Sage HR Suite Bewerbermanagement:

Technische Informationen, Sicherheitsarchitektur und Voraussetzungen im Überblick

Gerade im HR-Umfeld gelten besonders hohe Anforderungen.
Datenschutz, IT-Sicherheit und Nachvollziehbarkeit sind keine Kür, sondern Pflicht.

Viele HR-Leiter, IT-Verantwortliche und Datenschutzbeauftragte stellen daher ganz konkrete Fragen:

• Welche Ports müssen freigeschaltet werden?
• Wo läuft der Server?
• Wie sieht das Backup-Konzept aus?
• Gibt es 2-Faktor-Authentifizierung?
• Welche Zertifizierungen liegen vor?

Dieser Beitrag beantwortet genau diese Fragen zum Sage HR Suite Bewerbermanagement Smart (Karriereportal) – transparent, technisch sauber und prüfungssicher, basierend auf der offiziellen Sage-Sicherheitsdokumentation Sage HR Suite Bewerbermanagement Karriereportal Sicherheitsdokument

---

Architektur: Cloud-Betrieb mit klarer Mandantentrennung

Das Bewerbermanagement der Sage HR Suite wird als SaaS-Lösung betrieben.

Wesentliche Architekturmerkmale:

• jeder Kunde läuft in eigenen Containern
• strikte Mandantentrennung
• getrennte Container für Anwendung und Datenbank
• separates Netzwerk je Mandant
• keine Einsicht oder Zugriffe zwischen Kunden

Diese Architektur reduziert Risiken erheblich und ist besonders relevant für DSGVO-Prüfungen.

---

Serverstandort: Rechenzentrum ausschließlich in Deutschland

Ein zentraler Punkt für viele Unternehmen.

Die Daten werden ausschließlich in deutschen Rechenzentren verarbeitet.
Die Infrastruktur befindet sich im Eigentum eines deutschen Betreibers.

Vorteile:

• kein Zugriff aus Drittländern
• keine Cloud-Act-Problematik
• volle DSGVO-Konformität
• deutsches Datenschutzrecht als Grundlage

---

Netzwerkanforderungen & Ports

Die technischen Voraussetzungen sind bewusst schlank gehalten.

Erforderlich ist lediglich:

• Internetverbindung
• Port 443 (HTTPS) freigeschaltet
• Firewall-Freigabe für
  *.karriereportal.cloud (GET / PUT / POST / DELETE)

Weitere Ports oder lokale Installationen sind nicht erforderlich.

---

Verschlüsselung & sichere Datenübertragung

Sämtliche Kommunikation erfolgt ausschließlich TLS-verschlüsselt:

• Zugriff von Administratoren
• Zugriff von Bewerbern
• Synchronisation mit der Sage HR Suite
• Kommunikation mit der 2-Faktor-Authentifizierung

Besonders wichtig:
Die HR Suite initiiert jede Datenübertragung selbst.
Das Bewerbermanagement greift niemals aktiv auf die HR Suite zu.

---

2-Faktor-Authentifizierung (2FA) für Administratoren

Administratoren melden sich nicht nur mit Benutzername und Passwort an.

Zusätzlich wird eine 2-Faktor-Authentifizierung eingesetzt:

• Identifikation und Autorisierung über externen 2FA-Dienst
• Zugangsdaten werden nicht im Bewerbermanagement gespeichert
• verschlüsselte Kommunikation zwischen System und 2FA-Dienst

Damit ist ein unbefugter Zugriff selbst bei kompromittierten Passwörtern ausgeschlossen.

---

Rollen- und Rechtekonzept

Das System unterscheidet strikt zwischen:

• anonymen Bewerbern
• berechtigten HR-Benutzern
• Administratoren

Beispiele:

• Bewerber sehen nur öffentliche Inhalte und können Bewerbungen anlegen
• HR-User arbeiten mit Bewerbungen und Prozessen
• nur Administratoren dürfen Stammdaten und API-Einstellungen ändern

Das minimiert Fehlerquellen und erhöht die Sicherheit erheblich.

---

Backup-Konzept & Verfügbarkeit

Auch beim Thema Datensicherung ist Sage klar aufgestellt:

• tägliche Backups
• 7 Tage Vorhaltezeit
• kostenfreie Wiederherstellung bei durch Sage verursachtem Datenverlust
• Betrieb des Rechenzentrums 24×7 an 365 Tagen

Wartungsfenster liegen außerhalb der Kernzeiten und sind systemseitig berücksichtigt.

---

Zertifizierungen & Security-Tests

Die eingesetzten Rechenzentren verfügen unter anderem über:

• ISO 9001
• ISO 27001
• DIN EN 50600

Zusätzlich werden regelmäßig Sicherheitsprüfungen durchgeführt:

• Penetrationstests nach Sage-Standards
• jährliche Audits
• externer Penetrationstest durch Cobalt (erfolgreich bestanden)

Damit erfüllt das System auch hohe interne Compliance-Anforderungen.

---

Fazit: HR-IT, die auch IT-Abteilungen überzeugt

Das Sage HR Suite Bewerbermanagement Smart ist nicht nur funktional stark,
sondern auch technisch sauber, sicher und transparent aufgebaut.

• klar definierte Netzwerk- und Portanforderungen
• deutsche Rechenzentren
• TLS-Verschlüsselung durchgängig
• 2FA für Administratoren
• zertifizierte Infrastruktur
• nachvollziehbares Backup- und Security-Konzept

Genau deshalb eignet sich die Lösung auch für Unternehmen mit hohen Datenschutz-, IT- und Compliance-Anforderungen.

Wenn Sie möchten, prüfen wir die technischen Voraussetzungen gern gemeinsam mit Ihrer IT oder Ihrem Datenschutzbeauftragten.

Sage HR Suite Bewerbermanagement Karriereportal Sicherheitsdokument