Seminar Comarch DMS – Datenschutz, Sicherheit und Auditierung

Das Seminar überführt Datenschutz- und Sicherheitsanforderungen in konkrete organisatorische und technische Maßnahmen. Behandelt werden Datenklassifikation, Rollen, Protokolle, Aufbewahrung, Löschung, Exportkontrolle und wiederholbare Prüfverfahren.

Nach dem Seminar können Schutzmaßnahmen priorisiert, Kontrollen dokumentiert, Berechtigungen rezertifiziert und Nachweise für interne oder externe Prüfungen vorbereitet werden.

Inhaltsübersicht

1. Seminarprofil
2. Schutzbedarf und Datenklassifikation
3. Zugriffskontrolle und Funktionstrennung
4. Protokollierung und Nachvollziehbarkeit
5. Aufbewahrung, Löschung und Datenminimierung
6. Sicherer Betrieb und Informationsaustausch
7. Audit und Sicherheitsvorfälle
8. Zielgruppe und Voraussetzungen
9. Praxisübungen

Seminarprofil

Das Format ist auf 2 Seminartage mit systematischer Demonstration, geführten Konfigurationsschritten und praxisnahen Übungen ausgelegt. Die Inhalte werden an einem durchgängigen Beispielszenario erarbeitet, damit fachliche und technische Abhängigkeiten nachvollziehbar bleiben.

Schutzbedarf und Datenklassifikation

1. Schritt 1: Dokumentarten nach Vertraulichkeit, Integrität, Verfügbarkeit und Nachweispflicht bewerten.
2. Schritt 2: Personenbezogene, finanzielle und besonders schützenswerte Inhalte eindeutig kennzeichnen.
3. Schritt 3: Schutzklassen mit konkreten Zugriffs-, Speicher- und Kontrollmaßnahmen verknüpfen.

Zugriffskontrolle und Funktionstrennung

1. Schritt 1: Rollen nach Aufgaben statt nach Einzelpersonen definieren und minimale Rechte vergeben.
2. Schritt 2: Erfassung, Prüfung, Freigabe, Administration und Kontrolle organisatorisch trennen.
3. Schritt 3: Privilegierte Konten, Vertretungen und Ausnahmen durch zusätzliche Freigaben absichern.

Protokollierung und Nachvollziehbarkeit

1. Schritt 1: Relevante Ereignisse für Anmeldung, Änderung, Freigabe, Export und Administration festlegen.
2. Schritt 2: Protokolle vor unberechtigter Veränderung schützen und angemessen aufbewahren.
3. Schritt 3: Regelmäßige Kontrollen anhand risikobasierter Auswertungen durchführen.

Aufbewahrung, Löschung und Datenminimierung

1. Schritt 1: Aufbewahrungsfristen pro Dokumentklasse und Rechtsgrundlage strukturiert erfassen.
2. Schritt 2: Sperr-, Lösch- und Anonymisierungsprozesse einschließlich Ausnahmen modellieren.
3. Schritt 3: Testfälle für Fristbeginn, Rechtsstreit, Export und kontrollierte Vernichtung definieren.

Sicherer Betrieb und Informationsaustausch

1. Schritt 1: Transport, Speicherung, Backup und Wiederherstellung in das Schutzkonzept einbeziehen.
2. Schritt 2: Download, E-Mail-Versand, mobile Nutzung und externe Weitergabe kontrollieren.
3. Schritt 3: Updates, Schwachstellen und Konfigurationsänderungen in geregelten Betriebsprozessen behandeln.

Audit und Sicherheitsvorfälle

1. Schritt 1: Prüfumfang, Stichproben, Nachweise und Verantwortlichkeiten für wiederkehrende Audits festlegen.
2. Schritt 2: Abweichungen bewerten, Maßnahmen verfolgen und Wirksamkeit nachprüfen.
3. Schritt 3: Verdachtsfälle sichern, eingrenzen, dokumentieren und geordnet an die zuständigen Stellen übergeben.

Zielgruppe und Voraussetzungen

Teilnehmende: Informationssicherheit, Datenschutz, Revision, Compliance, DMS-Administration, Prozessverantwortliche und technische Anwendungsbetreuung.

Voraussetzungen: Grundkenntnisse der Comarch-DMS-Administration sowie Kenntnis der eigenen Sicherheits- und Datenschutzvorgaben.

Praxisübungen

• Eine Schutzbedarfs- und Maßnahmenmatrix für ausgewählte Dokumentarten erstellen.
• Ein Rollen- und Kontrollkonzept mit Funktionstrennung prüfen.
• Einen Auditfall einschließlich Nachweisführung und Maßnahmenverfolgung bearbeiten.