Microsoft 365, eine auf den ersten Blick harmlose „Bürosoftware“, muss seit geraumer Zeit viel Kritik einstecken, und zwar von Seiten der Datenschützer sowie von der Front der Arbeitsrechtler.
Das bieten wir dir
Paket „Legal Review“
Paket „Security Check Up“
Buchbare Pakete
Downloads
Bei der Einführung von Microsoft 365 sind vielfältige Faktoren zu beachten: IT-Recht, Datenschutz(recht) und Arbeitsrecht sowie IT-Sicherheitsaspekte müssen sorgfältig berücksichtigt werden. MORGENSTERN bietet einen One-Stop-Shopping-Ansatz.
Beim Kick-Off Meeting geht es zunächst darum, den Prüfungsgegenstand zu konkretisieren und Informationen zu sammeln. Hierzu gibt es einige Fragen, die es in diesem Termin zu erörtern gilt. Anhand der gesammelten Informationen wird der Funktionsumfang der einzuführenden Einzelsoftware sowie der Umfang des Datenflusses über deine Systeme näher bestimmt.
Beispielhaft sind in dieser Phase folgende Fragen zu beantworten:
Auf Grundlage der Erkenntnisse aus dem Kick-Off-Meeting legen wir in engem Dialog mit den Stakeholdern deines Unternehmens fest, welche Risiken sich identifizieren lassen und welcher konkrete Bedarf der einzelnen Funktionen tatsächlich besteht. Hier wird auch bereits bestimmt, welche kritischen Funktionen sich deaktivieren oder anderweitig einschränken lassen. Schließlich wird entschieden, ob die Durchführung einer Datenschutz-Folgenabschätzung gemäß Art. 35 DS-GVO erforderlich ist.
Mit diesem „Instrument“ wird die geplante Verarbeitungstätigkeit (Microsoft 365) dokumentiert. Mit Hilfe der DS-FA überprüfen und dokumentieren wir, ob die vorgefundenen Risiken bei der Verwendung von Microsoft 365 auf Ebene der technisch-organisatorischen Maßnahmen (TOM) auf ein tragbares und geringes Maß minimiert werden können.
Unter Berücksichtigung der, in deinem Unternehmen vorhandenen Compliance-Instrumente und Datensicherheitsstandards unterstützen wir dich parallel dabei, die existenten Dokumente anzupassen sowie neue zu erstellen. Dabei richten wir uns ganz nach deinen Bedürfnissen und flechten die erforderlichen Dokumentationen in die existierenden Verfahren ein.
Wir behalten alle rechtlichen Entwicklungen und Fortschritte im Blick, die für den Einsatz von Microsoft 365 relevant sind.
Über die Datenschutz-Folgenabschätzung lassen sich nicht alle potentiellen Risiken, die der Einsatz von
Microsoft 365 hat, abschließend ausräumen. Durch fortlaufende Weiterentwicklungen bei dir im Unternehmen sowie durch regelmäßige Updates und Neuerungen in dem Produkt-Portfolio von Microsoft 365 können sich auch rechtliche Prüfungs- und Anpassungserfordernisse ergeben. Auch hierbei werden wir dich laufend unterstützen in regelmäßigen Terminen, die wir in dokumentierter Weise abschließen.
Damit beim datenschutzkonformen und IT-sicheren Umgang mit Microsoft 365 nichts schief geht, unterstützen wir dich bei der Umsetzung und Dokumentation der erforderlichen Maßnahmen.
Gerade bei der Cloud-Nutzung ist eine systematische Kategorisierung und Klassifizierung der Daten unentbehrlich. Wir unterstützen dich dabei, die Daten in deinem Unternehmen entsprechend deiner Bedürfnisse zu klassifizieren.
Wir überprüfen und überwachen laufend den Compliance-Status im Microsoft 365 Compliance Center und unterstützen dich bei der Verwaltung und Umsetzung der optimierungsbedürftigen Maßnahmen.
Unterstützung bei der Umsetzung der datenschutzrechtlichen Vorgaben mit der „GDPR Toolbox“.
Wir bieten dir und deinem (KRITIS-) Unternehmen ein Rund-um-Sorglos-Paket oder aber auch einzelne und individuelle Lösungen.
Individuelle Beratung erforderlich? Dann schreib uns einfach an: contact@morgenstern-privacy.com
Jetzt Infomappe anfordern!