Sicherheit
Mandantentrennung, Anmeldung und Support-Zugriff.
FUNKTIONEN · ROLLEN & FREIGABEN
Jede Person sieht, was sie braucht.
Rechte hängen an Fachrollen und an der Zuständigkeit: Wer Eigentümer eines Assets ist, sieht es, auch ohne Rollenrecht. Freigaben laufen immer nach dem Vier-Augen-Prinzip, und die Aufgabentrennung wird geprüft.
Fachrollen mit feinen Rechten
Standardrollen wie ISMS-Verantwortliche, Risikoanalyst, Oberste Leitung, Datenschutzberatung oder Revision sind vorbereitet; eigene Fachrollen legen Sie selbst an. Jedes Recht gilt für alle Einträge oder nur für die eigenen.
- Alle Mitarbeitenden erhalten automatisch die Rolle «Mitarbeitende»
- Niemand kann sich selbst eine Fachrolle zuweisen
- Rolle ersetzen, ohne Abläufe zu unterbrechen
Vier-Augen-Prinzip ohne Ausnahme
Wer etwas einreicht, gibt es nie selbst frei. Könnte ausser den Beteiligten niemand freigeben, ist das Einreichen gesperrt und Varmo nennt die fehlende Stelle, damit kein Vorgang hängen bleibt.
Aufgabentrennung und Rechteüberprüfung
Varmo prüft Konflikte über Rechte und Aufgaben, nicht über Rollennamen. Ausnahmen werden begründet festgehalten. Einmal jährlich bestätigt die Organisation die vergebenen Rechte.
- Konfliktregeln nach ISO/IEC 27001 A.5.3
- Rechteüberprüfung nach A.5.18
- Verwaltungsprotokoll der Änderungen
Mehrere Organisationen, Import und Export
Unter einem Konto führen Sie mehrere Organisationen, etwa Tochtergesellschaften oder Ämter, mit strikt getrennten Daten. Assets, Risiken, Massnahmen und weitere Daten importieren Sie per CSV mit Vorschau, Konflikten und Rückgängig; Listen exportieren Sie als CSV oder drucken sie als PDF.
- Vollständiger Datenexport als ZIP, bestätigt durch die ISMS-Verantwortlichen
- Paketwechsel direkt in der Software
- Anmeldung mit zweitem Faktor oder Passkey, Single Sign-on ab Pro
Passend dazu
Einrichtung & Pendenzen
Wie Rollen und Pendenzen zusammenspielen.
Häufige Fragen
Was passiert, wenn eine Rolle im Ablauf nicht besetzt ist?
Der Ablauf wartet, und wer Fachrollen zuweisen darf, erhält die Pendenz, die Fachrolle zu besetzen. Niemand springt automatisch ein, damit die Zuständigkeiten klar bleiben.
Zählen alle Mitarbeitenden als User?
Nein. Wer nur Vorfälle und Risiken meldet und Richtlinien liest, zählt nicht. User sind Personen mit weiteren Rechten.
Sehen Sie es an Ihrem eigenen Beispiel.
In einer persönlichen Demo gehen wir Ihre Fragestellungen durch, unverbindlich. Oder Sie starten sofort mit dem Paket Free.