Company Training Academy

Lektionsbibliothek

• Was ist NIS 2? (7:17)
  Die Grundlagen der EU-Richtlinie zur Cybersicherheit
• Grundlegende Praktiken der Cyberhygiene (5:18)
  Grundlegende Cybersicherheitsmaßnahmen für jeden Nutzer
• Umgang mit Cybersicherheitsvorfällen (6:59)
  Wie man Probleme mit der Cybersicherheit erkennt und rechtzeitig darauf reagiert
• Notfallwiederherstellung (9:52)
  So stellen Sie Informationssysteme und Daten wieder her
• Kryptografie (12:04)
  Kryptografische Konzepte und ihre Anwendung
• Zugriffskontrolle (7:02)
  Ermöglichung eines angemessenen Zugriffs und Prävention eines unangemessenen Zugangs
• Management von Anlagen (8:26)
  Identifizierung, Klassifizierung, Sicherung und Verwertung digitaler Werte
• Netzwerksicherheit (7:42)
  Sicherung von digitalen Netzwerken und Datenkommunikation
• NIS 2 - Zertifizierung und Standardisierung (8:51)
  Erklärung der Artikel 24 und 25 von NIS 2
• NIS 2 - Sicherheit der Lieferkette (10:30)
  Management von Cyberrisiken in Bezug auf Lieferanten
• Backup (5:16)
  Wiederherstellung nach Datenverlust
• Betriebliches Kontinuitätsmanagement (11:12)
  Regelungen zu Widerstandsfähigkeit und Wiederherstellung
• Authentifizierung (6:58)
  Verhinderung von unbefugtem Zugang auf digitale Werte
• NIS 2 - Richtlinien für die Sicherheit von Informationssystemen (11:12)
  Erstellung einer übergeordneten Richtlinie zur Cybersicherheit für NIS 2
• Sicherheit bei Erwerb, Entwicklung und Wartung (14:06)
  Cybersicherheit im Lebenszyklus von IT-Systemen
• Kommunikation im Notfall (7:16)
  Einrichtung von alternativen Kommunikationsmethoden
• NIS 2 - Zuständigkeiten (7:29)
  8 Regierungsstellen, die für die Durchsetzung von NIS 2 zuständig sind
• Schulungen im Bereich der Cybersicherheit und Sensibilisierung (13:05)
  Einrichtung eines Programms zur kontinuierlichen Schulung und Sensibilisierung
• Sicherheit des Personals (14:32)
  Aktivitäten vor, während und nach der Beschäftigung
• Messung der Cybersicherheit (9:00)
  Bewertung der Wirksamkeit des Risikomanagements
• Korrekturmaßnahmen (9:16)
  Wie kann die Ursache einer Nichtkonformität beseitigt werden
• NIS 2 Anwendbarkeit (6:58)
  Wesentliche und wichtige Organisationen, die konform sein müssen
• NIS 2 Anforderungen an die Cybersicherheit (10:05)
  Die 10 wichtigsten Maßnahmen zur Cybersicherheit der NIS 2
• Die Rolle des Managements in der Cybersicherheit (8:30)
  Aufgaben für das obere und mittlere Management
• NIS 2 - Ereignis- und Krisenmanagement (12:04)
  Umgang mit Cybersicherheitsvorfällen und Unterbrechungen
• NIS 2 Berichtspflichten (10:08)
  Wie werden erhebliche Sicherheitsvorfälle gemeldet?
• NIS 2 - Durchsetzung (11:49)
  Wichtige Maßnahmen, die Behörden treffen können, um die Einhaltungsverpflichtungen durchzusetzen
• Sichere Kommunikation (15:07)
  Sicherung von Sprach-, Video- und Textkommunikationskanälen
• Bedrohungen durch Insider (7:36)
  Umgang mit internen Personen mit Zugang zu sensiblen Informationen
• Cloud-Sicherheit (6:27)
  Datensicherheit bei der Nutzung von Cloud-Diensten
• NIS2 Implementierungsschritte (08:34)
  15 Schritte zur vollständigen Einhaltungsverpflichtung der Cybersicherheit mit NIS 2
• Bewertung der Lieferantensicherheit (14:28)
  Schwachstellen der Lieferanten, Qualität und sichere Entwicklung
• Computer-Schadsoftware (5:45)
  Phishing, Ransomware und Spyware
• E-Mail-Sicherheit (4:48)
  Risiken im Zusammenhang mit der Nutzung von E-Mail
• Menschliches Versagen (5:11)
  Weniger Fehler im Umgang mit sensiblen Informationen
• Identitätsdiebstahl (5:48)
  Wie stehlen Cyberkriminelle Ihre Identität?
