In einer zunehmend digitalisierten Welt ist der Schutz von Daten und Systemen wichtiger denn je.  Bei MARAIT verstehen wir die Bedeutung einer robusten IT-Security und sind darauf spezialisiert, Unternehmen dabei zu unterstützen, sich vor den ständig wachsenden Bedrohungen, insbesondere aus dem Cyberraum, zu schützen. Es gibt eine Reihe von Gesetzen und Verordnungen im Bereich der IT-Sicherheit, vor allem im Zusammenhang mit dem Schutz von Daten und der Gewährleistung der Sicherheit von Informationstechnologien, die stetig zu beachten sind. Hier spielen die Vorschriften der Datenschutzgrundverordnung (DSGVO) und des Bunddesdatenschutzgesetzes (BDSG) eine entscheidende Rolle.Aufgrund des stetigen Wandels müssen Unternehmen auf immer neue Herausforderungen in der Cyber-Security vorbereitet sein. Dies hat auch die EU erkannt und daher eine Reihe an neuer Gesetzgebung geschaffen:

• Cybersecurity Act,
• NIS-2-Richtlinie,
• CER-Richtlinie,
• Digital Operational Resilience Act (DORA),
• Cyber Resilience Act (CRA) 

Mehr Infos finden Sie hier in unserer Übersicht zu den neuen Gesetzen im IT-und Datenrecht.
Angesichts dessen ist es von entscheidender Bedeutung, die regulatorischen Rahmenbedingungen zu verstehen und zu wissen, wie man sie mithilfe modernster Schutzmechanismen in Einklang bringt. Wir helfen Ihnen dabei!
Unsere Leistungen/Angebote umfassen unter anderem:

• Analyse des Status-Quo: Wir prüfen, ob die bei Ihnen eingesetzten Prozesse und Standards zur IT-Sicherheit den gesetzlichen Vorgaben entsprechen und welche Maßnahmen Sie zur Herstellung der Gesetzeskonformität realisieren müssen.
• Implementierung von IT-Sicherheitsmaßnahmen: Wir bieten eine umfassende rechtliche Unterstützung und Beratung bei der Auswahl und Implementierung von IT-Sicherheitsmaßnahmen im Unternehmen. Dabei berücksichtigen wir sowohl technische Aspekte als auch arbeitsrechtliche und mitbestimmungsrechtliche Vorgaben. Unser Ziel ist es, Ihnen umfassende rechtliche Unterstützung zu bieten, um sicherzustellen, dass Ihre IT-Sicherheitsmaßnahmen nicht nur effektiv sind, sondern auch den rechtlichen Anforderungen entsprechen.
• Schulungen und Sensibilisierung: Wir bieten Schulungen und Sensibilisierungsprogramme an, um Ihre Mitarbeiter für die Gefahren im Cyberraum zu sensibilisieren und sie zu befähigen, sicherheitsbewusstes Verhalten zu praktizieren. Denn häufig stellen gerade die eigenen Mitarbeiter die erste Verteidigungslinie gegen Cyberangriffe dar. Daneben klären wir Sie über Anforderungen der gesetzlichen Vorgaben, wie beispielsweise den Datensicherheitsanforderungen aus der DSGVO, und Erkenntnisse aus der Rechtsprechung auf.
• Incident Response: Für den Fall eines Sicherheitsvorfalls erstellen wir Ihnen Handlungsempfehlungen, sodass Sie im Ernstfall gewappnet sind unverzüglich und angemessen zu reagieren. Zudem hilft unser Team Ihnen auch im Akutfall dabei, entsprechende Vorfälle zu untersuchen, die Auswirkungen zu minimieren und geeignete Maßnahmen zur Wiederherstellung der Sicherheit zu ergreifen.
• Netzwerk: Bei Bedarf arbeiten wir mit zertifizierten technischen Spezialisten und Auditoren aus dem Bereich der IT-Sicherheit zusammen, die auch berechtigt sind, Abnahmen z.B. nach BSI Grundschutz oder ISO 27001, durchzuführen. Auch bei der Vorbereitung eines Audits kann die Hinzuziehung von IT-Sicherheitsspezialisten sinnvoll sein.

Kontaktieren Sie uns gerne über unser Kontaktformular oder rufen Sie uns an, um mehr darüber zu erfahren, wie wir Ihnen helfen können, Ihre IT-Security zu stärken und Ihr Unternehmen vor Cyberbedrohungen zu schützen.

• Durchführung einer Bestandsaufnahme des bestehenden Datenschutzniveaus und Identifizierung etwaiger Schwachstellen und Lücken
• Entwicklung eines Datenschutzkonzepts und Beratung zur Compliance Strategie
• Beratung im Zuge der Erstellung des Verzeichnisses der Verarbeitungstätigkeiten nach EU-DSGVO
• Beratung bei der Erstellung der erforderlichen Datenschutz-Folgenabschätzung und Überwachung deren Umsetzung
• Vorab-Prüfung geplanter neuer Business Models, Privacy by design & Privacy by Default
• Beratung bei der Erstellung von Unternehmensrichtlinien zu bestimmten Themen (z.B. KI, Nutzung von Gesundheitsdaten, IT-Mitbestimmung).
• Mitarbeiterschulungen
• Kommunikation mit und Vertretung gegenüber der zuständigen Datenschutzbehörde.
• Begleitung von Datenschutz-Audits
• Beratung zu bevorstehenden gesetzlichen Änderungen (z.B. dem Gesundheitsdatennutzungsgesetz oder der KI-Verordnung)
• Umgang mit Nutzerdaten Ihrer Webseiten / Einordnung von Tracking Tools und Webanalytics
• Beratung zur Nutzung von Cloud-Anwendungen
• Beratung zu Rechtsfragen des europäischen und internationalen Datentransfers
• Datenschutz in internationalen Konzernstrukturen
• Prüfung und Erstellung von Verträgen zur Auftragsdatenverarbeitung
• Datenschutzrechtliche Anforderungen an Online Marketing Aktionen.