Ein globales Unternehmen in mehreren Ländern zu betreiben ist zumeist mit erheblichen Herausforderungen verbunden. Dazu gehört auch die sichere Aufbewahrung von Anmeldeinformationen und anderen unternehmensinternen Daten. Für Anywr war die Sicherung derart sensibler Informationen von entscheidender Bedeutung, um das Vertrauen der Kunden zu wahren und die gesetzlichen Standards zu erfüllen. In diesem Artikel erfahren Sie, wie das Unternehmen mit NordPass die Einhaltung zahlreicher Bestimmungen vereinfacht und die Cybersicherheit verbessert hat.
Inhalt:
Das ist Anywr
Das 2012 gegründete Unternehmen Anywr ist ein Anbieter von Personaldienstleistungen, der sich auf globale Mobilität und Personallösungen spezialisiert hat. Das Ziel von Anywr ist es, Unternehmen bei der Bewältigung ihrer Personalprobleme mit maßgeschneiderten, fachlich fundierten Lösungen zu unterstützen.
Zu ihren Kernkompetenzen gehören umfassende Dienstleistungen in den Bereichen Einwanderung, Umzug, internationale Mobilitätsrichtlinien und Lösungen für Arbeitgeber. Darüber hinaus bietet Anywr weitere Services an, darunter direktes Recruitment, die Suche nach Führungskräften und die Beratung, wobei der Schwerpunkt auf den Branchen IT, Life Sciences und Recruitment Process Outsourcing liegt. Anywr verbindet operative Exzellenz mit einem ausgeprägten Engagement für Kundennähe und stellt sicher, dass ihre Dienstleistungen reaktionsschnell, effizient und auf die Bedürfnisse ihrer Kunden abgestimmt sind.
Das Unternehmen ist in 12 Ländern auf 4 Kontinenten tätig und beschäftigt Mitarbeitende in Frankreich, Spanien, Belgien, Luxemburg, den Niederlanden, Schweden, Indien, Vietnam, China, Marokko, der Elfenbeinküste und Kanada.
Die Herausforderung der Regelkonformität
Kurz gesagt bedeutet Regelkonformität – auch Compliance genannt –, dass ein Unternehmen die geltenden Gesetze und Bestimmungen einhält. Dazu gehören länderspezifische Gesetze, Anforderungen von Regulierungsbehörden und unternehmensinterne Vorschriften.
Unternehmen setzen in der Regel eine Vielzahl an Tools ein, um die Einhaltung all dieser Bestimmungen zu erleichtern. Eines davon ist ein Passwort-Manager, da die meisten Standards zur Einhaltung gesetzlicher Bestimmungen von Unternehmen verlangen, Sicherheitsmaßnahmen einzuführen, um die Möglichkeit eines unbefugten Zugriffs einzuschränken. So haben beispielsweise DSGVO, PCI DSS, GLBA und CIS Richtlinien zur Gewährleistung der Sicherheit bei der Verarbeitung und Speicherung personenbezogener Daten aufgestellt.
Für Unternehmen wie Anywr ist Cybersicherheit von entscheidender Bedeutung, da diese mit zahlreichen personenbezogenen Dokumenten arbeiten, beispielsweise im Rahmen der Einwanderungsprozesse ihrer Kunden. Deshalb müssen sie sicherstellen, dass Dokumente wie diese gemäß den Anforderungen der DSGVO geschützt, verarbeitet und gespeichert werden. Darüber hinaus müssen mehrere länderspezifische Datenschutzbestimmungen eingehalten werden.
Also begannen sie, nach einem vertrauenswürdigen Passwort-Manager zu suchen, der es ihren Angestellten ermöglichen würde, sichere Passwörter zu generieren und zu speichern und so ihre Unternehmenskonten zu schützen.
Optimierung der Compliance mit NordPass
Dank der Ende-zu-Ende-Verschlüsselung und der Zero-Knowledge-Architektur erfüllt NordPass die höchsten Anforderungen für Unternehmen an Datenschutz und Sicherheit. Es bietet eine sichere Möglichkeit, Passwörter und andere sensible Informationen gemäß den gesetzlichen Bestimmungen zu speichern und darauf zuzugreifen.
