Dokumentierte Besucherströme
Wer war wann im Gebäude, eingeladen von wem, mit welcher Unterweisung – exportierbar für Prüfungen.
Im Finanzsektor entscheidet weniger der Funktionsumfang als die Frage, ob sich jede Aussage belegen lässt.
Kurz gesagt
Banken und Versicherungen bewerten Workplace-Software vor allem unter Auslagerungs- und Prüfungsgesichtspunkten: Wer verarbeitet welche Daten wo, wie lange werden sie aufbewahrt, wer hat Zugriff und wie wird das dokumentiert. Door James liefert dafür rollenbasierte Zugriffe, konfigurierbare Aufbewahrungs- und Anonymisierungsfristen für Buchungs-, Besucher- und Störmeldungsdaten, dokumentierte Unterauftragsverarbeiter und nachvollziehbare Besucherströme.
Wer war wann im Gebäude, eingeladen von wem, mit welcher Unterweisung – exportierbar für Prüfungen.
Empfangs-, Standort- und Organisationsrollen mit unterschiedlichen Sichten; Zugriff von CGI über freigegebene Konten.
Fristen für Buchungs-, Besucher- und Ticketdaten getrennt einstellbar, inklusive Anonymisierung.
AVV mit benannten Unterauftragsverarbeitern, TOM-Anhang, Architekturbeschreibung, Angaben zu Tests und Backups.
In Auslagerungsprüfungen ist die häufigste Schwachstelle nicht eine fehlende Funktion, sondern eine unpräzise Aussage. Deshalb trennen wir konsequent zwischen den Hosting-Varianten, zwischen internen Qualitätszielen und vertraglichen Zusagen sowie zwischen dokumentierten und zu prüfenden Integrationen. Für Prüfer ist das die wichtigere Eigenschaft als jede zusätzliche Funktion.
Besuchermanagement steht meist vor Desk Sharing: Der dokumentierte Zutritt externer Personen ist ein Compliance-Thema, die Flächenoptimierung ein wirtschaftliches. Danach folgen Raumbuchung mit Outlook-Anbindung und schließlich die Auslastungsanalyse als Grundlage für Standortentscheidungen.
Ja. Besucher- und Meetinglisten lassen sich im Admin Panel einsehen und exportieren, Aufbewahrungs- und Anonymisierungsfristen sind je Datenart konfigurierbar. Eine Grenze gehört dazu gesagt: Administrative Zugriffe auf das Admin Panel werden protokolliert, dieses Protokoll wird aber 30 Tage vorgehalten und die Frist ist nicht konfigurierbar. Wenn Ihre Prüfung längere Aufbewahrung administrativer Zugriffe verlangt, bringen Sie das früh ein – das ist ein Entwicklungsthema, keine Einstellung.
Administrativer Zugriff läuft über freigegebene Konten und Whitelisting; Mitarbeitende wechseln in den jeweiligen Organisationskontext, statt einen gemischten Datenbestand zu sehen.
Nicht im Standardmodell. Door James ist Public-Cloud-SaaS mit logischer Trennung; eine abweichende Topologie müsste technisch und kommerziell gesondert bewertet werden.
Für die GCP-Architektur beschreibt die Compliance-FAQ Point-in-Time-Recovery über sieben Tage, stündliche Vollsicherungen mit sieben Tagen und wöchentliche mit vierzehn Tagen Aufbewahrung. Für IONOS bestätigen wir die Werte gesondert.
Schichten, Standorte, Compliance, wer wo sitzen darf. Bringen Sie die Einschränkung mit, die Sie für ungewöhnlich halten; sie ist es meist nicht.
Demo-Termin buchen
30 Minuten, Microsoft Teams, ohne VorbereitungDemo selbst ausprobieren
doorjames.app/demo