Die Nahtstelle zur Außenwelt und auch die internen Prozesse
müssen analysiert, erfasst und dokumentiert werden.
Technisch-organisatorische Maßnahmen, kurz TOM, sind neben den Verfahren die Grundlage zur Beschreibung jedes Unternehmens. Das TOM-Dokument gibt einen Überblick über organisatorische Maßnahmen, die Sicherheit und Zuverlässigkeit im Unternehmen gewährleisten, sowie technische Maßnahmen, die die Organisation dabei unterstützen.
Wir dokumentieren gemeinsam diese TOM und legen damit den Grundstock Ihres Datenschutzkonzeptes.
Verfahren beschreiben alle Tätigkeiten und Systeme im Unternehmen, die in die Verarbeitung bzw. Speicherung von personenbezogenen Daten involviert sind. In einem Verfahrensverzeichnis sind diese Verfahren zusammen mit einem Löschkonzept dann dokumentiert, um Mitarbeitern, Datenschutzbeauftragten und der Aufsichtsbehörde schnellen Einblick in Ihre Organisation zu geben.
Wie eruieren gemeinsam, bei welchen Kunden Sie Auftragsverarbeiter von personenbezogenen Daten sind und kümmern uns um den Auftragsverarbeitungsvertrag inklusive der TOM. Wir prüfen vorhandene AV-Verträge von Dienstleistern auf Vollständigkeit und Richtigkeit.
Von DOI (Double-Opt-In) für Newsletter und E-Mailings über Privacy-Policy für Social-Media bis hin zur Unternehmensinternetseite. Cookies, Tracking, Google Analytics, Fonts, Maps und sonstige Plugins sind Themen, die Sie im Blick haben müssen. Hier macht es durchaus Sinn, sich professionellen Rat zu holen.
Zertifizierung nach ISO über die internationale Zerifizierungsorganisation
ICO-CERT
Zertifikat für ISMS, IT-Security Officer und Auditor als PROFESSIONAL nach ISO 27001:2022
Offizieller und akkreditierter Teilnehmer an der Allianz für Cyber-Sicherheit des BSI