Sicherheit & Governance
Daten, denen Sie Vertrauen entgegenbringen können
Meraldrin verarbeitet Markt- und Unternehmensdaten nach klar definierten Prinzipien für Zugriffskontrolle, Datenschutz und Nachvollziehbarkeit. Diese Seite beschreibt unsere grundsätzliche Herangehensweise.
Zugang anfordernGrundprinzip
Datenschutz als Teil der Architektur, nicht als Zusatz
Unsere Systeme sind so aufgebaut, dass Zugriff, Speicherung und Verarbeitung von Daten von Beginn an getrennt und kontrolliert ablaufen. Statt nachträglicher Schutzmaßnahmen verfolgen wir einen Ansatz, bei dem Berechtigungen, Protokollierung und Datenminimierung fester Bestandteil der Plattform sind.
Diese Grundsätze gelten unabhängig davon, ob Daten innerhalb der Analyse-Pipeline verarbeitet oder für Mandanten bereitgestellt werden.
Kontrollmechanismen
Wie Zugriff und Daten verwaltet werden
Rollenbasierte Zugriffskontrolle
Nutzerrechte werden nach Funktion und Verantwortungsbereich vergeben. Zugriff auf sensible Datensätze ist auf berechtigte Rollen beschränkt und wird regelmäßig überprüft.
Verschlüsselung von Daten
Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt, um unautorisierten Zugriff zu erschweren.
Protokollierung & Nachvollziehbarkeit
Zugriffe und Systemereignisse werden protokolliert, sodass relevante Vorgänge im Nachhinein nachvollzogen werden können.
Datenminimierung
Es werden nur die Daten erhoben und vorgehalten, die für die jeweilige Analyse- oder Rechercheaufgabe erforderlich sind.
Trennung von Mandantendaten
Datensätze unterschiedlicher Mandanten werden logisch getrennt verarbeitet, um Vermischung oder ungewollten Einblick zu verhindern.
Regelmäßige Überprüfung
Berechtigungen, Konfigurationen und Zugriffsmuster werden periodisch überprüft und bei Bedarf angepasst.
Vorgehen
Unser Weg zu belastbarer Governance
Bestandsaufnahme der Datenflüsse
Bevor Daten verarbeitet werden, wird festgelegt, welche Information wofür benötigt wird und wer darauf zugreifen darf.
Festlegung von Berechtigungen
Zugriffsrechte werden anhand von Rollen definiert und auf das notwendige Maß begrenzt, bevor Systeme produktiv genutzt werden.
Laufende Überwachung
Systemereignisse und Zugriffe werden kontinuierlich beobachtet, um Abweichungen frühzeitig zu erkennen.
Regelmäßige Anpassung
Governance-Maßnahmen werden in regelmäßigen Abständen überprüft und an veränderte Anforderungen angepasst.
Verantwortlichkeiten
Was Sie von uns erwarten können
Governance ist für uns kein einmaliges Projekt, sondern ein fortlaufender Prozess. Die folgenden Punkte beschreiben, worauf wir im Umgang mit Daten grundsätzlich achten.
- 01Transparente Kommunikation darüber, welche Daten verarbeitet werden und zu welchem Zweck.
- 02Klare interne Zuständigkeiten für Datenschutz- und Sicherheitsfragen.
- 03Dokumentierte Prozesse für den Umgang mit Zugriffsanfragen und Datenlöschungen.
- 04Begrenzung von Datenzugriffen auf das für die jeweilige Analyse erforderliche Maß.
- 05Regelmäßige interne Überprüfung bestehender Sicherheitsmaßnahmen.
Hinweis
Ein Rahmen, der sich weiterentwickelt
Die auf dieser Seite beschriebenen Grundsätze bilden den aktuellen Rahmen unserer Sicherheits- und Governance-Praxis. Sie werden fortlaufend überprüft und an neue Anforderungen angepasst. Konkrete vertragliche oder technische Details zu Datenschutz und Datenverarbeitung stimmen wir individuell mit Mandanten ab.
Fragen zu spezifischen Anforderungen beantworten wir gerne im direkten Gespräch.
Gespräch anfragen