In den vielen Jahren Tätigkeit in Datenschutz und Informationssicherheit bei verschiedenen größeren und kleineren Unternehmen hörte ich immer wieder einen Satz: Wir benötigen zur Rationalisierung unserer Prozesse in Datenschutz und Informationssicherheit endlich eine Softwarelösung!

Wer nach einer professionellen, integrierten Lösung für diesen Aufgabenbereich sucht, muss folgende Mindestanforderungen stellen:

• Einfache, intuitive Benutzeroberfläche in der fachlichen Sprache des Unternehmens und der Verantwortlichen sowie der Betroffenen, nicht in der der Juristen
  
  
• Erfüllung der Dokumentationspflichten in Datenschutz und Informationssicherheit, vor allem die Möglichkeit, Verarbeitungstätigkeiten vollständig und plausibel zu dokumentieren und die Struktur der Informationssicherheit in den Unternehmen anhand der Geschäftsprozesse zu organisieren.
  
  
• Risiken in Datenschutz und Informationssicherheit vollständig, plausibel und reproduzierbar zu ermitteln und die Risikobehandlung gemäß den allgemeinen Grundsätzen des Risikomanagementes (Auswirkungen, Eintrittswahrscheinlichkeiten, Maßnahmen zum Schutz der Gewährleistungsziele, …) zu organisieren
  
  
• Möglichkeit der Erstellung vollständiger, plausibler, reproduzierbarer Datenschutzfolgenabschätzungen (DSFA) unter Betrachtung aller Verarbeitungsumstände, Technik und der Gewährleistungsziele nach dem Standard Datenschutzmodell (SDM)
  
  
• Maßnahmen (TOM) für Datenschutz und Informationssicherheit gemeinsam zu betrachten, beide Sichtweisen miteinander zu „verzahnen“
  
  
• Echtes Prozessmanagement, automatisierte Benachrichtigungen bei Incidents und Anfragen, automatische Terminierung, Tickets und Aufgaben
  
  
• PDCA-Zyklen, Wiedervorlagen, Priorisierungen
  
  
• Schwachstellenmanagement, automatische „Benachrichtigungen“ und Risikoverweise an Geschäftsprozesse und Prozessverantwortliche bei Vorliegen unbehandelter Risiken und Schwachstellen
  
  
• Automatisierte Verarbeitung von Betroffenenanfragen
  
  
• Bereitstellung aussagekräftiger Vorlagen und Beispiele