Ein neues Fachverfahren, ein Cloud-Dienst oder eine KI-Anwendung soll die Arbeit erleichtern. Neben Funktionen und Kosten stellt sich jedoch eine weitere Frage: Welche Sicherheitsanforderungen muss die Lösung erfüllen – und wie lassen sich die Angaben des Anbieters nachvollziehbar beurteilen?

In diesem Workshop erfahren Sie, welche Informationssicherheitsfragen bereits vor einer Beschaffung gestellt werden sollten. Sie betrachten Datenflüsse, Zugriffsrechte, Zuständigkeiten, Nachweise und die Zusammenarbeit im Störungsfall. Auch der spätere Wechsel eines Dienstleisters oder das Ende einer Nutzung werden berücksichtigt.

Sie gewinnen eine Grundlage, um Sicherheitsaspekte strukturiert in die Abstimmung zwischen Beschaffung, Fachbereich, IT, Informationssicherheit und Datenschutz einzubringen.