Die Zertifizierung nach DIN EN ISO/IEC 17024

(2015) Die Norm DIN EN ISO/IEC 17024 regelt alle Anforderungen für die Zertifizierung von Sachverständigen, wie beispielsweise von Datenschutzbeauftragten für Internetsicherheit. Bei dieser Zertifizierung müssen die Sachverständigen sowohl ihre fachliche Qualifikation, als auch ihre entsprechende persönliche Eignung nachweisen. Ebenso ist eine langjährige Berufserfahrung notwendig, die gegenüber der entsprechend akkreditierten Zertifizierungsstelle nachzuweisen ist. Mehrere jährliche Kontrollen durch die Zertifizierungsstelle sollen die hohe Qualität garantieren. Das Zertifikat selbst ist jeweils für fünf Jahre gültig, danach muss der jeweils zertifizierte Datenschutzbeauftragte nachweisen, dass er über aktuelles Wissen zur Internetsicherheit verfügt.

Wie wird nach DIN EN ISO/IEC 17024 zertifiziert?

Für die Zertifizierung nach der international anerkannten DIN EN ISO/IEC 17024 gibt es Ausbildungen, bei denen sich künftige Sachverständige für Internetsicherheit qualifizieren können. Inhalt der Ausbildung sind nicht nur die Grundlagen für die Ausübung der eigentlichen Tätigkeit als Datenschutzbeauftragte, sondern auch die notwendige Fachkunde und das aktuelle Wissen zu den Bundesdatenschutzgesetzen. Die Fachkunde wird um Fragen sowohl des europäischen, als auch des internationalen Datenschutzes ergänzt, so dass ein nach DIN EN ISO/IEC 17024 zertifizierter Datenschutzbeauftragter auch für Firmen tätig werden kann, die international agieren.

Was ist Bestandteil der Ausbildung für nationalen Datenschutz?

Bei der Ausbildung, die mit der Zertifizierung nach DIN EN ISO/IEC 17024 endet, werden zum einen die grundlegenden Kenntnisse des künftigen Datenschutzbeauftragten gefestigt, so dass er umfassend für die Internetsicherheit in der Firma sorgen kann. Neben Beispielen aus der täglichen Praxis sind das auch die Rahmenbedingungen, zu denen der betriebliche Datenschutzbeauftragte in der Firma unterwegs ist. Weiterhin wird die Organisation des betrieblichen Datenschutzes vermittelt, die entsprechende Stellung des Datenschutzbeauftragten in seinem Betrieb und die dafür notwendigen rechtlichen und auch betrieblichen Rahmenbedingungen, die dabei einzuhalten sind. Für eine Bestellung zum Datenschutzbeauftragten ist es notwendig, dass sich der Datenschutzbeauftragte ständig aus- und weiterbildet, so dass er das notwendige Wissen nicht nur theoretisch, sondern auch praktisch anwenden kann. Zum gesamte Management des Datenschutzes gehört auch ein ordnungsgemäßer Datenschutzbericht, das sichere Management der im Betrieb verwendeten Datenträger und die Organisation und Sicherheit der gesamten IT-Systeme inklusive dem dabei notwendigen Datenschutz.

Spezieller Datenschutz bei Unternehmen, die in Europa und weltweit tätig sind

Viele Firmen sind nicht nur im Inland unterwegs, sondern agieren auch in Europa oder weltweit. Hier gilt es, als Datenschutzbeauftragter nach DIN EN ISO/IEC 17024 für die nötige Internetsicherheit zu sorgen, und dabei die Besonderheiten der Europäischen Datenschutzrichtlinien zu beachten. Nicht nur Deutschland, sondern auch die anderen Länder der Europäischen Union haben ihre eigenen Datenschutzgesetze: Diese gilt es, nicht nur zu kennen, sondern auch zu wissen, welche Auswirkungen diese auf deutsche Firmen haben. Es wird das notwendige Wissen über die Besonderheiten des Datenschutzes vermittelt, die wichtig sind, wenn ein Unternehmen weltweit tätig ist und Konzepte entwickelt, die den Datenverkehr betreffen, wenn personenbezogene Daten in dritte Länder übermittelt werden sollen. Damit die gesetzlichen Anforderungen, die an den Datenschutz gestellt werden, eingehalten werden können, werden Kenntnisse über unterschiedliche Sicherheitskonzepte vermittelt, wie beispielsweise das Safe Harbor Konzept. Auch der Datenschutz im eigenen Unternehmen, in den mit dem Unternehmen verbundenen anderen Unternehmen, in kooperierenden und unabhängigen Unternehmen, die entsprechenden Abhängigkeiten und Rechtsformen werden vermittelt.