Überwachung von Personen oder die umfangreiche Verarbeitung sensibler Daten umfasst.
- KMU und Organisationen, die eine Steuerung der Sicherheit benötigen, ohne einen CISO in Vollzeit einzustellen.
- NIS2-pflichtige Einrichtungen, deren Leitungsorgan die Cybersicherheitsmaßnahmen billigen und überwachen muss.
- Organisationen, die Systeme der künstlichen Intelligenz entwickeln oder einsetzen.
Was wir übernehmen
Benannter oder unterstützender Datenschutzbeauftragter
Wir üben die Funktion des Datenschutzbeauftragten aus und sind Ansprechpartner der Aufsichtsbehörde, oder wir unterstützen Ihren internen Datenschutzbeauftragten.
DSGVO-Konformität im Alltag
Verarbeitungsverzeichnis, Datenschutz-Folgenabschätzungen (DSFA), Auftragsverarbeitungsverträge und Bearbeitung von Betroffenenanfragen.
Datenschutzverletzungen
Bewertung, Dokumentation und gegebenenfalls Meldung an die Behörde innerhalb von 72 Stunden, mit Unterstützung durch die digitale Forensik.
Teilzeit-CISO
Roadmap, Sicherheitsrichtlinien, Risikoanalyse, Lieferantensteuerung und Berichterstattung an die Geschäftsleitung.
KI-Governance
KI-Managementsystem nach ISO/IEC 42001 und Vorbereitung auf die Pflichten des AI Act.
Schulung der Geschäftsleitung
Sensibilisierung des Leitungsorgans für Cyberrisiken, wie von NIS2 verlangt, und der Mitarbeitenden entsprechend Ihren tatsächlichen Risiken.
Wie wir arbeiten
Eine regelmäßige und planbare Präsenz, ein einziger Ansprechpartner und von der Geschäftsleitung bestätigte Prioritäten.
Bestandsaufnahme
Gespräche, Prüfung der vorhandenen Dokumente und Verarbeitungen, Festlegung der Prioritäten.
Maßnahmenplan
Terminierte Roadmap, von der Geschäftsleitung bestätigt.
Umsetzung und Begleitung
Im Voraus vereinbarte Präsenz, Nachverfolgung der Maßnahmen und laufende Beantwortung von Anfragen.
Jahresbilanz
Bericht an die Geschäftsleitung: Was umgesetzt wurde, die Restrisiken und die nächsten Prioritäten.
Häufige Fragen
Erlaubt die DSGVO einen externen Datenschutzbeauftragten?
Ja. Artikel 37 DSGVO erlaubt es, einen Beschäftigten oder einen externen Dienstleister auf Grundlage eines Dienstleistungsvertrags als Datenschutzbeauftragten zu benennen. Er muss über das erforderliche Fachwissen verfügen und seine Aufgaben ohne Interessenkonflikt wahrnehmen.
Kann der Datenschutzbeauftragte zugleich CISO sein?
Das ist möglich, wenn die Doppelrolle keinen Interessenkonflikt verursacht: Der Datenschutzbeauftragte darf nicht selbst über Zwecke und Mittel der von ihm kontrollierten Verarbeitungen entscheiden. Dies ist vor jeder Benennung im Einzelfall zu prüfen.
Wie viel Zeit widmet der externe Datenschutzbeauftragte unserer Organisation?
Der Umfang wird im Vertrag nach Ihrer Größe und Ihren Verarbeitungen festgelegt, mit Regelungen für Notfälle wie eine Datenschutzverletzung oder eine Anfrage der Behörde.
Was bringt die Norm ISO/IEC 42001?
Sie ist die internationale Norm für Managementsysteme der künstlichen Intelligenz. Sie strukturiert die Bestandsaufnahme der KI-Anwendungen, die Analyse ihrer Risiken und die einzuführenden Kontrollen, was auch bei der Vorbereitung auf die Anforderungen des AI Act hilft.