Kon­trol­le des Ge­ne­ral­se­kre­ta­ri­ats ei­ner Di­rek­ti­on

Bei der Kontrolle des Generalsekretariats einer Direktion fand die Datenschutzbeauftragte eine umfassende Informationssicherheitsorganisation und eine sehr hohe Sensibilisierung der Mitarbeiterinnen und Mitarbeiter, aber auch fehlende Prozesse zu Datenschutz und Informationssicherheit vor.

Im Jahr 2025 hat die Datenschutzbeauftragte wie bereits im Vorjahr eine Kontrolle des Generalsekretariats einer Direktion mit Fokus auf die Prozesse und Vorgaben zum Datenschutz und zur Informationssicherheit durchgeführt. Dabei fand sie eine umfassende Informationssicherheitsorganisation und eine sehr hohe Sensibilisierung der Mitarbeitenden im Hinblick auf Informationssicherheitsrisiken vor. Ebenso positiv zu bewerten war die gute Übersicht über die Schutzobjekte der direktionseigenen IKT-Systeme. Verbesserungspotenzial hat die Datenschutzbeauftragte bezüglich verschiedener fehlender Prozesse zur Umsetzung der Datenschutz- und Informationssicherheitsanforderungen festgestellt.