Sicherheit
Governance zuerst.
In jeder Schicht verankert.
Zugriff, Überwachung, Audit und Datentrennung – die folgenden Kontrollen sind am Quellcode des Produkts überprüft.
01 / 04
Zugriff
- Zwei-Faktor-Anmeldung
- Ein Einmalcode bei der Anmeldung, standardmäßig für jedes Konto aktiv.
- Passwortspeicherung
- Passwörter als bcrypt-Hashes gespeichert und in konstanter Zeit verglichen.
- Sitzungen & Inaktivitätssperre
- Sitzungen laufen ab; inaktive Arbeitsplätze sperren sich nach einer selbst festgelegten Richtlinie.
- Einladungen
- Konten entstehen aus Einladungen mit einem ablaufenden Token.
02 / 04
Berechtigungen
- Rollen als Daten
- Modul → Funktion → Aktion. Ein neues Modul braucht keinen Code.
- Portalzugriffskontrolle
- Portal pro Gruppe und Zeitfenster sperren, einschränken oder öffnen.
- Maskierte Felder
- Sensible Felder lesen erfordert die Berechtigung – pro Feld.
- Zugehörigkeit als Grenze
- Projekte, Teams und Räume bestimmen, was eine Person sieht.
03 / 04
Audit
- Unveränderlicher Trail
- Jede wesentliche Änderung mit Akteur, Ziel und Zeitpunkt; nicht nachträglich änderbar.
- Akzeptanz von Richtlinien
- Regeln pro Person mit Zeitstempel akzeptiert; eine geänderte Regel wird erneut abgefragt.
- Korrekturen als Anträge
- Korrekturen an Zeit, Anwesenheit und Dokumenten bewahren das Original.
- KI unter Aufsicht
- Jede KI-Empfehlung sichtbar zur menschlichen Prüfung.
04 / 04
Plattform
- Mandantentrennung
- Jeder Datensatz trägt seine Organisation; Abfragen sind auf Datenebene begrenzt.
- API-Hygiene
- Rate Limiting, Eingabebereinigung und Request-Tracking auf jeder API-Route.
- Systemzustand
- Dienststatus und Prüfungen sichtbar für Admins und Talente.
- Deployment-Status
- Welche Version wo läuft.
Was wir nicht behaupten
Talent Portal beansprucht keine Zertifizierungen, die es nicht besitzt. Wenn Ihre Organisation einen Sicherheitsfragebogen beantwortet haben möchte, sprechen Sie es im Pilotgespräch an.
Rollen & Zugriff
Der Pilot
Nicht am ersten Tag den ganzen Stack ersetzen.
Mit dem einen Workflow beginnen, in dem die Zersplitterung am meisten kostet. Talent Portal neben den bestehenden Tools betreiben, das Ergebnis messen und nur erweitern, wenn es funktioniert.