Microsoft 365 Schulung für kirchliche Träger

von

Microsoft 365 Schulung für kirchliche Träger

Sieben Workshopformate für Kirche, Diakonie und Caritas – Ihr Tenant, Ihr Rechtsrahmen, Ihre Leute.

Microsoft 365 Schulungen für kirchliche Träger

Sieben Workshopformate in der Kirchenedition: ein Tag, Ihre Fälle, Ihr Rechtsrahmen, Ihre Teilnehmer. Für Kirchenleitung und Vorstand, für IT, für Datenschutzbeauftragte, für die Mitarbeitervertretung und für die Fachbereiche, die mit dem Ergebnis leben müssen.

Offene Seminare passen selten zu kirchlichen Trägern. Drei Leute eine Woche nach Frankfurt zu schicken, um dann festzustellen, dass der Trainer weder DSG-EKD noch KDG kennt und die Mitarbeitervertretung für einen Betriebsrat hält, ist Geld, das in der Pflege besser aufgehoben wäre. Deshalb sind alle Formate hier Individualworkshops: Sie bekommen keinen Foliensatz von der Stange, sondern einen Tag, der an Ihrer Trägerstruktur, Ihrem Tenant und Ihren Sorgenkindern entlang gebaut ist. Den fachlichen Unterbau finden Sie im Kompetenzbereich Microsoft 365 in Kirche, Diakonie und Caritas.

Ablaufdiagramm Individualworkshop Kirchenedition: Vorgespräch, Fragebogen, Maßschneidern, Workshop, Nachlese.

Skizze 1: So läuft ein Individualworkshop in der Kirchenedition

Faktenkasten: Rahmenbedingungen

Ein Workshoptag kostet 1.500 Euro zuzüglich Umsatzsteuer und Reisekosten, unabhängig von der Teilnehmerzahl bis zu zwölf Personen. Zweitägige Formate entsprechend das Doppelte.

Vor Ort in Ihren Räumen oder remote über Teams. Bei Formaten, in denen Leitung, IT, Datenschutz und Mitarbeitervertretung zusammen im Raum sitzen sollen, empfehle ich vor Ort: Da entstehen die Einigungen in der Kaffeepause.

Jeder Workshop endet mit einer Nachlese als Word-Dokument: Ergebnisse, offene Punkte, nächste Schritte, verantwortliche Personen.

 

Wer sitzt bei welchem Format im Raum?

Die Formate unterscheiden sich weniger im Thema als im Teilnehmerkreis. Skizze 2 zeigt, welche Rollen in welchem Workshop gebraucht werden. Faustregel: Alles, was Regeln für die Belegschaft setzt, braucht die Mitarbeitervertretung am Tisch. Alles, was Daten berührt, braucht die Datenschutzbeauftragte oder den Datenschutzbeauftragten. Und die Notfallübung braucht alle.

Matrix: 7 Kirchenworkshop-Formate und zugehörige Zielgruppen – Leitung, IT, Datenschutz, MAV, Fachbereiche.

Skizze 2: Sieben Formate und ihre Teilnehmerkreise

Format 1: Entscheider-Kompaktworkshop Microsoft 365 in der Kirche

Ein halber bis ganzer Tag für Kirchenleitung, Vorstand, Geschäftsführung, Verwaltungsleitung, gerne mit IT-Leitung und Mitarbeitervertretung. Keine Technik, sondern Entscheidungen: Was kann Microsoft 365 für unseren Träger leisten, was nicht, welche Fragen müssen wir vorher klären, was kostet es realistisch, wo liegen die Risiken gegenüber Aufsicht und Belegschaft.

  • Die vier Unterschiede zu Kommune und Mittelstand: Recht, Aufsicht, Mitbestimmung, besondere Daten (Hintergrund: Was wirklich anders ist)
  • Die Cloud-Frage ehrlich: kirchliche Rechenzentren, Datenstandort, was Verschlüsselung leistet und was nicht
  • Lizenzen und Nonprofit-Berechtigung in Größenordnungen, ohne Preisliste
  • Copilot: Was Sie Ihrem Vorstand sagen können, wenn er fragt, warum die Kita noch keinen hat
  • Ergebnis: eine Entscheidungsvorlage für Vorstand, Kirchenvorstand oder Presbyterium
  • Format 2: Kirchendatenschutz-Tag Microsoft 365

    Für Datenschutzbeauftragte, IT und Verwaltungsleitung, ausdrücklich für beide Konfessionen. Ein Tag, an dem DSG-EKD oder KDG nicht als Gesetzestext, sondern als Konfigurationsanforderung gelesen werden: Was verlangt die Aufsicht, wo im Tenant wird das eingestellt, welche Nachweise entstehen dabei automatisch und welche müssen Sie selbst schreiben.

