Seminar Collibra Data Privacy, Assessments und Control Tower

Datenschutz wird beherrschbar, wenn bekannt ist, welche sensiblen Daten wo liegen, in welchen Prozessen sie verwendet werden und welche Kontrollen tatsächlich greifen.

Der Kurs verbindet fachliche Dokumentation und technische Metadaten. Control Tower und Assessments dienen dabei der kontinuierlichen, ausnahmeorientierten Steuerung.

Inhaltsübersicht

1. Tag 1: Sensible Daten und Verarbeitungskontext
2. Tag 2: Assessments, Risiko und Genehmigung
3. Tag 3: Richtlinien, Control Tower und Management by Exception

Zielsetzung

Nach dem Seminar können Datenschutzobjekte und Verarbeitungskontexte modelliert, Assessments konfiguriert, Richtlinien in überprüfbare Kontrollen übersetzt und Abweichungen mit Nachweisen sowie Maßnahmen gesteuert werden.

Zielgruppe

Datenschutzbeauftragte, Privacy Manager, Compliance- und Risikoteams, Data Stewards, Data Owners, Informationssicherheits- und Governance-Verantwortliche

Voraussetzungen

Grundkenntnisse von Datenschutz, Governance und Datenklassifizierung; juristische Detailkenntnisse sind nicht Voraussetzung

Seminarinhalte

Tag 1: Sensible Daten und Verarbeitungskontext

1. Schritt 1: Datenschutzrelevante Datenklassen, Schutzbedarf und fachliche Verantwortlichkeiten strukturieren.
2. Schritt 2: Sensible Datenbestände mit Systemen, Prozessen, Zwecken und Empfängern verknüpfen.
3. Schritt 3: Verarbeitungstätigkeiten und betroffene Datenobjekte konsistent dokumentieren.
4. Schritt 4: Aufbewahrung, Löschung, Übermittlung und zulässige Nutzung als Governance-Anforderungen erfassen.
5. Schritt 5: Lücken zwischen fachlicher Dokumentation und technischem Datenbestand identifizieren.
6. Schritt 6: Ein vollständiges Verarbeitungsszenario mit technischen Nachweisen aufbauen.

Tag 2: Assessments, Risiko und Genehmigung

1. Schritt 1: Assessment-Vorlagen für unterschiedliche Anlässe und Risikoklassen entwerfen.
2. Schritt 2: Fragen, Pflichtnachweise, Bewertungsskalen und Entscheidungspunkte festlegen.
3. Schritt 3: Risikobewertungen mit Datenobjekten, Prozessen, Richtlinien und Verantwortlichen verbinden.
4. Schritt 4: Genehmigungs-, Rückfrage- und Eskalationsschritte mit Fristen strukturieren.
5. Schritt 5: Minderungsmaßnahmen und Restrestrisiko nachvollziehbar dokumentieren.
6. Schritt 6: Eine vollständige Bewertung vom Antrag bis zur freigegebenen Maßnahme durchführen.

Tag 3: Richtlinien, Control Tower und Management by Exception

1. Schritt 1: Richtlinien in maschinen- beziehungsweise prüfbare Kontrollen und Geltungsbereiche übersetzen.
2. Schritt 2: Kontrollstatus, betroffene Assets und Schweregrade in einer Managementsicht auswerten.
3. Schritt 3: Fehlende Nachweise, Regelverletzungen und überfällige Maßnahmen priorisieren.
4. Schritt 4: Ausnahmen befristen, genehmigen und in regelmäßige Neubewertungen überführen.
5. Schritt 5: Auditpakete mit Entscheidung, Nachweis, Kontrolle und Maßnahmenstatus zusammenstellen.
6. Schritt 6: Eine wiederkehrende Kontroll- und Berichtsroutine für Datenschutz und Compliance definieren.

Praxisanteil

Die Übungen erfassen einen sensiblen Datenfluss, führen ein Assessment durch, modellieren eine Richtlinienkontrolle und bearbeiten eine Abweichung bis zum vollständigen Auditnachweis.