ContractHero ist als Unternehmen nach ISO/IEC 27001 zertifiziert – Grundlage ist ein umfangreiches Informationssicherheits-Managementsystem (ISMS), auf dem viele weitere Zertifizierungen aufbauen. Eine unabhängige, akkreditierte Stelle auditiert jährlich; das Zertifikat sehen Sie jederzeit im Trust Center.
.webp){kind=logo}
Was ContractHero von generischen und US-basierten Tools unterscheidet.
ISO 27001 deckt bei ContractHero das gesamte Unternehmen ab – alle Prozesse und Systeme, nicht nur einen Teil. Im Markt für Vertragssoftware ist das die Ausnahme.
.svg)
Zertifikat, AVV, TOMs und Subprozessoren liegen öffentlich im Trust Center. Einkauf und Security prüfen in Minuten statt Wochen.
.svg)
Zertifiziert nach der aktuellen Fassung der Norm (2022), mit einem dokumentierten Sicherheits-Managementsystem und in der Praxis gelebten Prozessen.
Zertifiziert nach der aktuellen Fassung der Norm (2022) – als Unternehmen, mit dokumentierten und jährlich auditierten Prozessen.
.svg)
Wie wir mit Risiken, Rollen und Berechtigungen umgehen, folgt klaren, dokumentierten Regeln, nicht dem Zufall oder Einzelpersonen.
.svg)
Die Server stehen in deutschen Rechenzentren in Frankfurt, die selbst nach ISO 27001, 27017 und 27018 zertifiziert sind. Ihre Daten verlassen Deutschland nicht.
.svg)
Das Zertifikat wird von einer unabhängigen, akkreditierten Zertifizierungsstelle ausgestellt und jährlich auf Wirksamkeit geprüft.
.svg)
Geplant, umgesetzt, geprüft, verbessert: Audit- und Testergebnisse fließen kontinuierlich in konkrete Verbesserungen zurück.
„Die Einhaltung strenger Sicherheitsstandards war in unserer Organisation ein wichtiges Thema, und ContractHero hat diese Anforderungen problemlos erfüllt.“
.avif)
„Wichtig ist, einen deutschen Anbieter zu haben, denn mit den Zertifizierungen, die ContractHero hat, sind wir besonders sicher aufgestellt, was die Speicherung von Vertragsdaten angeht.“
Nicht nur einzelne Systeme: ContractHero ist als gesamtes Unternehmen nach ISO 27001 zertifiziert. Grundlage ist ein umfangreiches Informationssicherheits-Managementsystem (ISMS), auf dem viele weitere Zertifizierungen aufbauen.
Klare Rollen und Zuständigkeiten, regelmäßig überprüfte Dienstleister und dokumentierte Abläufe, damit Sicherheit nicht von einzelnen Personen abhängt.
Verschlüsselung der Daten, Protokollierung aller Zugriffe, klar geregelte Berechtigungen und regelmäßige Sicherheitstests, bei denen Schwachstellen gefunden und behoben werden.
Geschützte Zugänge und Geräte sowie geschulte, zur Vertraulichkeit verpflichtete Mitarbeitende.
Ein gelebtes Sicherheits-Managementsystem, das jährlich von einer unabhängigen Stelle überprüft wird, kein einmaliges Dokument.
Ihr IT- und Legal-Team findet die relevanten Dokumente an einer Stelle, öffentlich einsehbar.
Öffentlich einsehbar, kein Login und kein Vertriebsgespräch nötig.
trust.contracthero.com →
Wollen Sie wissen, wie ContractHero Ihr Vertragsmanagement automatisierter und sicherer macht? Fordern Sie jetzt eine Produktdemo an, um Ihre Fragen zu beantworten und die Vorteile selbst zu erleben.
.png)
ISO/IEC 27001 ist der international führende Standard für Informationssicherheits-Managementsysteme (ISMS). Er definiert, wie Organisationen Risiken systematisch erkennen, steuern und kontinuierlich verbessern. ContractHero ist nach der aktuellen Fassung ISO/IEC 27001:2022 zertifiziert.
ContractHero ist vollständig zertifiziert, nicht nur „angelehnt". Das Zertifikat wird von einer unabhängigen, akkreditierten Zertifizierungsstelle ausgestellt und ist öffentlich im Trust Center einsehbar.
Ja. Zertifiziert ist ContractHero als gesamtes Unternehmen – alle Prozesse, Mitarbeitenden und Systeme, nicht nur ein Teilbereich. Im Markt für Vertragssoftware ist eine eigene Unternehmenszertifizierung die Ausnahme.
Eine unabhängige, akkreditierte Zertifizierungsstelle prüft das ISMS und stellt das Zertifikat aus; die Wirksamkeit wird jährlich in einem Überwachungsaudit überprüft.
Das aktuelle ISO/IEC 27001:2022-Zertifikat liegt öffentlich im Trust Center unter trust.contracthero.com – ohne Login oder Vertriebsgespräch.
ISO 27001 ist eine international anerkannte Zertifizierung eines Managementsystems (ISMS); SOC 2 ist ein v. a. im US-Raum verbreiteter Prüfbericht zu definierten Trust-Service-Kriterien. Für den europäischen Markt ist ISO 27001 der etablierte Nachweis.
Ja – allerdings auf Ebene der Rechenzentren: Die genutzten Frankfurter Rechenzentren sind zusätzlich nach ISO 27017 (Cloud-Sicherheit) und ISO 27018 (Schutz personenbezogener Daten in der Cloud) zertifiziert.
.svg){kind=logo}
_BestSupport_QualityOfSupport%20(5).png)
