Pensionskassen bearbeiten sensible Versicherten- und Leistungsdaten. Für ihren Betrieb sind sie auf funktionierende Anwendungen und zuverlässige IT-Dienstleister angewiesen.
Sardona unterstützt Sie dabei, Ihre Informationssicherheit zu organisieren: Verantwortlichkeiten festhalten, Risiken beurteilen, Massnahmen verfolgen und den aktuellen Stand nachvollziehbar darstellen.
Ob ein externer Dienstleister oder eine zentrale IT-Organisation die Systeme betreibt: Die Pensionskasse braucht einen Überblick über ihre eigenen Anforderungen, die vereinbarten Aufgaben und offene Sicherheitsthemen.
Informationen dazu liegen häufig an unterschiedlichen Orten. Technische Berichte kommen vom IT-Anbieter, interne Vorgaben stehen in Dokumenten und Massnahmen werden in separaten Listen geführt.
Sardona bringt diese Informationen in einer gemeinsamen Arbeitsgrundlage zusammen.
Dokumentieren Sie, wie Informationssicherheit geführt wird und wer welche Aufgaben übernimmt. Verwalten Sie Richtlinien und Freigaben zentral, damit interne Verantwortliche und externe Partner auf einer gemeinsamen Grundlage arbeiten können.
Erfassen Sie Risiken im Zusammenhang mit Daten, Anwendungen, Geschäftsprozessen und Dienstleistern. Legen Sie fest, wie Sie damit umgehen, und weisen Sie Massnahmen, Verantwortliche und Termine zu.
Erkenntnisse aus Assessments und Sicherheitsprüfungen können Sie so in die laufende Arbeit übernehmen und deren Bearbeitung verfolgen.
Halten Sie fest, welche Dienstleister für Ihre Sicherheitsarbeit relevant sind. Holen Sie Informationen und Nachweise über das Lieferantenportal ein und dokumentieren Sie Ihre Bewertung.
So schaffen Sie eine Grundlage für Gespräche über offene Fragen, notwendige Verbesserungen und deren Umsetzung.
Welche Abläufe müssen auch bei einem IT-Ausfall weitergeführt werden? Welche Anwendungen und Dienstleister werden dafür benötigt?
Erfassen Sie kritische Geschäftsprozesse und ihre Abhängigkeiten. Dokumentieren Sie Wiederherstellungsstrategien und Zuständigkeiten. Mit szenariobasierten Krisenübungen können Sie das gemeinsame Vorgehen erproben und Verbesserungen festhalten.
Führen Sie ein Verzeichnis Ihrer Verarbeitungstätigkeiten. Dokumentieren Sie Zwecke, Datenkategorien, Empfänger und Aufbewahrungsfristen.
Sardona unterstützt Sie auch bei der Bearbeitung von Anfragen betroffener Personen und der Dokumentation von Datenschutzverletzungen.
Bereiten Sie den Stand Ihrer Informationssicherheit nachvollziehbar auf: Welche Risiken sind bekannt? Welche Massnahmen laufen? Wo besteht Handlungsbedarf?
Zentrale Nachweise und Berichte unterstützen die interne Berichterstattung und die Vorbereitung auf Prüfungen. Die Entwicklung Ihrer Sicherheitsarbeit bleibt auch bei wechselnden Ansprechpartnern nachvollziehbar.
Sie können Sardona mit Ihren internen Verantwortlichen und bestehenden IT-Partnern einsetzen. Optionale Integrationen ergänzen die organisatorische Sicht um technische Sicherheitsinformationen.
Sardona wird von Burri Consulting entwickelt und betrieben. Beratung, Umsetzungsbegleitung und CISO as a Service vereinbaren Sie bei Bedarf separat.
CISO as a Service kennenlernen →Die Anwendungs- und Portalserver von Sardona werden in der Schweiz betrieben. Für die KI-Funktionen sind regionale Bereitstellungen in der Schweiz eingerichtet.
Sicherheit und Datenschutz →Wir zeigen Ihnen anhand Ihrer Ausgangslage, wie Sie Verantwortlichkeiten, Risiken, Massnahmen und Nachweise mit Sardona organisieren können.
Demo anfragen