IT-Audit SRED – Verlässliche Sicherheit für eine der zentralen Datenplattformen der Schweizer Immobilienwirtschaft

Der Auftrag:

Der Swiss Real Estate Data Pool, SRED ist ein non Profit Verein der UBS, ZKB, Migros Bank und Swisslife. Die Geschäftsführung wird vom Swiss Real Estate Institute der Hochschule für Wirtschaft durchgeführt. Ziel der Plattform ist es, den digitalen Datenaustausch innerhalb der Schweizer Immobilienwirtschaft zu vereinheitlichen und zu vereinfachen – durch standardisierte Schnittstellen und Datenstrukturen. Damit schafft SRED die Grundlage für eine effizientere, professionellere Zusammenarbeit zwischen Eigentümern, Investoren, Bewirtschaftern und Dienstleistern.

Die Herausforderung: 

SRED verarbeitet eine Vielzahl sensibler, anonymisierter Immobiliendaten, die über eine Outsourcing-Lösung von der Fence IT (Glue Group) betrieben werden. Die Plattform unterliegt daher hohen Anforderungen an Datenschutz, Informationssicherheit und regulatorische Compliance. Um diese Standards kontinuierlich sicherzustellen, wird jährlich ein umfassendes ICT-Audit durchgeführt.

Unsere Leistung: 

Unser Trusted Advisor Andreas Peter begleitete SRED im Rahmen des jährlich durchgeführten Audits – basierend auf internationalen Normen wie ISO/IEC 27001 sowie den geltenden Datenschutzvorgaben (CH-DSG, EU-DSGVO). Dabei wurden sowohl technische als auch organisatorische Aspekte geprüft – immer mit Blick auf die spezifischen Anforderungen von SRED.

Zu den zentralen Aufgaben gehörten:

• Planung und Durchführung des ICT-Audits in enger Abstimmung mit SRED und allen beteiligten Partnerorganisationen.
• Erstellung eines strukturierten Prüfberichts, inklusive konkreter Handlungsempfehlungen zur weiteren Optimierung von Sicherheit und Compliance.
• Präsentation der Ergebnisse gegenüber den zuständigen Stellen bei SRED – verständlich, nachvollziehbar und mit klarem Fokus auf die Umsetzung.

Der Mehrwert für den Kunden: 

Das jährliche Audit ist ein zentraler Baustein, um die Integrität, Sicherheit und Rechtskonformität des Swiss Real Estate Data Pool zu gewährleisten. Durch unsere unabhängige Prüfung werden mögliche Schwachstellen frühzeitig erkannt und gezielt adressiert. Die transparente Dokumentation der Ergebnisse sowie die enge Zusammenarbeit mit dem Kunden sorgen für Klarheit, Vertrauen und eine starke Position gegenüber Partnern, Datenlieferanten und regulatorischen Instanzen.