TÜV - Nord Gruppe

Cloud Computing kann für Unternehmen viele Vorteile bringen. Unternehmen können Kosten sparen, weil keine teure Hard- und Software angeschafft werden muss. Sie haben weniger Aufwand, weil Betrieb, Pflege, Updates und Modernisierung der Infrastruktur komplett vom Cloud-Anbieter übernommen wird. Durch Cloud Computing mindern Unternehmen Risiken wie Hardwareausfall und Datenverlust und deren Folgeschäden. Die Cloud-Dienste können je nach Bedarf skaliert werden. Unternehmen zahlen nur die Kapazitäten, die sie wirklich benötigen.
Kurz: Durch Cloud Computing können Unternehmen dynamisch und flexibel auf die Marktgegebenheiten reagieren und dabei Risiken senken und Kosten sparen.

Trotzdem ist es für Unternehmen schwierig, sich im komplexen Spannungsfeld von Nutzen, Kosten, Risiken und eigenem Schutzbedarf zu bewegen. Ohne planvolles Vorgehen werden die mit Cloud Computing zusammenhängenden wirtschaftlichen und rechtlichen Konsequenzen schnell unübersichtlich.

Personenbezogene Daten müssen auch in der Cloud nach dem Bundesdatenschutzgesetz geschützt werden. Auch das Know-how des Unternehmens soll nicht verloren gehen oder sogar in die Hände der Konkurrenz fallen.

In diesem Seminar lernen Sie nicht nur den theoretischen Unterbau für die Datensicherheit, den Datenschutz und die Risikominderung beim Cloud Computing kennen. Sie bekommen auch praktische Anleitungen und Checklisten für die Bereiche IT-Sicherheit, Datenschutz, Vertragsgestaltung (Service Level Agreements und Auftragsdatenverarbeitung nach § 11 BDSG) und Mitarbeitervereinbarungen. Sie lernen die Aspekte für die rechtlichen und die technisch-organisatorischen Maßnahmen kennen, die Sie bei der Nutzung von Cloud Computing berücksichtigen sollten. Einfach gesagt: Im Seminar erfahren Sie, wie Ihr Unternehmen Cloud Computing richtig nutzt.

Führungskräfte und Entscheider, die die Nutzung von Cloud-Diensten evaluieren; Leitung und Mitarbeiter von IT- und Organisationsabteilungen; IT-Sicherheitsbeauftragte; Leitung und Mitarbeiter, die für Beschaffung und vertragliche Regelung der Cloud-Dienste zuständig sind; Datenschutzbeauftragte, die die Einführung und Umsetzung nach BDSG begleiten.

Arten des Cloud Computings
- Infrastructure as a Service (IaaS)
- Platform as a Service (PaaS)
- Software as a Service (SaaS)
- Private-, Public- und Hybrid-Cloud
- Wirtschaftliche Aspekte der Cloud-Nutzung

IT-Sicherheit
- Schlüsselfaktor Sicherheit
- Gefährdungsübersicht
- Notfall- und Recovery-Planung
- Praktische Risikobetrachtungen
- Was macht die NSA mit den Daten?
- Checkliste für die Sicherheitsanforderung an den Cloud-Anbieter

Datenschutz beim Cloud Computing
- Besonderheiten der vertraglichen Gestaltung (ADV § 11 BDSG)
- Technisch-organisatorische Maßnahmen und deren Überprüfung
- Einwilligung der Betroffenen
- Cloud-Rechenzentren in Drittländern
- Checkliste für den Datenschutz nach BDSG

Besonderheiten der Dienstleistungsvereinbarungen
- Die wichtigsten Vertragsinhalte
- Die richtigen Service Level Agreements (SLAs)
- Konventionalstrafen
- Checkliste für die Vertragsgestaltung mit dem Cloud-Anbieter
- Cloud Computing bei Lieferanten und Dienstleistern

Einbindung des Cloud Computings in die Unternehmens-Prozesse
- Cloud-Dienste in die Unternehmens-IT einbinden
- Cloud-Dienste am Arbeitsplatz
- Mobiler Zugang zur Cloud mit Smartphone und Tablet
- Mobiler Zugang mit dem privaten Gerät des Mitarbeiters

Mitarbeitervereinbarungen
- Regelungen für private und dienstliche Daten
- Musterrichtlinie Cloud Computing für Mitarbeiter
- Checkliste für die Cloud-Nutzung im Unternehmen

Teilnahmebescheinigung der TÜV NORD Akademie