Neu: Ausbildung zum DSB und zum ISB – Praxis statt Paragrafen

Mon­tag­mor­gen, Bespre­chungs­raum der a​.​s​.​k. Der Daten­schutz Dude schlurft im Bade­man­tel her­ein, Kaf­fee in der Hand. Agen­tin Cipher sitzt schon da, Tablet aufgeklappt.

Cipher: Du bist spät. Und Du hast Neu­ig­kei­ten ver­passt: Die a​.​s​.​k. Aka­de­mie star­tet zwei neue Aus­bil­dun­gen. Daten­schutz­be­auf­trag­te und Informationssicherheitsbeauftragte.

Dude: Noch mehr Kur­se, in denen jemand vier Tage lang Arti­kel vor­liest? Ich hol mir noch einen Kaffee.

Cipher: Setz Dich. Genau das ist der Punkt. Wir bekom­men seit Jah­ren die­sel­be Fra­ge: „Wo ler­ne ich end­lich, was ich als DSB oder ISB am Mon­tag kon­kret tun soll?“ Die meis­ten Schu­lun­gen erklä­ren Geset­ze und Nor­men. Danach sitzt man im Büro und weiß trotz­dem nicht, wo man anfan­gen soll.

Aus­bil­dung zum Daten­schutz­be­auf­trag­ten: Recht so viel wie nötig

Dude: Okay, aber ohne Recht geht es beim DSB nun mal nicht.

Cipher: Natür­lich nicht. Du erwirbst die Fach­kun­de nach Art. 37 Abs. 5 DSGVO. Aber jeder Block endet mit einer ein­fa­chen Fra­ge: Was mache ich damit am Mon­tag? Ihr erstellt einen VVT-Ein­trag im Gespräch mit dem Fach­be­reich, spielt einen Aus­kunfts­an­trag durch, prüft einen AV-Ver­trag und bewer­tet eine Daten­pan­ne mit ticken­der 72-Stunden-Uhr.

Dude: Und Behör­den? Die haben ja ihr eige­nes Landesrecht.

Cipher: Ein VVT ist ein VVT, egal ob im Rat­haus oder in der GmbH. Die Beson­der­hei­ten für öffent­li­che Stel­len lau­fen direkt im jewei­li­gen Block mit. Am Frei­tag baut jede und jeder den eige­nen 100-Tage-Plan, und in der Sprech­stun­de klä­ren wir Fra­gen aus der eige­nen Organisation.

Aus­bil­dung zum ISB: ISMS ohne Norm-Pauken

Dude: Und der ISB-Kurs? Da wir​d’s doch tech­nisch. Fire­wall, Ver­schlüs­se­lung, das gan­ze Zeug.

Cipher: Eben nicht. Der ISB muss kei­ne Fire­wall kon­fi­gu­rie­ren. Er muss wis­sen, wel­che Fra­gen er stellt und wel­che Nach­wei­se er sich zei­gen lässt. Metho­disch ori­en­tie­ren wir uns am BSI IT-Grund­schutz, aber wir bil­den bewusst nicht auf eine Norm hin aus. Es geht dar­um, was ein ISB in der Pra­xis aus den Nor­men macht.

Dude: Und wer soll da hin?

Cipher: Ange­hen­de und frisch benann­te ISB. Und ganz ehr­lich: oft die IT-Lei­tung, die das ISMS „neben­bei“ mit­ma­chen soll. Über die­se Dop­pel­rol­le reden wir offen, inklu­si­ve Inter­es­sen­kon­flikt und wie man ihn sau­ber ent­schärft. Durch die Woche beglei­tet Dich ein durch­ge­hen­der Fall, von der Struk­tur­ana­ly­se bis zur Ent­schei­dungs­vor­la­ge für die Leitung.

Die har­ten Fakten

Dude: Gut, ich bin wach. Was kos­tet der Spaß?

• 4,5 Tage live im Web­i­nar: Mon­tag bis Don­ners­tag 9 bis 16 Uhr, Frei­tag bis 12​:30 Uhr
• Für Unter­neh­men und Behörden
• 1.800 € brut­to pro Per­son, inklu­si­ve Vor­la­gen­pa­ket, Teil­nah­me­be­stä­ti­gung und Abschlussprüfung
• Optio­na­le Klau­sur am Frei­tag­nach­mit­tag für das Zer­ti­fi­kat der a​.​s​.​k. Aka­de­mie, ohne Ablaufdatum

Dude: Ohne Ablauf­da­tum? Kein Abo, bei dem ich alle drei Jah­re zah­len muss, damit mein Zet­tel gül­tig bleibt?

Cipher: Fort­bil­den musst Du Dich als DSB oder ISB sowie­so. Dafür braucht es kei­ne Geld­druck­ma­schi­ne. Die Prü­fung ist im Kurs­preis drin, fertig.

Dude: Na gut. Und wo mel­de ich mich an?

Cipher: Los geh​t’s im März 2027. Die DSB-Aus­bil­dung star­tet am 1. März, die ISB-Aus­bil­dung am 15. März. Wei­te­re Ter­mi­ne gibt es im Juni und November.

• Aus­bil­dung zum/​zur Daten­schutz­be­auf­trag­ten (DSB): 01.–05.03.2027, 14.–18.06.2027, 08.–12.11.2027
• Aus­bil­dung zum/​zur Infor­ma­ti­ons­si­cher­heits­be­auf­trag­ten (ISB): 15.–19.03.2027, 21.–25.06.2027, 22.–26.11.2027

Dude: Und ich?

Cipher: Du ziehst Dich erst mal an.