/ DSGVO

TOM & IT-Sicherheit

Technische und organisatorische Maßnahmen müssen nachvollziehbar sein - nicht nur formuliert, sondern im IT-Betrieb tatsächlich umgesetzt.

Zugriffsschutz

Benutzer, Rollen, Rechte und Fernzugriffe kontrolliert gestalten.

Verfügbarkeit

Backup, Wiederherstellung und Betriebssicherheit strukturiert betrachten.

Dokumentation

Maßnahmen so beschreiben, dass sie nachvollziehbar und pflegbar bleiben.

TOM

Maßnahmen müssen zum tatsächlichen Betrieb passen.

Technische und organisatorische Maßnahmen sind nur dann belastbar, wenn sie zur realen IT-Landschaft passen. Standardtexte helfen wenig, wenn Systeme, Zugriffe und Verantwortlichkeiten anders aussehen.

Wir helfen dabei, vorhandene Maßnahmen technisch zu prüfen, Lücken sichtbar zu machen und sinnvolle Verbesserungen zu planen.

Schutzmaßnahmen

Sicherheit, die dokumentierbar ist

DSGVO und IT-Sicherheit überschneiden sich stark im Alltag: Zugriffskontrolle, Verschlüsselung, Backup, Verfügbarkeit, Fernwartung und Protokollierung müssen sinnvoll zusammenspielen.

Typische TOM-Themen:

Zugriffskontrolle und Benutzerverwaltung
VPN, Fernwartung und externe Zugriffe
Backup- und Wiederherstellungskonzepte
Server-, Hosting- und Netzwerk-Sicherheit
Microsoft-365-Sicherheitskonfiguration
Dokumentation und Nachvollziehbarkeit

Betrieb

Nicht einmalig abhaken, sondern pflegen

IT verändert sich: Benutzer kommen und gehen, Systeme wachsen, Cloud-Dienste werden erweitert. Deshalb müssen Maßnahmen regelmäßig überprüft und bei Änderungen angepasst werden.

Wir unterstützen dabei, TOM nicht als einmalige Datei, sondern als lebenden Bestandteil des IT-Betriebs zu behandeln.