IT-Grundlagen aus Sicht des Datenschutzes und der Informationssicherheit (DGI^®)

Die fortschreitende Digitalisierung von Geschäfts- und Produktionsprozessen in einer Organisation führt zu einem stetig wachsenden Umfang der Verarbeitung von Informationen, Daten und Kennzahlen unter Einsatz von IT-gestützten Systemen und Anwendungen. Damit das geforderte Datenschutz- und Informationssicherheitsniveau in Bezug auf die Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität bei der IT-gestützten Datenverarbeitung gewährleistet werden kann, müssen in der Organisation angemessene technische und organisatorische (IT-) Sicherheitsmaßnahmen geplant, umgesetzt und überwacht werden.

Insbesondere im Rahmen von IT-Projekten und Vorhaben werden die Verantwortlichen im Datenschutzmanagement und im Informationssicherheitsmanagement häufig zur Formulierung von Stellungnahmen in Bezug auf die Sicherheit von IT-Architekturen, Datenflussregelungen, (teil-) automatisierten Verarbeitungsprozessen sowie von technischen Logiken, Mechanismen und Verhaltensweisen der IT-Systeme, Anwendungen, Netzwerke und sonstigen technischen Komponenten aufgefordert.

In diesem Zusammenhang müssen sich die Verantwortlichen im Datenschutzmanagement und im Informationssicherheitsmanagement immer wieder neuen Technologien und Umsetzungspraktiken z. B. Cloud-Computing, KI-Systeme und Automationen auseinandersetzen, was ein entsprechendes IT-Wissen voraussetzt.

Dahingehend stehen die Verantwortlichen im Datenschutzmanagement und im Informationssicherheitsmanagement vor der individuellen fachlichen Herausforderung, die in der Organisation eingesetzten bzw. geplanten IT-Systeme, Anwendungen, Netzwerke und sonstigen technischen Komponenten hinsichtlich ihrer grundsätzlichen Funktionsweisen, Ausprägungen und Fähigkeiten zu verstehen, um effektive IT-Risikoanalysen begleiten zu können und um die Angemessenheit, sprich die Erforderlichkeit, die Wirksamkeit und die Verhältnismäßigkeit von (IT-) Sicherheitsmaßnahmen bewerten zu können.

Die erworbenen, fundierten IT-Kenntnisse der Verantwortlichen im Datenschutzmanagement und im Informationssicherheitsmanagement müssen darüber hinaus bei der Dokumentation von Sicherheitskonzepten für die ordnungsgemäße, sichere und konforme Steuerung des IT-Betriebs sowie der IT-Nutzung als auch bei der fachlich versierten Kommunikation mit den Stakeholdern in den Fachbereichen, dem IT-Betrieb und den Führungskräften eingebracht werden.

Der Schwerpunkt des Seminars liegt auf der Vermittlung von relevanten Begriffen, Funktionsweisen, Ausprägungen und Fähigkeiten von regelmäßig eingesetzten IT-Systemen, Anwendungen, Netzwerken und sonstigen technischen Komponenten.

Darauf aufbauend erörtern wir typische IT-Risiken und relevante Grundlagenkenntnisse für die Bewertung der Angemessenheit von IT-Sicherheitsmaßnahmen zur Sicherstellung der Anforderungen an den Datenschutz und die Informationssicherheit.

Nach Abschluss des Seminars können Sie zu einer effektiven, fachlich versierten Kommunikation mit den Stakeholdern in den Fachbereichen, dem IT-Betrieb und den Führungskräften beitragen.

• Netzwerkkomponenten
  • Server (Mailserver, Webserver, Proxyserver)
  • Clients (PC, Host)
  • Hardware (Router, Switch, Firewall)
  • Mobile Geräte (Laptop, Smartphones)
• Netzwerke
  • OSI-Modell
  • Netzwerkdienste (DNS)
  • Topologien
  • Protokolle (TCP/IP)
  • Internet, Intranet, Extranet
  • WLAN, VoIP
• Anwendungen
  • Software
  • Maildienste (Microsoft Exchange)
• IT-Infrastruktur
  • IT-Gebäude und IT-Räume
  • Klima / Notstrom / USV
• IT-Risikomanagement und IT-Sicherheitsmaßnahmen
  • IT-Schwachstellen und Sicherheitslücken
  • Passwortkonzept
  • Berechtigungskonzept
  • Datensicherungskonzept (Backup)
  • Archivkonzept
  • Patch- und Updatekonzept
  • Virenschutz- und Malwarekonzept
• Angriffe und Schutzmaßnahmen
  • Penetration Testing
  • Malware (Viren, Scanning, Trojaner, Ransomware)
  • Intrusion Detection- und Prevention Systeme
  • Virtual Private Network (VPN)
  • Public Key Infrastructure (PKI)
• Verschlüsselung
• Cloud Computing
• KI-Grundlagen
• Kritischer Austausch zu relevanten Fragestellungen

• Verantwortliche im Datenschutzmanagement
• Verantwortliche im Informationssicherheitsmanagement
• Verantwortliche im Risikomanagement
• Verantwortliche im Business Continuity Management
• Verantwortliche in der Revision / IT-Revision
• Verantwortliche in der Compliance
• Führungskräfte
• Projektleitung
• Unternehmensberater
• Wirtschaftsprüfer

Herr Ronny Neid

Vorstand | COO
DGI Deutsche Gesellschaft für Informationssicherheit AG

Herr Neid ist Diplom-Betriebswirt und verantwortet als COO das operative Geschäft des Unternehmens. Herr Neid steuert Kundenprojekte in den Bereichen Informationssicherheit, Risikomanagement und Business Continuity Management.

Herr Neid ist der fachlich verantwortliche Ansprechpartner der Akademie der DGI AG für die Entwicklung von Ausbildungen mit Personenzertifikat, Seminaren und Workshops.

"Die Auswahl von geeigneten Dozentinnen und Dozenten für die Durchführung von Ausbildungen, Seminaren und Workshops der Akademie der DGI AG ist von entscheidender Relevanz für die objektiv betrachtet bestmögliche Kundenzufriedenheit nach einer Teilnahme an unseren Veranstaltungen.

Aus diesem Grund erfolgt die Auswahl unserer Dozentinnen und Dozenten stets unter der Maßgabe der persönlichen Qualifikation und Sachkunde, der individuellen Vortragskompetenz sowie der aktiven Mitwirkung bei der Weiterentwicklung unserer Veranstaltungsangebote.

Unseren Dozentinnen und Dozenten steht stets ein fachlich verantwortlicher Ansprechpartner in der Akademie der DGI AG zur Verfügung, um nach jedem Einsatz die Ergebnisse und Erkenntnisse der jeweiligen Veranstaltung zu erörtern und in die kontinuierliche Verbesserung einfließen zu lassen."