• Die Denkweise eines Hackers (6:31)
  3 Arten von Hackern und wie Sie sich schützen können
• Informationsrisikomanagement (9:41)
  Risikobewertung und -management als Grundlage der Cybersicherheit
• Passwörter (6:20)
  Passwörter erstellen und sicher aufbewahren
• Physische Sicherheit von Geräten (6:39)
  Physische Sicherheit von Informationen und Geräten
• Datenschutz (5:15)
  8 Grundsätze des Datenschutzes, die jeder kennen sollte
• Geistiges Eigentum (6:22)
  Technische, rechtliche und organisatorische Methoden zum Schutz der Rechte des geistigen Eigentums
• Schutz von Papierdokumenten (7:37)
  Schadenanfälligkeit von Papierdokumenten und Methoden zu ihrem Schutz
• Sicherheit mobiler Geräte (06:16)
  Schutz von Laptops, Tablets, Smartphones und anderen Geräten
• Social Engineering (6:57)
  Die häufigsten Methoden von Kriminellen, um Zugang zu Ihrem Benutzerkonto zu erhalten
• Soziale Medien (06:09)
  Die wichtigsten Cyberrisiken bei der Nutzung von Facebook, X, LinkedIn und anderen
• Telearbeit/Heimarbeit (5:15)
  Risiken bei der Arbeit außerhalb des Büros/der Arbeitsstätte
• Lieferantensicherheit steuern und überwachen (7:22)
  Risiken im Zusammenhang mit Lieferanten und Auftragnehmern und wie damit umzugehen ist
• Croatia’s Cybersecurity Act (5:57) [auf Englisch]
  Similarities and differences with NIS 2
• What is ISO 27001? (1:02) [auf Englisch]
  Learn about the basics of the leading cybersecurity standard
• The structure of ISO 27001 (2:01) [auf Englisch]
  ISO 27001 main clauses and their purpose
• Information security principles used in ISO 27001 (2:07) [auf Englisch]
  An example of confidentiality, integrity, and availability in practice
• ISO 27001: Introduction to the ISMS (2:22) [auf Englisch]
  The purpose of an Information Security Management System
• Key roles in ISO 27001 implementation (1:07) [auf Englisch]
  Roles of the project manager, security officer, and senior management
• Documenting ISO 27001 requirements (2:55) [auf Englisch]
  Mandatory and non-mandatory documents
• Implementing ISO 27001 requirements (2:13) [auf Englisch]
  Using the PDCA cycle as guidance for implementation
• ISO 27001 Benefits (2:02) [auf Englisch]
  4 key benefits: compliance, marketing, costs, and better organization
• ISO 27001: Understanding your organization and its context (2:03) [auf Englisch]
  Analyzing internal and external issues
• ISO 27001: Understanding the needs and expectations of interested parties (1:35) [auf Englisch]
  Who are interested parties, and what are their requirements?
• ISO 27001: Determining the scope of the ISMS (1:50) [auf Englisch]
  What is the ISMS scope, and why is it important?
• ISO 27001: Leadership and commitment (1:45) [auf Englisch]
  Key senior management activities that represent commitment
• ISO 27001: Information Security Policy (1:13) [auf Englisch]
  Mandatory elements of this top-level policy
• ISO 27001: Organizational roles, responsibilities, and authorities (2:14) [auf Englisch]
  Which roles are mandatory according to ISO 27001?
• ISO 27001: Information security objectives (2:14) [auf Englisch]
  Why are objectives important, and how to define them?
• ISO 27001: Resources (1:40) [auf Englisch]
  Example of resources and how to document them
• ISO 27001: Competence (1:22) [auf Englisch]
  The options to acquire required skills and knowledge
• ISO 27001: Awareness (1:23) [auf Englisch]
  How to organize security awareness in a company
• ISO 27001: Communication (1:24) [auf Englisch]
  What kind of communication is required, and why is it important?
