Zum Inhalt springen
Konsaro

Ihre Sicherheitsregeln. Auch für den Verwaltungsrat.

VR-Mitglieder sehen die vertraulichsten Informationen des Unternehmens, oft auf Geräten, die Sie nicht verwalten. Konsaro bringt sie unter Ihre Identitäts-, Zugriffs- und Audit-Kontrollen, an einen Ort, den sie lieber nutzen als E-Mail.

Die VR-Ausnahme

Ihre sensibelsten Daten liegen bei Ihren am wenigsten verwalteten Nutzern.

Der Verwaltungsrat sieht Zahlen vor dem Markt, Deals vor dem Abschluss und Personalentscheide vor der Kommunikation. Doch viele Mitglieder sind extern, arbeiten auf privaten Geräten und stehen nicht in Ihrem Verzeichnis, also landen VR-Unterlagen dort, wo es gerade bequem ist.

  • Packs in privaten PostfächernVR-PDFs werden an private Adressen weitergeleitet und auf Tablets gespeichert, ausserhalb all Ihrer Kontrollen.
  • Konten ausserhalb Ihres VerzeichnissesExterne VR-Mitglieder haben keine Firmenidentität. Ihr Zugriff wird von Hand eingerichtet, und beim Austritt selten entfernt.
  • Keine Antwort auf «Wer hat es gesehen?»Wenn ein Dokument abfliesst, kann E-Mail nicht sagen, wer es geöffnet hat, wann, und wohin es danach ging.

Mit Konsaro

Holen Sie den Verwaltungsrat in Ihr Sicherheitsmodell.

Die Kontrollen, die Sie überall sonst betreiben, Identität, minimale Rechte und Protokollierung, angewendet auf VR-Unterlagen, Sitzungen und Entscheide.

01 · Identität

VR-Mitglieder melden sich an wie der Rest des Unternehmens.

Verbinden Sie Konsaro mit Ihrem Identity-Provider. Mitglieder nutzen das Firmen-Login; externe VR-Mitglieder erhalten eine Zwei-Faktor-Authentisierung. Keine separaten VR-Passwörter, die jemand verwalten muss.

  • Single Sign-onSAML 2.0 mit Ihrem Identity Provider.
  • Provisioning mit SCIMKonten folgen Ihrem Verzeichnis. Wer den Verwaltungsrat verlässt, verliert damit auch den Zugriff.
  • MFA und InaktivitätZwei-Faktor-Authentisierung mit Authenticator-App oder SMS. Administratoren können inaktive Sitzungen automatisch beenden lassen, und fehlgeschlagene Anmeldungen werden begrenzt.

02 · Minimale Rechte

Jede Unterlage erreicht nur, wer sie braucht.

Beschränken Sie ein Dokument oder Traktandum auf ausgewählte Mitglieder. Raumrollen bilden die Grundlage, und eingeladene Gäste sehen nur, was für sie bestimmt ist.

  • Zugriff pro DokumentEin einzelnes Dokument oder Traktandum auf namentlich bestimmte Personen beschränken, über die Raummitgliedschaft hinaus.
  • Rollen plus feine RechteRaumrollen für Organisation, Sekretariat und Teilnehmende, mit feineren Zugriffen auf einzelne Dokumente.
  • Gäste pro TraktandumEin Berater kommt nur für sein Traktandum und sieht nur dessen Unterlagen.

03 · Keine losen Kopien

Überall lesbar, ohne weiterleitbare Anhänge.

Unterlagen werden in Konsaro gelesen, hinter dem Login. Wer nicht auf der Zugriffsliste steht, hat keine Datei zum Weitergeben. Jeder Download wird einer namentlichen Person zugeordnet.

  • Keine AnhängePacks werden als Zugriff in Konsaro geteilt, nicht als E-Mail-Anhang.
  • Downloads protokolliertJeder Download und jeder Datenexport wird pro Mitglied und pro Dokument protokolliert.
  • Zugriff endet mit der MitgliedschaftEntfernen Sie jemanden aus dem Raum oder Ihrem Verzeichnis, endet der Zugriff auf die Unterlagen.

04 · Audit-Trail

Jedes Öffnen, jeder Download, jeder Export dokumentiert.

Aktivitäten werden pro Dokument einer namentlichen Person zugeordnet. Wenn der Rechtsdienst, die Revision oder eine Aufsichtsbehörde fragt, antworten Sie aus dem Log, nicht aus einer Runde E-Mails.

  • AktivitätsprotokollAnsichten, Downloads und Datenexporte, pro Mitglied und pro Dokument.
  • Kontrollierte ExporteDatenexporte laufen über kurzlebige Download-Links und werden nur befristet aufbewahrt.
  • Exportierbares LogDas Audit-Log für die interne Revision oder Ihr eigenes Archiv exportieren.

Akzeptanz

Kontrollen wirken nur, wenn der Verwaltungsrat sie nutzt.

Ist der sichere Weg umständlicher als E-Mail, landen VR-Unterlagen in der E-Mail. Konsaro ist zuerst für VR-Mitglieder gebaut. So ist der kontrollierte Ort auch der einfachste, um zu lesen, sich vorzubereiten und zu entscheiden.

  • Ein aktuelles Pack, nichts weiterzuleiten oder neu zu senden
  • Private Notizen direkt auf der Seite
  • Dasselbe Pack auf Laptop, Tablet und Smartphone

Lieferantenprüfung

Bereit für Ihr Security-Review.

Die Antworten, nach denen Ihr Fragebogen fragt, klar formuliert. Sicherheitsdokumentation und AVV erhalten Sie im Security-Review.

  • Gespeichert in der Schweiz

    Board-Daten liegen in Zürich. Die Applikationsserver laufen in Deutschland (EU).

  • Verschlüsselt bei Übertragung und Speicherung

    TLS bei der Übertragung, AES-256 im Ruhezustand.

  • Backups und Kontinuität

    Tägliche Datenbank-Backups, 7 Tage aufbewahrt, und eine öffentliche Statusseite.

  • Sichere Entwicklung

    Bedrohungsmodellierung, Peer Reviews, Abhängigkeits-Scans und eine automatisierte Sicherheitsprüfung vor jedem Release. Kritische oder hohe Befunde stoppen ein Release.

  • Incident Response

    Ein dokumentierter Prozess, von der Vorbereitung bis zur Auswertung.

  • KI, die nicht von Ihnen lernt

    Die KI läuft mit Claude-Modellen von Anthropic über den EU-Endpunkt von OpenRouter, ohne Datenspeicherung beim Anbieter. VR-Unterlagen werden nicht zum Training verwendet.

Bringen Sie Ihren Fragebogen mit.

Gehen Sie ihn mit unserem Team durch, gemeinsam mit IT und Ihrem Board Office. Danach haben Sie die Dokumentation, die Ihr Review braucht.

  1. 1Fragebogen oder Anforderungen senden
  2. 2Einrichtung und Kontrollen in einer Live-Demo sehen
  3. 3Sicherheitsdokumentation, AVV und Liste der Unterauftragsverarbeiter erhalten

Kunden

Boards, die mit Konsaro arbeiten

Wie Board Offices ein aktuelles Pack publizieren, fokussiert tagen und jeden Entscheid festhalten.

Für Sekretariat, Präsidium und Mitglieder

Interessiert? Sprechen wir.

Erleben Sie einen ganzen Board-Zyklus in Konsaro, vom ersten Pack bis zu Protokoll und Massnahmen, und stellen Sie Ihre Fragen live.

Demo buchen
  • 30-Min.-Videocall
  • Telefonat
  • E-Mail
In einer Minute gebuchtFreie Termine sofort sehen