Ja, das BDSG gilt für jede Verarbeitung personenbezogener Daten, auch von Beschäftigten, Lieferanten oder Geschäftspartnern. In der Industrie betrifft das etwa Personaldaten, Zugangsprotokolle oder Daten aus der Werkssicherheit. Wir prüfen gemeinsam, welche Datenflüsse in Ihrer Architektur relevant sind.

Die ISO 27001 ist ein internationaler Standard für Informationssicherheits-Managementsysteme (ISMS). Das BDSG ist deutsches Datenschutzrecht. Beide überschneiden sich in technischen und organisatorischen Maßnahmen (TOM), etwa Zugriffskontrollen und Verschlüsselung. Wir helfen Ihnen, ein integriertes System aufzubauen, das beide Anforderungen abdeckt.

Typische Anpassungen umfassen die Dokumentation der Verarbeitungstätigkeiten (VVT), die Implementierung von Löschkonzepten, die Pseudonymisierung von Daten in Analyseumgebungen und die Einrichtung von Zugriffsrollen nach dem Need-to-know-Prinzip. Wir analysieren Ihre bestehende Architektur und leiten die notwendigen Schritte ab.

Ja, das ist nicht nur möglich, sondern empfehlenswert. Viele Anforderungen wie Risikobewertung, Dokumentenkontrolle und interne Audits sind deckungsgleich. Wir begleiten Sie durch einen abgestimmten Projektplan, der beide Vorhaben zeitlich und inhaltlich verzahnt.

Die Kosten variieren stark je nach Unternehmensgröße, bestehender IT-Infrastruktur und Komplexität der Prozesse. Wir erstellen nach einer ersten Bestandsaufnahme ein individuelles Angebot. Typische Faktoren sind der Umfang der Zertifizierung, die Anzahl der Standorte und der Schulungsbedarf der Mitarbeiter.

Ein realistischer Zeitrahmen liegt bei drei bis sechs Monaten für die grundlegende Implementierung, abhängig von der Datenlandschaft und der Priorisierung. Wir arbeiten in modularen Phasen: Analyse, Konzeption, Umsetzung und Auditvorbereitung. So bleiben Sie jederzeit handlungsfähig.