Berechtigungen richten sich nach der Aufgabe.
Zugriffe sollen gezielt vergeben und nicht allein aus Bequemlichkeit ausgeweitet werden.
Verantwortung für sensible Informationen
Sicherheit soll Vertrauen schaffen – nicht Verwirrung.
Wer Immobilien betreut, arbeitet mit persönlichen, vertraglichen und wirtschaftlichen Informationen. Ihr Schutz gehört deshalb zur täglichen Verantwortung.
Was Schutz im Alltag bedeutet
Nicht jeder braucht Zugriff auf alles.
Technische Begriffe helfen nur, wenn sie eine praktische Grenze erklären. Bei Kontaktdaten, Verträgen oder Abrechnungsunterlagen zählt vor allem, wer sie für welche Aufgabe einsehen darf.
Informationen werden für einen bestimmten Zweck benötigt.
Erhoben und verwendet werden sollen nur Angaben, die für die vereinbarte Betreuung erforderlich sind.
Wichtige Änderungen bleiben einordbar.
Zuständigkeiten und relevante Änderungen sollen so festgehalten werden, dass spätere Fragen beantwortet werden können.
Freischaltung erst nach Prüfung.
Es gibt keine offene Registrierung. Ein Zugang ist erst nach Vertrag, Rollenklärung und dokumentierter Einrichtung vorgesehen.
Haltung und Architektur
Die Technik setzt Grenzen. Menschen müssen sie sorgfältig anwenden.
Der VSOS Security Blueprint folgt Security by Design, Privacy by Design und dem Prinzip minimaler Berechtigungen. Er beschreibt den verbindlichen Rahmen; konkrete Betriebs- und Vertragsnachweise werden vor einer produktiven Freigabe separat geprüft.
Datenschutz von Anfang an
Schutzanforderungen werden schon bei der Gestaltung berücksichtigt und vor dem produktiven Einsatz konkretisiert.
Dokumentierte Abläufe
Relevante Vorgänge und Zuständigkeiten sollen so organisiert werden, dass sie geprüft werden können.
Minimale Berechtigung
Ein Zugriff soll auf das für den jeweiligen Zweck notwendige Maß begrenzt werden.
Geschützter Ausgangspunkt
Der Blueprint behandelt Sicherheit als Voreinstellung und nicht als spätere Zusatzoption.
Transparenz
Keine Zertifizierung behaupten, die nicht nachgewiesen ist.
Der VSOS Security Blueprint ist auf Governance- und Architekturebene eingefroren. Das bedeutet nicht automatisch, dass jede beschriebene Kontrolle bereits produktiv betrieben oder extern zertifiziert ist.
Vor einem produktiven Einsatz werden technische Umsetzung, Hosting, Auftragsverarbeitung, Rollen, Datenschutz und Betriebsnachweise im jeweiligen Umfang geprüft und dokumentiert.
Sicherheit muss verständlich erklärt werden.
Im Gespräch erläutere ich, welche Schutzanforderungen für Ihre Situation relevant sind und welche Punkte vor einem Einsatz noch geprüft werden müssen.
Sicherheitsfragen besprechen →