• ISO 27001: Documented information (3:12) [auf Englisch]
  Creating, updating, and controlling policies, procedures, and records
• ISO 27001: Addressing risks and opportunities (1:46) [auf Englisch]
  The basics of risk management
• ISO 27001: Risk management process (2:15) [auf Englisch]
  Five key steps to assess and treat risks
• ISO 27001: Information security risk assessment – Risk identification (3:03) [auf Englisch]
  Risk identification, risk analysis, and risk evaluation
• ISO 27001: Information security risk assessment – Risk analysis and evaluation (2:40) [auf Englisch]
  Using scales to assess impact and likelihood
• ISO 27001: Information security risk treatment (0:00) [auf Englisch]
  Four most common options for treating risks
• ISO 27001: Statement of Applicability (1:59) [auf Englisch]
  The purpose and structure of the SoA
• ISO 27001: Formulating the risk treatment plan (1:49) [auf Englisch]
  The purpose and mandatory elements of the RTP
• ISO 27001: Implementing the risk treatment plan (1:15) [auf Englisch]
  Key elements of implementation and how to document results
• ISO 27001: Operational planning and control (2:18) [auf Englisch]
  Key elements of the Do phase in the PDCA cycle
• ISO 27001: Operating the ISMS (1:18) [auf Englisch]
  What does operating the ISMS mean?
• ISO 27001: Managing outsourcing of operations (1:57) [auf Englisch]
  Examples of security controls for outsourcing activities
• ISO 27001: Controlling changes (1:58) [auf Englisch]
  An example of a change management procedure
• ISO 27001: Risk assessment review (1:46) [auf Englisch]
  Why is risk review important, and how often to perform it?
• ISO 27001: Monitoring, measurement, analysis, and evaluation (3:13) [auf Englisch]
  Key elements for evaluating the performance of the ISMS
• ISO 27001: Internal audit (2:35) [auf Englisch]
  Key elements of an internal audit
• ISO 27001: Management review (2:30) [auf Englisch]
  Inputs and outputs for the management review meeting
• ISO 27001: Nonconformities and corrective actions (3:22) [auf Englisch]
  Required actions when a nonconformity occurs
• ISO 27001: Continual improvement (2:19) [auf Englisch]
  Examples of improvement initiatives
• ISO 27001: Introduction to Annex A (5:18) [auf Englisch]
  The purpose and structure of Annex A
• ISO 27001: People controls (2:05) [auf Englisch]
  Overview of Annex A.6 – Controls before, during, and after employment
• ISO 27001: Physical controls (3:37) [auf Englisch]
  Overview of Annex A.7 – Securing physical areas and equipment
• ISO 27001: Technological controls – overview and new controls (4:13) [auf Englisch]
  Overview of Annex A section A.8 – Technological controls
• ISO 27001: Technological controls – software development (2:51) [auf Englisch]
  Controls that cover architecture, lifecycle, testing, and coding principles
• ISO 27001: Organizational controls – operational security (2:43) [auf Englisch]
  Controls for access control, information transfer, operating procedures, etc.
• ISO 27001: Organizational controls – policies and responsibilities (3:22) [auf Englisch]
  Controls for roles, segregation of duties, contact with external parties, etc.
• ISO 27001: Organizational controls – information and asset management (1:52) [auf Englisch]
  Controls for asset inventory, acceptable use, classification, etc.
• ISO 27001: Technological controls – operational security (4:48) [auf Englisch]
  Controls that cover security in day-to-day IT activities
• ISO 27001: Organizational controls – supplier security (3:14) [auf Englisch]
  Controls for assessing risks, contractual requirements, monitoring, etc.
• ISO 27001: Organizational controls – incidents and business continuity (4:52) [auf Englisch]
  Controls to deal with threats, events, incidents, and larger disruptions
• ISO 27001: Organizational controls - compliance, privacy, and legal aspects of security (2:49) [auf Englisch]
  Controls that ensure security is compliant with legal requirements
• What is DORA? (3:46) [auf Englisch]
  EU regulation for digital resilience in financial sector
• Who needs to comply with DORA? (2:41) [auf Englisch]
  Which financial institutions and other companies must comply?
• Which IT providers need to comply with DORA and how? (3:49) [auf Englisch]
  Securing ICT Supply Chains for Financial Resilience
• What are DORA-related regulations? RTS, CDR, and CIR (3:13) [auf Englisch]
  Additional Requirements Through Regulatory Technical Standards
• What are the main requirements specified in DORA? (3:45) [auf Englisch]
  Summary of 9 Most Important Requirements
• DORA implementation steps (4:54) [auf Englisch]
  Optimal Steps for DORA Compliance Project Implementation
• Writing DORA documentation (3:30) [auf Englisch]
  Structure and Content of DORA Documentation
• DORA: Organizing training and awareness (2:57) [auf Englisch]
  Key training & awareness requirements and how to comply with them
• DORA: Penalties and fines (3:08) [auf Englisch]
  Who Enforces Them and How Do They Look Like?
