Post on 14-Jul-2020
www.nttsecurity.com Copyright© NTT Security 2017
Solution Overview
Unsere Sicherheitslösungen mit Blick auf die EU-Datenschutz-Grundverordnung (EU-DSGVO)Der Schutz sensibler Daten ist heutzutage eines der wichtigsten Themen für Unternehmen.Die 2018 in Kraft tretende EU-Datenschutz- Grundverordnung wird Unternehmen in die gesetzliche Verantwortung nehmen.Bei Nichteinhaltung drohen Unternehmen Geldstrafen bis zu 20 Millionen Euro. Die neue EU-Grundverordnung zum Datenschutz basiert auf der bestehenden EU-Richtlinie und der Gesetzgebung der Mitgliedstaaten. Sie stellt Unternehmen jeder Grösse vor neue Herausforderungen bei der Datenverarbeitung und Datensicherheit, beim Datenschutz und Datenzugriff sowie bei der Benachrichtigung bei Sicherheitsvorfällen. Um Compliance sicherzustellen, ist eine solide Planung erforderlich. Von einer ersten Standortbestimmung uber das Management von externen Anbietern und die GAP-Analyse bis hin zur Bewertung des Reifegrades einschliesslich Schulungen – NTT Security unterstutzt Ihr Unternehmen bei jedem Schritt auf dem Weg zur DSGVO-Compliance.EU-DSGVO-AnalysenUnabhängig davon, wo sich Ihr Unternehmen auf dem Weg zur EU-DSGVO-Compliance befindet: Die Analysen von NTT Security bieten Ihnen Klarheit uber die Auswirkungen der EU-DSGVO- Anforderungen auf Ihr Unternehmen. Dies umfasst neben einer Gap-Analyse (Abgleich der etablierten/geplanten Massnahmen gegen anerkannte Standards) auch die Identifikation der Leistungen, die zur Abdeckung der technischen und sicherheitsrelevanten Aspekte der EU-DSGVO erforderlich sind.Sie können aus einem umfangreichen Angebot an NTT Security-Dienstleistungen auswählen:
Stufe 1: Readiness AnalyseVerschafft Ihnen einen Übeblick, in welchem Umfang Sie auf die EU-DSGVO-Anforderungen vorbereitet sind.• High-Level-Analyse, welche Bereiche
besondere Aufmerksamkeit benötigen• Abgleich bestehender Prozesse und
Massnahmen mit Anforderungen der EU-DSGVO durch Gap-Analyse sowie Identifikation von Handlungsempfehlungen
Stufe 2: Prüfung des EU-DSGVO-ProgrammsFur Unternehmen, die ein EU-DSGVO-Programm in die Wege geleitet oder mit der Umsetzung des identifizierten Handlungsbedarfes begonnen haben.• Detaillierte Prufung, ob das bestehende
Programm angemessen ist oder / und Unterstutzungsbedarf besteht
• Beinhaltet das Leistungsangebot der Stufe 1, jedoch deutlich detaillierter
• Analyse der geplanten oder etablierten Massnahmen zur Umsetzung der EU-DSGVO-Anforderungen und Identifikation ggf. bestehender Lucken (Gap-Analyse). Bereitstellung einer Roadmap mit priorisierten Verbesserungsmassnahmen. Ermittlung zusätzlicher Massnahmen
Stufe 3: EU-DSGVO-EffektivitätskontrolleFur Unternehmen, die ein Programm zur Umsetzung der EU-DSGVO-Anforderungen abgeschlossen haben oder sich in einem fortgeschrittenen Stadium der Umsetzung befinden• Umfassende Analyse, um die
Effektivität bzw. den Abdeckungsgrad der implementierten Massnahmen in Abgleich zu den Anforderungen der EU-DSGVO zu bewerten
• Bericht bzgl. der nachgewiesenen Massnahmen und Einhaltung der EU-DSGVO (ähnlich wie ein ISO27001-Audit und PCI-DSS-Assessment)
Auszug aus NTT Security Services:• GAP-Analyse: Deckt Lucken auf, schlägt
Lösungen vor, definiert umfassende Roadmap zur Erreichung der Compliance
• Identifizieren von personenbezogenen Daten und Datenzuordnung: Ermittelt den Speicherort und den Fluss von personenbezogenen Daten im Unternehmen und IT-Prozessen, weist auf potenzielle Compliance-Lucken und Verbesserungspotenzial hin
• Bewerten des Managements von Sicherheitsvorfällen: Pruft Prozesse zur Identifikation und Bestätigung von Sicherheitsvorfällen bzgl. der Einhaltung erforderlicher Benachrichtigungsfristen gemäss EU-DSGVO
• Bewerten von Sicherheitszustand und Reifegrad: Vergleicht Ihre Sicherheitsinfrastruktur mit Branchenstandards wie dem Standard of Good Practice des Information Security Forums, ISO 27001:2013 und COBIT 5
• Bewerten externer Anbieter: Erstellt und implementiert Prozesse zur Bewertung der Sicherheitsmassnahmen externer Anbieter, die personenbezogene Daten verarbeiten
• Datenschutz-Folgeabschätzungen: Definiert und implementiert einen Prozess bzgl. Datenschutz- Folgeabschätzungen oder stellt diese als Service bereit
• Beratung zur Sicherheitsarchitektur: Unterstutzt beim Einsatz technischer Lösungen zur Erfullung der EU-DSGVO-Anforderungen sowie beim Etablieren von Datenschutzmassnahmen bzgl. des Designs und der Entwicklung von Anwendungen und Systemen
