Seminar SIMPL Datenschutz, Sicherheit und Compliance

Inhaltsverzeichnis

1. Seminarprofil
2. Zielgruppe
3. Voraussetzungen
4. Lernziele
5. Seminarinhalte
6. Praxisübungen
7. Didaktisches Konzept

Seminarprofil

Das Seminar überführt organisatorische Datenschutz-, Sicherheits- und Compliance-Anforderungen in konkrete SIMPL-Betriebsregeln. Rollen, Datenminimierung, Zugriff, Protokollierung, Aufbewahrung, Löschung, mobile Nutzung und Kontrollnachweise werden praxisorientiert bewertet.

Zielgruppe

Datenschutzkoordination, Informationssicherheit, Compliance, Systemadministration, Projektleitung und Prozessverantwortliche

Voraussetzungen

Grundkenntnisse der internen Datenschutz-, Sicherheits- und Aufbewahrungsvorgaben.

Lernziele

• schutzbedürftige Daten und Verarbeitungssituationen im Serviceprozess erkennen
• Zugriffe, Rollen und mobile Nutzung risikoorientiert bewerten
• Datenminimierung, Aufbewahrung und Löschung in betriebliche Regeln übersetzen
• Protokollierungs- und Nachweisanforderungen sachgerecht festlegen
• regelmäßige Kontrollen und Verantwortlichkeiten dokumentieren

Seminarinhalte

Modul 1: Datenarten und Schutzbedarf

1. Schritt 1: Fachlichen Anwendungsfall, Ausgangslage und Sollzustand für Datenarten und Schutzbedarf festlegen.
2. Schritt 2: Personen-, Kunden-, Standort-, Beschäftigten- und technische Daten werden nach Zweck, Schutzbedarf und erforderlicher Zugriffstiefe geordnet.
3. Schritt 3: Relevante Daten, Rollen und Einstellungen im Übungssystem konfigurieren und den vollständigen Prozessfall durchführen.
4. Schritt 4: Ergebnis anhand festgelegter Prüfkriterien kontrollieren, Abweichungen korrigieren und die betriebliche Vorgehensweise dokumentieren.

Modul 2: Zugriff, Rollen und mobile Sicherheit

1. Schritt 1: Fachlichen Anwendungsfall, Ausgangslage und Sollzustand für Zugriff, Rollen und mobile Sicherheit festlegen.
2. Schritt 2: Minimalberechtigungen, Funktionstrennung, Geräteschutz, Offline-Daten und Verlustszenarien werden anhand realer Rollen geprüft.
3. Schritt 3: Relevante Daten, Rollen und Einstellungen im Übungssystem konfigurieren und den vollständigen Prozessfall durchführen.
4. Schritt 4: Ergebnis anhand festgelegter Prüfkriterien kontrollieren, Abweichungen korrigieren und die betriebliche Vorgehensweise dokumentieren.

Modul 3: Aufbewahrung, Löschung und Nachweise

1. Schritt 1: Fachlichen Anwendungsfall, Ausgangslage und Sollzustand für Aufbewahrung, Löschung und Nachweise festlegen.
2. Schritt 2: Fachliche Fristen, Sperrung, Löschfreigabe, Dokumentationspflicht und Ausnahmen werden zu einem umsetzbaren Regelwerk verbunden.
3. Schritt 3: Relevante Daten, Rollen und Einstellungen im Übungssystem konfigurieren und den vollständigen Prozessfall durchführen.
4. Schritt 4: Ergebnis anhand festgelegter Prüfkriterien kontrollieren, Abweichungen korrigieren und die betriebliche Vorgehensweise dokumentieren.

Modul 4: Kontrollplan und Betriebsorganisation

1. Schritt 1: Fachlichen Anwendungsfall, Ausgangslage und Sollzustand für Kontrollplan und Betriebsorganisation festlegen.
2. Schritt 2: Rezertifizierung, Stichproben, Ereignisbehandlung, Verantwortlichkeiten und Nachweisführung werden in einer wiederkehrenden Kontrollroutine festgelegt.
3. Schritt 3: Relevante Daten, Rollen und Einstellungen im Übungssystem konfigurieren und den vollständigen Prozessfall durchführen.
4. Schritt 4: Ergebnis anhand festgelegter Prüfkriterien kontrollieren, Abweichungen korrigieren und die betriebliche Vorgehensweise dokumentieren.

Praxisübungen

• Schutzbedarfsanalyse für einen mobilen Serviceprozess
• Prüfung eines Rollenmodells auf übermäßige Berechtigungen
• Entwurf eines Aufbewahrungs-, Lösch- und Kontrollplans

Didaktisches Konzept

Kurze fachliche Einführungen werden unmittelbar mit trainergeführten Demonstrationen und praktischen Übungen im System verbunden. Jeder Themenblock wird anhand eines realistischen Prozessfalls aufgebaut, geprüft und dokumentiert. Verständnisfragen, Fehlerbilder und betriebliche Varianten werden direkt in die Übungen aufgenommen.