Sicherheit & Vertrauen
Sicherheit, die Ihr CISO freigeben kann
Board-Unterlagen enthalten das Sensibelste eines Unternehmens: Strategie, M&A, Personelles. Konsaro schützt sie mit Firmen-Login, fein abgestuften Rechten und einem lückenlosen Audit-Trail, gespeichert in der Schweiz und dokumentiert für Ihr Review.
- Board-Daten gespeichert in Zürich
- SchweizBoard-Daten gespeichert in Zürich
- Verschlüsselung gespeichert, TLS bei Übertragung
- AES-256Verschlüsselung gespeichert, TLS bei Übertragung
- Mit SCIM-Provisioning und MFA
- SAML-SSOMit SCIM-Provisioning und MFA
- Verwaltete Datenbank-Backups
- TäglichVerwaltete Datenbank-Backups
Kontrollen
Antworten auf die drei Fragen jedes Security-Reviews
Wer kommt rein, wie weit dürfen Unterlagen gehen, und was passiert mit den Daten? Ihre Administratoren legen die Richtlinien fest; Konsaro setzt sie für alle Mitglieder, die Geschäftsleitung und Gäste durch.
01 · Zugriff & Identität
Nur die Richtigen kommen rein
Mitglieder melden sich mit Ihrer Firmenidentität und nach Ihren Richtlinien an. Der Zugriff folgt Ihrem Verzeichnis, nicht einer Liste, die niemand nachgeführt hat.
02 · Dokumentenschutz
Unterlagen bleiben, wo sie hingehören
Board-Unterlagen gehören zu den meistweitergeleiteten Dateien im Unternehmen. Legen Sie pro Dokument fest, wie weit es gehen darf, ohne den Mitgliedern das Leben schwer zu machen.
03 · Daten & Kontinuität
Verschlüsselt, protokolliert, wiederherstellbar
Was hinter dem Bildschirm passiert, zählt genauso wie das, was die Mitglieder sehen. Board-Daten sind in der Schweiz gespeichert, jeder Zugriff hinterlässt eine Spur, und Backups sind da, wenn Sie sie brauchen.
Wie wir entwickeln
Sicherheit steckt in jedem Release
Keine Checkliste nach dem Launch. Jede Änderung an Konsaro durchläuft denselben sicheren Entwicklungsprozess, und nichts geht live, solange ein kritischer Befund offen ist.
- 01DesignBedrohungsmodellierung
- 02EntwicklungSicheres Programmieren & Peer Review
- 03TestSchwachstellen- & Abhängigkeits-Scans
- FreigabeAutomatisierte Sicherheitsprüfung
- 05ReleaseKontrollierte Einführung
- 06BetriebMonitoring & Patching
Kritische oder hohe Befunde stoppen das Release
Dokumentierte Incident Response
Ein definierter Prozess für Sicherheitsvorfälle, von der Vorbereitung bis zur Auswertung. Alle kennen ihre Rolle, bevor etwas passiert.
Dokumentation unter NDA
Antworten auf Ihren Sicherheitsfragebogen und den unterschriftsfähigen AVV erhalten Sie im Security-Review. Konsaro hat noch keine Sicherheitszertifizierung; wir bereiten uns auf ISO 27001 vor und zeigen keine Siegel, die wir nicht haben.
Security-Review
Ein Review ohne Hin und Her
Security-, Compliance- und Einkaufsteams erhalten vorab, was sie brauchen, und danach einen direkten Draht zu Leuten, die Rückfragen beantworten können.
- 1
Im Trust Center starten
Wo die Daten liegen, wie KI eingesetzt wird und wer unsere Unterauftragsverarbeiter sind, ist öffentlich. Ohne Verkaufsgespräch.
- 2
Review-Paket anfordern
Antworten auf Ihren Sicherheitsfragebogen und der unterschriftsfähige AVV.
- 3
Gemeinsam durchgehen
Ein Termin mit Ihrer IT, der Informationssicherheit und dem Board Office, um offene Fragen zu klären.
Für wen
Für alle, die freigeben
Jede Rolle stellt andere Fragen. So beantwortet Konsaro Ihre.
Informationssicherheit
Firmenidentität, klare Grenzen und weniger Schattenkopien von Board-Unterlagen.
Mehr erfahren — InformationssicherheitCompliance & Datenschutz
Datenspeicherung in der Schweiz, ein klarer Weg zum AVV und ein Audit-Trail, den Sie vorlegen können.
Mehr erfahren — Compliance & DatenschutzInterne Revision
Jeder Zugriff, Download und Beschluss nachvollziehbar.
Mehr erfahren — Interne Revision
Sicherheitsdokumentation und kundenspezifische Zusagen erhalten Sie im Security-Review. Öffentliche Seiten beschreiben unsere Sicherheitslage und ersetzen keine unterzeichneten Unterlagen.