• DORA: Governance responsibilities for senior management (2:30) [auf Englisch]
  Implementing Internal Governance & ICT Risk Oversight
• DORA: Key elements of ICT risk management framework (3:42) [auf Englisch]
  Description of Overall Activities in ICT Risk Management Framework
• DORA: Developing top-level information security policy (1:54) [auf Englisch]
  Content of the Top-level Policy
• DORA: How to write Digital operational resilience strategy (3:06) [auf Englisch]
  Key Elements of the Strategy
• DORA: Identifying ICT-supported business functions and assets (1:36) [auf Englisch]
  ICT Function Mapping & Asset Lifecycle Management
• DORA: Performing risk assessment (2:43) [auf Englisch]
  Mandatory Elements of ICT Risk Assessment
• DORA: Learning and evolving (2:40) [auf Englisch]
  Methods for Continuous Cybersecurity Evolution
• DORA: Measurement, monitoring, and controlling the ICT systems (1:14) [auf Englisch]
  Elements of Continuous Measurement, Monitoring, and Controlling
• DORA: Internal audit of ICT risk management framework (1:23) [auf Englisch]
  Performing Internal Audit for ICT Risk Compliance
• DORA: Follow-up and corrective actions (2:16) [auf Englisch]
  The Purpose and Content of the Follow-up
• DORA: Report on the review of ICT risk management framework (2:23) [auf Englisch]
  Details of the Annual Review and Reporting
• DORA: Main elements of simplified ICT risk management framework (6:42) [auf Englisch]
  Requirements for Small Financial Entities
• DORA: Policies and procedures for ICT operations security (1:40) [auf Englisch]
  The Content of Operational Security Documents
• DORA: Capacity and performance management (1:39) [auf Englisch]
  Optimizing ICT Capacity and Performance for Operational Resilience
• DORA: Data and system security (2:12) [auf Englisch]
  Comprehensive Data and System Security Procedure Requirements
• DORA: Network security management (1:58) [auf Englisch]
  Main Methods for Ensuring Network Security
• DORA: Securing information in transit (1:39) [auf Englisch]
  Ensuring Secure Data Transmission and Confidentiality
• DORA: Encryption and cryptography (2:02) [auf Englisch]
  Management of Encryption and Cryptographic Keys
• DORA: Human resources policy (1:31) [auf Englisch]
  HR's Role in Digital Operational Resilience
• DORA: Identity management and authentication (1:13) [auf Englisch]
  Requirements for Identity Policies and Authentication Mechanisms
• DORA: Access control (2:38) [auf Englisch]
  Regulatory Requirements and Best Practices for Access Control
• DORA: Physical and environmental security (1:36) [auf Englisch]
  Physical and Environmental Security Policy for ICT Assets
• DORA: ICT systems acquisition, development, and maintenance (2:36) [auf Englisch]
  ICT Systems Lifecycle Security Policy and Testing
• DORA: ICT project management (1:24) [auf Englisch]
  Rules for Managing ICT Projects
• DORA: ICT change management (2:16) [auf Englisch]
  Elements of Change Management for Secure ICT Systems
• DORA: Logging (1:14) [auf Englisch]
  Logging Procedures for Recording Critical Events
• DORA: Detecting anomalous activities (1:40) [auf Englisch]
  Elements of Collecting and Analyzing Activities
• DORA: Vulnerabilities, patch management, and updates (2:11) [auf Englisch]
  Vulnerability Management and Patch Processes for ICT Systems
• DORA: Incident management process (2:51) [auf Englisch]
  Systematic Incident Handling and Rapid Response
• DORA: Classification of ICT incidents and threats (4:05) [auf Englisch]
  Detailed Classification Criteria
• DORA: Reporting major incidents and cyber threats (3:05) [auf Englisch]
  Types of Incident Reports for Authorities
• DORA: ICT business continuity policy (2:13) [auf Englisch]
  Elements of the Top-level Business Continuity Document
• DORA: Business impact analysis, RTO, and RPO (1:44) [auf Englisch]
  The Purpose of RTOs and RPOs for Business Continuity
• DORA: Backup and restoration of data (2:01) [auf Englisch]
  Detailed Rules for Setting Up Backup and Restoration
• DORA: Secondary processing site (1:36) [auf Englisch]
  Alternative Site Requirements for Central Counterparties
• DORA: ICT response and recovery plans (2:02) [auf Englisch]
  Requirements for the Content of the Plans
• DORA: Testing business continuity and recovery plans (3:03) [auf Englisch]
  Detailed Requirements for Plan Testing
• DORA: Crisis management and communication (1:33) [auf Englisch]
