Sicherheit & Vertrauen
Sicherheit, die Ihr CISO freigeben kann
Board-Unterlagen enthalten das Sensibelste eines Unternehmens: Strategie, M&A, Personelles. Konsaro schützt sie mit Firmen-Login, fein abgestuften Rechten und einem Aktivitätsprotokoll, gespeichert in der Schweiz und dokumentiert für Ihr Review.
- Board-Daten gespeichert in Zürich
- SchweizBoard-Daten gespeichert in Zürich
- TLS bei der Übertragung, im Ruhezustand durch unseren Hosting-Anbieter
- VerschlüsseltTLS bei der Übertragung, im Ruhezustand durch unseren Hosting-Anbieter
- Firmen-Login, dazu Zwei-Faktor-Authentisierung
- Microsoft-SSOFirmen-Login, dazu Zwei-Faktor-Authentisierung
- Verwaltete Datenbank-Backups
- TäglichVerwaltete Datenbank-Backups
Kontrollen
Antworten auf die drei Fragen jedes Security-Reviews
Wer kommt rein, wie weit dürfen Unterlagen gehen, und was passiert mit den Daten? Ihre Administratoren legen die Richtlinien fest; Konsaro setzt sie für alle Mitglieder, die Geschäftsleitung und Gäste durch.
01 · Zugriff & Identität
Nur die Richtigen kommen rein
Mitglieder melden sich mit dem Microsoft-Konto Ihrer Organisation an. Der Zugriff folgt den Rollen und Zugriffslisten, die Ihr Board Office festlegt.
Firmen-Login mit Microsoft
Verwaltungsrat und Geschäftsleitung melden sich mit dem Microsoft-Konto Ihrer Organisation an (Microsoft Entra ID). Kein separates VR-Passwort zu verwalten.
02 · Dokumentenschutz
Unterlagen bleiben, wo sie hingehören
Board-Unterlagen gehören zu den meistweitergeleiteten Dateien im Unternehmen. Legen Sie pro Dokument fest, wie weit es gehen darf, ohne den Mitgliedern das Leben schwer zu machen.
Keine weiterleitbaren Anhänge
Unterlagen werden als Zugriff in Konsaro geteilt, nicht als Dateien im Postfach. Wer nicht auf der Zugriffsliste steht, hat keine Kopie zum Weitergeben.
03 · Daten & Kontinuität
Verschlüsselt, protokolliert, wiederherstellbar
Ihre Board-Daten liegen in der Schweiz. Wer wann was geändert hat, ist nachvollziehbar, und geht etwas verloren, lässt es sich aus dem Backup zurückholen.
Verschlüsselt bei Übertragung und Speicherung
TLS schützt Daten unterwegs. Unser Hosting-Anbieter verschlüsselt Board-Unterlagen und zugehörige Daten im gespeicherten Zustand, in Zürich.
Wie wir entwickeln
Sicherheit steckt in jedem Release
Wir prüfen Sicherheit nicht erst am Schluss. Jede Änderung an Konsaro geht durch denselben Prozess, und solange ein kritischer Befund offen ist, geht nichts live.
- 01DesignBedrohungsmodellierung
- 02EntwicklungSicheres Programmieren & Peer Review
- 03TestSchwachstellen- & Abhängigkeits-Scans
- FreigabeAutomatisierte Sicherheitsprüfung
- 05ReleaseKontrollierte Einführung
- 06BetriebMonitoring & Patching
Kritische oder hohe Befunde stoppen das Release
Dokumentierte Incident Response
Für Sicherheitsvorfälle haben wir einen schriftlich festgelegten Ablauf: erkennen, eindämmen, beheben, aufarbeiten. Wer was übernimmt, ist geklärt, bevor es ernst wird.
Dokumentation unter NDA
Antworten auf Ihren Sicherheitsfragebogen erhalten Sie im Security-Review. Unser ABV ist veröffentlicht, ein gegengezeichnetes Exemplar erhalten Sie auf Anfrage. Konsaro hat noch keine Sicherheitszertifizierung; wir bereiten uns auf ISO 27001 vor.
Security-Review
Ein Review ohne Hin und Her
Security-, Compliance- und Einkaufsteams erhalten vorab, was sie brauchen, und danach einen direkten Draht zu Leuten, die Rückfragen beantworten können.
- 1
Im Trust Center starten
Wo die Daten liegen, wie KI eingesetzt wird und wie wir mit Unterauftragsbearbeitern arbeiten, ist öffentlich. Ohne Verkaufsgespräch.
- 2
Review-Paket anfordern
Antworten auf Ihren Sicherheitsfragebogen und ein gegengezeichnetes Exemplar des ABV.
- 3
Gemeinsam durchgehen
Ein Termin mit Ihrer IT, der Informationssicherheit und dem Board Office, um offene Fragen zu klären.
Trust Center
Wo Daten liegen, KI, Zugriff und was bei Vertragsende geschieht.
Unterauftragsbearbeiter
Welche Arten von Dienstleistern beim Betrieb von Konsaro helfen, mit welchen Daten und wo.
Auftragsbearbeitungsvertrag
Der verbindliche ABV nach revDSG und DSGVO. Gegengezeichnetes Exemplar auf Anfrage.
Systemstatus
Ob die Dienste von Konsaro gerade erreichbar sind.
Für wen
Für alle, die freigeben
Jede Rolle stellt andere Fragen. So beantwortet Konsaro Ihre.
Informationssicherheit
Firmenidentität, klare Grenzen und weniger Schattenkopien von Board-Unterlagen.
Mehr erfahren — InformationssicherheitCompliance & Datenschutz
Datenspeicherung in der Schweiz, ein veröffentlichter ABV und ein Aktivitätsprotokoll, das Sie vorlegen können.
Interne Revision
Anmeldungen, Downloads und Beschlüsse nachvollziehbar.
Sicherheitsdokumentation und kundenspezifische Zusagen erhalten Sie im Security-Review. Öffentliche Seiten beschreiben unsere Sicherheitslage und ersetzen keine unterzeichneten Unterlagen.