    Block

    Inhalt

    Ergebnis

    Rechtsrahmen

    DSG-EKD oder KDG, Rolle der Aufsicht, Auftragsverarbeitung, DSFA, Meldepflichten

    gemeinsames Vokabular für IT und Datenschutz

    Tenant-Übersetzung

    Welche Anforderung wo in Entra, Exchange, SharePoint, Purview landet

    Zuordnungstabelle Anforderung › Einstellung

    Nachweise

    Verzeichnis der Verarbeitungstätigkeiten, DSFA-Gliederung, Auftragsverarbeitungsverträge

    Checkliste für das nächste Aufsichtsgespräch

    Datenpanne

    Erkennen, eindämmen, bewerten, melden: Ablauf am Fallbeispiel Fehlversand

    Meldeprozess mit Rollen

     

    Hintergrund: DSG-EKD verständlich, KDG verständlich, Kirchliche Datenschutzaufsicht in der Praxis, Auftragsverarbeitung nach DSG-EKD und KDG und Datenpannen bei kirchlichen Trägern.

    Format 3: Copilot-Tag für kirchliche Träger

    Für alle, die Copilot einführen wollen oder sollen: Leitung, IT, Datenschutz, Mitarbeitervertretung und die Fachbereiche, die ihn nutzen werden. Vormittags die ehrliche Einordnung, was Copilot in Verwaltung, Gemeindebrief, Anträgen und Protokollen leistet. Nachmittags das Oversharing-Problem am eigenen Tenant, die Voraussetzungen (Labels, Freigaben, Restricted Search) und die Mitbestimmungsfrage. Ergebnis: eine Rollout-Entscheidung mit Bedingungen statt eines Pilotprojekts, das nie endet.

    Achtung: Kein Copilot-Pilot mit echten Klientendaten

    Der häufigste Fehler ist ein „Pilot" mit fünf Lizenzen in der Beratungsstelle, weil dort die Zeitnot am größten ist. Dort sind aber auch die Daten am sensibelsten. Der Copilot-Tag legt fest, welche Gruppen zuerst dürfen und welche zuletzt, und warum. Hintergrund: Copilot in Kirche und Diakonie.

     

    Format 4: Seelsorge- und Klientendaten in Microsoft 365

    Der Workshop für Träger mit Beratungsstellen, Jugendhilfe, Suchthilfe, Pflege und Seelsorge, also für fast alle. Teilnehmer: IT, Datenschutz und die Fachbereiche selbst, denn die wissen am besten, wo die Excel-Listen liegen. Gemeinsam wird sortiert, welche Daten in Fachverfahren gehören, welche mit Schutzmaßnahmen in Microsoft 365 dürfen und welche gar nicht. Daraus entsteht ein Label-Konzept mit vier bis fünf Stufen und eine Regel für Kalender, Postfächer und OneNote, die auch das Pfarrbüro versteht.

  • Seelsorge- und Beichtgeheimnis: technische Konsequenzen (Seelsorgegeheimnis in Microsoft 365)
  • Klientendaten und Schweigepflicht (Klientendaten in Diakonie und Caritas)
  • Label-Konzept am eigenen Datenbestand (Sensitivity Labels für kirchliche Träger)
  • Gemeindegliederdaten und Meldewesen (Meldewesen und Gemeindegliederdaten)
  • Aufbewahrung und Kassationsordnung (Kassationsordnungen in Purview)
  • Format 5: Teams-Telefonie-Workshop für kirchliche Träger

    Für IT, Verwaltungsleitung und die Fachbereiche mit Telefon im Alltag: Pfarrbüro, Beratungsstelle, Pflegedienstleitung, Kita-Leitung. Ein Tag, an dem die Anbindungsvarianten verständlich werden, die Sonderfälle auf den Tisch kommen (Fax, Aufzugsnotruf, Schwesternruf, Seelsorgetelefon) und die Erreichbarkeitsregeln für Pfarrbüro und Bereitschaft in Teams-Funktionen übersetzt werden. Wer danach das Grobkonzept Teams-Telefonie beauftragt, spart dort einen halben Tag Bestandsaufnahme.

    Hintergrund: Teams-Telefonie für kirchliche Träger und Teams-Telefonie im Pfarrbüro und in der Beratungsstelle.

    Format 6: Governance, Entra ID und Security, zwei Tage

    Das technische Format für IT-Teams und Systemhäuser, die kirchliche Träger betreuen. Zwei Tage am eigenen Tenant oder an einer Testumgebung: Rollenmodell ohne Global-Admin-Inflation, Break-Glass, Conditional Access für vier sehr unterschiedliche Nutzergruppen, Gäste- und Ehrenamts-Lebenszyklus, Defender-Grundlagen, Protokollierung unter MAV-Vorbehalt und die Frage, wie ein Tenant aussieht, der einer Prüfung durch die Aufsicht standhält.

