Einhalten der PCI-DSS-Sicherheitsstandards Beispiel Checklist
Dieses Template hilft Organisationen dabei, Sicherheitsprotokolle der Payment Card Industry Data Security Standard (PCI-DSS) einzuhalten. Es beschreibt Schritte zur Prüfung, Umsetzung und Wartung von Compliance innerhalb eines Geschäftsprozessrahmens.
1. Ein Feuerwall installieren und Warten.
2. Verwenden Sie den Browser nicht zum Speichern von Kreditkarteninformationen
Schutz von gespeicherten Karteninformationen.
4. Verschlüsselung der Übertragung von Kartenauskunftsdaten über offene Netzwerke
5. Alle Karteninhaberdaten verschlüsseln, die gespeichert sind.
Entwickeln und aufrechterhalten sichere Ingenieurbüropraktiken
7. Zugriff auf Karteninhaberdaten durch Geschäftsbedarf - Know, beschränken
Acht. Beschränken Sie den Zugriff des Händlers auf Karteninhaberdaten.
9. Erstelle eine gültige Sicherheitspolitik
Implementierung von Informationssicherheit zur Netzwerk-Schutz
11. Beschränken des physischen Zugangs auf Kartenhalterdaten
12. Regelmäßig Netzwerke überwachen und testen, um Eindringen zu verhindern.
13. Änderungskontrollverfahren durchführen
14. Eine Politik für die Reaktion auf eine Antragsdiskrepanz oder eine Schlüsselbeschlagnahme halten.
15. Alle Zugriffe auf Karteninhaberdaten überwachen und verfolgen.
16. Ein Verfahren zur sicheren Übertragung von Karteninhaberdaten implementieren
1. Ein Feuerwall installieren und Warten.
Einrichten und Wartung einer Firewall, um eine unautorisierte Zugriff auf das Netzwerk zu verhindern, indem man ein Lösung basierend auf Hardware oder Software implementiert, die anhand von vorgegebenen Sicherheitsregeln eingehende und ausgehende Netzwerkdaten überwacht und steuert. Die Firewall soll so eingerichtet werden, dass sie Eingänge aus verdächtigen IP-Adressen blockiert und nur notwendige Kommunikationsprotokolle wie HTTP, FTP und SSH zulässt. Regelmäßig muss die Firmware oder Software der Firewall aktualisiert werden, um sicherzustellen, dass alle Sicherheitspäcke und Funktionen aktuell sind. Darüber hinaus sollte man Mechanismen zur Protokollierung und Warnung einrichten, um mögliche Sicherheitsbedrohungen zu erkennen. Es ist wichtig, sich zu vergewissern, dass alle Netzwerkgeräte und -systeme ordnungsgemäß eingerichtet und aktualisiert sind, um reibungslos mit der Firewall zusammenzuarbeiten.
FAQ
Wie kann ich diese Checkliste in mein Unternehmen integrieren?
Sie haben 2 Möglichkeiten:
1. Laden Sie die Checkliste kostenlos als PDF herunter und geben Sie sie an Ihr Team weiter, damit es sie ausfüllen kann.
2. Verwenden Sie die Checkliste direkt innerhalb der Mobile2b-Plattform, um Ihre Geschäftsprozesse zu optimieren.
Wie viele gebrauchsfertige Checklisten bieten Sie an?
Wir haben eine Sammlung von über 5.000 gebrauchsfertigen, vollständig anpassbaren Checklisten, die mit einem einzigen Klick verfügbar sind.
Was kostet die Verwendung dieser Checkliste auf Ihrer Plattform?
Die Preisgestaltung richtet sich danach, wie oft Sie die Checkliste jeden Monat verwenden.
Detaillierte Informationen finden Sie auf unserer Seite Preise.
Welche Vorgaben erfüllt man durch PCI DSS Sicherheitsstandards? Beispiele zur Kontrollliste.
Beispiele für die Einhaltung der Sicherheitsstandards von PCI-DSS:
- Verifizierung von Benutzern und Administratoren
- Aktualisierung von Passwörtern (Mindestens alle 90 Tage)
- Regelmäßige Überprüfung auf ungewöhnliches Verhalten bei Anmeldungen
- Schutz von Daten durch Verschlüsselung
- Sicherheit des Netzwerks (z.B. firewalls, segmentation)
- Regelmäßige Updates und Patches für Betriebssysteme und Anwendungen
- Monitoring auf ungewöhnliches Verhalten bei Zahlungen
Wie kann die Umsetzung eines Beispiellisten für Einhaltung der PCI-DSS-Sicherheitsstandards meinem Unternehmen zugute kommen?
