Case Study zum Projekt QualysGuard beim Versicherungsunternehmen Deutscher Ring online

Stabile IT-Systeme sind gerade für Versicherungsunternehmen und Finanzdienstleister eine existenzielle Voraussetzung für das Geschäft, das in diesem Sektor heute weitgehend über interne und externe Netze abgewickelt wird. Die Netze und Systeme müssen deshalb gegen innere und äußere Angriffe sozusagen kugelsicher geschützt sein. Die Versicherungsunternehmen Deutscher Ring in Hamburg vertrauen bei der Härtung ihrer Systeme ganz auf den Schwachstellenmanagement-Service von Qualys und die Beratungsleistung von yourIT...

Lesen Sie die gesamte Case Study  hier:

Open publication

Interner betrieblicher Datenschutzbeauftragter

Das Bundesdatenschutzgesetz (BDSG) bietet Ihnen die Wahlmöglichkeiten, einen Datenschutzbeauftragten entweder intern oder extern zu bestellen.

Der interne betriebliche Datenschutzbeauftragte (bDSB) fungiert dabei als Organ der Selbstkontrolle. Meist scheitert seine Bestellung an den gesetzlichen Anforderungen:

1. Fachkunde (technisch und organisatorisch) und Zuverlässigkeit;
2. Es dürfen keine Interessenskonflikte / -kollisionen entstehen. Dies ist regelmäßig anzunehmen z.B. bei Geschäftsführern, Inhabern, EDV-Leitern, ...;
3. Der Mitarbeiter ist zeitweise von seiner Hauptaufgabe freizustellen. Es besteht eine Verpflichtung zur Aus- und Weiterbildung.
4. Sonderkündigungsschutz (ähnlich Betriebsrat)

Bitte bedenken Sie auch vor der Bestellung eines internen DSB:

• Der bDSB ist direkt der Geschäftsleitung unterstellt.
• Er ist in seiner Tätigkeit als bDSB weisungsfrei.
• Sie müssen Räume, Material, Geräte, Hilfspersonalm usw. stellen.
• Sie brauchen einen Ersatz-bDSB bei Krankheit, Elternzeit, ...

Wenn Sie einen Mitarbeiter haben, den Sie zum bDSB aus- und weiterbilden möchten, können wir gerne die Ausbildung / Zertifizierungsschulung / Weiterbildung übernehmen. Fragen Sie unsere Praxis-Trainings an! Mit einem optionalen Beratervertrag unterstützen wir Ihren bDSB bei seinen Aufgaben.

yourIT bietet Ihnen alternativ einen externen Datenschutzbeauftragten als Dienstleistung an.In Zusammenarbeit mit einem oder mehreren internen Datenschutzkoordinatoren sorgen wir für einen geordneten Ablauf. Sie profitieren von unserer langjährigen Projekterfahrung im Bereich Datenschutz & IT-Sicherheit und kommen letztendlich um einiges günstiger als bei der Bestellung eines bDSB (mehr Informationen).

Schluss mit Datenmissbrauch!

Wenn personenbezogene Daten im Müll landen ist das meist der Anfang vom Ende.

Ein Beispiel aus der Datenschutz-Praxis: Ein Unternehmen verwahrt eingegangene aber vorerst abgelehnte Bewerbungen eine gewisse Zeit auf, für den Fall, dass nach kurzer Zeit doch noch entsprechender Personalbedarf entsteht. Nach Ablauf der Aufbewahrungsfrist oder wenn der Platz knapp wird geht man an die Entsorgung der Bewerbungen. Dazu werden die fähigsten Mitarbeiter ausgewählt - 2 Auszubildende. Ohne weitere Datenschutz-Einweisung gehen diese an die Vernichtung, und da am nächsten Tag sowieso von einem Verein Papier abgeholt wir, landen die Bewerbungen am Straßenrand neben den alten Zeitungen...

Sie denken, sowas kommt bei Ihnen nicht vor? Dass dachten die im oben genannten Fall betroffenen Geschäftsführer auch.

Oft wird auch vergessen, dass falsch entsorgte Unternehmensdaten für Industriespionage genutzt werden können - mit erheblichen wirtschaftlichen Schäden.

