Personenbezogene Daten sind nur so sicher wie die IT-Ressourcen, in denen die Daten gespeichert sind. Neben bewährten Datenschutzpraktiken wie der Datenminimierung spielt das IT-Risikomanagement eine entscheidende Rolle bei der Aufrechterhaltung der Integrität der Daten und der bestehenden Prozesse. Datenschutz- und IT-Risikoprogramme werden jedoch allzu oft getrennt voneinander und nicht synchron zueinander durchgeführt, was zu redundanten und unzusammenhängenden Praktiken im gesamten Unternehmen führt. Die Rechenschaftspflicht ist ein zentrales Prinzip für Datenschutzprogramme, um die Markterwartungen zu erfüllen und die betriebliche Konformität nachzuweisen, aber das IT-Risikoteam ist für viele der damit verbundenen technischen Maßnahmen verantwortlich. In dieser Sitzung werden übersehene Möglichkeiten der Zusammenarbeit zwischen Datenschutz- und IT-Sicherheitsrisikomanagement aufgezeigt. Wir werden erörtern, wo Unternehmen durch die Arbeit auf einer integrierten Plattform einen Mehrwert erzielen können. Durch die Nutzung einer gemeinsamen Datenquelle können Datenschutzexperten die Effektivität technischer und organisatorischer Maßnahmen, die das Unternehmen eingeführt hat, besser nachweisen. Darüber hinaus können sich Datenschutzexperten besser mit IT-Risikoverantwortlichen abstimmen, um Aktivitäten zur Risikominderung bei kritischen IT-Ressourcen zu priorisieren.