  Elements of Handling Crisis
• DORA: Main elements of digital operational resilience testing (2:07) [auf Englisch]
  Comprehensive Testing Program for ICT Risk Resilience
• DORA: Resilience testing of ICT tools and systems (1:31) [auf Englisch]
  Types of Resilience Tests
• DORA: Threat-Led Penetration Testing TLPT (3:15) [auf Englisch]
  Requirements for TLPT and for Testers
• DORA: Key elements ICT third-party risk management (4:30) [auf Englisch]
  Governance, Assessment, Contracts, and Exit Strategies
• DORA: Selecting critical ICT service providers (3:29) [auf Englisch]
  Critical ICT Provider Designation and Oversight Framework
• DORA: Risk assessment of ICT service providers (3:02) [auf Englisch]
  Assessing Suppliers Before Signing Contracts
• DORA: Contracts with ICT service providers (4:32) [auf Englisch]
  Standardized Security Clauses for Protection of ICT Services
• DORA: Register of information (3:43) [auf Englisch]
  Standardized Register for ICT Contractual Oversight
• DORA: Monitoring, inspection, and audit of ICT service providers (2:17) [auf Englisch]
  Independent Review and Ongoing Monitoring
• DORA: Exit strategies for ICT services (3:48) [auf Englisch]
  Enabling a Smooth Transition Away From a Service Provider
• DORA: Government oversight of critical ICT service providers (2:56) [auf Englisch]
  The Tasks and Powers of the Lead Overseer
• What is EU GDPR and where does it apply? (1:35) [auf Englisch]
  EU GDPR: Protecting data rights and setting global standards for personal data processing.
• Which frameworks are related to GDPR? (1:33) [auf Englisch]
  Leveraging ISO standards (27701, 27001, 29100) and OECD guidelines to reinforce GDPR best practices.
• Key terms in GDPR (6:34) [auf Englisch]
  Essential GDPR vocabulary covering personal data, processing, roles, and data protection techniques.
• Key roles according to GDPR (2:07) [auf Englisch]
  Key GDPR roles: Controllers, processors, DPOs, and supervisory authorities shape compliance responsibilities.
• Business activities that are impacted the most by GDPR (1:53) [auf Englisch]
  Discover how GDPR affects diverse business functions, from Marketing and IT to HR and beyond.
• Six legitimate purposes of processing personal data according to GDPR (3:58) [auf Englisch]
  Six legitimate processing purposes under GDPR: from contracts to consent
• What are the main GDPR principles? (2:58) [auf Englisch]
  GDPR principles: lawfulness, fairness, transparency, purpose limitation, minimisation, accuracy, security, and storage limits.
• Real-world example for understanding main GDPR principles (4:10) [auf Englisch]
  How GDPR’s principles—transparency, minimisation, consent, and timely deletion—apply in practice.
• The basics of Privacy Notices according to GDPR (2:31) [auf Englisch]
  Clear disclosures on data processing to ensure transparency under GDPR.
• Contents of a Privacy Notice according to GDPR (2:04) [auf Englisch]
  Clear, plain disclosures on data collection, processing, rights, contacts, and safeguards
• What is GDPR Inventory of Processing Activities (4:58) [auf Englisch]
  How to build and maintain an Inventory of Processing Activities to meet GDPR requirements.
• What is GDPR personal data retention (2:05) [auf Englisch]
  What does data retention mean, and how to ensure compliance with GDPR requirements.
• Responsibilities for fulfilling GDPR requirements for inventory and retention (3:01) [auf Englisch]
  How to define clear roles and processes for maintaining GDPR inventories and retention schedules.
• The content of GDPR Inventory of Processing Activities for controllers (1:19) [auf Englisch]
  Inventory for controllers: DPO, processing purposes, data categories, recipients, transfers, retention limits, and safeguards.
• The content of GDPR Inventory of Processing Activities for processors (1:17) [auf Englisch]
  Essential details on sub-processors, controllers, processing categories, and data transfers.
• GDPR Consent – The basics (2:42) [auf Englisch]
  What is GDPR consent is, and what its key requirements are?
• How and when to ask for GDPR consent (1:49) [auf Englisch]
  Learn how and when to request consent under GDPR, ensuring transparency and user choice.
• Data subject rights according to GDPR (3:24) [auf Englisch]
  Learn how data subject rights empower individuals to control their personal data under GDPR.
