Zur Einschätzung ihres potentiellen Risikos nimmt affinis eine umfassende Bewertung ihrer derzeitigen Geschäftsprozesse, organisatorischen Abläufe und der systemischen Netzwerkstrukturen vor. Daneben bewerten wir Ihre derzeitigen organisatorischen, technischen und auch gelebten Sicherheitsmaßnahmen und Vorkehrungen auf ihre Vollständigkeit bzw. Erfüllung der gesetzlichen Vorgaben. Dies geschieht im Wesentlichen im Rahmen von Interviews mit den verantwortlichen Personen und Entscheidungsträgern im Unternehmen sowie der Sichtung relevanter Dokumente (z. B. vorhandene Datenschutzunterlagen, Richtlinien oder Arbeitsanweisungen).

Ziel der Gespräche ist die vollständige Analyse der Organisation und Prozesse Ihres Unternehmens hinsichtlich aller datenschutzrechtlichen Belange inkl. der Identifikation potenzieller Gefährdungen oder Schwachstellen im Unternehmen. Auf dieser Basis erstellen wir Ihre individuelle Risikobewertung sowie die Maßnahmenempfehlung, die maßgeblich durch Branche, Geschäftsmodell und Zielgruppe des Unternehmens beeinflusst wird.

Je nach Abschätzung des Risikos und wahrscheinlicher Folge eines Schadensfalles werden die Maßnahmen aufgenommen und priorisiert:

• Bewertung der Ergebnisse der Ist-Analyse und Erstellung eines Maßnahmenkatalogs

• Priorisierung der Umsetzungsschritte, Erstellung einer Liste erforderlicher Sofortmaßnahmen

• Umsetzung des angestrebten Sicherheitsstandards durch Optimierung vorhandener technischer Lösungen bzw. Implementierung zusätzlicher Technologien

• Festlegung und Beschreibung von organisatorischen Abläufen sowie Klärung von Rechten und Verantwortlichkeiten (z.B. revisionssichere Archivierung, Mitarbeitervereinbarungen zur IT-Nutzung, Datenschutzvereinbarungen etc.)

• Schriftliche Fixierung aller Vereinbarungen und Maßnahmen in Form eines IT-Sicherheitsregelwerks