SlideShare ist ein Scribd-Unternehmen logo
1 von 10
Downloaden Sie, um offline zu lesen
holtzbrinck
CTOforum
holtzbrinck
CTOforum
Datenschutz	
  und	
  
Datensicherheit
Informa3on	
  zu	
  bevorstehendem	
  
Sicherheitsaudit
Jan	
  Ulbrich
Holtzbrinck	
  Digital	
  GmbH
jan.ulbrich@holtzbrinck.com
Dienstag, 23. November 2010
holtzbrinck
CTOforum
holtzbrinck
CTOforum
Dienstag, 23. November 2010
holtzbrinck
CTOforum
Früher	
  war	
  alles	
  einfacher…
holtzbrinck
CTOforum
Dienstag, 23. November 2010
holtzbrinck
CTOforum
Sensibilisierung
Info-­‐Veranstaltungen,	
  
Dokumenta3on,	
  Prozesse
Sicherung
Zugang,	
  Netzwerk,	
  
Rechner,	
  Medien
Überwachung
Netzwerkmonitoring,	
  
Virenchecks,	
  SoNware
Dienstag, 23. November 2010
holtzbrinck
CTOforum
Rechtlicher	
  Rahmen
• KonTraG	
  (Gesetz	
  zur	
  Kontrolle	
  und	
  Transparenz	
  im	
  Unternehmensbereich,	
  z.B.	
  
Forderung	
  nach	
  Risikomanagement)
• GmbH-­‐Gesetz
• HGB	
  (Handelsgesetzbuch	
  §	
  317,	
  Abs.	
  4)
• Gesetz	
  zur	
  Nutzung	
  von	
  Telediensten
• (TkG)	
  Telekommunika3onsgesetz
• Urheberrechte
• BDSG	
  (Bundesdatenschutzgesetz)
• StgB	
  (Strafgesetzbuch)
• BASEL	
  II	
  (EigenkapitalvorschriNen	
  des	
  Basler	
  Ausschuss	
  für	
  Bankenaufsicht)
• AktG	
  (Ak3engesetz)
• GoBS	
  (Grundsätze	
  ordnungsmäßiger	
  DV-­‐gestützter	
  Buchführungssysteme)
• GDPdU	
  (Grundsätze	
  zum	
  Datenzugriff	
  und	
  zur	
  Prüaarkeit	
  digitaler	
  Unterlagen)
• GoDV	
  (Grundsätze	
  ordnungsmäßiger	
  Datenverarbeitung	
  und	
  DV-­‐Revisionen)
• TMG	
  (Telemediengesetz)
Dienstag, 23. November 2010
holtzbrinck
CTOforum
Grundlagen
• Bundesamt	
  für	
  Sicherheit	
  in	
  der	
  
Informa3onstechnik	
  (BSI):	
  IT-­‐Grundschutz
• Interna3onal	
  Organiza3on	
  for	
  Standardiza3on	
  
(ISO):	
  ISO	
  27002
• IT	
  Infrastructure	
  Library	
  (ITIL)
Dienstag, 23. November 2010
holtzbrinck
CTOforum
Ein	
  paar	
  Details
• Zugang,	
  Netzwerk,	
  Server?
• Welche	
  Daten	
  brauchen	
  wir	
  überhaupt?
• Datenhaltung	
  personenbezogener	
  Daten?
• Zwischenspeicherung	
  in	
  Excel-­‐Tabellen?
• Umgang	
  mit	
  Memory-­‐S3cks?
• Anschließen	
  fremder	
  Rechner?
• Installa3on	
  fremder	
  SoNware?
• Regelmäßige	
  Backups?
• Wie	
  gehen	
  wir	
  nach	
  einem	
  Brand	
  wieder	
  online?
Mehr	
  dazu	
  im	
  Leiiaden…
Dienstag, 23. November 2010
holtzbrinck
CTOforum
Parallele	
  zum	
  Straßenverkehr
Straßenverkehrsordnung
§	
  1	
  Grundregeln
(1)	
  Die	
  Teilnahme	
  am	
  Straßenverkehr	
  erfordert	
  ständige	
  Vorsicht	
  und	
  gegensei3ge	
  
Rücksicht.
(2)	
  Jeder	
  Verkehrsteilnehmer	
  hat	
  sich	
  so	
  zu	
  verhalten,	
  dass	
  kein	
  Anderer	
  geschädigt,	
  
gefährdet	
  oder	
  mehr,	
  als	
  nach	
  den	
  Umständen	
  unvermeidbar,	
  behindert	
  oder	
  
beläs3gt	
  wird.
Datensicherheit	
  ist	
  Aufgabe	
  jedes	
  einzelnen	
  Mitarbeiters!
Dienstag, 23. November 2010
holtzbrinck
CTOforum
Parallele	
  zum	
  Straßenverkehr
Straßenverkehrsordnung
§	
  34	
  Unfall
(1)	
  Nach	
  einem	
  Verkehrsunfall	
  hat	
  jeder	
  Beteiligte
1.	
  unverzüglich	
  zu	
  halten,
2.	
  den	
  Verkehr	
  zu	
  sichern	
  und	
  bei	
  geringfügigem	
  Schaden	
  unverzüglich	
  beiseite	
  zu	
  
fahren,
3.	
  sich	
  über	
  die	
  Unfallfolgen	
  zu	
  vergewissern,
4.	
  Verletzten	
  zu	
  helfen	
  (§	
  323c	
  des	
  Strafgesetzbuchs),
5.	
  anderen	
  am	
  Unfallort	
  anwesenden	
  Beteiligten	
  und	
  Geschädigten	
  […]	
  anzugeben,	
  dass	
  
er	
  am	
  Unfall	
  beteiligt	
  war
[…]
(2)	
  Beteiligt	
  an	
  einem	
  Verkehrsunfall	
  ist	
  jeder,	
  dessen	
  Verhalten	
  nach	
  den	
  Umständen	
  
zum	
  Unfall	
  beigetragen	
  haben	
  kann.
(3)	
  Unfallspuren	
  dürfen	
  nicht	
  besei3gt	
  werden,	
  bevor	
  die	
  notwendigen	
  Feststellungen	
  
getroffen	
  worden	
  sind.
Dienstag, 23. November 2010
holtzbrinck
CTOforum
holtzbrinck
CTOforum
Vielen	
  Dank!
hnp://www.abus-­‐secvest.com/var/securitycenter/storage/images/
secvest/vorteile-­‐secvest-­‐2way/sicherheit/2184655-­‐10-­‐ger-­‐DE/
Sicherheit.jpg
hnp://www.ain3tcool.com/images2007/PublicEnemies3.JPG
hnp://farm2.sta3c.flickr.com/1393/1431361835_0b865eabd3_o.jpg
hnp://www.oldskoolman.de/bilder/plog-­‐content/images/freigestellte-­‐
bilder/nippes/gluehlampe.jpg
hnp://www.monsterzeug.de/presse/produktbilder/
schluessel_flaschenoeffner.jpg
hnp://www.openpr.de/images/ar3cles/d/d/
dd91fc2fe0cb9ee05a580b0c164de314_g.jpg
Dienstag, 23. November 2010

Weitere ähnliche Inhalte

Empfohlen

How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
 

Empfohlen (20)

2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
 
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
 
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
 
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
 
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
 

Sicherheitsaudit