Nordsee Akademie - Datenschutz

Datenschutz

Die Nordsee Akademie arbeitet eng mit dem Unabhängigen Landeszentrum für Datenschutz Schleswig Holstein (ULD SH) zusammen und betreibt gemeinsam mit dem ULD SH die DATENSCHUTZAKADEMIE.

Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein ist ein Servicezentrum des Landes Schleswig-Holstein für seine Bürgerinnen und Bürger in Sachen Datenschutz und Informationsfreiheit. Es geht Datenschutzverstößen nach und beanstandet sie gegebenenfalls, berät und kontrolliert Behörden und Wirtschaftsbetriebe in Fragen des Datenschutzrechts und des technischen Datenschutzes, berät und vermittelt in Fragen zu Auskünften im Rahmen des Informationsfreiheitsgesetzes, bietet Fortbildungen zu Datenschutz und Datensicherheit im Rahmen der DATENSCHUTZAKADEMIE Schleswig-Holstein an, vergibt Datenschutz-Gütesiegel für datenschutzgerechte IT-Produkte und auditiert Datenschutz gerechte Datenverarbeitungsvorgänge in Behörden, begleitet die Gesetzgebung und entwickelt in Projekten, die von Bundes-, Landesministerien und der EU gefördert werden, Datenschutz freundliche Technologien und Produkte, die den Datenschutz zukunftsfähig machen. Das ULD SH ist im Internet unter »www.datenschutzzentrum.de« mit einer umfangreichen Servicewebsite präsent.

 

Die DATENSCHUTZAKADEMIE bietet folgende Seminare in der Nordsee Akademie an:

Mit dem BSI Grundschutztool zum IT-Sicherheitskonzept (BSI–GST)

Der Kurs befähigt Sie, den IT-Verbund Ihrer Organisation mit Hilfe des GSTools zu verwalten. Praxiskonform erlernen Sie die Funktion des GSTools durch die Erfassung der in Ihrer Organisation oder der in einer vorgegebenen Musterorganisation befindlichen Zielobjekte.

So werden Sie in die Lage versetzt, BSI-Sicherheitskonzepte zu erstellen und den IT-Grundschutz richtig anzuwenden. Voraussetzung für die Teilnahme sind Grundkenntnisse der IT-Sicherheit und der BSI-Standards 100-1, 100-2, 100-3 sowie ein eigenes Notebook mit Windows XP und Administrationsbefugnissen.

08. bis 10. Februar
12. bis 14. September

IT – Sicherheitsmanagement (ITS-I)

Der Kurs soll dazu befähigen, IT-Projekte im Rahmen eines IT-Sicherheitsmanagements in der Organisation systematisch zu begleiten, Anforderungen an die Sicherheit und Ordnungsmäßigkeit der Datenverarbeitung zu analysieren, Inhalt und Qualität des Sicherheitskonzeptes zu beurteilen, technische und organisatorische Sicherheitsmaßnahmen zu bestimmen, Systemaktivität richtig überwachen zu können, Dokumentationspflichten wahrzunehmen und Audits mit Hilfe von Revisionstools durchzuführen. Die Inhalte werden in Form von Vorträgen und Beispielen praxisnah vermittelt.

07. bis 09. März
28. bis 30. November

Datenschutzkontrolle, Sicherheitschecks und Datenschutzaudits (DSD)

Betriebliche und behördliche Datenschutzbeauftragte, IT-Sicherheitsbeauftragte, Revisoren, IT-Leiter und Administratoren werden befähigt, die Einhaltung der datenschutzrechtlichen Vorschriften bei der datenverarbeitenden Stelle durch Kontrollen, Sicherheitschecks und interne Audits zu überwachen. Die Inhalte werden in Form von Vorträgen und Beispielen praxisnah vermittelt.

21. bis 23. März
10. bis 12. Oktober

Betrieblicher Datenschutz-Kompakt (BDK)

Für neu bestellte betriebliche Datenschutzbeauftragte, die sich die gesetzlich geforderte grundlegende Fachkunde aneignen wollen. Erfahrenere Datenschutzbeauftragte nutzen den Kompaktkurs zur Auffrischung der Grundlagen. Rechtliche Grundlagen des betrieblichen Datenschutzes werden ebenso erlernt, wie der Aufbau eines betrieblichen Datenschutzmanagements sowie Strukturen des technischen Datenschutzes und Maßnahmen zur Datensicherheit.

19. bis 21. März
07. bis 09. August
06. bis 08. November

BSI IT-Grundschutz – Praktische Umsetzung in einer Organisation (BSI-Praxis)

Für Verantwortliche aus Behörden und Wirtschaftsunternehmen, die den Grundschutzstandard des Bundesamtes für Sicherheit in der Informationstechnik (BSI) einführen. Dazu zählen Datenschutz- und IT-Sicherheitsbeauftragte, Revisoren, IT-Leiter und Administratoren.

Das Seminar befähigt Sie, den BSI-Grundschutzstandard in Ihrer Organisation praktisch anzuwenden. Sie sind in der Lage, den IT-Verbund Ihrer Organisation abzugrenzen und die einzelnen Grundschutzschritte durchzuführen. Sie erhalten einen Überblick über die Grundschutzdokumentation und können für Ihren IT-Verbund die mitgelieferten Musterdokumente anpassen. Die Inhalte werden in Form von Vorträgen und Beispielen praxisnah vermittelt.

