Fachanwendung Sozialbereich (Jugendhilfe)

Für eine Fachanwendung zur Vermittlung und Fallbegleitung in der Jugendhilfe wurden Architektur, Technologiestack und Dienstleisterkonstellation sicherheits- und datenschutzseitig bewertet. Die Anwendung verarbeitet Sozialdaten mehrerer Träger und soll von Jugendämtern mitgenutzt werden.

Projektleistungen

• Bewertung von Architektur und Technologiestack hinsichtlich Datenschutz und IT-Sicherheit
• Entwurfsempfehlungen für Mandantentrennung, Datenkategorien, Berechtigungsmodell (Row-Level Security) und Verschlüsselung (Field-Level- vs. At-Rest-Encryption, Envelope Encryption)
• Entwurf der Betriebs- und Deployment-Architektur: Umgebungstrennung, Netzsegmentierung, Secrets-Management, Absicherung der Build-Pipeline, verschlüsselte Backups, revisionssichere Audit-Logs, Incident Response
• Einordnung in den Rechtsrahmen (SGB I, SGB VIII, SGB X, DSGVO) und Bewertung eines Subunternehmers gegen § 80 SGB X

• architektur cloud security