Rechtskataster im Integrierten Managementsystem: GUTcert-Kooperation mit orgavision
Eine elementare Frage aus den HLS-Normen lautet im internen Audit ebenso wie im externen Zertifizierungsaudit:
„In welche externen und internen Anforderungen ist Ihr Unternehmen eingebunden und wie organisieren Sie diese?“
Falls Sie hier noch Handlungsbedarf sehen, schauen Sie doch einmal in das Content-Paket Rechtskataster im Integrierten Managementsystem von Orgavision.
Auf Youtube können Sie auch einen visuellen Einblick in die Software aus dem Mitschnitt des Webinars zum Thema bekommen.
Für Fragen zum Schulungsprogramm steht Ihnen Frau Josephine Beck (+49 30 2332021-21) von der GUTcert Akademie zur Verfügung.
Inhaltliche Fragen zum Content-Paket beantwortet Ihnen gerne Herr Ralf Kreimeier (+49 30 555 74 72-62) von Orgavision.
Die Zertifizierung von Integrierten Managementsystemen mit den Schwerpunkten Qualitätsmanagement, Umweltmanagement, Arbeitssicherheit sowie Energiemanagement ist das Hauptgeschäft der GUTcert. Weitere Kernkompetenzen der GUTcert sind die Verifizierung von Treibhausgasemissionen nach anerkannten Standards sowie die Zertifizierung der Nachhaltigkeitsanforderungen für Biomasse.
Als Mitglied der AFNOR Gruppe bietet die GUTcert ihre Zertifizierungsdienstleistungen im internationalen Netzwerk an, welches weltweit 28 Niederlassungen umfasst und mit 1.500 Auditoren und 20.000 Experten Kunden in über 90 Ländern betreut.
Die GUTcert Akademie bündelt das Fachwissen von Auditoren und anderen Experten, um Teilnehmern direkt anwendbare Kompetenzen mit nachhaltigem Mehrwert zu vermitteln.
GUTcert GmbH
Eichenstraße 3b
12435 Berlin
Telefon: +49 (30) 2332021-0
Telefax: +49 (30) 2332021-39
http://www.gut-cert.de
Energiemanagement
Telefon: +49 (30) 2332021-81
E-Mail: nico.behrendt@gut-cert.de
ISO 27001 Normreihe – ISO 27018 für Datenschutz in der Cloud
Dabei ist wichtig zu erwähnen, dass die ISO 27018 KEINE Konformität zur DSGVO bescheinigt. Dies ist nur durch – ein sich in Arbeit befindliches – akkreditiertes Verfahren zur Konformitätsbescheinigung nach EU-DSGVO möglich (Stand Juli 2019).
Zertifizierbarkeit der ISO 27018
Im Gegensatz zur ISO 27001 kann die ISO 27018 nicht zertifiziert werden. Jedoch kann bei einer Zertifizierung nach ISO 27001, auf Grundlage des gewählten Geltungsbereiches, die ISO 27018 als zusätzliche Anforderung hinzugezogen werden.
Dabei ist die ISO 27001 als eine Art Grundgerüst zu sehen. Die zusätzlichen Anforderungen der ISO 27018 an das Managementsystem und an die zu erfüllenden Controls bilden dann die branchenspezifischen Besonderheiten ab. Es ist durchaus möglich, mehrere solcher Branchenanforderungen zu kombinieren, z.B. mit der ISO 27011 (Informationssicherheitsmaßnahmen für Telekommunikationsunternehmen).
Aufbau der Norm
Die ISO 27018 beinhaltet 18 Kapitel sowie den Anhang A. Inhaltlich sind die Kapitel 5 – 18 relevant, da die Kapitel 1 – 5 den Geltungsbereich dieser Norm, Normreferenzen, Begriffe usw. definieren. In den Inhaltlichen Kapiteln 5 – 18 wird größtenteils auf die ISO 27002 referenziert und teilweise werden Besonderheiten bzgl. des Bereichs Cloud-Dienste hinzugefügt. Mehr inhaltliche und wesentliche Neuerungen sind im Anhang A zu finden.
