• Beratung zu datenschutzrechtlichen Fragestellungen (AVV, TOMs, VVT, Löschkonzept)
• Erstellung von Datenschutzkonzepten, Risikoanalysen, Risikobewertungen und Datenschutzfolgenabschätzungen (DSFA)

Ergebnis: 

Compliance und Informationssicherheitsanforderungen sind sichergestellt

• Beratung zu Umsetzung des DSG (Datenschutzgesetz) Schweiz
• Ermittlung der fachlichen Anforderungen (u.a. DSFA, TOMs, Löschkonzept)
• Konzeption und Umsetzung der fachlichen Lösungen und Anpassungen der Prozesse

Ergebnis:

Fristgerechte Umsetzung der datenschutzrechtlichen Anforderungen und Sicherstellung der Compliance ist erfolgt. Die umgesetzten Prozesse ermöglichen ein datenschutzkonformes Arbeiten.

• Umsetzung von Lösch- und Sperrkonzepten (DSGVO)
• Überbeitung Datenschutzkonzept
• Abstimmungen mit Interner Revision und Compliance
• Anonymisierung von Testdaten in SAP-Systemen
• Durchführung von Workshops
• Beratung im Bereich Umsetzung der DSGVO
• Berücksichtigung von Vorgaben der Informationssicherheit (Kritis)

Ergebnis: 

Sperr- und Löschkonzepte sind umgesetzt, die Testdaten anonymisiert.

• Analyse Ist-Zustand unter Einbeziehung interner Stakeholder
• Erstellen von detaillierten use cases zum Löschen in allen eingesetzten IT-Systemen
• Aktualisierung des Löschkonzepts
• Aktualisierung des Datenschutzonzepts
• Beratung der Mitarbeiter / Fachbereiche zu datenschutzrechtlichen Themen
• Erstellen Teststrategie und Durchführung von Tests

Ergebnis: 

Das Löschkonzept wurde überprüft und aktualisiert, maschinelle Löschroutinen wurden erstellt.

• Erstellung und Implementierung datenschutzkonformer Prozesse      
• Schulung der Mitarbeiter in den neuen Prozessen/Datenschutzregeln
• Beratung zu Datenschutzthemen  

Ergebnis: 

Prozesse wurden entsprechend den Anforderungen angepasst und eingeführt

• Erstellung eines detaillierten Löschkonzeptes für alle im Bereich HR eingesetzten IT-Systeme
• Bearbeiten der Prüfungsfeststellungen der Konzernrevision zum Datenschutz 
• Review des Verzeichnisses der Verarbeitungstätigkeiten
• Konzeption und Durchführung von Datenschutzschulungen
• Analyse und Anpassung von Prozessen sowie deren Dokumentation
• Erstellen von Arbeitsanweisungen
• Beratung des Betriebsrats zu datenschutzrechtlichen Fragestellungen
• Fachliche Unterstützung des ISMS-Projekts

Ergebnis:

Datenschutzkonforme Löschkonzepte wurden erstellt, geprüft und umgesetzt. Die Prüfungsfeststellungen wurden bearbeitet und die Mängel abgestellt.

• Analyse einzelner Prozessschritte
• Analyse des Rechte- und Rollenmodells und QS der notwendigen Änderungen
• Modellierung der Prozesse (Kredit- und Fördergeschäft) nach BPMN 2.0 (in der Software Camunda und Signavio)

Ergebnis: 

Effizienz der Prozesse wurde verbessert, Prozesse wurden digitalisiert

• Erstellung und Führung der Projektdokumentation
  
• Regelmäßige Abstimmgespräche mit Stakeholdern, IT-Sec und Compliance
• Überprüfung der geltenden Auftragsverarbeitungsverträge
• Überprüfung und Anpassung von technisch-organisatorischen Maßnahmen
• Erstellung von Datenschutzkonzepten, Risikoanalysen, Risikobewertungen und DSFA
• Erstellen eines Löschkonzepts
• Erstellen des Datenschutzkonzepts
• Implementierung Auskunftsverfahren und Bearbeiten von Auskunftsersuchen
• Aktualisierung und Anpassung der Verfahrensverzeichnisse
• Überprüfung von Richtlinien, Arbeitsanweisungen und Prozessdokumentationen

Ergebnis: 

Anforderungen der DSGVO termingerecht umgesetzt

Analyse der eingesetzten IT eines Vereins unter Berücksichtigung der datenschutzrechtlichen Vorschriften und Ausarbeitung von Empfehlungen zur Umsetzung der DS-GVO

• Aufnahme und Analyse der eingesetzten IT und der Berechtigungen
• Beurteilung unter Berücksichtigung der DS-GVO
• Ausarbeiten von Umsetzungsempfehlungen

Analyse der Reports sowie der IT einer Privatbank in Vorbereitung der Migration des Kernbankensystems

• Analyse der Cognos-Reports in Bezug auf die anstehende Migration bank21/agree21

• Analyse der Migrationsanforderungen an die IT

Konzeption und Einführung eines neuen Kontomodells im Premiumbereich  bei einer Direktbank

• Konzeption des neuen Kontomodells und Umsetzung im Bankverfahren agree
• Gestaltung des Preismodells (Kalkulation)
• Durchführung von Marktvergleichen (Identifikation von USP)
• Abstimmung mit externen Dienstleistern
• Aufbereitung der Ergebnisse für Gremien und Entscheidungsträger
• Erstellung Fachkonzept zur IT-Umsetzung
• Berücksichtigung der Anforderungen des NPP (MaRisk)