Um weitere Anforderungen von Anywr an den Passwort-Manager zu erfüllen, können die Mitarbeitenden mit dem Passwort-Generator von NordPass einzigartige und sichere Passwörter erstellen, die dann sicher in einem Webtresor gespeichert werden, der mit dem XChaCha20-Verschlüsselungsalgorithmus verschlüsselt ist. Die Passwörter werden gemäß einer unternehmensweiten Passwortrichtlinie erstellt. Diese Regeln werden mit der Funktion „Passwortrichtlinie“ definiert und legen Vorgaben für die Komplexität von Passwörtern fest, darunter die Verwendung von Groß- und Kleinbuchstaben, Sonderzeichen und Ziffern sowie die Mindestanzahl an Zeichen.
Durch die Umsetzung der unternehmensweiten Passwortrichtlinie von NordPass konnte Anywr so in allen Niederlassungen weltweit einen einheitlichen und sicheren Passwortstandard sicherstellen, was für die Einhaltung von Bestimmungen wie der DSGVO von entscheidender Bedeutung ist.
Darüber hinaus können Anywr-Teams bei Bedarf ihre Anmeldedaten sicher untereinander austauschen. Durch die Verwendung der Funktion „Gemeinsame Ordner“ können Benutzer mehrere Elemente gleichzeitig freigeben. Diese Ordner sind den einzelnen Dienstleistungen und Ländern gewidmet, in denen Anywr ansässig ist, und gewähren bestimmten IT-Teams Zugriff auf das jeweilige Land. Dadurch wird sichergestellt, dass verschiedene Teams sie, wann immer erforderlich, unkompliziert gemeinsam nutzen können, sodass die länder- und teamübergreifende Zusammenarbeit zum Kinderspiel wird, ohne die Sicherheit zu beeinträchtigen.
Streben nach höchster Sicherheit
Laut Florian Laskowski, Leiter der IT-Abteilung und des Projektmanagementbüros bei Anywr, nimmt das Unternehmen die Cybersicherheit ernst und betrachtet sie als einen kontinuierlichen Verbesserungsprozess.
Während des Onboardings sorgt Florians Team dafür, dass die neuen Team-Mitglieder mit den Sicherheitssystemen vertraut werden, und erklärt, wie die einzelnen Anwendungen funktionieren. Darüber hinaus organisiert das Unternehmen regelmäßig eingehende Schulungen zur Cybersicherheit für seine Mitarbeitenden. In diesen Schulungen wird die Notwendigkeit der Verwendung eines Passwort-Managers betont und darauf hingewiesen, dass es nicht ausreicht, sich Passwörter zu merken oder sie automatisch im Browser zu speichern.
Um das Leben der Angestellten noch einfacher (und sicherer) zu machen, implementiert das IT-Team Sicherheitslösungen wie NordPass über das Unternehmensportal direkt in die von ihnen gewählten Browser, wodurch sie diese sofort nutzen können.
Anywr nutzt auch die Benutzer- und Gruppenbereitstellung über Microsoft Entra ID, die nahtlos in NordPass integriert ist, um sicherzustellen, dass alles über mehrere Systeme und Anwendungen hinweg synchronisiert ist.
Reibungslose Cybersicherheit
Florian Laskowski ist der Meinung, dass NordPass die Passwortverwaltung für das gesamte Team im Unternehmen einfacher und sicherer gemacht hat. Darüber hinaus hebt er die einfach zu bedienende Verwaltungsoberfläche von NordPass hervor. Wenn das Team beispielsweise einen Mitarbeiter aus der Datenbank entfernen muss, kann der Administrator die Daten einfach an einen anderen Mitarbeiter übertragen, damit wichtige Zugriffe nicht verloren gehen.
Diese einfache Handhabung, kombiniert mit erstklassiger Sicherheit und optimierter Compliance durch Funktionen wie den Passwort-Generator, die Passwortrichtlinie und gemeinsame Ordner, hat die Cybersicherheit von Anywr verbessert und dafür gesorgt, dass das Tool aus dem Arbeitsalltag nicht mehr wegzudenken ist.
Wenn Ihr Unternehmen also vor ähnlichen Herausforderungen steht, wenn es um die Gewährleistung der Cybersicherheit und Compliance geht, kann NordPass Ihnen helfen, die Sicherheit zu verbessern und die gesetzlichen Anforderungen zu erfüllen. Kontaktieren Sie unser Expertenteam noch heute, um zu erfahren, was NordPass für Ihr Unternehmen tun kann.