Seminar ExifTool Sicherheits-, Compliance- und Governance-Workshop

Dieser Workshop behandelt den organisatorisch sauberen Einsatz von ExifTool in Sicherheits-, Compliance- und Governance-Prozessen. Es geht nicht um blinde Löschung, sondern um klare Regeln, nachvollziehbare Kontrollen und wiederholbare Nachweise.

Inhaltsübersicht

• Metadatenrisiken für Organisationen bewerten
• Prüf- und Löschprofile definieren
• Freigabe- und Nachweisprozesse aufbauen
• Rollen, Verantwortlichkeiten und Änderungskontrolle
• Auditfähige Dokumentation mit ExifTool-Berichten

Zielgruppe

IT-Sicherheit, Compliance, Datenschutz, Revision, Medien-IT und Prozessverantwortliche.

Voraussetzungen

Grundkenntnisse zu Metadatenrisiken, Datenschutz und betrieblichen Freigabeprozessen.

Seminarinhalte

Kapitel 1: Risiken und Anforderungen erfassen

Inhaltsverzeichnis: Risikofelder; Prozesse; Dateitypen; Stakeholder

1. Typische Metadatenrisiken für Veröffentlichungen und externe Weitergabe bestimmen.
2. Betroffene Dateitypen, Abteilungen und Freigabewege erfassen.
3. Anforderungen aus Datenschutz, Geheimhaltung und Archivpflicht trennen.
4. Risikofelder nach Kritikalität und Häufigkeit bewerten.
5. Prüfziele für ExifTool-Berichte formulieren.

Kapitel 2: Prüfprofile erstellen

Inhaltsverzeichnis: Pflichtfelder; verbotene Felder; Ausnahmen; Status

1. Felder definieren, die vorhanden sein müssen.
2. Felder definieren, die vor Weitergabe nicht vorhanden sein dürfen.
3. Ausnahmen für interne Archive und rechtliche Pflichtangaben festlegen.
4. Prüfstatus und Eskalationsregeln bestimmen.
5. Profile mit Testdateien aus unterschiedlichen Quellen validieren.

Kapitel 3: Governance-Prozess aufbauen

Inhaltsverzeichnis: Rollen; Freigabe; Änderungen; Nachweise

1. Rollen für Erstellung, Prüfung, Freigabe und Betrieb festlegen.
2. Freigabeschritte für neue ExifTool-Profile definieren.
3. Änderungen an Lösch- und Prüfregeln versionieren.
4. Nachweise so ablegen, dass sie später prüfbar bleiben.
5. Regelmäßige Stichproben und Reviews einplanen.

Kapitel 4: Auditfähige Berichte erstellen

Inhaltsverzeichnis: Export; Protokoll; Abweichung; Maßnahmen

1. Prüfergebnisse mit Datei, Feld, Wert und Status exportieren.
2. Befehle und Versionen in der Dokumentation festhalten.
3. Abweichungen nach Risiko und Verantwortlichkeit klassifizieren.
4. Korrekturmaßnahmen und Nachprüfung dokumentieren.
5. Berichte für Revision, Datenschutz und IT getrennt aufbereiten.

Praxisübungen

• Risikoprofil für externe Weitergabe
• Compliance-Prüfprofil
• Governance-Ablageplan
• Auditbericht mit Abweichungen

Arbeitsweise

Die Schulung kombiniert Demonstrationen, geführte Übungen und kontrollierte Arbeit an Beispielbeständen. Schreiboperationen werden zuerst an Kopien durchgeführt; jeder produktionsnahe Schritt wird durch Prüf- und Vergleichsausgaben abgesichert.