Sensibilisierung Datenschutz & Informationssicherheit 2024

Fortschrittanzeige

In diesem Formular wird dynamischer Inhalt mittels AJAX verwendet. Da Ihr Browser kein JavaScript erlaubt bzw. beherrscht sind diese dynamischen Funktionen nicht unmittelbar verwendbar. Sie können das Formular dennoch ohne Probleme verwenden, da die dynamischen Feldvalidierungen bei 'Weiter' vorgenommen werden. In einigen Blöcken kann es auch vorkommen, dass es dynamische Auswirkungen der Eingaben auf andere Bereiche der aktuellen Seite gibt. Am Ende dieser Blöcke wird eine 'Änderungen übernehmen'-Schaltfläche eingeblendet, die diese Dynamiken auch ohne JavaScript ausführt.

Wofür seht die Abkürzung DSGVO?

Daten und Sicherheit Gesamt Verordnung

Datenschutz-Grundverordnung

Datenschutz geht immer vor

Du hast den Verdacht, dass es zu einer Informationssicherheitsverletzung gekommen ist. Was tust du?

Ich behalte den Verdacht für mich. Wird schon nichts passiert sein

Ich melde das sofort dem IT-Helpdesk

Ich mache mir eine Notiz und bespreche die Angelegenheit nächste Woche mit meinem Vorgesetzten

Was ist das Ziel der DSGVO?

Der Datenaustausch innerhalb Österreichs bzw. der gesamten Europäischen Union soll möglichst kompliziert und damit fast unmöglich gemacht werden.

Die Rechte und Freiheiten natürlicher Personen sind geschützt und dennoch bleibt der freie Verkehr personenbezogener Daten innerhalb der Europäischen Union gewährleistet.

Welche Aussage trifft auf Passwörter zu?

Je einfacher, desto besser.

Ich darf mein Passwort firmenintern weitergeben.

Wenn ich den Verdacht habe, dass mein Passwort bekannt geworden ist, ersetze ich es sofort.

Du verlässt deinen Arbeitsplatz und dieser ist unbeaufsichtigt. Was tust du?

Ich aktiviere die Bildschirmsperre, damit niemand auf meinen Rechner zugreifen kann.

Das interessiert doch eh keinen, wird schon nichts passieren.

Notizen und Dokumente …

... entferne ich am Ende des Arbeitstags vom Arbeitsplatz und verwahre sie geordnet in Laden, Kästen, ...

… lasse ich auch nach Arbeitsende am Arbeitsplatz liegen.

Vertrauliche oder sensible Dokumente/Unterlagen

… schließe ich am Ende des Arbeitstags weg.

… lasse ich offen am Schreibtisch liegen.

Was ist bei E-Mails zu beachten? (Welche Aussage stimmt?)

Dateianhänge, die Schadcode enthalten könnten (ausführbare Dateien) werden von unserem Mailsystem geblockt. Das System ist so perfekt, dass es unmöglich ist, dass gefährliche E-Mails in meinem Postfach landen und ich kann alle Anhänge ohne weiteres öffnen.

Mit dem Firmenaccount darf ich beliebig private Nachrichten versenden.

Der Versand von rassistischen, sexistischen und gewaltverherrlichenden Inhalten wird nicht toleriert.

Du erhältst eine E-Mail mit dubiosem Inhalt. Was machst du?

Ich öffne den dazugehörigen Anhang, um mich besser zu informieren.

Ich bin skeptisch und informiere den Helpdesk.

Ich klicke auf den Link in der Email und gebe auf Verlangen Daten wie Benutzername, Kreditkartennummer etc. ein.

Du verlierst dein von der aforms zur Verfügung gestelltes IT-Gerät (Smartphone, Notebook…). Was machst du?

Ich kaufe ein Gerät nach, damit niemand den Verlust bemerkt.

Ich benachrichtige so schnell es geht den IT-Helpdesk.

Was gilt für Notebooks, die im Eigentum der aforms stehen? Welche der nachfolgenden Aussagen ist falsch?

Der IT-Helpdesk darf prüfen, ob unbefugt eingespielte Software installiert ist.

Daten auf lokalen Geräten werden regelmäßig seitens der IT-Abteilung gespeichert.