Was können Sie dagegen tun?

1. Lassen Sie Ihren Datenschutzbeauftragten eine Betriebsvereinbarung bzw. Benutzerordnung für das Vernichten von Dokumenten und Datenträgern ausarbeiten und in Ihrem Unternehmen installieren und schulen.
2. Kalkulieren Sie, ob sich für Sie ein externer Datenentsorger und/oder ein bis mehrere Inhouse-Aktenvernichter lohnen.

Achtung: Der externe Datenentsorger ist ein Auftragsdatenverarbeiter gemäß § 11 BDSG. Sie müssen ihn mit einem entsprechenden Auftragsdatenverarbeitungsvertrag in Ihr Datenschutzkonzept einbinden.

Sie wissen nicht, welchen Aktenvernichter und welche Sicherheitsstufe Sie für Ihre individuellen Anforderungen brauchen? Die folgende Liste hilft Ihnen dabei:

• Sicherheitsstufe 4: Für geheim zu haltendes Schriftgut im Verwaltungsbereich, bei Forschung und Entwicklung sowie auf Geschäftsleitungsebene
• Sicherheitsstufe 3: Für vertrauliche und persönliche Daten bei Anwälten, Gerichten, Steuerberatern, banken, Versicherungen, im Bildungs- und Gesundheitswesen, in Unternehmen, in Personalabteilungen etc.
• Sicherheitsstufe 2: Standardstufe für internes Schriftgut in Unternehmen

Alle anderen Sicherheitsstufen sind in der Regel für "normale" Unternehmen uninteressant.

Praxistipp: Wählen Sie Ihren neuen Aktenvernichter am besten eine Nummer größer, als Sioe ihn bei normaler Dokumentenmenge benötigen. Damit stellen Sie sicher, dass Ihre Mitarbeiter auch bei "Lastspitzen" komfortabel und sicher arbeiten können.

Unser Systemhaus yourIT ist übrigens Fachhandelspartner der Aktenvernichter-Marken EBA und IDEAL. Unsere Spezialisten beraten Sie gerne. Fordern Sie uns!

News: 1. Afterwork Party Zollernalb 2010

yourIT lädt zur 1. Afterwork Party ins WunderWERK nach Hechingen

Das Krisen-Jahr 2009 mit all der Plackerei ist vorbei. Es wird Zeit, das entsprechend zu feiern.

Alle Unternehmer aus dem Zollernalbkreis sind daher eingeladen, am Mittwoch 3. Februar ab 17:45 Uhr ins WunderWERK bistro * bar * lounge zu kommen.

Thema des Abends: "Datenschutz in kleinen und mittelständischen Unternehmen"

Im Preis von 12.- EUR sind enthalten:
- Begrüßungs-Sekt
- 1 Freigetränk
- Buffet

Anmeldung per E-Mail an thomas.stroebele@yourIT.de

Wir freuen uns auf Ihr Kommen!

(Dies war eine Pressemitteilung auf unserer alten Webseite www.yourIT.de und wurde beim Relaunch 2013 hierher übernommen.)

News: Tipps aus dem Netzwerk: IT-Produkte gegen die Krise

Was unterscheidet eigentlich Krisengewinner von Krisenverlierern? Wie immer hat es etwas damit zu tun, zur richtigen Zeit die richtigen Entscheidungen zu treffen. In Boomzeiten überleben auch schlecht organisierte Unternehmen. In der Krise ist das anders - das belegen die aktuellen Insolvenzzahlen. Fatales Ergebnis einer yourIT-Umfrage: Nur jedes 4. Unternehmen investiert derzeit in seine IT-Prozesse. Und was macht der Rest? Wir verraten Ihnen hier, in welche Projekte andere Unternehmen derzeit investieren, um als Gewinner aus der Krise zu gehen.

 

Mit Weitblick angelegte IT-Projekte sind out, die Unternehmen wollen jetzt auf die Schnelle runter von den Kosten. Neue Projekte müssen sich im ersten Jahr rechnen, sonst sind sie unverkäuflich. Viele Systemhäuser haben bereits reagiert und sind gut im Geschäft.

