Recht und Haftung für IT-Leitung und Management

Seminarnummer: COM-A01 

In den meisten Organisationen sind die kritischen Geschäftsprozesse in immer stärkerem Maße von den bereitgestellten IT-Services abhängig. Dadurch verlagern sich die rechtlichen Anforderungen in die IT, ohne dass dies den Betroff enen sofort bewusst ist. Hieraus entstehen zum Beispiel persönliche Haftungsrisiken für IT-Entscheider und Fachverantwortliche sowie rechtliche Risiken für die Gesamtorganisation.

Aufbauend auf das Seminar „Einführung in das IT-Recht für IT-Verantwortliche, Mitarbeiter und Berater“ (COM G01) wird das Wissen um IT-Recht speziell in den Bereichen Pfl ichten, Haftung und strafrechtliche Konsequenzen vertieft; geeignete Maßnahmen werden vorgestellt und anhand von Beispielen vertieft. Mitarbeiter und Entscheider werden mit diesem Seminar in die Lage versetzt, die Gratwanderung zwischen IT-Recht und internen Restriktionen zu bewältigen.

Einführung

• Begriffsbestimmungen
• Einführung zum Datenschutz und Abgrenzung zwischen Datenschutz und Datensicherheit
• Aufsichtsorgane und Verfolgungsbehörden
• Anforderungen der Wirtschaftsprüfer z.B. im Rahmen von Jahresabschlussprüfungen

Anforderungen und Pflichten – Haftung und strafrechtliche Konsequenzen

• Rechtliche Anforderungen, Pflichten und Verantwortlichkeiten in der Organisation (z.B. KonTraG, GOBS, GDPdU, HGB, BDSG, KWG, BaFIN, MARisk, SigG etc.)
• Strafrechtliche Aspekte
• Interpretation von zivilrechtlichen Haftungsrisiken

Maßnahmen

• Revisionssicherheit und Internes Kontrollsystem (IKS)
• Anforderungen an Prozess- und Kontrolldesign
• Praktische Übungen zur Prozess- und Kontrolldokumentation
• Vertragliche Absicherung:
  • IT-Sicherheit gegenüber Kunden vertraglich absichern
  • IT-Sicherheit gegenüber Lieferanten vertraglich absichern
  • IT-Sicherheit beim Outsourcing vertraglich absichern
• Transformation von IT-Sicherheitsrisiken auf Versicherer
• Sicherheitsstandards richtig vereinbaren und prüfen
• Risikomanagement – angemessene Umsetzung der Anforderungen
• Absicherungsstrategien:
• Persönliche Absicherung,
• Organisationsabsicherung,
• Nachweismöglichkeiten der Konformität

Übersicht