Bearbeitung von risikobehafteten Incident-Fällen der GIZ aus Sicht der DS-GVO und des ISM

Kurzbeschreibung des Projekts Als Bundesunternehmen unterstützt die Auftraggeberin (AG) Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH die Bundesregierung dabei, ihre Ziele in der internationalen Zusammenarbeit für nachhaltige Entwicklung zu erreichen. Die GIZ bietet nachfrageorientierte, maßgeschneiderte und wirksame Leistungen und berücksichtigt politische, wirtschaftliche, ökologische und soziale Aspekte Für die Umsetzung der Datenschutz-Grundverordnung (DS-GVO) im Unternehmen wurde die Gruppe Datenschutzmanagement (DSM) aufgebaut, die sowohl Beratungs- als auch Richtlinienkompetenz vereint, um eine DS-GVO-konforme Verarbeitung in den zentralen Einheiten und den rund 1.500 weltweiten Projekten der GIZ sicherzustellen. Zusammen mit dem Informationssicherheits-Management, dem Records- und Informationsmanagement arbeitet das DSM im In- und Ausland als betriebssichernde Organisationseinheit in der Stabsstelle Information Governance. Neben normativen Aufgaben im Sinne einer unternehmensweiten Governance, sorgt das Datenschutzmanagement zusammen mit den datenverarbeitenden Stellen für die operative Umsetzung des Datenschutzes in der GIZ. Grundlagen des Handelns sind neben den gesetzlichen Regelungen und der Datenschutzleitlinie die daraus abgeleiteten innerbetrieblichen Prozesse und Regelungen. Durch die wachsenden datenschutzrechtlichen Anforderungen sowie die Anforderungen an die IT-Sicherheit der GIZ ist die Gewährleistung dieser Vorgaben zur weltweiten Organisation der GIZ herausfordernder geworden. Hierunter fallen Cybersecurity-Vorfälle wie auch die Meldungen zum Verlust von IT-Geräten