DSGVO-COMPLIANCE
Die am 25. Mai 2018 in Kraft getretene Datenschutz-Grundverordnung (DSGVO) gibt Bürgern in Europa weitreichende Möglichkeiten, ihre sensiblen personenbezogenen Daten im digitalen Raum zu schützen und zu kontrollieren.
Die Datenschutz-Grundverordnung (DSGVO / GDPR) stärkt und vereinheitlicht den Schutz personenbezogener Daten für Personen innerhalb der Europäischen Union. Sie gilt auch für Unternehmen außerhalb der EU, die personenbezogene Daten von EU-Bürgern verarbeiten. Andere Rechtsordnungen führen derzeit ähnliche Vorschriften zum Schutz persönlicher Informationen ein.
Die Sanktionen bei Verstößen sind drakonisch. Es können Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes gegen Unternehmen verhängt werden, die für Verletzungen des Schutzes von EU-Bürgerdaten verantwortlich sind. Organisationen müssen in der Lage sein, die Einhaltung der DSGVO-Anforderungen lückenlos nachzuweisen.
Cygna Auditor adressiert primär Themen aus Kapitel 2 (Grundsätze) und Kapitel 4 (Verantwortlicher und Auftragsverarbeiter) der DSGVO. Je nach Ihrer spezifischen Compliance-Umsetzung können jedoch auch weitere Bereiche abgedeckt werden:
Personenbezogene Daten müssen in einer Weise verarbeitet werden, die eine angemessene Sicherheit der Daten gewährleistet
Der Verantwortliche ist für die Einhaltung des Absatzes 1 verantwortlich und muss deren Einhaltung nachweisen können
Der Verantwortliche setzt technische Maßnahmen um, um sicherzustellen und den Nachweis erbringen zu können, dass die Verarbeitung gemäß dieser Verordnung erfolgt
Der Verantwortliche trifft Maßnahmen, um sicherzustellen, dass durch Voreinstellung nur personenbezogene Daten, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden
Der Verantwortliche implementiert technische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten
Bei der Beurteilung des angemessenen Schutzniveaus sind die Risiken zu berücksichtigen, die mit der Verarbeitung personenbezogener Daten verbunden sind
Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet der Verantwortliche den Vorfall spätestens 72 Stunden, nachdem ihm die Verletzung bekannt wurde, der Aufsichtsbehörde
Cygna Auditor erfasst sowohl erfolgreiche als auch fehlgeschlagene Datenzugriffsereignisse. Dies umfasst das Erstellen, Aufrufen, Aktualisieren sowie Löschen von Dateien und Ordnern inklusive der vollständigen Zuordnung, wer jede Aktion wann durchgeführt hat.

Cygna Auditor bietet integrierte sowie anpassbare Alarme, die Sie sofort über kritische Sicherheitsereignisse wie Änderungen an privilegierten Gruppenmitgliedschaften informieren.

Cygna Auditor überwacht alle Änderungen durch privilegierte Identitäten. Dies gewährleistet die Einhaltung regulatorischer sowie organisatorischer Richtlinien und verhindert den Missbrauch erweiterter Zugriffsrechte.

Unser erfahrenes Expertenteam stimmt die Demo ganz auf Ihre Bedürfnisse ab. Für maximalen Outcome.