Seminar openDesk Datenschutz, Sicherheit und Compliance in der Verwaltung

Überblick

Dieses Seminar behandelt Sicherheits- und Datenschutzanforderungen beim Einsatz von openDesk. Im Fokus stehen Datenklassifikation, Zugriffskonzepte, Protokollierung, Gastzugriffe, sichere Zusammenarbeit, Betriebsnachweise und organisatorische Regelwerke.

Zwei Tage sind erforderlich, weil technische Einstellungen und organisatorische Vorgaben gemeinsam betrachtet werden müssen. Reine Checklisten reichen bei diesem Thema erfahrungsgemäß nicht aus.

Inhaltsverzeichnis

1. Zielgruppe
2. Voraussetzungen
3. Seminarinhalte
4. Praxisübungen
5. Abgrenzung

Zielgruppe

IT-Sicherheitsbeauftragte, Datenschutzkoordination, Administration, Projektleitungen, Revision, Organisationsbereiche und Verantwortliche für digitale Souveränität.

Voraussetzungen

Grundverständnis für Datenschutz, Informationssicherheit, Rollenmodelle und IT-Betrieb ist hilfreich. Tiefes juristisches Spezialwissen ist nicht erforderlich.

Seminarinhalte

Schutzbedarf und Datenklassifikation

1. Schritt 1: Typische Datenarten in Kommunikation, Dateien, Projekten und Wissen erfassen.
2. Schritt 2: Schutzbedarf für interne, vertrauliche und externe Informationen festlegen.
3. Schritt 3: Technische Funktionen den organisatorischen Schutzklassen zuordnen.

Zugriffe und Zusammenarbeit absichern

1. Schritt 1: Rollen, Gruppen und Freigaben aus Sicherheitssicht prüfen.
2. Schritt 2: Gastzugriffe mit Ablauf, Zweckbindung und Verantwortlichkeit begrenzen.
3. Schritt 3: Sichere Regeln für Chat, Dateiablage, Meetings und Projektbereiche formulieren.

Nachweise und Protokollierung

1. Schritt 1: Relevante Betriebs- und Administrationsnachweise bestimmen.
2. Schritt 2: Prüfschritte für regelmäßige Kontrollen dokumentieren.
3. Schritt 3: Abweichungen erfassen und in Maßnahmen überführen.

Compliance in den Regelbetrieb übertragen

1. Schritt 1: Sicherheitsrichtlinien in verständliche Arbeitsregeln übersetzen.
2. Schritt 2: Support- und Eskalationswege für Sicherheitsvorfälle definieren.
3. Schritt 3: Ein kompaktes Kontrollschema für den laufenden Betrieb erstellen.

Praxisübungen

• Erstellung einer Datenklassifikation für typische openDesk-Arbeitsbereiche
• Prüfung eines externen Freigabeszenarios
• Aufbau einer Sicherheits- und Datenschutzcheckliste für den Regelbetrieb

Abgrenzung

Das Seminar ersetzt keine Rechtsberatung und keine vollständige Informationssicherheitszertifizierung. Es liefert praxisorientierte technische und organisatorische Arbeitsgrundlagen.