Entwicklung eines Informationssicherheitsprogramms
Wir unterstützen unsere Kunden bei der Entwicklung robuster Informationssicherheitsprogramme, darunter:
- Durchführung interner Compliance- und Risikobewertungen, einschließlich der Entwicklung und Umsetzung von Unternehmensrichtlinien und -verfahren, die für die Einhaltung staatlicher und bundesstaatlicher Datenschutz- und Sicherheitsgesetze sowie bewährter Verfahren für die Informationssicherheit erforderlich sind; Richtlinien zur Informationssicherheit; Richtlinien zur Aufbewahrung und Verwaltung von Unterlagen.
- Untersuchung, Eindämmung und Reaktion auf Verstöße gegen den Datenschutz und die Datensicherheit.
- Verhandlung vertraglicher Schutzmaßnahmen in Bezug auf Datensicherheit und Datenschutz im Zusammenhang mit Cloud-basierten Diensten, Outsourcing, Lizenzierung, professionellen Dienstleistungsverträgen und anderen Transaktionen im Bereich der Informationstechnologie. Wir haben ein umfassendes Instrumentarium entwickelt, um die Informationssicherheit besser in den Vertragsabschlussprozess zu integrieren.
- Durchführung von Due-Diligence-Prüfungen bei Fusionen und Übernahmen in Bezug auf Datenschutz und Sicherheitsüberprüfungen, Risiken und vertragliche Bestimmungen in Kaufverträgen.