Das Ergebnis der jedes Jahr durchgeführten Marktstudie des Bundesverbandes Deutscher Unternehmensberater (BDU) zeigt heute die Krisenstimmung bei den Kunden. "Kosten reduzieren, Risiken überprüfen und Geschäftsmodelle anpassen", beschreibt Antonio Schneider, Präsident des BDU, bei welchen Projekten marktweit die größte Zunahme erwartet wird. Wegen der Nachfrage nach den Rezessionsthemen wird die Beratungs-Branche nicht wie die Gesamtwirtschaft schrumpfen.

Wir haben gemeinsam mit unseren Partnern nachgefragt: Mit welcher Motivation investieren Kunden derzeit in IT-Produkte? Wir haben 3 Hauptgründe gefunden: Erstens sollen IT-Produkte den Vertrieb ankurbeln. Zweitens sollen unnötige Kosten identifiziert und eliminiert werden. Drittens sollen Risiken vermieden werden.

Tipp 1: Vertrieb ankurbeln: Nur wer seinen Kunden genau kennt, wird ihm jetzt die richtigen Vorteile nennen können und ihn zum Kauf animieren. Was hat der Kunde bisher gekauft? Auf welche Dinge achtet er beim Kauf besonders? Welche Cross-Selling-Produkte passen? Derzeit investieren Unternehmen daher am häufigsten in IT-Produkte der Kategorie CRM / DMS / Archiv, um diesen Anforderungen gerecht zu werden. Der Erfolg der Investition lässt sich sofort an den verbesserten Verkaufszahlen ablesen. Immerhin bringt die Krise die ungeahnte Chance, neue Kunden und Märkte zu erobern. Passendes Krisenprodukt: DOCUframe

Tipp 2: Unnötige Kosten einsparen: Die meisten unnötigen Kosten entstehen durch papiergebundene Dokumentenprozesse. Durch die Einführung von DMS / Archivsystemen sparen selbst kleine und mittelständische Unternehmen enorm Prozesskosten ein. Nicht selten haben E-Billing-Projekte aus elektronischem Rechnungsversand und Rechnungseingang Amortisationszeiten von wenigen Monaten. Passende Krisenprodukte: DOCUframe und E-Billing

Tipp 3: Risiken vermeiden: Selbst kleinste Sicherheitslücken können in Krisenzeiten schnell das Aus bedeuten. Aber wo soll man anfangen? Kurzfristige Sicherheits-Checks verkaufen sich daher in diesen Tagen wie geschnitten Brot. Auf Knopfdruck werden heute Reports über die bisherigen Maßnahmen im IT- Netzwerk und den Sicherheitssystemen erstellt. Damit wissen Sie, ob Sie Ihr ohnehin knappes Budget z.B. eher in eine neue Firewall oder in die Organisation des Windows Server Update Services stecken sollten. Auch Produkte und Dienstleistungen zur Beseitigung der übrigen Compliance-Lücken stehen ganz oben auf der Einkaufsliste: Viele Unternehmen haben z.B. erkannt, dass ein externer Datenschutzbeauftragter mit wenig Aufwand sehr viele Bedrohungen abnehmen kann. Passende Krisenprodukte: QUALYS und Datenschutz

Wir würden uns freuen, wenn Ihnen unsere Tipps geholfen haben und Sie dadurch auf die Seite der Krisengewinner wechseln. Nach der Krise wird hier sicher viel Platz sein, denn nicht alle Unternehmen werden rechtzeitig reagieren.

Darum haben auch wir von yourIT unser Portfolio nach Krisenprodukten durchsucht und unser Angebot umgestellt. Wachstums- und Innovationsprojekte wurden durch Rezessionsprojekte ersetzt. Der Mix hat sich verändert, die Nachfrage nach Konsolidierung, Restrukturierung und Transformation hat explizit zugenommen.

Was wir wirklich zu leisten im Stande sind, werden Sie nur erfahren, wenn Sie uns persönlich kennen lernen.
Fordern auch Sie uns! Wir beraten Sie gerne.

(Dies war eine Pressemitteilung auf unserer alten Webseite www.yourIT.de und wurde beim Relaunch 2013 hierher übernommen.)