ISMS

Kontaktverwaltung

Legen Sie fest, wer wofür im Bereich der Verarbeitung und des Datenschutzes verantwortlich ist. So erhalten Sie und Ihre Kollegen auf einen Blick Einsicht in die beteiligten Verantwortlichen und können das Abfragen von Informationen sowie das Ausfüllen von Daten einfach delegieren.

Kontaktdetails

Jeder Kontakt öffnet sich in einer Detailansicht mit Registerkarten. So sehen Sie in einer Ansicht nicht nur die Daten, sondern auch alles, womit diese Person innerhalb des Managementsystems verknüpft ist.

KONTAKT
INFRA-SYSTEM
INFORMATIONSSYSTEME
GESCHÄFTSPROZESS
AUFGABEN
Stammdaten, Rolle und interne Funktionsbezeichnung des Kontakts.
Infrastruktur, für die diese Person verantwortlich ist oder auf die sie Zugriff hat.
Anwendungen und Systeme, die mit diesem Kontakt verknüpft sind.
Prozesse, in denen diese Person eine Rolle oder Verantwortung hat.
Offene Aufgaben und Aktionen, die dieser Person zugewiesen sind.

Rolle versus interne Funktionsbezeichnung

Das Tool arbeitet nach einem rollenbasierten Workflow. Daher unterscheiden Sie bei jedem Kontakt zwischen zwei Feldern:
Rolle

Steuert den Workflow

Eine feste, vordefinierte Rolle, die bestimmt, welche Aufgaben, Meldungen und Befugnisse jemand innerhalb des Tools erhält.

Z. B. Privacy Officer — wählen Sie aus der festen Rollenliste

Interne Funktionsbezeichnung

Füllen Sie selbst aus

Ein frei ausfüllbares Textfeld mit dem Funktionstitel, wie ihn Kollegen außerhalb des Tools kennen, damit sich die Kontakte gegenseitig erkennen.
Z. B. Leiter Betrieb — freies Eingabefeld

So sieht die Übersicht aus

Ein Screenshot der Kontaktübersicht: alle Kontakte mit ihrer Rolle, internen Funktionsbezeichnung, Organisation und Zeichnungsberechtigung in einer Liste.

Verfügbare Rollen

Klicken Sie auf eine Rolle für eine kurze Erläuterung der Verantwortlichkeiten.
Chief Information Officer (CIO)+

Adviseert de directie over strategische keuzes rond de informatica-infrastructuur en vertaalt deze naar actieplannen, waarvan de voortgang wordt bewaakt.

ICT Manager+

Stuurt de ICT-medewerkers aan en vertaalt tussen business en IT. Vooral gericht op kortetermijnoplossingen, zoals de helpdesk en nieuwe ICT-infrastructuur.

Chief Information Security Officer (CISO)+

Senior bestuurslid, verantwoordelijk voor beleidsdocumenten rond informatiebeveiliging, zoals het disaster-recovery- en business-continuityplan.

Privacy Officer+

Vervult een adviserende rol vergelijkbaar met de FG, maar rapporteert niet aan de Autoriteit Persoonsgegevens, staat niet openbaar geregistreerd en heeft geen wettelijke ontslagbescherming. Hoeft niet onafhankelijk te zijn en beschikt over expertise in privacywetgeving en praktische gegevensbescherming.

Privacy Bewaker+

Ziet toe op naleving van privacywet- en regelgeving en rapporteert aan de Privacy Officer of FG. Handig bij meerdere vestigingen: per vestiging kan één of meer privacy bewakers worden aangesteld.

Compliance Officer+

Ziet erop toe dat alle bedrijfsprocessen voldoen aan de geldende wet- en regelgeving — breder dan alleen de AVG — en is verantwoordelijk voor naleving van alle relevante branchewetgeving.

Directie+

Eindverantwoordelijk voor de organisatie als geheel, inclusief de strategische keuzes rond privacy en gegevensbescherming.

Functionaris Gegevensbescherming (FG) / Data Protection Officer+

Toezichthouder met adviserende rol die rapporteert aan de Autoriteit Persoonsgegevens en wettelijke ontslagbescherming geniet. Volgens de Autoriteit Persoonsgegevens moet een FG beschikken over:

  • Kennis van nationale en Europese privacywet- en regelgeving
  • Begrip van de gegevensverwerkingen binnen de organisatie
  • Begrip van IT en informatiebeveiliging
  • Kennis van de organisatie en de sector
  • Vaardigheid om een cultuur van gegevensbescherming te ontwikkelen

Het vereiste kennisniveau hangt af van de aard en omvang van de gegevensverwerkingen: hoe meer gevoelige gegevens, hoe meer expertise en ondersteuning nodig is.

Proceseigenaar+

Verantwoordelijk voor een specifiek proces, bepaalt hiervoor de doelstelling en middelen, en is aanspreekpunt voor iedereen die binnen dat proces verwerkingen uitvoert.

Overig+

Voor contactpersonen die geen van de bovenstaande rollen vervullen, maar wel relevant zijn om vast te leggen.

Zeichnungsberechtigung

Eine separate Eigenschaft, die Sie pro Kontakt unabhängig von der Rolle einstellen können.

Kontakte als zeichnungsberechtigt markieren

Kontakte, die Sie als zeichnungsberechtigt markieren, können bei der automatischen Erstellung eines Auftragsverarbeitungsvertrags digital am Computer oder Mobiltelefon unterzeichnen — ohne Papier oder separate Unterschriftsverfahren.

Fragen zur Kontaktverwaltung

Nehmen Sie gerne Kontakt mit uns auf.