ISiProtect

ISiProtect ermöglicht die Einbeziehung der Organisationseinheiten (OE) in den Aufbau und die Dokumentation der Informationssicherheit und des Datenschutzes. Dabei sehen und bearbeiten die OEs nur die Maßnahmen, Verarbeitungstätigkeiten und Datenschutzfolgenabschätzungen, welche ihnen über Rollen zugewiesen sind.

Zudem können die OEs in die Bearbeitung von Ereignissen (Audits, Sicherheitsvorfälle, etc.) mit einbezogen werden.

Key Facts:

Informationssicherheit/Ereignisse

• Rollenbasierter Zugriff: jeder User sieht nur die ihm zugewiesenen Assets und Maßnahmen
• Dokumentation der durchgeführten Maßnahmen durch die OE (z.B. IT-Service)
• Bearbeitung von Ereignissen und deren Maßnahmen durch die OE
• Workflow zwischen Informationssicherheitsbeauftragtem und den OE

Datenschutz

• Rollenbasierter Zugriff: jeder User sieht nur die ihm zugewiesenen VTs und DSFAs
• Erfassung und Dokumentation von Verarbeitungstätigkeiten
• Zweck, Rechtsgrundlagen, Daten (intern/extern), Schutzbedarf, Dokumente, Notizen, Schwellwertanalyse
• Druck des Verzeichnisses der Verarbeitungstätigkeiten
• Erfassung und Dokumentation von Datenschutzfolgenabschätzungen
• Workflow zwischen Datenschützer und den OE