06.10.17 - Compliance- & Governance-Newsletter

Die hohe Komplexität und Intransparenz historisch gewachsener IT-Systeme ist einer der Hauptgründe für die Compliance-Probleme von Unternehmen im Hinblick auf Datenschutz und Datensicherheit
Datenschutz? Uns doch egal! Diesen Eindruck vermitteln viele deutsche Unternehmen, wie eine von Commvault vorgestellte Studie ergab

06.10.17 - EU-DSGVO: Unternehmen üben sich in Gelassenheit und unterschätzen dabei das Ausmaß der Auswirkungen auf Organisation und Reputation
Datenschutz? Uns doch egal! Diesen Eindruck vermitteln viele deutsche Unternehmen, wie eine von Commvault vorgestellte Studie ergab. Die von DMI (Deutsche Messe Interactive) durchgeführte Umfrage untersuchte den Fortschritt bei der Umsetzung der im Mai 2018 in Kraft tretenden Europäischen Datenschutzgrundverordnung (EU-DSGVO) und ergab, dass das Thema zwar bei den Entscheidern angekommen ist, aber noch erheblicher Handlungsbedarf besteht. Immerhin 57 Prozent stehen erst ganz am Anfang der Planung.

06.10.17 - Legacy-Datensysteme machen Compliance-Risiko bei der neuen EU-Datenschutz-Grundverordnung für Unternehmen unkalkulierbar
Die hohe Komplexität und Intransparenz historisch gewachsener IT-Systeme ist einer der Hauptgründe für die Compliance-Probleme von Unternehmen im Hinblick auf Datenschutz und Datensicherheit. Dies bestätigt auch eine aktuelle Compuware-Umfrage unter europäischen und US-amerikanischen IT Managern: Demnach können knapp 10 Monate vor Inkrafttreten der neuen EU Datenschutz-Grundverordnung (DSGVO) rund 30 Prozent der befragten CIOs im Bedarfsfall eine rechtzeitige, gesetzeskonforme Auskunft über personenbezogene Daten nicht garantieren. 53 Prozent haben große Schwierigkeiten, Daten aus Tests, die ebenfalls personenbezogene Informationen enthalten können, in ihren Systemen genau zu lokalisieren.

06.10.17 - Umsetzung von Datenschutz-Grundverordnung und IT-Sicherheitsgesetz in der Praxis
Wie gestalten Unternehmen ihr Datenschutzmanagement bereits mit Blick auf die ab Mai 2018 in der EU geltende Datenschutz-Grundverordnung rechtssicher? Welche Anforderungen stellen die Aufsichtsbehörden an den Datenschutz? Was bedeutet "Stand der Technik"? Worauf ist bei Datenschutz-Auditierungen zu achten? Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) und der Berufsverband der Datenschutzbeauftragten Deutschlands e.V. (BvD) geben im Rahmen einer Informationsveranstaltung am 07.11.2017 in Berlin praktische Anleitung. Am 07.11.2017 veranstalten TeleTrusT und BvD in Berlin den mit Fachexperten besetzten IT-Sicherheitsrechtstag. Im Fokus stehen die Möglichkeiten der erfolgreichen Umsetzung gesetzlicher IT-Sicherheits- und Datenschutzanforderungen in der Unternehmens- und Behördenpraxis.

06.10.17 - Die ISO 45001 kommt – Ablösung des Standards BS OHSAS 18001 durch den internationalen Standard voraussichtlich im März 2018
Unternehmen, die nach BS OHSAS 18001 zertifiziert sind, müssen sich auf veränderte Anforderungen im betrieblichen Arbeitsschutz und Gesundheitsschutzmanagement einstellen. Die geheime Abstimmung über die zweite Entwurfsversion der ISO 45001 in der internationalen Normkomission ergab die erforderliche Dreiviertel-Mehrheit. Damit ist die lang erwartete internationale Norm für Arbeitsschutz und betriebliches Gesundheitsmanagement beschlossene Sache. Die ISO 45001 wird den British Standard for Occupational Health- and Safety Assessment Series ablösen. Auf einer zweitägigen Zusammenkunft in Malaysia im September 2017 wird die Normkommission noch einmal zusammenkommen, um die Ergebnisse der Abstimmung sowie die Kommentare auszuwerten. In dieser Phase entscheidet sich, ob noch ein Schlussentwurf erforderlich ist oder die Norm bereits 2017 veröffentlicht wird. TÜV Rheinland hält es angesichts der Vielzahl der Kommentare allerdings für wahrscheinlich, dass es einen Final Draft geben und die Norm erst im März 2018 veröffentlicht wird.


####################

Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?

Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service aktuelle News aus der Compliance- und IT-Security und SaaS/Cloud-Branche nahebringen.

Das Redaktionsteam von Compliance-Magazin.de hat die wichtigsten tagesaktuellen Geschehnisse für Sie zusammengetragen - ein Klick auf die entsprechenden Links und Sie befinden sich an den gewünschten Plätzen bei Compliance-Magazin.de und IT SecCity.de und SaaS-Magazin.de - einfacher geht´s wirklich nicht!

Klicken Sie hier, um den Newsletter-Service zu abonnieren

Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.

Der Newsletter wird im html-Format versendet.
Bitte denken Sie daran, den Newsletter bei Ihrem IT-Administrator auf die White-List setzen zu lassen.

####################


Weitere Meldungen

05.10.17 - Minister oder Parlamentarische Staatssekretäre sollten sich unbeeinflusst von privaten Interessen ihrem Amt widmen können

05.10.17 - 40 Prozent der Unternehmen beschäftigen Mitarbeiter, die Vollzeit von zu Hause aus arbeiten

05.10.17 - Änderung der EU-Richtlinien "über die Registrierung der an Bord von Fahrgastschiffen

05.10.17 - Geldwäsche-Compliance im Industrieunternehmen