Enterprise-Sicherheit
Schutz auf Bankniveau
Ihre Interviewdaten sind vom Moment der Erfassung bis zum Moment der Löschung durch Sicherheit auf Bankniveau geschützt. SOC2-Zertifizierung, DSGVO-Konformität, AES-256-Verschlüsselung und vollständige Audit-Trails bedeuten, dass jede Aufzeichnung, jedes Transkript und jede Bewertung gesichert und nachvollziehbar bleibt.
Interviewdaten gehören zu den sensibelsten Informationen, die eine Organisation verarbeitet, doch die meisten Teams verstreuen sie über Aufnahme-Tools, gemeinsame Laufwerke und E-Mail-Threads, ohne Verschlüsselung und ohne Aufzeichnung, wer was gesehen hat. Dieser Flickenteppich ist ein Sicherheitsvorfall, der nur auf seinen Ausbruch wartet, und ein Compliance-Albtraum, sobald Prüfer oder Kandidaten Fragen zu stellen beginnen. InterviewFi behandelt Sicherheit als Fundament, nicht als Zusatzfunktion. Jedes Interview wird mit AES-256 im Ruhezustand und bei der Übertragung verschlüsselt, der Zugriff wird durch Rollen geregelt und in manipulationssicheren Audit-Trails protokolliert, und die gesamte Plattform wird unabhängig durch SOC2 verifiziert und ist von Anfang an darauf ausgelegt, die DSGVO zu erfüllen.
Wesentliche Vorteile
- SOC2 Type II unabhängig geprüft
- DSGVO-konform von Grund auf
- AES-256-Verschlüsselung überall
- Manipulationssichere Audit-Trails
- Rollenbasierte Zugriffskontrollen
- Konfigurierbare Datenaufbewahrungsrichtlinien
- Kandidateneinwilligung und -löschung integriert
- Verschlüsselte Aufzeichnungen und Transkripte
So funktioniert's
Bei der Erfassung verschlüsseln
In dem Moment, in dem ein Interview aufgezeichnet wird, werden Video, Audio und Transkripte bei der Übertragung und im Ruhezustand mit AES-256 verschlüsselt. Daten werden nie unverschlüsselt gespeichert oder übertragen.
Jeden Zugriff kontrollieren
Rollenbasierte Berechtigungen entscheiden genau, wer jedes Interview ansehen, teilen oder exportieren darf. Der Zugriff ist auf die richtigen Personen begrenzt und wird sofort entzogen, wenn es erforderlich ist.
Jede Aktion protokollieren
Jede Ansicht, jeder Download, jede Bearbeitung und jede Löschung wird in einem manipulationssicheren Audit-Trail mit Benutzer, Zeitstempel und Kontext festgehalten. Nichts geschieht mit Kandidatendaten ohne eine Aufzeichnung.
Nach Richtlinie aufbewahren und löschen
Legen Sie Aufbewahrungsfristen pro Rolle oder Region fest, und die Plattform setzt sie automatisch durch. Löschungs- und Einwilligungsanfragen von Kandidaten werden bearbeitet, um DSGVO-Verpflichtungen zu erfüllen.
Mit vs. ohne InterviewFi
| Funktion | Mit InterviewFi | Ohne InterviewFi |
|---|---|---|
| Datenverschlüsselung | AES-256 im Ruhezustand und bei der Übertragung | Oft unverschlüsselte Dateien |
| Compliance-Zertifizierung | SOC2 Type II und DSGVO-bereit | Keine formale Zertifizierung |
| Zugriffskontrolle | Rollenbasiert, pro Interview begrenzt | Gemeinsame Laufwerke und Links |
| Audit-Trail | Jede Aktion automatisch protokolliert | Keine Aufzeichnung, wer was angesehen hat |
| Datenaufbewahrung | Automatisierte richtlinienbasierte Löschung | Manuell, oft vergessen |
Häufige Anwendungsfälle
"InterviewFi hat unsere Sicherheitsprüfung schneller bestanden als jeder Anbieter, den wir je onboardet haben. Der SOC2-Bericht, die Verschlüsselung und die Audit-Trails beantworteten jede Frage unseres InfoSec-Teams, bevor es den Fragebogen überhaupt fertig hatte."
Häufig gestellte Fragen
QSind Sie tatsächlich SOC2-zertifiziert oder arbeiten Sie erst darauf hin?
InterviewFi verfügt über einen unabhängig geprüften SOC2-Type-II-Bericht, der Sicherheit, Verfügbarkeit und Vertraulichkeit abdeckt. Wir können den Bericht und unsere neueste Penetrationstest-Zusammenfassung während Ihrer Sicherheitsprüfung unter NDA teilen.
QWo werden Interviewdaten gespeichert und sind sie verschlüsselt?
Alle Interview-Videos, -Audios, -Transkripte und -Bewertungen werden im Ruhezustand mit AES-256 und bei der Übertragung über TLS verschlüsselt. Wir bieten regionale Datenresidenz-Optionen an, sodass EU-Kandidatendaten innerhalb der EU verbleiben können, um DSGVO-Anforderungen zu unterstützen.
QWie gehen Sie mit der DSGVO und der Löschung von Kandidatendaten um?
Kandidaten können ihre Einwilligung geben und widerrufen, und Sie können Löschanfragen direkt von der Plattform aus erfüllen, wobei die Aktion im Audit-Trail festgehalten wird. Konfigurierbare Aufbewahrungsrichtlinien löschen Interviewdaten automatisch, sobald Ihre festgelegte Frist abläuft.
QKann ich sehen, wer auf ein bestimmtes Interview zugegriffen hat?
Ja. Jede Ansicht, jeder Export, jede Bearbeitung und jede Löschung wird in einem manipulationssicheren Audit-Trail erfasst, der Benutzer, Zeitstempel und Aktion zeigt. Sie können diese Protokolle jederzeit für interne Prüfungen oder externe Prüfer exportieren.