Aktuelles, Branche, Studien - geschrieben von dp am Dienstag, August 18, 2020 21:17 - noch keine Kommentare
Neues Whitepaper zum Geschäftsgeheimnisgesetz online
DQS gibt Datenschutz- und Informationssicherheitsbeauftragten Handreichung mit Best Practices zur Befolgung des Geschäftsgeheimnisgesetzes
[datensicherheit.de, 18.08.2020] Das neue Whitepaper „Geheimnisschutz mit ISO-Normen und DS-GVO“ der Deutschen Gesellschaft zur Zertifizierung von Managementsystemen (DQS GmbH) steht ab sofort zum Download bereit. Datenschutz- und Informationssicherheitsbeauftragte sollen damit einen Überblick über die Anforderungen des neuen Geschäftsgeheimnisgesetzes erhalten und erfahren, wie sie „Best Practices“ aus der ISO-Zertifizierung oder DS-GVO-Umsetzung als Blaupause für den Geheimnisschutz nutzen können.
Whitepaper zum Download: Geheimnisschutz mit ISO-Normen und DS-GVO
GeschGehG – neue Grundlage für Schutz von Betriebs- und Geschäftsgeheimnissen
Mit dem im April 2019 erlassenen Geschäftsgeheimnisgesetz (GeschGehG) hat der Gesetzgeber demnach „eine neue Grundlage für den Schutz von Betriebs- und Geschäftsgeheimnissen geschaffen“. Dabei seien die bisher geltenden Rahmenbedingungen in einer Reihe wichtiger Bereiche aktualisiert worden: Neben dem ausdrücklichen Schutz von „Whistleblowern“ und Journalisten sowie der Legitimation des „Reverse Engineering“ sei insbesondere auch der Schutz von Geschäftsgeheimnissen in Gerichtsverfahren neu geregelt worden.
Ab sofort gelte: „Wer sich die Option offenhalten möchte, juristisch gegen die Nutzung und Offenlegung schützenswerter Geschäftsinformationen vorzugehen, muss für die entsprechenden Informationen präventiv und nachweisbar angemessene Geheimhaltungsmaßnahmen etablieren.“ Unternehmen müssten den Geheimnisschutz also organisieren und wertvolle Informationen systematisch erfassen, klassifizieren und schützen. Der subjektive Geheimhaltungswille reiche nicht mehr.
Organisation des Geschäftsgeheimnisschutzes beginnt i.d.R. nicht bei null
„Das GeschGehG definiert sehr elegant, wie aus einer Information ein Geschäftsgeheimnis wird. Nur wer angemessene Geheimhaltungsmaßnahmen ergreift, kann Ansprüche nach dem GeschGehG geltend machen“, erläutert Volker Caumanns, Experte für Informationssicherheit und Datenschutz bei der envigration GmbH (Berlin) und Autor des DQS-Whitepapers.
Die Umsetzung dieser Vorgabe klinge zunächst nach einem erheblichen Mehraufwand. Doch in der Regel beginne die Organisation des Geschäftsgeheimnisschutzes nicht bei null. Das Rahmenwerk, welches die Unternehmen im Zuge der DSGVO-Umsetzung etabliert hätten, liefere ein „hervorragendes technisches und organisatorisches Gerüst für den Geschäftsgeheimnisschutz“ – und auch ISO-Managementsystemnormen lieferten viele hilfreiche Ansätze.
ISO-Normen 9001 und 27001 sowie DSGVO als Muster für Geschäftsgeheimnisschutz
Um Datenschutz- und Informationssicherheitsbeauftragte bei der Organisation des Geschäftsgeheimnisschutzes zu unterstützen, hat die DQS nach eigenen Angaben jetzt das neue Whitepaper „Geheimnisschutz mit ISO-Normen und DS-GVO“ veröffentlicht. „Die DQS-Experten fassen darin die wichtigsten Neuerungen und Handlungserfordernisse des neuen Gesetzes kompakt und verständlich zusammen und erläutern, worauf es bei der Umsetzung zu achten gilt.“
Im Fokus stehe dabei die Frage, wie Unternehmen die ISO-Normen 9001 und 27001 sowie die DSGVO als Muster für den Geschäftsgeheimnisschutz nutzen könnten. Hinzu kämen praktische Tipps für die Erfassung und Klassifizierung von Informationen sowie „Best Practices“ zu angemessenen Geheimnisschutzmaßnahmen und zur Risikobeurteilung.
Weitere Informationen zum Thema:
DQS.The Audit Company.
Whitepaper / Geheimnisschutz mit ISO-Normen und DS-GVO
DQS.The Audit Company.
On-demand-Web-Seminar / Schutz Ihrer Geschäftsgeheimnisse gesetzlich gefordert – Was ist zu tun?
Aktuelles, Experten, Studien - Nov 8, 2024 19:30 - noch keine Kommentare
it’s.BB e.V. lädt ein: Web-Seminar zu Risiken und Nebenwirkungen der Cyber Sicherheit im Unternehmen
weitere Beiträge in Experten
- KRITIS-Dachgesetz: Bitkom begrüßt Umsetzung und stellt Forderungen auf
- eco warnt vor Doppelregulierung und fordert abermals klare Zuständigkeiten beim KRITIS-Schutz
- US-Angemessenheitsbeschluss und Datenschutz bei Strafverfolgungsbehörden – EDSA bezieht Position
- Neue Grundsatzentscheidung zwingt Notare zur Ermittlung von Daten für das Nachlassverzeichnis
- Stärkung der Cyber-Sicherheit in Deutschland: eco fordert angesichts der NIS-2-Anhörung zügige Umsetzung
Aktuelles, Branche - Nov 8, 2024 19:20 - noch keine Kommentare
Sophos X-Ops analysieren Cyber-Attacken per Quishing
weitere Beiträge in Branche
- ONEKEY-Report warnt Industrie vor Einkauf von Cyber-Sicherheitslücken
- SweetSpecter hatte OpenAI im Visier
- Smart Cities: Aspekte der Sicherheit in urbaner Zukunft
- Fit für DORA in 3 Schritten: Birol Yildiz rät zum effektiven Incident Management zwecks Stärkung der Cyber-Sicherheit im Finanzsektor
- Trinity-Ransomware: Vorfall zeigt, warum starke Sicherheitskultur unverzichtbar auch für den Gesundheitssektor ist
Branche, Umfragen - Dez 21, 2020 21:46 - noch keine Kommentare
Threat Hunting: Bedeutung und Wertschätzung steigt
weitere Beiträge in Service
- Umfrage: 71 Prozent der IT-Entscheidungsträger besorgt über Mehrfachnutzung von Passwörtern
- Fast die Hälfte der Unternehmen ohne geeignete Sicherheitsrichtlinien für Remote-Arbeit
- Umfrage: Bedeutung der Konsolidierung von IT-Sicherheitslösungen
- TeleTrusT-Umfrage: „IT-Sicherheit im Home Office“
- Cybersicherheit: SANS-Studie zu Frauen in Führungspositionen
Kommentieren