Datenschutz und Informationssicherheit

Abgesehen von den gesetzlich vorgeschriebenen Erfordernissen kann betrieblicher Datenschutz ein wichtiges Unterscheidungs- und Qualitätsmerkmal sein, die Reputation des Unternehmens steigern und helfen, drohende Konflikte zu vermeiden. Vom aktiven Datenschutz profitiert auch die Sicherheit der Informationswerte Ihres Unternehmenrs, schützt somit Investitionen.

Seit mehr als 10 Jahren unterstützt die DBSC Rubam GmbH Unternehmen bei der Umsetzung eines wirksamen Datenschutz‑Managements und bei der organisatorischen und technischen Datenschutz‑Compliance. Dazu steht uns ein erfahrener, von der IHK Stuttgart und der Hochschule Reutlingen zertifizierter Datenschutzbeauftragter zur Verfügung. Wenn Sie uns als Ihren externen Datenschutzbeauftragten bestellen, übernehmen wir die Aufgaben nach Art. 39 DSGVO: Unterrichtung und Beratung, Überwachung der Einhaltung, Schulungen, Beratung zur DSFA, Zusammenarbeit mit der Aufsichtsbehörde und Kontaktstelle. Anwaltliche Rechtsberatung und rechtliche Vertretung (z.B. Vertragsgestaltung, Haftungsfragen, streitige Verfahren) erfolgt – sofern gewünscht – ausschließlich durch unseren Kooperationspartner (Rechtsanwalt/Fachanwalt) im Rahmen eines eigenen Mandats.

Seit 2016 bieten wir zusätzlich Beratungsdienstleistungen zur Informationssicherheit nach ISO 27001. Für die Planung, den Aufbau, die Aufrechtserhaltung und Verbesserung von Informationssicherheits-Managementsystemen steht ein TÜV-zertifizierter Information Security Officer zur Verfügung. Für die Zertifizierung Ihres Unternehmens nach „ISO 27001 auf der Basis von IT-Grundschutz“ durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) kann ein Kooperationspartner,  ein vom BSI zertifizierter und lizensierter Lead Auditor, Testate erstellen.

Seit 2021 attestiert die CISM-Zertifizierung der ISACA (Information Systems Audit and Control Association) umfassende Kenntnisse in den Bereichen Information Security Governance, Information Risk Management, Information Security Program Development and Management, sowie Information Security Incident Management.