Datenschutz & Compliance

Wir identifizieren Handlungsfelder beim Weg in die Microsoft Cloud und leiten Massnahmen zur Sicherstellung der Compliance (DSGVO, Betriebsrat) bei der Nutzung von Microsoft Diensten ab. Wir begleiten und unterstützen unsere Kunden bei der Vorbereitung und Umsetzung datenschutzrechtlicher Massnahmen im Microsoft Umfeld sowie der Erstellung notwendiger Dokumentation (Datenschutzkonzept, Verzeichnis der Verarbeitungstätigkeiten, Konzept für Auskunftserteilung und Löschung).

Wir identifizieren Handlungsfelder beim Weg in die Microsoft Cloud und leiten Massnahmen zur Sicherstellung der Compliance (DSGVO, Betriebsrat) bei der Nutzung von Microsoft Diensten ab. Wir begleiten und unterstützen bei der Vorbereitung und Umsetzung datenschutzrechtlicher Massnahmen im Microsoft Umfeld und bei der Erstellung notwendiger Dokumentation (Datenschutzkonzept, Verzeichnis der Verarbeitungstätigkeiten, Konzept für Auskunftserteilung und Löschung).

Wir schulen Mitarbeitende im Rahmen interaktiver Workshopformate und vermitteln so die Grundlagen im Umgang mit personenbezogenen Daten und stärken das Bewusstsein anhand konkreter Praxisbeispiele. Die Schulung erfolgt durch zertifizierte Datenschutzbeauftragte.

Wir überprüfen und bewerten die Datenschutzdokumentation (Datenschutzkonzept, Verzeichnis der Verarbeitungstätigkeiten, Auftragsverarbeitungsverträge, technisch-organisatorische Massnahmen, Konzept für Auskunftserteilung und Löschung). Ausserdem schätzen wir die aktuellen datenschutzrechtlichen Entwicklungen ein und beraten unterschiedliche Interessengruppen, wie z.B. DSB, IT, FB, Betriebs- und Personalrat.

Wir bieten Zero Trust Envisioning Workshops an, um ein Verständnis zu schaffen. Die Entwicklung einer individuellen Zero Trust Strategie übernehmen wir und setzen gemeinsam mit dem Kunden diese Zero Trust Strategie und Roadmap um.

Wir beraten zu allgemeinen Fragen im Bereich der Informationssicherheit genauso wie zu den besonderen Anforderungen der Information Security in der Cloud. Die Initiierung, Planung, Implementierung und Dokumentation des Informationssicherheits-Management-System erfolgt nach ISO 27001.

Der erste Schritt in die Cloud sind sichere Identitäten. Ob Zero Trust, Single Sign On oder Governance Prozesse - wir konzipieren, setzen um und optimieren Lösungen auf Basis modernster Microsoft Technologien wie Azure AD.

Wir konzipieren und setzen Threat Protection Strategien um. Die technologische Grundlage bilden Microsoft 365 Technologien wie Microsoft Defender ATP, Office 365 ATP, Azure ATP und Microsoft Defender for Cloud.

Wir planen und führen automatisierte Phishing Kampagnen durch, kümmern uns um ein nachhaltiges Change Management für die Stärkung der Cyber Security Awareness und stellen die Schulung und Sensibilisierung der Mitarbeitenden zum Thema Datenschutz sicher.