Zum Hauptinhalt springen
Anmelden Kontakt
DATENSICHERHEIT

Screening-Daten, in Schichten verteidigt

Ein Background Check enthält einige der sensibelsten Daten einer Person. Wir sichern sie in Schichten: verschlüsselte Speicherung und Übertragung, gehärtete Infrastruktur, kontinuierliche Erkennung und streng begrenzter Zugriff. Alles ist, Maßnahme für Maßnahme, in unserem Trust Center veröffentlicht.

Verschlüsselt im Ruhezustand und unterwegs A+ TLS-Bewertung (Qualys SSL Labs) ISO/IEC 27001:2022 zertifiziert

Sicherheit in Schichten

Sechs Schichten, alle belegt durch Maßnahmen, die Sie im Trust Center einsehen können.

Verschlüsselung überall

Daten sind im Ruhezustand verschlüsselt, Firmengeräte nutzen vollständige Festplattenverschlüsselung und unsere TLS-Konfiguration erhält unabhängig ein A+ von Qualys SSL Labs.

Gehärtete Infrastruktur

Workloads laufen in einer Virtual Private Cloud hinter Firewalls und Traffic-Filterung, mit Anti-DDoS-Schutz und Cloud Workload Protection obendrauf.

Erkennung und Reaktion

SIEM, Intrusion Detection, Endpoint Detection & Response und kontinuierliches Logging wachen rund um die Uhr.

Strikte Zugriffskontrolle

Datenzugriff ist auf die beschränkt, die ihn wirklich brauchen, geschützt durch Multi-Faktor-Authentifizierung, Passwortrichtlinien und überwachten Zugriff.

Auf Wiederherstellung gebaut

Daten-Backups, Business-Continuity- und Disaster-Recovery-Pläne, mit einem Recovery Time Objective von 24 bis 48 Stunden.

Sichere Entwicklung

Ein Secure Development Lifecycle mit Code-Analyse, Security-Schulungen für Entwickler und einem Responsible-Disclosure-Prozess.

Unabhängige Sicherheitsbewertungen

Prüfen Sie es selbst, die Links starten einen externen Live-Scan.

Risikoprofil

Datenzugriffsstufe Eingeschränkt
Auswirkungsstufe Erheblich
Wiederherstellungszeitziel 24-48 Stunden

Sicherheitsdokumentation

Kerndokumente aus unserem Trust-Center-Portal. Öffentliche Dokumente öffnen direkt; der Rest ist auf Anfrage verfügbar.

Rechtliches

Unterauftragsverarbeiter

Die aktuelle Version unserer Liste der Unterauftragsverarbeiter, die bei Änderungen in unserer Lieferkette laufend aktualisiert wird.

Dokument öffnen
Compliance

ISO/IEC 27001 SoA

Zugang anfragen
Dokumente

Interne Datenschutzrichtlinie

Die interne Datenschutzrichtlinie legt fest, wie Pescheck die personenbezogenen Daten verarbeitet, die es besitzt (zu Kunden, Mitarbeitenden und Dritten). Sie beschreibt die Verantwortlichkeiten von Pescheck nach den Datenschutzgesetzen und -vorschriften, legt fest, wie diese eingehalten werden, und enthält Anweisungen für Mitarbeitende, die mit personenbezogenen Daten umgehen.

Zugang anfragen

Sicherheitsfragen aus Ihrem Team?

Fragebögen, Architekturfragen oder ein Bericht unter NDA, wir unterstützen Ihre Security-Prüfung gerne.