    Tag

    Vormittag

    Nachmittag

    Tag 1

    Tenant-Architektur, Identitätsquellen, Rollen, Administrative Units, Dienstleisterzugriffe

    Conditional Access und MFA für Verwaltung, Pfarrbüro, Frontline, Ehrenamt; Break-Glass

    Tag 2

    Gäste, Freigaben, Zugriffsüberprüfungen, Lifecycle Workflows

    Defender, Audit-Log, Alarmierung, Nachweise für die Aufsicht, Aktionsplan für den eigenen Tenant

     

    Hintergrund: Entra ID für kirchliche Träger, Conditional Access und MFA, Ein Tenant oder viele? und Ehrenamtliche in Microsoft 365. Wer tiefer in die Authentifizierung will, findet im Kompetenzbereich Kerberos den Rest.

    Format 7: Notfall- und Red-Team-Übung für kirchliche Träger

    Das Format, das alle braucht: Leitung, IT, Datenschutz, Mitarbeitervertretung, Kommunikation und die Leitungen der Einrichtungen. Ein Tag, an dem am Tisch durchgespielt wird, was passiert, wenn morgen früh die Verwaltung des Trägers verschlüsselt ist: Wer entscheidet, wer darf den Stecker ziehen, wie arbeiten Pflegeheim und Kita ohne IT weiter, wer meldet was an die kirchliche Aufsicht, wer spricht mit Angehörigen und Presse, wer mit der Landeskirche oder dem Bistum. Optional mit einem technischen Teil, in dem gezeigt wird, wie ein Angriff über ein Pfarrbüro-Postfach typischerweise beginnt.

    Aus der Praxis: der Moment, in dem niemand wusste, wer den Stecker ziehen darf

    Bei einem Krankenhausverbund lief ein Vorfall über Stunden weiter, weil unklar war, ob die IT-Leitung, der Geschäftsführer oder der Träger die Entscheidung zur Abschaltung treffen durfte. Alle waren erreichbar. Niemand fühlte sich zuständig. Die Notfallübung klärt genau diese Frage vorher, mit Namen und Vertretung. Hintergrund: Notfall- und Red-Team-Übung für kirchliche Träger.

     

    Für Bildungswerke und Fortbildungsträger

    Evangelische und katholische Akademien, Bildungswerke und Fortbildungseinrichtungen der Landeskirchen, Bistümer und Wohlfahrtsverbände können alle Formate als Inhouse-Seminar für ihre Zielgruppen buchen oder als Lizenz für eigene Referenten übernehmen. Die Unterlagen entstehen aus den Fachartikeln des Kompetenzbereichs und werden mit jeder Rechts- oder Produktänderung aktualisiert.

    Häufige Fragen

    Können wir mehrere Formate kombinieren?

    Ja, und das ist oft sinnvoll: Entscheider-Kompaktworkshop zuerst, dann Kirchendatenschutz-Tag und Governance-Format, zum Schluss die Notfallübung mit allen. Bei drei oder mehr Tagen im selben Träger gibt es einen Paketpreis.

    Wie viele Teilnehmer sind sinnvoll?

    Sechs bis zwölf. Darunter fehlen die Perspektiven, darüber wird aus dem Workshop ein Vortrag. Für größere Gruppen, etwa alle Pfarrbüros eines Kirchenkreises, gibt es ein Vortragsformat mit anschließenden Kleingruppen.

    Wir haben evangelische und katholische Einrichtungen unter einem Dach. Welches Recht wird behandelt?

    Beides. Alle Formate sind auf beide Rechtsordnungen ausgelegt; bei gemischten Trägern ist der Vergleich sogar der lehrreichste Teil.

    Muss die Mitarbeitervertretung wirklich dabei sein?

    Bei allem, was Regeln für die Belegschaft setzt: ja. Nicht aus Höflichkeit, sondern weil MVG-EKD und MAVO ihr echte Mitbestimmungsrechte geben und ein Workshop, dessen Ergebnis sie später ablehnt, verlorene Zeit ist. Hintergrund: Mitarbeitervertretung und Microsoft 365.

    Gibt es Unterlagen zum Nachlesen?

    Ja: die Nachlese als Word-Dokument, die verwendeten Skizzen und Tabellen, und die Fachartikel des Kompetenzbereichs, die frei zugänglich sind und laufend aktualisiert werden.

     

    Weiter im Kompetenzbereich

  • Microsoft 365 in Kirche, Diakonie und Caritas › die Übersichtsseite mit allen Fachartikeln
  • Microsoft 365 Beratung für kirchliche Träger › Bausteine zum Festpreis
  • Was wirklich anders ist als in Kommune und Mittelstand › der Einstiegsartikel
  • Microsoft 365 Schulungen für Verwaltungen › die Verwaltungsedition der Workshops
  • Noch Fragen? Frag Uli

    Du hast eine Frage zu diesem Thema? Schreib sie einfach hier rein. Ich antworte persönlich, kurz und ohne Verkaufsgespräch.

    Antwort innerhalb von 24 Stunden

    Deine Mailadresse nutze ich nur, um dir zu antworten. Kein Newsletter, keine Weitergabe. Zur Datenschutzerklärung

    Kirche, Diakonie und Caritas