• Integrierter Datenschutz (Privacy by Design): Definiert, implementiert Prozesse zur Sicherung der EU-DSGVO-Compliance
• Beratung für Datenschutzbeauftragte: durch einen EU-DSGVO-Experten
• Überprüfung des Policy-Rahmenwerks: Definiert, erstellt Richtlinien, Standards und Verfahren zur Unterstutzung der Geschäftsprozesse und Einhaltung der einschlägigen gesetzlichen Anforderungen des Kunden
www.nttsecurity.com Copyright© NTT Security 2017
Zeit
plan
für
die
EU-D
SGVO
-Rea
dine
ss
Programm zur Umsetzung EU-DSGVO abgeschlossen oder letzten Phase
GDPR-Programm initiiert oder Mitigation begonnen
Überblick über die EU-DSGVO-Anforderungen und -Auswirkungen
EU-DSGVO Readiness Analyse
Bera
tung
für
Dat
ensc
hutz
-be
auft
ragt
e
Dat
ensc
hutz
-Fo
lgea
bsch
ätzu
ngen
Erm
ittlu
ng
pers
onen
bezo
gene
r D
aten
un
d D
aten
zuor
dnun
g
Trai
ning
und
A
war
enes
s
Übe
rprü
fung
des
Po
licy-
Rahm
enw
erks
Scop
e- u
nd
GA
P-A
naly
se
Bew
ertu
ng P
roze
ss
Man
agem
ent v
on
Sich
erhe
itsvo
rfäl
len
Bew
ertu
ng d
es
Sich
erhe
itszu
stan
ds u
nd
des
Reife
grad
s
Bew
ertu
ng e
xter
ner
Anb
iete
r (e
rstm
alig
)
Bew
ertu
ng
exte
rner
Anb
iete
r (k
ontin
uier
liche
r Pr
ozes
s)
Dat
ensc
hutz
by
Des
ign
Bera
tung
bei
der
IT
-Sic
herh
eits
arch
itekt
ur
EU-DSGVO-Effektivitätskontrolle
Überprüfung des EU-DSGVO-Programms
Abbildung 1 EU-DSGVO-Servicemodell von NTT Security – unterstutzt Unternehmen bei jedem Schritt des Weges zur Compliance
Entwicklung des passenden EU-DSGVO-Programms für Ihr UnternehmenNTT Security bietet eine grosse Palette an EU-DSGVO-Dienstleistungen (Services) an. Diese werden nach einer Analyse empfohlen. Unabhängig von unseren Empfehlungen können Sie die einzelnen Services auch individuell zusammenstellen. Egal, ob Sie intern uber Mitarbeiter verfugen, die Ihr EU-DSGVO-Compliance-Programm managen können und nur auf der Suche nach Tipps fur Best Practices sind, ob Sie Hilfe bei der Ermittlung des Projektumfangs oder Unterstutzung bei der Prufung Ihrer Prozesse zur Reaktion auf Sicherheitsvorfälle und Handhabung der Situation benötigen – unser Expertenteam unterstutzt Sie gern.
Unterstützung der kontinuierlichen Compliance mit EU-DSGVO Sobald die EU-DSGVO in Kraft tritt, mussen Unternehmen jederzeit nachweisen können, dass sie die Anforderungen erfullen. Ein erfolgreiches EU-DSGVO-Programm basiert im Kern auf angemessener und nachhaltiger Compliance. Die Umsetzung der Anforderungen ist auch eine Chance, die betrieblichen Prozesse sowie Ihre Informationssicherheitsstrategie insgesamt zu verbessern. Diese positiven Nebenwirkungen können gar nicht hoch genug bewertet werden.
Über NTT SecurityNTT Security ist das auf Informationssicherheit und Risikomanagement spezialisierte Unternehmen der NTT Group (Nippon Telegraph and Telephone Corporation), einem der grössten IKT-Unternehmen weltweit. Der Experte fur IT-Security steht fur ein ganzheitliches Sicherheitskonzept und die Bereitstellung ausfallsicherer Lösungen, die den Anforderungen der Kunden vor dem Hintergrund des digitalen Wandels gerecht werden. Mit zehn globalen SOCs, sieben Zentren fur Forschung und Entwicklung sowie mehr als 1.500 Sicherheitsexperten unterstutzt NTT Security Unternehmen auf sechs Kontinenten bei der Reaktion auf Hunderttausende Sicherheitsvorfälle pro Jahr.
NTT Security bietet Kunden die richtige Mischung aus Beratung, Managed Services und Technologien, indem lokales Know-how optimal mit globalen Ressourcen kombiniert wird. Weitere Informationen finden sich unter www.nttsecurity.com/ch.
So unterstützen wir SieJedes Unternehmen ist anders und so sind auch Ihre Sicherheitsrisiken und -anforderungen einzigartig. Gemeinsam mit unseren EU-DSGVO-Experten ermitteln wir die beste Kombination aus Analyse und weitergehenden Dienstleistungen fur Ihr Unternehmen. Die Berater von NTT Security sind Experten aus dem Bereich Datenschutz und Informationssicherheit, die uber Know-how in vielen Branchen und uber umfangreiche Erfahrung in kleinen und mittelständischen als auch globalen Unternehmen verfugen. Unser Team verfugt unter anderem uber folgende branchenweit anerkannte Zertifizierungen:• Zertifizierter Datenschutzbeauftragter• Certified EU General Data Protection Regulation Foundation and Practitioner (GDPR)• Practitioner Certification in Data Protection• ISO27001:2013 Lead Auditor• Qualified Security Assessor (PCI DSS)• CESG Certified Professional Security and Information Risk Advisor (CCP-SIRA)