Schulungen sind fachbezogene Trainings zu bestimmten Themen, die den Teilnehmern die Möglichkeit geben, gezielt ihr Wissen aufzubauen. Schulungen werden regelmäßig zu folgenden Themen durchgeführt:

• Datenschutz-Grundlagen
• IT-Sicherheit − ein Überblick
• Verschlüsselungstechnik - ein Praxisworkshop für Einsteiger
• IT-Projekte erfolgreich managen

Nicht als umfassende Schulung sondern als "Augenöffner" konzipieren wir unsere Sensibilisierungsworkshops zu verschiedenen Themen rund um Datenschutz und IT-Sicherheit. Je nach Teilnehmerkreis werden Szenarien in diesen Bereichen erläutert und gegebenenfalls durch Live-Demos erweitert (Trojanerangriff, Password-Hacking,...). Ziel dieser Veranstaltungen ist es, den Teilnehmern Risiken und erste Lösungsstrategien aufzuzeigen und einen professionellen Umgang mit dem Medium Informationsverarbeitung zu erreichen. Nach diesen Workshops steigt die IT-Sicherheit im Unternehmen erfahrungsgemäß deutlich an, da die Mitarbeiter nun nachvollziehen können, welchen Beitrag sie selbst für eine höhere IT-Sicherheit leisten müssen.

Mitarbeiter sind der zentrale Erfolgs− oder Misserfolgsfaktor, wenn es um Datenschutz und Datensicherheit geht!

Weit über die reine Schulung oder Sensibilisierung hinaus gehen Awarenesskampagnen. Trainings sind zwar auch ein wesentlicher Bestandteil des Awarenesskonzeptes, aber darüber hinaus geht es hier darum, für das Unternehmen den besten Weg zu entwickeln, um die Mitarbeiter nachhaltig in die Sicherheitskonzeption des Unternehmens zu integrieren. Dazu werden diverse Medien eingesetzt, die den Mitarbeitern in den unterschiedlichen Alltagssituationen zeigen, wie sie das Sicherheitskonzept unterstützen können. Dazu können Newsletter, Flyer, Plakate oder auch E-Mailings und Preisausschreiben eingesetzt werden. Welche Maßnahmen in Frage kommen, hängt von der Unternehmenskultur und den weiteren Rahmenbedingungen ab.

Die ds-quadrat Berater können hier auf die Erfahrungen aus vielen Projekten zurückgreifen und die Unternehmen gezielt unterstützen.

IT-Revisionen betrachten neben der reinen Sicherheit der IT-Umgebung häufig (je nach Zielsetzung) die gesamte Informationsverarbeitung. Dabei spielen natürlich die Verfügbarkeit, die Vertraulichkeit aber vor allem auch die Integrität der Informationen eine Rolle. Da die meisten Daten im Unternehmen für zahlreiche weitere Prozesse benötigt werden, ist insbesondere auch auf die korrekte Arbeitsweise der "Vorsysteme" und Schnittstellen zu achten. Diese Projekte werden einerseits durch den Jahresabschlussprüfer und andererseits durch den Unternehmer (Investor) selbst ausgelöst, der ein bestimmtes Niveau im Bereich der Informationsverarbeitung etablieren möchte.