Technische & organisatorische Maßnahmen (TOM): Schutzmaßnahmen, die man erklären kann.

TOMs sind der Beweis, dass Datenschutz nicht nur versprochen, sondern technisch und organisatorisch abgesichert wird.

Zugriff, Verschlüsselung und Backup bewerten
Organisatorische Regeln dokumentieren
TOMs für Kunden und AVV bereitstellen
Schutzmaßnahmen regelmäßig prüfen

TOM-Check anfragen

Technische und organisatorische Maßnahmen

Schutzschild für Daten

Technik
Organisation
Nachweis
Review

TOMs müssen nicht lang sein. Sie müssen stimmen.

Wir formulieren TOMs so, dass sie Ihre tatsächliche Organisation abbilden: verständlich für Kunden, prüfbar für Audits und brauchbar für interne Verbesserungen.

ZugriffRollen, Rechte, MFA

IntegritätBackups, Protokolle, Änderungsschutz

VertraulichkeitVerschlüsselung, Schulung, Clean Desk

VerfügbarkeitWiederanlauf, Notfall, Monitoring

TOM-Bausteine

Diese Seite darf technischer und zugleich vertrauensbildend sein.

Zutrittskontrolle

Räume, Besucher, Schlüssel, Rechenzentrum und physische Sicherheit.

Zugangskontrolle

Konten, Passwörter, MFA, Berechtigungen und Sperrprozesse.

Zugriffskontrolle

Rollen, Need-to-know, Protokollierung und regelmäßige Rechteprüfung.

Weitergabekontrolle

Transport, Übermittlung, Verschlüsselung und Empfängerkontrolle.

Verfügbarkeit

Backup, Wiederherstellung, Notfallpläne und Tests.

Organisation

Richtlinien, Schulungen, Verantwortlichkeiten und Dienstleistersteuerung.

TOM-Review

Nicht mehr abstrakt, sondern als klarer Ablauf mit Ergebnis, Nachweis und Verantwortlichkeit.

Ist-Aufnahme

Technische und organisatorische Schutzmaßnahmen erfassen.

Abgleich

TOMs mit Verarbeitung, Risiko und Kundenanforderungen vergleichen.

Lücken

Fehlende oder überholte Maßnahmen sichtbar machen.

Dokument

TOM-Anlage und interne Maßnahmenliste aktualisieren.

Nachweisprüffähige Dokumentation

Entscheidungklare Verantwortlichkeit

Betriebregelmäßige Aktualisierung

Sicherheitweniger Ad-hoc-Stress

Vertrauen entsteht durch Erfahrung, Nachweise und klare Verantwortung

Nutzen Sie diesen Bereich für echte Zertifikate, Mitgliedschaften, Partnerlogos und belegbare Zahlen. Die folgenden Medienpfade stammen aus Ihrer SP-Media-Bibliothek.