Verfahren zur Überprüfung, Bewertung und Evaluierung der getroffenen Maßnahmen. 3.1 Existiert ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung? ☐ nein ☒ ja ISO27001 - Audits
Verfahren zur Überprüfung, Bewertung und Evaluierung der getroffenen Maßnahmen. Regelmäßige interne Bewertung und Prüfung der eingesetzten Technologie und Maßnahmen. Beratung und Prüfung durch Hersteller und verschiedenen externe Partnerfirmen. Da aufgrund der Dienstleistung nicht ausgeschlossen werden kann, dass der Auftragnehmer Informationen des Auftraggebers zur Kenntnis nimmt, die einer beruflichen Schweigepflicht unterliegen, bzw. den Auftragnehmer als Dienstleister an der beruflichen Tätigkeit des Auftraggebers, die einer beruflichen Verschwiegenheitsverpflichtung unterliegt, mitwirkt, gilt die nachfolgende Vereinbarung in Ergänzung der Vereinbarung zur Auftragsverarbeitung. Durch die Kenntnisnahme der dem Berufsgeheimnis unterliegenden Daten durch den Auftragnehmer liegt ein Offenbaren im Sinne des § 203 StGB vor. Diese Offenbarung ist strafrechtlich nicht relevant, soweit dies für die Inanspruchnahme der Tätigkeit des Auftragnehmers erforderlich ist. Gleiches gilt für Offenbarungen seitens des Auftragnehmers gegenüber deren Auftragnehmer (Unterauftragnehmer des Auftraggebers), die etwa in mehrstufigen Unterauftragsverhältnissen eingeschaltet werden. Gegenüber einem IT-Dienstleister ist das Offenbaren erforderlich, damit der Berufsgeheimnisträger dessen Tätigkeit (Wartung, Einrichtung etc. der IT- Anlagen) in Anspruch nehmen kann. Der Auftragnehmer wird verpflichtet, • eine Kenntnisnahme der Daten, die dem Berufsgeheimnis unterliegen, auf das Erforderliche zu beschränken, • die Verarbeitung der Daten ausschließlich zur Erfüllung der vertraglich vereinbarten Pflichten durchzuführen, • für die Verarbeitung nur die Mitarbeiter einzusetzen, die durch den Auftragnehmer schriftlich auf die Verschwiegenheit nach § 203 StGB verpflichtet wurden. • für die Verarbeitung nur die Subunternehmer einzusetzen, die durch den Auftragnehmer auf die Verschwiegenheit nach § 203 StGB verpflichtet wurden. Ferner müssen die Subunternehmer die gleichen Anforderungen erfüllen, die der Auftragnehmer aus dieser Vereinbarung trifft. Dem Auftragnehmer ist bekannt, dass hinsichtlich der dem Berufsgeheimnis unterliegenden Daten ein Zeugnisverweigerungsrecht nach § 53a StPO besteht. Über die Ausübung des Rechtes auf Zeugnisverweigerung entscheidet der Berufsgeheimnisträger des Auftraggebers. Dem Auftragnehmer ist bekannt, dass die dem Berufsgeheimnis unterliegenden Daten, die sich im Gewahrsam des Auftragnehmers zur Erhebung, Verarbeitung oder Nutzung befinden, dem Beschlagnahmeverbot des § 97 Abs. 2 S. 2 StPO unterliegen. Einer Sicherstellung ist zu widerspr...