Durch die Implementierung des PCI-DSS Sicherheitsstandards Beispiel Checklisten können Ihre Organisation folgende Vorteile erfahren:
- Vermeidung von Zahlungsverkehrsfehlern und Cyberangriffen auf Ihre Kundenkonto
- Verbesserung der Datenintegrität und -Sicherheit Ihrer Kundeninformationen
- Konformität mit den strengen Sicherheitsanforderungen des PCI-DSS Standards
- Reduzierung von Risiken und Kosten durch gezielte Maßnahmen zur Verbesserung der Sicherheit
- Verbesserung der Compliance und Reputationschutz für Ihre Organisation.
Welche Schlüsselelemente der Einhaltung der Sicherheitsstandards von PCI-DSS Beispieldatei zur Kontrollliste?
Die wichtigsten Komponenten des Beispielprüfchecklisten für die Einhaltung der PCI DSS-Sicherheitsstandards sind:
- Überprüfung der Sicherheit des Zugangs zu Systemen und Netzwerken
- Bewertung der Echtheit von Daten bei der Übertragung
- Prüfung der Sicherheit von sensiblen Zahlungsdaten
- Überwachung der Aktualisierung von Sicherheitssoftware und -patches
- Anwendungssicherheit und -integrität
- Netzwerkzugriff und -sicherheit
- Phishing-Schutz und -Bewertung
1. Ein Feuerwall installieren und Warten.
2. Verwenden Sie den Browser nicht zum Speichern von Kreditkarteninformationen
Dieser Prozessschritt beinhaltet die Gewährleistung, dass Kreditkarteninformationen nicht im Webbrowser abgelegt werden, aus Sicherheitsgründen. Um diesen Schritt zu implementieren, muss der Zahlungstunnel oder das E-Commerce-System so konfiguriert werden, dass sensible Bezahlinformationen sicher gehandhabt werden. Dies kann bedeuten, mit einem Drittanbieterdienst zu integrieren, der auf sichere Zahlungen spezialisiert ist, wie z.B. Stripe oder PayPal. Bei der Verarbeitung von Kreditkartentransaktionen sollten die Karteninformationen nicht gespeichert oder gecachet werden, um unautorisiertem Zugriff und Datenpannen vorzubeugen. Der Webserver sollte direkt mit dem Zahlungstunnel kommunizieren, um Transaktionen ohne Speicherung sensibler Informationen am Client-Seite abzuwickeln. Diese Vorgehensweise hilft dabei, Vertraulichkeit zu wahren und sich gegen verschiedene Cyberbedrohungen zu schützen.
2. Verwenden Sie den Browser nicht zum Speichern von Kreditkarteninformationen
Schutz von gespeicherten Karteninformationen.
Um eine sichere Handhabung von Kundenkreditkarteninformationen sicherzustellen, muss das Unternehmen umfassende Maßnahmen ergreifen, um gespeicherte Karteninformationen gemäß relevanter Vorschriften wie PCI-DSS zu schützen. Der Prozessschritt „Geschützte Speicherung von Kreditkarteninformationen“ beinhaltet die Durchführung von Zugriffskontrollen und sicheren Aufbewahrungsvorgaben für alle von Kunden während Transaktionen oder bei der Kontoerstellung gesammelten Kreditkartennummern. Dies umfasst, nur autorisiertem Personal zugänglich zu machen, Verschlüsselung zum Schutz der Daten sowohl bei Ruhestand als auch im Transit zu verwenden, sichere Server mit Firewalls einzurichten und regelmäßig Software zu aktualisieren, um Schwachstellen zu verhindern. Das Unternehmen muss zudem einen regelmäßigen Audit-Prozess durchführen, um die Einhaltung dieser Sicherheitsmaßnahmen sicherzustellen und alle identifizierten Schwächen unverzüglich zu beheben.
Schutz von gespeicherten Karteninformationen.