• Basic GDPR rules for data subject access rights (2:01) [auf Englisch]
  DSAR basics, from valid request formats to response timelines.
• Handling DSAR requests according to GDPR (1:20) [auf Englisch]
  DSAR best practices, response timelines, and identity verifications under GDPR.
• DSAR exemptions and rejections according to GDPR (2:31) [auf Englisch]
  How to handle DSAR queries, typical exemptions, and valid grounds for rejections.
• What is Data Protection Impact Assessment (DPIA) according to GDPR? (2:05) [auf Englisch]
  How DPIAs help identify and mitigate risks in data processing.
• DPIA Step 1 according to GDPR: Listing and grouping data processing activities (1:04) [auf Englisch]
  How to identify and group data processes for assessment.
• DPIA Steps 2 and 3 according to GDPR: The threshold questionnaire & determining if DPIA is needed (1:45) [auf Englisch]
  How high-risk processing is identified accurately with a threshold questionnaire.
• DPIA Steps 4, 5 and 6 according to GDPR: Answer the DPIA questionnaire, identify and list key security risks (2:40) [auf Englisch]
  What is needed for DPIA steps and how to address key security risks
• Step 7 DPIA according to GDPR: Recording the implementation; maintenance (1:02) [auf Englisch]
  Regular DPIA reviews keep safeguards updated and documented for compliance.
• What is Data Protection by Design and by Default according to GDPR? (2:00) [auf Englisch]
  Data Protection by design and by Default concepts for building data protection into processes and systems
• GDPR policies to be implemented to ensure security of personal data (5:26) [auf Englisch]
  Key policies that support secure data practices and mitigate privacy risks.
• Best practices to implement GDPR Data Protection by Design and by Default policies (2:16) [auf Englisch]
  Key steps for defining and maintaining GDPR Data Protection by Design and by Default policies.
• Introduction to GDPR data transfers (2:06) [auf Englisch]
  Managing personal data transfers, adequacy measures, and GDPR compliance.
• How can GDPR data transfers be enabled? (2:55) [auf Englisch]
  How to choose suitable mechanisms for lawful international data transfers
• Managing third parties according to GDPR (1:57) [auf Englisch]
  How to ensure GDPR compliance when engaging third-party processors and service providers
• GDPR basic rules for data breaches (3:40) [auf Englisch]
  When personal data is exposed or stolen: rules for compliance and best practices.
• Data breach response according to GDPR (1:14) [auf Englisch]
  Swift actions and logging procedures to address data breaches.
• GDPR data breach notifications (1:29) [auf Englisch]
  Essential guidelines for data breach notifications under GDPR.
• What to do after a data breach according to GDPR (1:04) [auf Englisch]
  How to evaluate data breaches, contain damage, and prevent future risks.
• Why does a company need a DPO? (2:18) [auf Englisch]
  Key details about the DPO’s role, appointment, and responsibilities.
• The responsibilities of the DPO (4:16) [auf Englisch]
  Detailed obligations, tasks, and best practices for a DPO under GDPR
• Responsibilities towards the DPO (1:09) [auf Englisch]
  Ensuring DPO independence, resources, and timely involvement.
• Define a GDPR Personal Data Protection Policy (3:57) [auf Englisch]
  How to define a personal data protection policy for clear GDPR alignment.
• Setting up privacy governance for GDPR (1:36) [auf Englisch]
  Arranging departmental champions, boards, and consistent reviews for privacy compliance
• Key steps in your GDPR project (2:55) [auf Englisch]
  Key steps to launch or refine GDPR compliance within an organization.
• Conducting a GDPR Gap Analysis (2:47) [auf Englisch]
  Identify, assess, and address key GDPR requirements through a gap analysis.
• GDPR Awareness and Training (4:38) [auf Englisch]
  How to plan effective GDPR awareness and training across teams and tasks.
• Methods for sustaining and improving GDPR compliance (1:34) [auf Englisch]
  How to sustain and improve GDPR compliance in a changing environment.
• Handling existing contracts with third parties to comply with GDPR (3:00) [auf Englisch]
  How to align third-party agreements with GDPR requirements.
• Handling new contracts with third parties according to GDPR (3:30) [auf Englisch]
  Ensuring robust selection, contractual terms, and ongoing reviews under GDPR.
• Regular GDPR reviews and improvement actions (2:41) [auf Englisch]
  Regular checks on DPIAs, DSAR handling, and staff training to keep compliance alive.