Zusätzliche Controls (Anhang A) durch die ISO 27018
Die ISO 27018 bringt einige erweiternde Controls mit sich. Im Anhang A finden sich die Controls A.1 bis A.12 mit teilweise weiteren Unterpunkten. Diese zusätzlichen Controls müssen in der von der ISO 27001 geforderten „Erklärung zur Anwendbarkeit“ (engl. „statement of applicability“, kurz: SoA) wiedergefunden werden. Dies bedeutet allerdings nicht, dass alle auch umgesetzt werden müssen. Abhängig der Risikoanalyse können einzelne Controls ausgeschlossen werden, wenn diese Themenfelder für das Unternehmen nicht relevant sind. Bei einem Ausschluss von einzelnen Controls müssen diese Ausschlüsse jedoch begründet werden.
Controls und Bezeichnungen
A.1 General
A.2 Consent and choice
A.2.1 Obligation to co-operate regarding PII principals’ rights
A.3 Purpose legitimacy and specification
A.3.1 Public cloud PII processor’s purpose
A.3.2 Public cloud PII processor’s commercial use
A.4 Collection limitation
A.5 Data minimization
A.5.1 Secure erasure of temporary files
A.6 Use, retention and disclosure limitation
A.6.1 PII disclosure notification
A.6.2 Recording of PII disclosures
A.7 Accuracy and quality
A.8 Openness, transparency and notice
A.8.1 Disclosure of sub-contracted PII processing
A.9 Individual participation and access
A.10 Accountability
A.10.1 Notification of a data breach involving PII
A.10.2 Retention period for administrative security policies and guidelines
A.10.3 PII return, transfer and disposal
A.11 Information security
A.11.1 Confidentiality or non-disclosure agreements
A.11.2 Restriction of the creation of hardcopy material
A.11.3 Control and logging of data restoration
A.11.4 Protecting data on storage media leaving the premises
A.11.5 Use of unencrypted portable storage media and devices
A.11.6 Encryption of PII transmitted over public data-transmission networks
A.11.7 Secure disposal of hardcopy materials
A.11.8 Unique use of user IDs
A.11.9 Records of authorized users
A.11.10 User ID management
A.11.11 Contract measures
A.11.12 Sub-contracted PII processing
A.11.13 Access to data on pre-used data storage space
A.12 Privacy compliance
A.12.1 Geographical location of PII
A.12.2 Intended destination of PII
Schnittmenge zum Datenschutz
Die Schnittmenge zum Datenschutz ist durch den gesetzten Fokus auf die Auftragsverarbeitung (ehemals Auftragsdatenverarbeitung) naturgemäß sehr hoch. Die ISO 27018 in Verbindung mit dem „C5“ Für Cloud-Anbieter haben bisher den de-facto Standard in Sachen Datenschutz im Cloudumfeld vorgegeben.
Es ist noch abzuwarten wie der Umgang mit der noch erwarteten Datenschutzzertifizierung in Einklang zu bringen ist.
Schulungen zum Thema Informationssicherheitssysteme
Unsere GUTcert Akademie bietet viele praxisorientierte Seminare zum Thema Informationssicherheitssysteme an, u.a. eine Schulung zum Informationssicherheitsbeauftragten/-auditor nach ISO 27001 (GUTcert). Verschaffen Sie sich das nötige Know-how, um Ihre Organisation kompetent abzusichern.
Ansprechpartner
Für Informationen zum Schulungsprogramm steht Ihnen das Team der GUTcert Akademie (+49 30 2332021-21) zur Verfügung.
Fragen oder Hinweise zum Thema Informationssicherheit richten Sie gerne an Marcel Däfler.
Die Zertifizierung von Integrierten Managementsystemen mit den Schwerpunkten Qualitätsmanagement, Umweltmanagement, Arbeitssicherheit sowie Energiemanagement ist das Hauptgeschäft der GUTcert. Weitere Kernkompetenzen der GUTcert sind die Verifizierung von Treibhausgasemissionen nach anerkannten Standards sowie die Zertifizierung der Nachhaltigkeitsanforderungen für Biomasse.
Als Mitglied der AFNOR Gruppe bietet die GUTcert ihre Zertifizierungsdienstleistungen im internationalen Netzwerk an, welches weltweit 28 Niederlassungen umfasst und mit 1.500 Auditoren und 20.000 Experten Kunden in über 90 Ländern betreut.
