HOME Mehr Datensicherheit in drei Phasen

Mehr Datensicherheit in drei Phasen

Der Hacker-Angriff auf die Marriott-Kette und die ersten Strafen im Rahmen der Datenschutz-Grundverordnung zeigen: Das Thema Datensicherheit ist nach wie vor brandaktuell. Die HOGAST unterstützt ihre Mitglieder auf mehreren Ebenen – mit Beratung im Bereich der DSGVO, einer eigenen Cyber-Versicherung und auch dem IT Quick Check unseres Partners Deloitte.

Schon 54 Mitglieder haben die Sicherheitsüberprüfung des renommierten Unternehmens durchlaufen. „Schwachstellen gibt es vor allem beim Passwörter- und Update-Management sowie bei der Absicherung der IT-Infrastruktur vor Angriffen“, bilanziert HOGAST-Expertin Sandra Andres. Als Lösung schlägt Deloitte unter anderem Maßnahmen bei der Cyber Security vor – die Fachfrau kann hier kompetente Lieferpartner vermitteln.

Die Prüfungen von Deloitte finden nach der Ready-Set-Go-Methode statt. Schon im Vorfeld werden die teilnehmenden Betriebe kontaktiert und es wird besprochen, welche Informationen bereitzustellen sind, damit der IT Quick Check möglichst effizient durchgeführt werden kann. Der eigentliche Check umfasst drei Phasen:

PHASE 1: ERHEBUNG VOR ORT (1 STUNDE)

Interviews mit Entscheidungsträgern
Erhebung des DSGVO-Ist-Zustands
Erhebung des Datenschutz-Bewusstseins

PHASE 2: ÜBERPRÜFUNG VOR ORT (7 STUNDEN)

Prüfung von Prozessen, Dokumenten, Abläufen und Verträgen
Sicherheitsüberprüfungen
Befragung von Mitarbeitern
Einsichtnahme in Systeme und Anwendungen

PHASE 3: BERICHTERSTATTUNG (NACH 7 TAGEN)

Auflistung von Schwachstellen und Abweichungen
Handlungs- und Umsetzungsempfehlungen
Priorisierung der Maßnahmen und Aufwandsschätzung
Maßnahmenplan für die nächsten 12 Monate

Das Besondere am IT Quick Check für HOGAST-Mitglieder ist also, dass Deloitte nicht nur technische Aspekte der Datensicherheit, sondern auch den „Faktor Mensch“ unter die Lupe nimmt. Denn die meisten Datenlecks werden von Menschen und unbedachten Klicks verursacht. Durch die Prüfung der Arbeitsabläufe im Unternehmen kann ein individueller Maßnahmenplan erstellt werden, der im jeweiligen Betrieb umsetzbar ist.

Haben Sie Interesse an einem IT Quick Check? Wenn ja, kontaktieren Sie Sandra Andres, die Sie auch gerne über Förderungsmöglichkeiten in Ihrem Bundesland informiert.

*** *** ***

Unterstützung bei DSGVO/Datenschutz

Nach dem Inkrafttreten der DSGVO im Mai 2018 wurden Vergehen gegen die EU-Verordnung zunächst nur mit Ermahnungen geahndet. Mittlerweile wurden aber sowohl in Deutschland als auch in Österreich Strafen verhängt. Umso wichtiger ist es, Maßnahmen zu ergreifen, damit Ihr Betrieb DSGVO-konform bleibt oder wird. Aber welche Maßnahmen? Hier berät Sie der HOGAST-Datenschutzkoordinator Mag. Marc Waschnig-Theuermann. Egal ob telefonisch, per E-Mail oder persönlich bei Ihnen im Betrieb. Die Unterstützung durch den Experten ist für Sie als Mitglied kostenlos.

Außerdem besteht nach wie vor die Möglichkeit, unsere Cyber-Versicherung in Anspruch zu nehmen. Denn selbst ein intensives Bemühen um Datenschutz bietet keine hundertprozentige Sicherheit. Die Versicherung wendet finanzielle Folgen nach Hacker-Angriffen ab, bietet aber auch vorbeugende Maßnahmen wie ein Online-Cyber-Training oder einen Krisenplan für den Betrieb. Die Mitarbeiter des HOGAST-Versicherungsservice stehen für Ihre Anfragen gerne zur Verfügung.

*** *** ***

SANDRA ANDRES
HOGAST-Expertin für Datensicherheit
T: +43 (0)6246 8963 255
andres@hogast.at