Anbieterbeschreibung…

Voraussetzungen: Keine besonderen Fachkenntnisse erforderlich.

Seminar-Inhalte

Auswirkungen nationaler und internationaler Regulierungen und Rechtsvorschriften. EuroSOX, SOX und KonTraG

Ganz allgemein gefasst bedeutet Compliance, dass Unternehmen die Einhaltung von gesetzlichen Vorgaben sicherstellen und überwachen sowie sich selbst dazu verpflichten, eigene Richtlinien zu befolgen. Diese Regeln sollen den Missbrauch von vertraulichen Daten, daraus folgende mögliche Schadenersatzklagen und einen Imageschaden des Unternehmens abwehren. Was in der Theorie gut klingt, ist in der Praxis schwer umzusetzen - wird aber für immer mehr Unternehmen unumgänglich.

Der Kurs vermittelt den Teilnehmern einen Überblick über die in der IT zu beachtenden Compliance Vorschriften und bietet praktische Lösungsvorschläge.

Inhalte

IT-Compliance & IT-Sicherheit im Überblick

• unmittelbare und mittelbare IT-Compliance
• IT-Sicherheit als zentraler Punkt der IT-Compliance

Technische, organisatorische, strategische und rechtliche Aspekte der IT-Sicherheit

• Haftungsfragen
• Wichtige juristische Regeln und Maßnahmen

Bundesdatenschutzgesetz (BDSG)

• Grundzüge des Datenschutzrechts
• Technische und organisatorische Maßnahmen zum Datenschutz nach § 9 BDSG
• Novellen I-III 2009
• Aktuelle Entwicklungen auf dem Gebiet des Beschäftigtendatenschutz

Sarbanes-Oxley Act

• Inhalte
• Überblick
• Bedeutung des SOX für die IT

EuroSOX

Testierung und Identity Management

8. Abschlussprüferrichtlinie

• Vorschriften und Regelungen für Unternehmen
• Forderung an die IT
• Grundfragen
• Identität spielt eine zentrale Rolle
• Identity Management unverzichtbare Basis für Compliance
• IT-Prüfung Ablauf

Verantwortungsverteilung

• Zivilrechtliche und strafrechtliche Verantwortlichkeit
• Auswirkung auf die Geschäftsführung

Basel II

• Baseler Ausschuss für Bankenaufsicht
• Relevanz für die IT
• Lizenz- und Assetmanagement

Information Practice Act

• Maßnahmen der IT-Abteilung

Gramm-Leach-Bliley Act / Financial Modernization Act of 1999

KonTraG und Corporate Governance

• Organisationspflicht zur Sicherung des Unternehmensfortbestandes

Rechtliche Anforderungen an die Archivierung (mit Rechtsprechungen und Gesetzgebungen)

• Anforderungen an die Archivierung gemäß GoBS, GDPdU
• Logging/Scanning
• Telekommunikationsgeheimnis
• Art. 10 GG

Rechtliche Problemkreise des Cloud Computings im Unternehmen

• Rechtliche Darstellung der unterschiedlichen Einsatzformen
• Darstellung der rechtlichen Problemkreise
• Lösungsansätze

Rechtssichere Durchführung von Penetration Tests

• Strafrechtsänderungsgesetz zur Bekämpfung der Computerkriminalität
• Hackerparagraph § 202c StGB

Private Nutzung der IT im Unternehmen

• Telefon, E-Mail, Internet und soziale Netzwerke
• Anspruch auf private Nutzung?
• Rechtssichere Regelung der privaten Nutzung am Beispiel einer Unternehmens-Policy

Praktische Lösungsvorschläge, wie Sie IT-Compliance im Unternehmen umsetzen.

Nutzen Sie die Pausen für den Erfahrungsaustausch mit anderen Teilnehmer und mit unserem Rechtsanwalt.

Dozentenprofil

Rechtsanwalt mit Tätigkeitsschwerpunkt IT-Recht und Datenschutz.

Zielgruppen

Die Veranstaltung richtet sich an IT-Leiter, Geschäftsführer, Revisoren, Riskmanager, IT-Verantwortlich und Auditoren, Fach- und Führungskräfte aller Unternehmen, die von der 8. Europäischen Richtlinie betroffen sein werden und sich mit Experten über die Umsetzung austauschen möchten.