Screeningdata, in lagen verdedigd
Een background check bevat de meest gevoelige gegevens die iemand heeft. Wij beveiligen ze in lagen: versleutelde opslag en transport, geharde infrastructuur, continue detectie en strikt beperkte toegang. Alles staat, maatregel voor maatregel, gepubliceerd in ons Trust Center.
Beveiliging in lagen
Zes lagen, allemaal onderbouwd met maatregelen die je in het Trust Center kunt nalezen.
Overal versleuteling
Data is versleuteld in rust, bedrijfsapparaten gebruiken volledige schijfversleuteling en onze TLS-configuratie krijgt onafhankelijk een A+ van Qualys SSL Labs.
Geharde infrastructuur
Workloads draaien in een virtual private cloud achter firewalls en trafficfiltering, met anti-DDoS-bescherming en cloud workload protection erbovenop.
Detectie en respons
SIEM, intrusion detection, endpoint detection & response en continue logging houden dag en nacht de wacht.
Strikte toegangscontrole
Datatoegang is beperkt tot wie het echt nodig heeft, beschermd met multi-factor authenticatie, wachtwoordbeleid en gemonitorde toegang.
Gebouwd om te herstellen
Databack-ups, business continuity- en disaster recovery-plannen, met een hersteltijddoelstelling van 24 tot 48 uur.
Veilig ontwikkelen
Een secure development lifecycle met code-analyse, security-trainingen voor developers en een responsible disclosure-proces voor onderzoekers.
Onafhankelijke security-scores
Controleer het zelf, de links starten een live externe scan.
Risicoprofiel
Securitydocumentatie
Kerndocumenten uit ons Trust Center-portaal. Publieke documenten openen direct; de rest is op aanvraag beschikbaar.
Subverwerkers
De meest recente versie van onze lijst met subverwerkers, bijgewerkt zodra onze toeleveringsketen verandert.
Open documentIntern gegevensbeschermingsbeleid
Het interne gegevensbeschermingsbeleid beschrijft hoe Pescheck de persoonsgegevens verwerkt waarover zij beschikt (van klanten, medewerkers en derden). Het schetst de verantwoordelijkheden van Pescheck onder de wet- en regelgeving voor gegevensbescherming, beschrijft hoe zij hieraan voldoet en geeft medewerkers instructies voor de omgang met persoonsgegevens.
Toegang aanvragenSecurityvragen van je team?
Vragenlijsten, architectuurvragen of een rapport onder NDA, we ondersteunen je security-review graag.