Die GUTcert Akademie bündelt das Fachwissen von Auditoren und anderen Experten, um Teilnehmern direkt anwendbare Kompetenzen mit nachhaltigem Mehrwert zu vermitteln.
GUTcert GmbH
Eichenstraße 3b
12435 Berlin
Telefon: +49 (30) 2332021-0
Telefax: +49 (30) 2332021-39
http://www.gut-cert.de
Telefon: +49 (30) 2332021-79
E-Mail: marcel.daefler@gut-cert.de
Exzellenznetzwerk Energiemanagement 2019 (Konferenz | Berlin)
Zum elften Mal bringen wir mit dem Exzellenznetzwerk Energiemanagement Vertreter aus Politik, Energiewirtschaft, Industrie und Dienstleistung zum interdisziplinären Dialog zusammen.
Im Fokus der Vorträge und Diskussionen stehen unter anderem gesetzliche Regelungen. Das novellierte Energiedienstleistungsgesetz (EDL-G) und die aktuellen Entwicklungen zur Neugestaltung der Spitzenausgleich-Effizienzsystemverordnung (SpaEfV) sind nur einige Themen, denen wir uns am 17.09.2019 in Berlin widmen.
Selbstverständlich werden auch die ersten Erfahrungen aus Zertifizierungen der neuen ISO 50001:2018 diskutiert. Erfahrene Referenten von namhaften Unternehmen werden aktuelle Einblicke in ihre eigenen Prozesse gewähren und Unsicherheiten bei der Anwendung der Normen ausräumen – speziell zu Risiken und Chancen aus der Kontextanalyse und zur Normalisierung von Energieleistungskennzahlen. Auch Auditorentische sind zu einer guten Tradition geworden: unsere erfahrenen Leadauditoren stehen Ihnen gerne Rede und Antwort.
Zielgruppe
Beauftragte, Berater sowie Führungs- und Fachkräfte, die mit Energiemanagementsystemen, Energieaudits und verwandten Themen arbeiten.
Inhalte
- Neuerungen im Energierecht
- Novelle des EDL-G
- Energieaudits: Neue Vorgaben
- Neugestaltung der SpAEfV
- ISO 50001:2018 – Erfahrungen aus den Audits
- Häufige Probleme und Lösungsstrategien
- Risiken und Chancen im Energiemanagement
- Normalisierung von Energiekennzahlen (EnPI)
- Digitalisierung und Automatisierung
Referenten
- Energieverantwortliche bekannter Unternehmen aus verschiedenen Branchen (Produktion, Dienstleistung)
- Entscheider aus Verwaltung und Politik
- Weitere Experten aus Wissenschaft und Fachwelt
Eine vollständige Übersicht finden Sie unter https://www.gut-cert.de/exzellenz/energiemanagement/programm.html
Ihr Nutzen
Sie erhalten aktuelle Informationen und praxisnahe Tipps, um ihr Energiemanagementsystem nach ISO 50001 effizient und erfolgreich zu betreiben. Im Austausch mit anderen Anwendern und Experten lernen Sie neue Optimierungsansätze und Verfahrensweisen kennen. Zudem haben Sie Gelegenheit zum Ausbau Ihres beruflichen Netzwerks.
Teilnahmegebühr
499 € zzgl. MwSt.
49 € zzgl. MwSt. (nur Get-Together)
Zertifizierungskunden erhalten einen Rabatt von 50 €. (nicht gültig für Get-Together)
Enthalten sind die Teilnahme an der Veranstaltung, Unterlagen, Teilnahmebestätigung, Getränke und Mittagessen.
Eventdatum: Dienstag, 17. September 2019 09:00 – 17:00
Eventort: Berlin
Firmenkontakt und Herausgeber der Eventbeschreibung:
GUTcert GmbH
Eichenstraße 3b
12435 Berlin
Telefon: +49 (30) 2332021-0
Telefax: +49 (30) 2332021-39
http://www.gut-cert.de
Weiterführende Links
verantwortlich. Dieser ist in der Regel auch Urheber der Eventbeschreibung, sowie der angehängten
Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH
übernimmt keine Haftung für die Korrektheit oder Vollständigkeit des dargestellten Events. Auch bei
Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit.
Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung
ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem
angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen
dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet