Compliance und Sicherheit
Vertrauen ist unerlässlich, wenn es um die Verwaltung von Mitarbeiterdaten, Spenden, Freiwilligenprogrammen und Informationen zur gesellschaftlichen Wirkung (Impact) geht.
GoodUp ist ISO-27001-zertifiziert sowie DSGVO-konform und genießt das Vertrauen von Unternehmen, Behörden, Fonds und Impact-Organisationen in ganz Europa und darüber hinaus. Unser Sicherheitskonzept kombiniert solide Governance-Strukturen, eine sichere Infrastruktur, Zugriffskontrollen und kontinuierliche Überwachung, um Organisationen bei der Erfüllung von Sicherheits- und Compliance-Anforderungen zu unterstützen.
Ganz gleich, ob Sie in einem einzelnen Land oder länderübergreifend tätig sind: GoodUp bietet die nötigen Kontrollmechanismen, Transparenz und Dokumentation, um Beschaffungs-, IT- und Sicherheitsprüfungen souverän zu meistern.
Sicherheit auf einen Blick
GoodUp kombiniert anerkannte Zertifizierungen, eine sichere Infrastruktur und bewährte Sicherheitsmaßnahmen, um Organisationen dabei zu unterstützen, ihre Daten zu schützen und Risiken zu minimieren.
ISO 27001 zertifiziert
Unser Informationssicherheits-Managementsystem wird unabhängig auditiert und nach der Norm ISO 27001 zertifiziert.
DSGVO-konform
Wir wenden Prinzipien und Prozesse des „Privacy by Design“ an, die die Einhaltung europäischer Datenschutzvorschriften unterstützen.
EU-Datenresidenz
Kundendaten werden innerhalb des Europäischen Wirtschaftsraums unter Nutzung vertrauenswürdiger Infrastrukturpartner gehostet.
Jährliche Sicherheitsüberprüfung
Unabhängige Sicherheitsexperten testen unsere Plattform regelmäßig, um Schwachstellen zu identifizieren und zu beheben.
Verschlüsselung in Ruhe & Transit
Daten werden bei der Speicherung und Übertragung mithilfe branchenüblicher Verschlüsselungstechnologien geschützt.
SSO & SCIM
Unterstützung für Enterprise-Identitätsmanagement, einschließlich Single Sign-On und automatisierter Benutzerbereitstellung.
Sicherheit durch Design
Sicherheit ist fest in der GoodUp-Plattform, unserer Organisation und unseren Betriebsabläufen verankert. Wir verfolgen einen strukturierten Ansatz, um unser Sicherheitsniveau kontinuierlich zu stärken und Kundendaten zu schützen.
Risikomanagement – Kontinuierliche Identifizierung, Bewertung und Minderung von Sicherheitsrisiken.
Sichere Entwicklung – Code-Reviews, Sicherheitstests und Schwachstellenmanagement über den gesamten Entwicklungszyklus hinweg.
Lieferantenmanagement – Sicherheitsbewertungen und Überprüfungen kritischer Lieferanten und Technologiepartner.
Sicherheitsbewusstsein - Laufende Schulungen und klare Sicherheitsrichtlinien für alle Mitarbeitenden.
Datenresidenz und Infrastruktur
Ihre Daten werden auf sicherer europäischer Infrastruktur gehostet und durch mehrere Ebenen von Sicherheit, Überwachung und Ausfallsicherheit geschützt.
EU-Datenstandort – Kundendaten werden innerhalb des Europäischen Wirtschaftsraums gehostet.
Backup & Wiederherstellung – Verschlüsselte Backups und Wiederherstellungsverfahren gewährleisten die Geschäftskontinuität.
Überwachung & Zuverlässigkeit – Kontinuierliche Überwachung und betriebliche Kontrollmechanismen unterstützen die Verfügbarkeit und Leistungsfähigkeit der Plattform.
Verschlüsselung – Daten werden sowohl bei der Übertragung als auch im Ruhezustand unter Verwendung branchenüblicher Protokolle verschlüsselt.
Identitäts- und Zugriffsmanagement
Die Zugriffskontrolle ist eine der wichtigsten Grundlagen der Informationssicherheit. GoodUp bietet Identitäts- und Zugriffskontrollen der Enterprise-Klasse, um Unternehmen dabei zu helfen, Benutzer sicher und effizient zu verwalten.
Single Sign-On (SSO) – Authentifizieren Sie Benutzer über Ihren vorhandenen Identitätsanbieter.
SCIM-Bereitstellung – Automatisieren Sie das Onboarding, Offboarding und die Kontoverwaltung von Benutzern.
Rollenbasierte Zugriffskontrolle – Weisen Sie Berechtigungen basierend auf Rollen und Verantwortlichkeiten zu.
Multi-Faktor-Authentifizierung – Fügen Sie eine zusätzliche Schutzebene für Benutzer- und Administratorkonten hinzu.
Datenschutz & Compliance
Datenschutz und Compliance sind fest in die Art und Weise integriert, wie GoodUp seine Plattform und Dienste konzipiert, betreibt und betreut.
DSGVO-Konformität – Prozesse und Kontrollen, die auf die europäischen Datenschutzanforderungen abgestimmt sind.
Privacy by Design – Datenschutz ist in die Produktentwicklung und die operativen Abläufe integriert.
Auftragsverarbeitungsverträge – Klare vertragliche Absicherungen für die Verarbeitung personenbezogener Daten.
Datenspeicherung und -löschung – Richtlinien und Verfahren zur Speicherung und Löschung von Daten.
Lieferantenbewertungen – Überprüfungen von Sicherheit und Datenschutz bei kritischen Lieferanten und Technologiepartnern.
Unsere Verpflichtung
Daten schützen
Wir sind uns bewusst, dass unsere Kunden uns Mitarbeiterdaten, Freiwilligenprogramme, Spenden, Förderanträge sowie Informationen zur Wirkung ihrer Aktivitäten anvertrauen.
Der Schutz dieser Daten ist eine Verantwortung, die wir sehr ernst nehmen. Durch wirksame Sicherheitsmaßnahmen, kontinuierliche Überwachung und ein strukturiertes Sicherheitsprogramm arbeiten wir täglich daran, die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen zu gewährleisten.
Vertrauen aufbauen
Vertrauen entsteht durch Transparenz, Rechenschaftspflicht und Beständigkeit. Wir setzen auf klare Richtlinien, offene Kommunikation und unabhängige Überprüfungen mittels Zertifizierungen, Audits und Sicherheitsbewertungen.
Durch die kontinuierliche Überprüfung und Verbesserung unserer Sicherheits- und Compliance-Verfahren ermöglichen wir es Kunden, Partnern und Stakeholdern, vertrauensvoll mit uns zusammenzuarbeiten.
Wirkung ermöglichen
Sicherheit sollte es Organisationen ermöglichen, Wirkung zu erzielen, anstatt sie auszubremsen.
Unser Ziel ist es, eine sichere, zuverlässige und regelkonforme Plattform bereitzustellen, die es Unternehmen, Behörden, Fonds und wirkungsorientierten Organisationen ermöglicht, sich auf das Wesentliche zu konzentrieren: Menschen zu mobilisieren, Gemeinschaften zu unterstützen und einen positiven gesellschaftlichen Wandel zu bewirken.