IT-Sicherheitsrecht für Behörden
Seminar des Behörden Spiegel am 25.11.2014, in Bonn

(pressebox) Bonn, 31.10.2014 - IT-Sicherheitsrecht für Behörden

25. November 2014, Bonn

20. Januar 2015, Berlin

22. Mai 2015, Stuttgart

26. November 2015, Bonn

Das IT-Sicherheitsrecht ist eine unübersichtliche Querschnittsmaterie - ein einheitliches "IT-Sicherheitsgesetz" gibt es nicht. Rechtliche Maßstäbe und Regelungen für die Sicherheit der Informationstechnologie finden sich verstreut in diversen Gesetzen und Verordnungen, so z.B. in den Datenschutzgesetzen, im Strafgesetzbuch, aber auch im Gesellschaftsrecht. Gleichwohl ist ein Überblick über den rechtlichen Rahmen der IT-Sicherheit für Führungskräfte und IT-Verantwortliche in Behörden unerläßlich. IT-Schutz ist Managementpflicht - bei Nichtbeachtung drohen schlimmstenfalls strafrechtliche Konsequenzen!

Das Seminar wendet sich an alle, die mit dem Betrieb und der Absicherung von EDV und IT-Systemen oder dem Schutz von Daten und IT-Infrastruktur verantwortlich betraut sind. Diese "IT-Entscheider" erhalten ein Überblick über den Rechtsrahmen der IT-Sicherheit anhand praxisrelevanter Leitfragen:

- Was muß ich umsetzen? Zu welchen Maßnahmen bin ich überhaupt gesetzlich verpflichtet?

- Welche Folgen drohen, wenn ich gebotene Maßnahmen nicht umsetze? Welcher ggf. persönlichen Haftung unterliege ich z.B. bei unzureichenden oder gänzlich fehlenden IT-Sicherheitsmaßnahmen?

- Was darf ich umsetzen? Welche Sicherheitsmaßnahmen sind rechtlich zulässig? Welche Grenzen stecken die Gesetze?

- Welche rechtlichen Folgen können sicherheitsrelevante Vorfälle haben? Welche zivil- und strafrechtlichen Konsequenzen haben Sicherheitsvorfälle?

Themenüberblick, 09:30-17:00 Uhr:

Was ist "IT-Sicherheitsrecht"? - Rechtsgrundlagen und Rechtsquellen

Warum muß ich tätig werden? - IT-Sicherheit als Managementpflicht

- Fehlende Schutzmaßnahmen als Straftat und Ordnungswidrigkeit

- Bußgelder und Schadenersatzansprüche

Was muß ich umsetzen? - Rechtliche Verpflichtungen und Vorgaben

- Technische und organisatorische Datenschutzmaßnahmen

- Datenschutz- und IT-Sicherheitskonzepte

- Behördliche und betriebliche Datenschutzbeauftragte

- Mitarbeiterschulungen

- Schutz der Telekommunikation / Fernmeldegeheimnis

- IT-Sicherheit beim Outsourcing und der Auftragsdatenverarbeitung

- IT-Sicherheit beim Cloud Computing

- Lizenz-Compliance

- Der IT-Sicherheitsbeauftragte

- Berücksichtigung von IT-Sicherheit im Vergabeverfahren

Was darf ich umsetzen? - Rechtliche Grenzen typischer Sicherheitsmaßnahmen

- Grundlagen des Beschäftigtendatenschutz

- Überwachung von E-Mails und Internet-Verkehr

- Einsatz von Spamfiltern, Virenscannern und Firewalls

- Logfiles: Protokollierung und Auswertung des Datenverkehrs

- Videoüberwachung

- Einsatz von Backup- und Archivierungssystemen

Was passiert bei Störfällen? - Rechtliche Folgen bei sicherheitsrelevanten Vorfällen

- Die "data breach notification"

- Strafrechtlicher Schutz: Ausspähen und Abfangen von Daten, Datenveränderung und Datenunterdrückung, Computersabotage

- Zivilrechtlicher Schutz: Schadensersatz und Unterlassung

Referent:

Rechtsanwalt Carsten Gerlach, TCI Rechtsanwälte Berlin

Orte:

Gustav-Stresemann-Institut

Langer Grabenweg 68, 53175 Bonn

Hinweise zur Anfahrt finden Sie unter: www.gsi-bonn.de

Die Seminare finden jeweils in einem zentralgelegenen Tagungshotel statt.

Gebühr:

450,- Euro zzgl. MwSt.

http://www.cyber-akademie.de/