Erfahrungen austauschen und neue Lernwege nutzen in den
Führungskräfte Foren und Praxisseminaren des Behörden Spiegel


Cloud und DSGVO – "Gegensätze ziehen sich an?!"
Gegenstand des Seminars

Cloud-Systeme sind eine ressourcensparende Form, IT-Dienstleistungen zu nutzen– nicht nur weil keine eigene Hardware mehr beschafft werden muss, sondern auch weil für den operativen Betrieb weniger Personal und Zeit erforderlich ist. Diese Potenziale von Cloud-Systemen bieten auch für den öffentlichen Sektor große Chancen, insbesondere vor dem Hintergrund des Fachkräftemangels (nicht nur) im IT-Bereich. Zudem nutzen zahlreiche Beschäftigte bereits Cloud-Dienste zur Kommunikation und zum Austausch von Daten mit Kollegen, weil es ihren Arbeitsalltag erleichtert – jedoch oftmals über ihre privaten Geräte, was aus der Perspektive des Datenschutzes sehr problematisch ist.

Derzeit sind bereits zahlreiche Cloud-Lösungen am Markt vorhanden, von der Speicher- bis zur Softwarelösung, sowohl von Anbietern mit Firmensitz und Cloud-Infrastrukturen außerhalb der EU als auch von öffentlichen IT-Dienstleistern. Trotzdem scheuen viele öffentliche Verwaltungen den Weg in die Cloud – nicht nur aufgrund der „Hürde“ DSGVO, sondern auch wegen sonstiger rechtlicher Anforderungen.

Feststeht aber, dass eine datenschutzkonforme Nutzung von Cloud-Systemen möglich ist, wenn einige Grundsätze beachtet werden. Hierzu zählen geeignete technisch-organisatorische Maßnahmen, Konformitätsbewertungen, wie Zertifikate und Testate sowie die Bereiche Arbeitsteilung bei der Datenverarbeitung (Auftragsverarbeitung) und Vertragsgestaltung. In der Veranstaltung wird daher neben den technisch-organisatorischen Kernaspekten auch auf Zertifizierung und Testate eingegangen, mit denen die Konformität – auch gegenüber Dritten – nachgewiesen werden kann. Einen Schwerpunkt bildet der Aspekt der Auftragsverarbeitung vor dem Hintergrund der DSGVO und der internationalen Regulierung (z.B. US CLOUD Act).

Anhand von Fällen wird praxisnah aufgezeigt, wie datenschutzkonforme Cloud-Nutzung unkompliziert umgesetzt und v.a. in den Verwaltungsalltag integriert werden kann.

Zielgruppe

Führungskräfte, IT-Verantwortliche und Datenschutzbeauftragte aus öffentlichen Verwaltungen/Behörden aller Verwaltungsebenen.

Seminarablauf

Programm

12:30     Begrüßung bei einem kleinen Snack

13:00     Einführung: Begriffe und Konzepte

  • IT-Sicherheit, Datenschutz, Privacy; Ziele und Grundsätze des Datenschutzes gemäß DSGVO, Privacy by Design/by Default Vertiefende Einsichten
  • Welche Daten verarbeiten wir eigentlich? Personenbezogene Daten und sonstige Verwaltungsdaten
  • Wo liegen personenbezogene Daten – intern und extern? Auftragsverarbeitung
  • „Vorsicht ist besser als Nachsicht…“: Technische und organisatorische Maßnahmen zur Prävention

14:00     Kaffeepause

14:15     Verwaltung in der Cloud

  • „Wir sind doch schon in der Cloud!?“ – Spezifika, Eigenschaften, „Rechenzentren“ etc.
  • „Wir sind konform!“: Zertifizierung, Testate und Selbsteinschätzungen…
  • „Wir wollen in die Cloud!“ – Ausschreibung und Beschaffung aus technisch-organisatorischer Sicht

15:30     Kaffeepause

15:45     Cloud = Auftragsverarbeitung?!