4. Verschlüsselung der Übertragung von Kartenauskunftsdaten über offene Netzwerke
Dieser Prozessschritt besteht darin sicherzustellen, dass alle vom Karteninhaber über offene Netzwerke gesendeten Daten verschlüsselt werden, um unbefugten Zugriff zu verhindern, indem die Übertragung abgefangen wird. Um dies zu erreichen, werden Verschlüsselungsprotokolle wie SSL/TLS auf Web-Servern und Gateways implementiert, die Karteninhaberdaten senden oder empfangen, um sie während der Übertragung zu schützen. Dazu gehört auch das Schutz von Daten beim Absenden über öffentliche Wi-Fi-Netzwerke, öffentliche Hotspots oder jede andere offene Netzwerkumgebung.
4. Verschlüsselung der Übertragung von Kartenauskunftsdaten über offene Netzwerke
5. Alle Karteninhaberdaten verschlüsseln, die gespeichert sind.
Dieser Prozessschritt umfasst die Verschlüsselung aller von Karteninhaber-Daten gespeicherten auf Systeme oder Medien innerhalb der Kontrolle der Organisation. Dies umfasst Magnetstreifen-Daten, Daten für die Kartenverifizierungswert (CVV2), PINs und alle anderen sensiblen Informationen im Zusammenhang mit Transaktionen von Karteninhabern. Die zur Verschlüsselung verwendete Methode muss den anwendbaren Gesetzen und Vorschriften entsprechen, wie zum Beispiel der Payment Card Industry Data Security Standard (PCI DSS). Alle Systeme, die Karteninhaber-Daten speichern, verarbeiten oder übermitteln müssen regelmäßige Sicherheitsprüfungen durchlaufen, um sicherzustellen, dass sie vor unbefugten Zugriffen geschützt sind. Jegliche gespeicherte Karteninhaberdaten werden bei Ruhestand verschlüsselt, indem eine sichere Verschlüsselungstechnik verwendet wird, die das Datenmaterial ohne Entschlüsselung unlesbar macht. Dies stellt sicher, dass die Vertraulichkeit und Integrität sensibler Informationen während ihres Lebenszyklus innerhalb der Organisation gewährleistet ist.
5. Alle Karteninhaberdaten verschlüsseln, die gespeichert sind.
Entwickeln und aufrechterhalten sichere Ingenieurbüropraktiken
Entwickeln und aufrechterhalten Sie sichere Ingenieurbüropraktiken, um sicherzustellen, dass alle Softwareentwicklungsvorgänge den bestehenden Sicherheitsstandards und -richtlinien entsprechen. Dabei geht es darum, eine Reihe von Verfahren und Protokollen einzuführen, die gegen potenzielle Schwachstellen und Bedrohungen geschützt sind. Schlüsselaktivitäten umfassen regelmäßige Code-Überprüfungen durchzuführen, sichere Programmierpraktiken anzuwenden und automatisierte Werkzeuge zu nutzen, um potenzielle Sicherheitsmängel zu identifizieren und anzugehen. Zudem sind Entwickler verpflichtet, sich regelmäßig an die neuesten Sicherheitshighlights und -technologien im Bereich Fortbildung und Weiterbildung zu halten, um aktuell mit neuen Trends und Bedrohungen Schritt halten zu können. Diese proaktive Vorgehensweise ermöglicht es, Risiken bereits am frühen Stadium des Entwicklungslebensfeldes zu erkennen und abzumildern, was letztlich zu sichereren Softwareprodukten führt, die das Ausnutzungspotenzial durch schädliche Akteure minimieren.
Entwickeln und aufrechterhalten sichere Ingenieurbüropraktiken
7. Zugriff auf Karteninhaberdaten durch Geschäftsbedarf - Know, beschränken
Zugriff auf Kartenhalterdaten einschränken, indem man Kontrollen implementiert, die den Zugriff auf der Grundlage von Geschäftsbedarf-zu-Wissensein setzen, um sicherzustellen, dass Mitarbeiter nur Zugriff auf diejenigen Informationen haben, die für ihre Arbeitsaufgaben erforderlich sind. Dazu gehört die Identifizierung sensibler Daten und deren Trennung von anderen Systemen oder Bereichen, wodurch die Angriffsfläche verringert wird. Die Rechte zum Zugriff sollten regelmäßig überprüft werden, um sicherzustellen, dass sie gültig bleiben und sich mit den aktuellen Arbeitsrollen übereinstimmen. Verfahren für das Anfordern, Bewilligen, Ändern, Widerrufen und Überwachen von Rechten zum Zugriff festlegen, um unautorisiertem Zugriff vorzubeugen. Regelmäßige Risikobewertungen durchführen, um potenzielle Schwachstellen in den Zugriffssteuerungen zu identifizieren, die Richtlinien und Verfahren entsprechend anpassen und Personal auf Sicherheitsbest Practices schulen. Diese Schritte helfen, das Ausmaß eines Datenverstoßes zu minimieren, indem der Expositionsbereich begrenzt und die Reaktionsgeschwindigkeit erhöht wird.
