Schutzbedarf IKT-System erarbeiten

Mit der Schutzbedarfsanalyse werden die Anforderungen an die Informationssicherheit und den Datenschutz erhoben.

Bei jedem Informatikvorhaben ist eine Schutzbedarfsanalyse durchzuführen. Mit ihrer Erarbeitung wird gewährleistet, dass die ISDS-Aspekte von Anfang an berücksichtigt werden.
Die Feststellung des Schutzbedarfs sollte an den zu bearbeitenden Informationen erfolgen und der Bedarf dann auf die technische Infrastuktur vererbt werden.

Zeigt die Schutzbedarfsanalyse, dass ein erhöhter Schutz nötig ist, muss während der Lösungsentstehung ein ISDS-Konzept mit einer vertieften Risikoanalyse erarbeitet werden.
Werden Personendaten gemäs §3 IDG bearbeitet, müssen gemäss §10 IDG die Risiken für die Grundrechte der betroffenen Person bewertet werden. Bei Vorliegen von besonderen Risiken (§24 IDV) muss das Vorhaben der Datenschutzbeauftragten zur Prüfung unterbreitet werden (Vorabkontrolle).

1. Informationssicherheit und Schutzbedarf analysieren.
2. Datenschutzkonzeption und -risiken initiieren (DSFA)
3. Risikoanalyse durchführen.
4. Anforderungen bezüglich Informationssicherheit und Datenschutz prüfen und Auswirkungen auf die Studie, die Projektabwicklung und die anvisierte Lösung beurteilen.
5. Schutzbedarfsanalyse mit den Controlling- und Vorgabestellen abstimmen.

1. Schutzbedarfsanalyse