Fragen/Themen:

– Wie kommuniziere ich Daten nach außen?
– Wie lange muss ich Daten behalten?
– Wie kann ich das Löschen/Verändern von Daten verhindern?
– Wie kann ich meine Daten und die Zugriffe darauf überwachen?

Inhalte:

• Labels
  – Datenverschlüsselung
  – Wasserzeichen
  – SharePoint & Gruppenverschlüsselung (AIP)
  – Aufbewahrung/Verhinderung von Datenverlust (Mail/SharePoint/Teams)
• Richtlinien und Automatische Zuordnung der Sicherheitsmechanismen
  – Klassifizierung von Daten (Einordnung in bestimmte Typen)
  – Geheim
  – Öffentlich
  – Personal

Generelle Punkte:

• Konfiguration des Office 365 Tenants nach den Vorgaben der DSGVO und des BDSG
  – Vorlagen mit den Sicherheitsparametern kommen von Microsoft
  – Zuhilfenahme der Richtlinien des BSI-Leitfadens
• Konfiguration der Mailsicherheit für externe Kommunikation
  – Sichere Links und Anhänge bei E-Mail
• Konfiguration der Zugriffssteuerung auf den Tenant
  – Multifaktor Authentifizierung über E-Mail, Mobiltelefon oder Token
• Konfiguration der Rechteverwaltung und Zuweisung in Office 365
  – Arbeitsbereiche definieren
  – Spezielle Berechtigungen für Security und Compliance konfigurieren
  – Schutz bei Dokument und Dateien
  – Verschlüsselung von Dateien
  – Wasserzeichen
  – Berechtigungen in der Datei ohne Zuweisung auf einen Benutzer

Fehlersimulation, wo können welche passieren, wie behebe ich diese Fehler