18. bis 20. April
14. bis 16. November

Datenschutzrecht für behördliche Datenschutzbeauftragte (DR)

Der Kurs soll dazu befähigen, die Aufgabe Datenschutz in der Behörde wahrzunehmen und mit dem Datenverarbeitungsrecht richtig umzugehen. Erläutert werden die verfassungsrechtlichen Grundlagen des Datenschutzes, der Inhalt des Bundes- und Landesdatenschutzgesetzes sowie die wichtigsten bereichspezifischen Datenschutzbestimmungen, Regelungen für die Bestellung behördlicher Datenschutzbeauftragter, Datenschutzaudit und Datenschutz-Gütesiegel und das Informationsgesetz Schleswig-Holstein. Für die praktische Umsetzung der Kenntnisse werden Hinweise und Anleitungen gegeben. Die Teilnehmer sollen am Ende des Kurses die von einem Datenschutzbeauftragten zu erwartende und nach dem Gesetz vorgeschriebene Sachkunde besitzen.

Voraussetzung: Grundkenntnisse im Verwaltungsverfahrensrecht.

11. bis 12. Juni
22. bis 23. Oktober

Datensicherheitsrecht, Prüfung und Bewertung von Sicherheitsmaßnahmen durch behördliche Datenschutzbeauftragte (DT)

Aufbauend auf dem im DR Kurs vermittelten Wissen werden die Teilnehmer mit den Anforderungen zum Systemdatenschutz, d. h. den Regelungen zur Datensicherheit und zur Ordnungsmäßigkeit der Datenverarbeitung im LDSG und DSVO vertraut gemacht. Außerdem werden Spezialfälle zur Auftragsdatenverarbeitung und zu sonstigen besonderen Formen der Datenverarbeitung besprochen und die praktische Zusammenarbeit der Fachbereiche und IT-Stellen mit dem behördlichen Datenschutzbeauftragten dargestellt. Einen breiten Raum nehmen praktische Demonstrationen und Übungen am Testsystem ein. Die Teilnehmer sollen am Ende des Kurses die von einem behördlichen Datenschutzbeauftragten zu erwartende und nach dem Gesetz vorgeschriebene Sachkunde besitzen.

Voraussetzungen: Fundierte Kenntnisse im materiellen Datenschutzrecht (vergleichbar den Inhalten des Kurses DR), Grundkenntnisse im Bereich der automatisierten Datenverarbeitung.

13. bis 15. Juni
24. bis 26. Oktober

LAN und WLAN mit 802.1x sichern (NET-802.1X)

SystemadministratorInnen mit Basiskenntnissen zu vernetzten Systemen bekommen die theoretischen Grundlagen zu IEEE 802.1X, MAC-, user- und zertifikatsbasierte Authentifizierungen, Einsatz in komplexen Systemlandschaften vermittelt.

Installation und Konfiguration eines

• Radiusservers mit grafischem Frontend (freeradius),
• Windows Server 2008 NAP Health Policy Servers,
• WLAN-Hotspots auf Basis von pfsense_

Für die praktischen Übungen an virtualisierten Systemen wird ein PC oder ein Laptop mit mindestens 2 GB freiem Arbeitsspeicher, administrativem Zugriff zur Installation einer Virtualisierungssoftware und 15 GB freiem Festplattenspeicher benötigt.

12. bis 14. März
04. bis 06. September

Windows Server 2008 und Windows 7 sicher einsetzen (WIN-NG)

SystemadministratorInnen mit Kenntnissen im Umgang mit dem Active Directory werden vertraut gemacht mit Neuerungen in Windows Server 2008 R2 und Windows 7, Installation, Konfiguration und Absicherung der Verzeichnisdienste, automatisierte Installation und Konfiguration von Windows 7, Härtung von Client- und Serversystemen sowie Überwachung von Client- und Serversystemen.

Die Inhalte werden vornehmlich durch praktische Übungen an virtualisierten Systemen vermittelt.

Der Kurs befähigt Sie, eine Bürokommunikationsinfrastruktur auf Basis von Windows 7 und Windows Server 2008 R2 aufzubauen.

05. bis 07. Dezember

Datenschutz neu denken

Zukunftsworkshop (ZW-neu)

Für Mitarbeiterinnen von Datenschutzbehörden, Verantwortliche in Verwaltung, Unternehmen und Politik, Datenschutzprofis aus der Wissenschaft, Interessenten für Gütesiegel und/oder Audits.

Der Workshop erlaubt eine fortgeschrittene und unkonventionelle Befassung mit Datenschutz-Themen in ihrer Gesamtheit. Die Teilnehmer haben in hohem Maße Gelegenheit, selber Themen und deren Schwerpunkte zu bestimmen. Experten fördern den Diskurs durch Impulsreferate beispielsweise zu:

• Datenschutz-Theorie
• Projekte der Datenschutzforschung
• Produkte siegeln und Verfahren auditieren
• Datenschutz-Politik machen
• Datenschutz in der EU
• Datenschutzgeschichte
• Organisation und Prozesse des Datenschutzes, Datenschutzmanagement
• Technik der Datensicherheit und des Datenschutzes
• Probleme im Datenschutz identifizieren

24. bis 25. Mai

Bitte fordern Sie zu unseren Seminaren das jeweilige Einzelprogramm an.