7. Zugriff auf Karteninhaberdaten durch Geschäftsbedarf - Know, beschränken
Acht. Beschränken Sie den Zugriff des Händlers auf Karteninhaberdaten.
Um dieses Prozessschritt umzusetzen, stellen Sie sicher, dass alle Händler, die Karteninhaberdaten verarbeiten, dazu verpflichtet sind, strenge Sicherheitsprotokolle und Zugriffssteuerungen einzuhalten. Dazu gehören die Einrichtung starker Passwörter oder Authentifizierungsmethoden für ihr Personal, die Trennung von Aufgaben, um sicherzustellen, dass kein einzelnes Mitglied zu viel Zugriff hat, die Implementierung von Zeitsperren auf inaktive Sitzungen, um das Angriffsfenster zu minimieren, und regelmäßige Audits durchzuführen, um die Einhaltung dieser Standards zu überprüfen. Darüber hinaus sollte man einen dritten-Partei-Vendor-Risiko-Bewertungsprogramm in Betracht ziehen, um potenzielle Schwachstellen im Zusammenhang mit Ihren Karten-nicht-anwesenden Händlern und Verarbeitern zu identifizieren.
Acht. Beschränken Sie den Zugriff des Händlers auf Karteninhaberdaten.
9. Erstelle eine gültige Sicherheitspolitik
Stellen Sie sicher, dass eine gültige Sicherheitsrichtlinie vorhanden ist, um organisatorische Vermögenswerte und Daten vor unbefugten Zugriff, Verwendung, Offenlegung, Unterbrechung, Änderung oder Zerstörung zu schützen. Diese Richtlinie sollte regelmäßig überprüft und aktualisiert werden, um sich an veränderte Geschäftsbedürfnisse und sich entwickelnde Bedrohungen anzupassen. Die Richtlinie sollte auch effektiv allen Beteiligten, einschließlich Mitarbeitern, Auftragnehmern und Drittgeschäftsvertretern, mitgeteilt werden. Eine gültige Sicherheitsrichtlinie sollte wichtige Aspekte wie die Reaktion auf Vorfälle, den Back-up und die Wiederherstellung von Daten, die Zugriffskontrolle und die Sicherheitsbewusstseinsschulung berücksichtigen. Sie sollte auch die Verantwortlichkeiten verschiedener Personen und Abteilungen bei der Erhaltung einer sicheren Umgebung umschreiben. Dieser Schritt ist entscheidend dafür, Sicherheitsverletzungen zu verhindern und die Betriebsfortführung sicherzustellen.
9. Erstelle eine gültige Sicherheitspolitik
Implementierung von Informationssicherheit zur Netzwerk-Schutz
Um die Sicherheit des Netzes zu implementieren, wird die Einrichtung von Firewalls zur Kontrolle der kommenden und gehenden Netzwerkverkehr auf Grundlage vorgegebener Sicherheitsregeln durchgeführt. Hierdurch werden unbefugter Zugriff und schädliche Aktivitäten verhindert. Außerdem werden Systeme zur Eindämmung von Angriffen (Intrusion Detection Systems) zum Überwachen des Netzwerkverkehrs für Hinweise auf verdächtige oder ungewöhnliches Verhalten eingesetzt. Darüber hinaus wird die Implementierung verschlüsselter Kommunikationsprotokolle zur Absicherung von Daten im Transit umgesetzt. Des Weiteren werden sichere Remotezugriffsprotokolle wie VPNs zum Sichern des Zugangs für autorisierte Personen aus externen Standorten eingerichtet, wobei der Ausstoß potenzieller Bedrohungen minimiert wird. Durch diese Maßnahmen können Organisationen ihr Netzwerkinfrastruktur effektiv vor Cyberbedrohungen schützen und die Vertraulichkeit, Integrität und Verfügbarkeit sensibler Informationen sicherstellen.
