Vortrag von Marco Peters (nextwork GmbH) beim gwa: "TISAX: Seit 2018 verlangen die Automobil-Auftraggeber
 eine TISAX-Zertifizierung. DSGVO: Seit Mai 2018 gilt die Datenschutzgrundverordnung (EU-DSGVO)."

1. Worum geht’s eigentlich?

2. Zertifizierter
Apple Consultant
Solutionbar:
IT-Beratung
Blog
nextwork:
TISAX&
DSGVO
Designagentur:
Head of IT

3. Warum sind diese Themen
auf einmal so wichtig?
Datenschutz:
Seit Mai 2018 gilt die
Datenschutzgrundverordnung
(EU-DSGVO).
Informationssicherheit:
Seit 2018 verlangen die
Automobil-Auftraggeber
eine TISAX-Zertifizierung.

4. Das Fazit.
Zwei Jahre DSGVO & TISAX
Berlin, 14.09.2018

5. Ausgangssituation:
Was müssen unsere Kunden
machen?

6. Typische Kunden-Opener
„Uns hat’s jetzt
auch erwischt“
„Genau wie Sie auf Ihrem
Blog geschrieben haben:
Wir haben einen netten
Anruf vom Einkauf
erhalten…“
„Unser Auftraggeber
hat uns drei
verschiedene
Datenschutz-
Fragebögen
geschickt…“

7. Projekttypen: Anbindung,
Prozesse und Geheimnisse
Datenschutz
nach EU-DSGVO
TISAX
Prototypen-
schutz TISAX
Anbindung
Dritter
TISAX
AL2/3-
Zertifizierung

8. Die 5 größten Irrtümer
und Fehler

9.
1. Es ist KEIN
IT-Projekt

10. 2. Nein, eine
Firewall reicht nicht

11. 3. Ein Audit ist
keine GAP-Analyse

12. 4. Du kannst es
nicht outsourcen

13. 5. Es ist nicht mal
eben gemacht und
es ist nie zu Ende

14. Der schlimmste und der beste
Fall. Und der allerbeste.

15. Der schlimmste Fall
Maßnahmen
organisatorisch
technisch
baulich
Aufwand
Zeitraum
interne Ressourcen
externe Beratung
technisch/baulich
6 M
100 PT
50 K
X K

16. Der beste Fall
Maßnahmen
organisatorisch
technisch
baulich
Aufwand
Zeitraum
interne Ressourcen
externe Beratung
technisch/baulich
3 M
50 PT
25 K
X K

17. Der allerbeste Fall
Maßnahmen
organisatorisch
technisch
baulich
Aufwand
Zeitraum
interne Ressourcen
externe Beratung
technisch/baulich
continuous
5 PT/M
2 K/M
X K

18. Wie fange ich konkret an?

19. Datenschutzteam aufbauen
(GF/HR/FC/IT/OM)
– Bekanntheit im Unternehmen
– Gemeinsam Aufgaben lösen
– Regelmäßiger Austausch

20. Vorteile und Spill-Over Effekte –
und ein Appell

21. Ja, TISAX & DSGVO haben auch Vorteile:
- Riesen „Aufräum-Aktion“ fürs Unternehmen
- Listing/Label in der Einkaufsdatenbank
- Neuer Fokus auf alle wertschöpfenden und administrativen
Prozesse des Unternehmens
Spill-Over Effekte
- Wissensaufbau und Routine bei den Mitarbeitern im Umgang
mit neuen, „bürokratischen“ Sicherheitsanforderungen
- DSGVO nach TISAX ist Grundlage für ein Upgrade auf TISAX
- TISAX kann als Basis für andere Branchen genutzt werden

22. Das wichtigste ist:
anfangen.

23. Vielen Dank!
Fragen?
Marco Peters, Inhaber & Geschäftsführer
m.peters@nextwork.de
www.nextwork.de
www.marcopeters.de