| Gegenstand | Die Ausführung von Dienstleistungen im Bereich des Datenschutzmanagements, insbesondere Zertifizierung von Datenschutzsystemen für IT-Sicherheit nach ISO 2700X (lnternational Organization for Standardization) und BSl-Grundschutz (Empfehlungen des Bundesamtes für Sicherheit und Informationswesen), Durchführung von IT-Sicherheitstests (Penetrationstest), Beratung für Managementsysteme nach internationalen Standards und Normen nebst Dokumentation der Geschäftsprozesse und Durchführung der notwendigen Auditierung (Überprüfung) sowie Zertifizierung, Organisation und Betreuung von internen betrieblichen Datenverarbeitungsprozessen, Unterrichtung, Beratung einschließlich Datenschutz-Folgenabschätzung und Aufklärung der betrieblich Verantwortlichen beim Einsatz von Datenprogrammen durch welche personenbezogene Daten verarbeitet werden, insbesondere im Hinblick auf die ihnen obliegenden Pflichten nach der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) nebst Schulung der mit der Verarbeitung von personenbezogenen Daten befassten Beschäftigten, Erstellung und Dokumentation von unternehmensbezogenen Strategien zur Einhaltung der einschlägigen Datenschutzvorschriften sowie die Überwachung der ordnungsgemäßen Einhaltung, Wahrnehmung von Aufgaben gegenüber der jeweiligen Datenschutz-Aufsichtsbehörde, ferner Abgabe von sachverständigen Stellungnahmen im Bereich der Informationstechnik für Datenschutz, Entwicklung und Vertrieb von unternehmensspezifischer Software sowie Vertrieb von Nutzungsrechten nebst Ausführung von zugehörigen IT-Dienstleistungen, schließlich die Durchführung von Schulungen, insbesondere zu Datenschutzsystemen für IT-Sicherheit. |