02 / Warum es wichtig ist
Vertrauen beginnt bei den Grundlagen.
Ob Kundendaten, interne Prozesse oder ein öffentlicher Dienst: Die Anforderungen müssen stimmen, bevor etwas live geht.
Daten schützen
Personenbezogene Daten und Geschäftsinformationen erfordern sorgfältigen Zugriff und sorgfältige Speicherung.
Anforderungen erfüllen
Die DSGVO und für Behörden die BIO (Informationssicherheits-Grundlage der niederländischen Verwaltung) stellen konkrete Anforderungen an Software und Lieferanten.
Nicht abhängig werden
Du willst nicht, dass deine Organisation an eine einzige Person oder einen einzigen Anbieter gebunden ist.
03 / Wie wir es regeln
Ab der ersten Skizze mitgedacht.
Welche Anforderungen für deine Organisation gelten, stimmen wir vorab ab, bei Bedarf mit deinem Security Officer oder Datenschutzteam.
Security und Datenschutz
- Security Best Practices nach OWASP;
- Rollen, Rechte und Zugriffsverwaltung;
- Logging wichtiger Aktionen;
- sorgfältige Speicherung von Daten;
- ein Auftragsverarbeitungsvertrag, wo nötig.
Kontinuität
- Code und Daten, die dir gehören;
- Dokumentation bei der Übergabe;
- Wissenstransfer an dein eigenes Team;
- Backups und Wiederherstellungsmöglichkeiten;
- Absprachen zu Eigentum und Übergabe im Voraus.
04 / Unser Vorgehen
So denken wir es mit.
Security und Datenschutz sind keine eigene Phase, sondern Teil jedes Projekts.
- Schritt 1
Anforderungen erfassen
Wir besprechen, welche Gesetze, Vorschriften und internen Anforderungen gelten.
- Schritt 2
Festhalten
Wir übersetzen die Anforderungen in konkrete Maßnahmen und Absprachen.
- Schritt 3
Bauen und prüfen
Wir bauen die Maßnahmen ein und prüfen sie während der Entwicklung.
- Schritt 4
Übergeben
Bei der Übergabe erhältst du eine Dokumentation, damit der Betrieb nicht von uns abhängt.
05 / Gut zu wissen
Fragen zu Security und Datenschutz.
Deine Frage ist nicht dabei? Stell sie uns gern in einer Nachricht.
Schließt ihr einen Auftragsverarbeitungsvertrag ab?
Ja, wenn wir personenbezogene Daten im Auftrag deiner Organisation verarbeiten.
Wirkt ihr an einer DSFA mit?
Ja. Wenn eine DSFA nötig ist, liefern wir die technischen Informationen und denken bei den Maßnahmen mit.
Was passiert, wenn wir mit TokoWorks aufhören?
Absprachen zu Code, Eigentum und Übergabe halten wir vorab fest. Kein Wissen bleibt bei uns hängen.