Implementierung von Informationssicherheit zur Netzwerk-Schutz
11. Beschränken des physischen Zugangs auf Kartenhalterdaten
Beschränken Sie die physische Zugriff auf Kundendatenkarten ist ein kritischer Prozessschritt, der darauf abzielt, sensible Informationen vor unbefugten Zugriffen zu schützen. Dazu werden Maßnahmen zur physischen Sicherheit ergriffen, um den Zugriff von Mitarbeitern auf Bereiche, in denen Kundendaten gespeichert, verarbeitet oder übertragen werden, einzuschränken. Zu solchen Maßnahmen gehören der Einsatz von verschlossenen Schrankschränken, die Einschränkung des Zugangs zu Serverzimmern und die Kontrolle der Eintrittspunkte für autorisierte Mitarbeiter nur. Darüber hinaus sollten Verfahren ergriffen werden, um sicherzustellen, dass vorübergehende oder freiberufliche Mitarbeiter keinen unnötigen physischen Zugriff auf diese sensiblen Bereiche haben. Dieser Prozessschritt dient als entscheidender Schutzschicht gegen Bedrohungen von Insider und ungenehmigte Datenlecks, schützt letztendlich die Kundendaten vor möglichen Verlusten.
11. Beschränken des physischen Zugangs auf Kartenhalterdaten
12. Regelmäßig Netzwerke überwachen und testen, um Eindringen zu verhindern.
Dieser Prozessschritt umfasst die regelmäßige Überwachung und Testung von Netzwerken, um potenzielle Sicherheitsbedrohungen zu identifizieren und vorzubeugen. Dies wird erreicht durch den Einsatz verschiedener Werkzeuge und Techniken wie Network Traffic Analysis Software, Intrusion Detection Systems und Vulnerability Scanning Tools. Ziel ist es, jeden unautorisierten Zugriff oder schädlichen Vorgang im Netzwerk zu erkennen, damit schnell gehandelt werden kann, um die Sache zu beseitigen. Die regelmäßige Überwachung ermöglicht auch die Identifizierung potenzieller Schwachstellen, die von Angreifern ausgenutzt werden könnten. Durch eine proaktive Vorgehensweise können Organisationen ihren Risikoausstieg erheblich verringern und für Benutzer und Daten sicherere Arbeitsumgebungen garantieren.
12. Regelmäßig Netzwerke überwachen und testen, um Eindringen zu verhindern.
13. Änderungskontrollverfahren durchführen
Bei diesem Prozessschritt geht es darum, eine Änderungskontrollverfahren zu entwickeln und umzusetzen, um sicherzustellen, dass alle Änderungen an Prozessen, Systemen oder Infrastruktur ordnungsgemäß gemanagt und gesteuert werden. Ziel ist es, Störungen und Risiken durch Änderungen zu minimieren und Vorteile und Verbesserungen zu maximieren. Ein formelles Verfahren soll eingeführt werden, um alle vorgeschlagenen Änderungen zu dokumentieren, deren Auswirkung abzuschätzen und die Zustimmung vor der Umsetzung zu erhalten. Dazu gehört auch das Erstellen einer Änderungsantragsform, der Zuweisung eines Änderungseigentümers, die Durchführung von Risikobewertungen und der Aufbau eines Überprüfungs- und Genehmigungsprozesses. Regelmäßige Überprüfungen und Aktualisierungen des Änderungskontrollverfahrens sind ebenfalls unerlässlich, um dessen Wirksamkeit und Abstimmung mit den organisatorischen Zielen sicherzustellen.
13. Änderungskontrollverfahren durchführen
14. Eine Politik für die Reaktion auf eine Antragsdiskrepanz oder eine Schlüsselbeschlagnahme halten.
Dieser Prozessschritt beinhaltet die Entwicklung und Umsetzung einer Politik zur Behandlung von Ungereimtheiten in den Anträgen oder den Zugriff auf Schlüssel. Die Politik sollte Verfahren zur Überprüfung der Antraginformationen, zur Untersuchung von Ungereimtheiten und zum Kommunizieren mit Bewerbern hinsichtlich jeder auftauchenden Probleme umfassen. Bei einem Schlüsselzugriff sollte die Politik Schritte zum Absichern der Räume und zur Benachrichtigung relevanter Personen, einschließlich der Strafverfolgungsbehörden wenn notwendig, darlegen. Eine regelmäßige Überprüfung und Aktualisierung der Politik sind ebenfalls unerlässlich, um sicherzustellen, dass sie wirksam bleibt und mit den relevanten Gesetzen und Vorschriften im Einklang steht.