Der Virenschutz darf nicht außer Kraft gesetzt werden.

Wenn ein Gerät repariert werden muss, wende ich mich an den IT-Helpdesk.

Was gilt für die Nutzung des dienstlichen Internetzugangs?

Urheberrechtlich geschützte Daten sowie illegale Software darf jederzeit heruntergeladen werden.

Du hast uneingeschränkten Internetzugang erhalten (Firmenhandy, Notebook)? Dann bist du für die Nutzung dieses Internetzugangs voll verantwortlich.

Wenn ich über das Firmennetzwerk surfe bin ich völlig anonym und es kann nicht nachvollzogen werden, wenn ich etwas Illegales mache.

Meinen Zutritts-Chip

Gebe ich gerne an Dritte weiter.

Darf ich nicht an Dritte weitergeben.

Wenn ich im Rahmen meiner beruflichen Tätigkeit Kenntnis über personenbezogene Daten sowie Geschäfts- und Berufsgeheimnisse erhalte, dann ...

werde ich diese Informationen vertraulich behandeln.

werde ich diese Informationen beliebig weitergeben.

Verstöße gegen das Datengeheimnis oder Verletzungen von Geschäfts- und Betriebsgeheimnissen ...

… können arbeitsrechtliche Konsequenzen (inkl. Schadenersatz) nach sich ziehen.

... bleiben ganz sicher ohne Folgen.

Ich beende meine Tätigkeit bei der aforms. Was ist korrekt?

Die Verpflichtung zum Datengeheimnis und zur Wahrung von Geschäfts- und Betriebsgeheimnissen besteht auch nach der Beendigung meiner Tätigkeit fort.

Sobald ich nicht mehr bei der aforms beschäftigt bin, darf ich uneingeschränkt über alle mir bekannt gewordenen Betriebs- und Geschäftsgeheimnisse sprechen.

Welcher dieser Punkte ist kein Schutzziel der DSGVO?

Vertraulichkeit

Integrität

Verfügbarkeit

Finanzierbarkeit

Was bedeutet Clear-Desk/Clear-Screen?

Man muss regelmäßig den Schreibtisch und Bildschirm putzen, um Hygiene im Büro sicherzustellen.

Am Arbeitsplatz darauf achten, dass keine sensiblen Informationen offen liegen und bei Verlassen des Arbeitsplatzes alles sicher verwahren. Der unbeaufsichtigte Computerbildschirm muss gesperrt sein.

Der Schreibtisch muss immer dekoriert und aufgeräumt, der Bildschirmschoner immer aktiviert sein.

Was macht ein Passwort sicher?

Es soll so kurz wie möglich sein, damit man es sich gut merken kann.

Es soll sich aus mindestens 8 Zeichen aus Groß- und Kleinbuchstaben, Zahlen, Sonderzeichen zusammensetzen, und regelmäßig geändert werden.

Es soll ein Passwort für alle Konten verwendet werden, da es so leichter zu verwalten ist.

Auf mobilen Geräten

Dürfen nach Absprache mit der DPI IT auch eigene Google/Apple Konten aktiviert werden.

Dürfen USB-Sticks, externe Festplatten und andere mobile Speichermedien verwendet werden.

Dürfen APPS jeglicher Herkunft installiert werden.

Mobile Endgeräte müssen im Ruhezustand gegen unbefugte Inbetriebnahme geschützt werden durch

Face-ID/PIN

Sperrmuster

Verschließbaren Schrank

Was E-Mails betrifft

bin ich bei unbekannten Absendern eher vorsichtig und wenn mir eine E-Mail dubios vorkommt, wende ich mich an den DPI Helpdesk.

bin ich neugierig und öffne jede E-Mail samt Anhängen um den Inhalt zu sehen.

schreibe ich der Einfachheit halber auch meine privaten E-Mails am dienstlichen Account.

Ergebnis

Leer HTML

Daten zur Person

Nachname*

Vorname*

E-Mail*

Sprunglinks

Formularanbieter

Sensibilisierung Datenschutz & Informationssicherheit 2024

Einleitungstext

Fortschrittanzeige

Sensibilisierung Datenschutz & Informationssicherheit 2024

Daten zur Person

Navigationselemente