Screening-Daten, in Schichten verteidigt
Ein Background Check enthält einige der sensibelsten Daten einer Person. Wir sichern sie in Schichten: verschlüsselte Speicherung und Übertragung, gehärtete Infrastruktur, kontinuierliche Erkennung und streng begrenzter Zugriff. Alles ist, Maßnahme für Maßnahme, in unserem Trust Center veröffentlicht.
Sicherheit in Schichten
Sechs Schichten, alle belegt durch Maßnahmen, die Sie im Trust Center einsehen können.
Verschlüsselung überall
Daten sind im Ruhezustand verschlüsselt, Firmengeräte nutzen vollständige Festplattenverschlüsselung und unsere TLS-Konfiguration erhält unabhängig ein A+ von Qualys SSL Labs.
Gehärtete Infrastruktur
Workloads laufen in einer Virtual Private Cloud hinter Firewalls und Traffic-Filterung, mit Anti-DDoS-Schutz und Cloud Workload Protection obendrauf.
Erkennung und Reaktion
SIEM, Intrusion Detection, Endpoint Detection & Response und kontinuierliches Logging wachen rund um die Uhr.
Strikte Zugriffskontrolle
Datenzugriff ist auf die beschränkt, die ihn wirklich brauchen, geschützt durch Multi-Faktor-Authentifizierung, Passwortrichtlinien und überwachten Zugriff.
Auf Wiederherstellung gebaut
Daten-Backups, Business-Continuity- und Disaster-Recovery-Pläne, mit einem Recovery Time Objective von 24 bis 48 Stunden.
Sichere Entwicklung
Ein Secure Development Lifecycle mit Code-Analyse, Security-Schulungen für Entwickler und einem Responsible-Disclosure-Prozess.
Unabhängige Sicherheitsbewertungen
Prüfen Sie es selbst, die Links starten einen externen Live-Scan.
Risikoprofil
Sicherheitsdokumentation
Kerndokumente aus unserem Trust-Center-Portal. Öffentliche Dokumente öffnen direkt; der Rest ist auf Anfrage verfügbar.
Unterauftragsverarbeiter
Die aktuelle Version unserer Liste der Unterauftragsverarbeiter, die bei Änderungen in unserer Lieferkette laufend aktualisiert wird.
Dokument öffnenInterne Datenschutzrichtlinie
Die interne Datenschutzrichtlinie legt fest, wie Pescheck die personenbezogenen Daten verarbeitet, die es besitzt (zu Kunden, Mitarbeitenden und Dritten). Sie beschreibt die Verantwortlichkeiten von Pescheck nach den Datenschutzgesetzen und -vorschriften, legt fest, wie diese eingehalten werden, und enthält Anweisungen für Mitarbeitende, die mit personenbezogenen Daten umgehen.
Zugang anfragenSicherheitsfragen aus Ihrem Team?
Fragebögen, Architekturfragen oder ein Bericht unter NDA, wir unterstützen Ihre Security-Prüfung gerne.