14. Eine Politik für die Reaktion auf eine Antragsdiskrepanz oder eine Schlüsselbeschlagnahme halten.
15. Alle Zugriffe auf Karteninhaberdaten überwachen und verfolgen.
Dieser Prozessschritt beinhaltet die Implementierung von Kontrollen zur Erfassung und Überwachung aller Zugriffe auf Karteninhaberdaten. Dazu gehört das Abhören der Systemprotokolle für nicht autorisierte Zugriffsversuche oder verdächtige Aktivitäten sowie regelmäßige Audits, um die Einhaltung von Sicherheitsrichtlinien sicherzustellen. Die Organisation muss außerdem eine zentrale Protokollierungs-Lösung implementieren, die alle Zugriffsevents erfasst, einschließlich Anmeldeversuche, Dateizugriffe und Datenbankabfragen. Darüber hinaus sollte die Organisation Verfahren zur Beantwortung von detektierten Sicherheitsvorfällen mit Beteiligung von Karteninhaberdaten festlegen. Alle Mitarbeiter mit Zugriff auf Karteninhaberdaten müssen regelmäßig zu Sicherheitsrichtlinien und -verfahren geschult werden, und ihr Zugriff wird periodisch überprüft und gegebenenfalls aktualisiert.
15. Alle Zugriffe auf Karteninhaberdaten überwachen und verfolgen.
16. Ein Verfahren zur sicheren Übertragung von Karteninhaberdaten implementieren
Um eine Verfahrensweise für die sichere Übertragung von Karteninhaberdaten umzusetzen, müssen alle am Absenden sensibler Informationen beteiligten Stakeholder identifiziert werden, wie zum Beispiel Händler, Zahlungsverkehrsdienstleister und Drittanbieter-Dienstanbieter. Es sollen klare Leitlinien entwickelt und dokumentiert werden, die Erwartungen für eine sichere Übertragung umfassen, einschließlich der Verwendung von Verschlüsselungsprotokollen, eines sicheren Dateiübertragungsprotokolls (SFTP) oder einer virtuellen privaten Netzwerkverbindung (VPN), sowie der ordnungsgemäßen Entsorgung vertraulicher Unterlagen. Es ist zu bestimmen, welcher Zugriffsbereich für Karteninhaberdaten aufgrund ihrer Sensibilität erforderlich ist und ein System zum Überwachen und Abgleichen aller Übertragungen zu implementieren. Verfahren für Reaktionen im Falle einer unbefugigen Zutritt oder eines Einbruchs festzulegen und sicherzustellen, dass das Personal über die neue Prozedur informiert und geschult ist. Dieser Prozess regelmäßig zur Wahrung der Einhaltung relevanter Vorschriften und Standards zu überprüfen und entsprechend anzupassen.
16. Ein Verfahren zur sicheren Übertragung von Karteninhaberdaten implementieren
Vertraut von über 10.000 Nutzern weltweit!
Der Mobile2b Effekt
Kostenreduzierung
34% Entwicklungsgeschwindigkeit
87% Teamproduktivität
48% Warum Mobile2b?
Ihr wahrer Verbündeter in der digitalen Welt mit unseren fortschrittlichen Enterprise-Lösungen. Verabschieden Sie sich von Papierkram und setzen Sie auf digitale Workflows, die jederzeit, überall und auf jedem Gerät verfügbar sind.
Made in GermanyEntwickelt in Deutschland und garantiert hohe Qualitätsstandards und robuste Leistung.
Zertifizierte Sicherheit und Datenschutz
Aktiver Support und Kundenerfolg
Flexibel und vollständig anpassbar
Faire PreispolitikZahlen Sie nur für das, was Sie nutzen. Erhalten Sie den besten Wert für Ihr Unternehmen, ohne unnötige Kosten.
Related Checklists
Beispiel für ein Rahmenkonzept zur Informations-Sicherheitspolitik
Datenberechtigtenzugriffsanträge Verfahrensdokumentation
Datenschutzrechte und -anforderungen Verfahrensdokument
Datenschutz-Grundverordnung-Schulungsmodul
Sichere Passwortsicherheitsrichtlinien und -Praktiken-Leitfaden
Informations-sicherheits-Politik-Framework zum Herunterladen Beispiel
IT-Compliance-Audits und Risikoabschätzungen - Terminplanung
Datenschutzbeauftragter (DPO) unter der DSGVO - Aufgaben
Mobile2b GmbH
Im Mediapark 5
50670 Köln
Deutschland