IT-Compliance und Best Practices bei Outsourcing-Projekten und Cloud-Diensten

Zielgruppe

IT-Leitende, IT-Mitarbeitende, Informationssicherheitsbeauftragte, Datenschutzbeauftragte, Personalräte sowie Bedienstete, die IT-Outsourcing- und Cloud-Projekte planen und umsetzen

Ihr Nutzen

Nicht nur Unternehmen, sondern auch öffentliche Stellen setzen bereits Cloud Services ein oder planen dies für die nähere Zukunft - vor allem aus Gründen der Kostenreduktion, der einfachen Nutzung, Skalierbarkeit und Flexibilität. Die Anforderungen an den Schutz der sensiblen Daten und Anwendungen ändern sich bei der Nutzung von Cloud Services grundsätzlich nicht. Dabei zeigen sich z.T. gravierende Risiken für den Datenschutz, die IT-Sicherheit und die Business Continuity. Nach einer Einführung in die Planung von Outsourcing-Projekten erfahren Sie in diesem Seminar, welche Datenschutz- und Sicherheitsanforderungen und -probleme bei der Nutzung von Cloud-Services bestehen, wie Sie entsprechende Defizite erkennen können und welche vertraglichen, organisatorischen und technischen Maßnahmen zur Lösung dieser Probleme beitragen. Das Seminar bietet somit einen kompakten Überblick über entscheidende Compliance-Aspekte bei IT-Outsourcing-Projekten sowie der Nutzung von Cloud-Diensten.

Inhalt

- Vorgehensweise bei IT-Outsourcing-Projekten - Cloud-Architekturen: Private, Public, Hybrid und Multi-Clouds - Risiken für Datenschutz, IT-Sicherheit und Business Continuity - Compliance mit Datenschutz- und IT-Sicherheitsgesetzen - Absicherung der Zugänge zu Clouds und der Daten in der Cloud - Vertragsgestaltung und Überwachung - Clouds in technischen Standards: ISO 27017/27018, IT-Grundschutz - Cloud-spezifische Sicherheitsanalyse und Notfallplanung