Risiko- und Bestandsanalyse

Ziel der Risiko- oder Bestandsanalyse ist es, die Organisation und die Prozesse Ihrer Organisation auf vorhandene Schwachstellen zu analysieren und die daraus resultierenden potentiellen Gefährdungen zu identifizieren.

Um Ihr Unternehmen kennenzulernen und den Schutzbedarf zu ermitteln, erörtern wir zunächst Ihr Geschäftsmodell und verschaffen uns im weiteren Verlauf einen Überblick über die Aufbau- und Ablauforganisation sowie den Stand der Datenschutzorganisation in den betroffenen Legal-Einheiten. Hierzu führen wir mehrere Interviews mit verantwortlichen Personen. Gegenstand der Aufnahme sind z.B. Organisation der IT, Art und Umfang des Umgangs mit personenbezogenen Daten, Verantwortlichkeiten, Einbindung interner und externer Dienstleister (Auftragsverhältnisse, SLAs) etc. Ergänzend dazu fordern wir ggf. relevante Dokumente (z.B. vorhandene Datenschutzunterlagen, Richtlinien oder Arbeitsanweisungen) zur weiteren Prüfung in unserem Back-Office an.

Nach der Bestandsaufnahme erstellen wir für Sie eine ausführliche Zusammenfassung der Ergebnisse in Form eines Berichtes mit Maßnahmenplan. Dieser bildet die Grundlage für weitere Entscheidungen hinsichtlich der zukünftigen Weiterentwicklung der Datenschutzkonzeption und -organisation.