  • Was ist Auftragsverarbeitung und was nicht?
  • Was ist bei der Auswahl von Anbietern und beim Vertragsabschluss zu beachten?
  • Anbieter-/Vertragssteuerung im Betrieb

16:45     Ausklang der Veranstaltung und Networking beim Kaffee

17:00     Ende

Referenten
Prof. Dr.  Wilfried  Bernhardt, Jurastudium und Referendariat in Augsburg und Kempten, 1981-1984 Wissenschaftlicher Mitarbeiter Universität Trier, 1985-1991 Referent und Referatsleiter im Bundesministerium der Justiz, 1991-1996 Referatsleiter Vertretung des Landes Sachsen-Anhalt beim Bund, 1996-2009 Referatsleiter und Unterabteilungsleiter Bundesministerium der Justiz (ab 1998 gleichzeitig IT-Beauftragter des BMJ, Mitglied des IT-Rats der Bundesregierung), 2009-2014 Staatssekretär im Sächsischen Staatsministerium der Justiz und für Europa, ab 2010 Chief Information Officer der sächsischen Staatsregierung, seit 2014 Unternehmensberater IT Management Public Services, seit 2016 Honorarprofessor für IT Recht (insbes. E-Government und E-Justice) Juristenfakultät der Universität Leipzig, seit 2017 Rechtsanwalt bei Büsing, Müffelmann & Theye, Rechtsanwälte in Partnerschaft mbB und Notare, Geschäftsführer der Bernhardt IT Management Consulting GmbH.
Stefanie  Köhl, ist Geschäftsführerin der eGovernment Consulting and Development GmbH (eGovCD). Die eGovCD versteht sich als Beratungs- und Entwicklungsunternehmen für die Digitalisierung des öffentlichen Sektors. Frau Köhl beschäftigt sich seit 10 Jahren mit Digital Government mit speziellem Fokus auf staatlichen Organisationswandel, IT-basierte Verwaltungsmodernisierung, veränderte Leistungserbringung und Infrastrukturen sowie Informationssicherheit und Datenschutz. Ihr Anspruch ist es, anwendungsnah und problemorientiert zu arbeiten und ihr Know-How sowie das der eGovCD in Lösungen für die Verwaltungspraxis umzusetzen.
Heidrun  Müller, ist Senior Beraterin bei der eGovernment Consulting and Development GmbH (eGovCD). Sie unterstützt seit über 10 Jahren öffentliche Verwaltungen aller Ebenen bei der Umsetzung der Digitalisierung. Schwerpunktmäßig arbeitet sie in den Bereichen IT-Sicherheitsmanagement und Datenschutz, Informationsmanagement, Prozessmanagement sowie Cloud-Technologien. Frau Müller verfügt über fundierte Kenntnisse auf dem Gebiet des Datenschutzes, Informationssicherheit und IT-Standards durch vertiefte wissenschaftliche wie praktische Auseinandersetzung. Zudem hat sie das Zertifikat “Cloud Security Knowledge” (CCSK) der Cloud Security Alliance erworben.
Termin und Ort
Ort:
Charlottenburger Innovation Center (CHIC)
Bismarckstr. 10-12
10625 Berlin


Zeitraum:
16.10.2019 12:30 Uhr - 16.10.2019 17:00 Uhr

Preis
300,- Euro zzgl. MwSt.
Downloads
Zur Anmeldung


Veranstaltungen nach Datum


September 2019 (6)

Oktober 2019 (26)

November 2019 (59)

Dezember 2019 (10)

Januar 2020 (3)

Februar 2020 (15)

März 2020 (22)

April 2020 (11)

Mai 2020 (12)

Juni 2020 (13)

Juli 2020 (1)


Veranstaltungen nach Thema


Assistenz
Bau, Infrastruktur & Verkehr
Dienstrecht
E-Akte & DMS
E-Learning
Führungskompetenz
Haushalt, Finanzen & Controlling
IT & Datenschutz
Kommune
Kommunikation
Organisation & Management
Personal
Polizei, Feuerwehr, BOS & Bundeswehr
Presse-, Öffentlichkeitsarbeit & Marketing
Projektmanagement
Revision & Compliance
Vergabemanagement
Vergaberecht
Verwaltungsrecht