Zum Hauptinhalt springen

Sicherheitslage

Entwickelt für Einstellungsnachweise, die Ihr Team steuern kann.

Diese Seite beschreibt den aktuellen Sicherheitsstand klar, damit Teams wissen, was für die Selbstbedienung bereit ist und was über die Prüfung durch den Anbieter laufen sollte.

Zusammenfassung für Käufer

Self-Service für fokussierte Teams. Prüfung für großen Umfang.

DevEval verarbeitet Daten aus technischen Vorauswahlen, Arbeitsproben von Kandidatinnen und Kandidaten, Notizen der Prüfenden, Scorecards und Übergabedaten an das ATS. Teams mit den Tarifen Starter und Business können fokussierte Einstellungsprozesse mit unternehmensbezogenen Daten und rollenbasiertem Zugriff durchführen. Enterprise-Kunden sollten Aufbewahrung, individuelle Vereinbarungen, Sicherheitsfragebögen und Implementierungsbedarf vor einem breiten Rollout prüfen.

Zugriff
Rollenbasiert
Zahlungen
Von Stripe gehostet
ATS-Schlüssel
Verschlüsselt

Heute verfügbare Kontrollen

Praktische Schutzmaßnahmen für Daten im technischen Recruiting.

Datensätze im Mandantenbereich

Unternehmensassessments, Kandidatensitzungen, Berichte, Notizen, Teammitgliedschaften und ATS-Datensätze sind auf den Unternehmensarbeitsbereich beschränkt.

Rollenbasierter Zugriff

Administratoren verwalten Abrechnung, Teamzugriff, ATS-Einrichtung und Einstellungen. Recruiter, Interviewer und Betrachter haben eingeschränktere Berechtigungen im Workspace.

Verschlüsselter Transport

Der Browserverkehr in der Produktion erfolgt über HTTPS. Die Zahlungsabwicklung erfolgt über die von Stripe gehostete Checkout- und Abrechnungsabläufe.

Umgang mit Zugangsdaten

ATS-API-Schlüssel und Webhook-Secrets werden vom Backend verschlüsselt gespeichert, bevor sie für Synchronisation oder Rückschreibung verwendet werden.

Prüfbare Nachweise

Berichte enthalten Testausgaben, Aufgabennachweise, Wiedergabekontext, Integritätsereignisse und Entscheidungen der Prüfer, anstatt Ergebnisse hinter einer undurchsichtigen Punktzahl zu verbergen.

Kandidatenfreundliche Freigabe

Teams können ausgewählte Kandidatenfeedbacks teilen, ohne interne Bewertungskriterien, Prüfernotizen oder die private Entscheidungshistorie offenzulegen.

Vor der Einführung

Prüfen Sie die betrieblichen Details vor umfangreichem Recruiting.

Der sicherste Rollout beginnt mit einem klar umrissenen Einstellungsbedarf und wird erweitert, nachdem Ihr Team sich zu Datenaufbewahrung, Verantwortlichkeiten der Prüfer, Feedback-Richtlinie und Integrationen abgestimmt hat. Beschaffungsteams können diese Checkliste nutzen, um festzulegen, was eine vertiefte Prüfung erfordert.

  • Erwartetes Kandidatenvolumen und Anforderungen an die Datenspeicherung
  • Wer sollte Benutzer, Abrechnung, ATS-Schlüssel und die Freigabe von Ergebnissen verwalten
  • Ob der erste Rollout Greenhouse, Lever, Ashby oder einen individuellen ATS-Pfad benötigt
  • So nutzt Ihr Team Integritätsereignisse und KI-Bewertung in der menschlichen Prüfung
  • Ob die Beschaffung einen Sicherheitsfragebogen, eine AVV-Prüfung oder eine individuelle Vereinbarung benötigt
  • Welche Richtlinie zu Kommunikation und Feedback gegenüber Kandidatinnen und Kandidaten Ihr Einstellungsteam befolgen wird

Integrationsstatus

Greenhouse, Lever und Ashby sind die derzeit im Produkt verfügbaren Self-Service-ATS-Anbindungen. Workday und andere mandantenspezifische ATS-Einführungen erfordern eine Implementierungsprüfung, da die Einrichtung von der Admin-Konfiguration des Kunden und der Verarbeitung von Zugangsdaten abhängt.

Keine versteckten Zertifizierungsbehauptungen

DevEval kann die Sicherheitsprüfung unterstützen, doch diese Seite behauptet weder eine SOC-2-Zertifizierung, eine Verfügbarkeit von SSO/SAML noch ein abgeschlossenes formales Bias-Audit. Bringen Sie diese Anforderungen vor einer Skalierung in das Kaufgespräch ein.

Grenzen

Klare Grenzen erleichtern die Prüfung durch Käufer.

Diese Grenzen sind bewusst gesetzt. Sie schützen das Kandidatenerlebnis, sorgen dafür, dass Arbeitgeber für ihre Entscheidungen verantwortlich bleiben, und verhindern, dass die Sicherheitsprüfung spät im Prozess unerwartete Erkenntnisse zutage fördert.

  • DevEval trifft keine automatischen Einstellungsentscheidungen.
  • DevEval verwendet keine Bewertung von Gesicht, Stimme, Emotionen oder Persönlichkeit.
  • DevEval wird heute nicht als SOC-2-zertifiziert dargestellt.
  • SSO/SAML und individuelle ATS-Einführungen sollten über Vertrieb und Implementierungsprüfung abgewickelt werden.
  • Integritätsereignisse sind Prüfhinweise, keine eigenständigen Betrugsurteile.
  • Die endgültigen Einstellungsentscheidungen liegen weiterhin in der Verantwortung des Arbeitgebers.

Sicherheitsprüfung

Bringen Sie Ihren Sicherheitsfragebogen mit.

Aufbewahrung, Zugriff, Integritätssignale und menschliche Verantwortlichkeit, beantwortet im Abgleich mit der tatsächlichen Funktionsweise des Produkts.