ISO/IEC 27001

Nach ISO 27001 zertifiziert. Geprüft, nicht angenommen.

Cal.com, Inc. betreibt ein Informationssicherheits-Managementsystem, das nach ISO/IEC 27001 zertifiziert ist, dem internationalen Standard für Informationssicherheit. Jedes Audit seit unserer ersten Zertifizierung im Jahr 2022 war ohne Beanstandungen. Diese Seite erklärt, was die Norm verlangt, warum das wichtig ist, wenn du deine Terminplanung über Cal.com laufen lässt, und wie du das Zertifikat erhältst.

Zuletzt geprüft am 11. November 2026. Diese Seite dient der Information und ist keine Rechtsberatung.

Schnell wachsende Unternehmen weltweit vertrauen uns

Drei Fakten, die dein Sicherheitsteam prüfen kann

ISO/IEC 27001 zertifiziert ein Managementsystem: die Art, wie ein Unternehmen seine Informationsrisiken erkennt und unter Kontrolle hält.

01

Ein internationaler Standard

ISO/IEC 27001 wird gemeinsam von ISO und IEC veröffentlicht und weltweit anerkannt. Die Norm wird in Sicherheitsprüfungen häufig verlangt, besonders außerhalb Nordamerikas.

02

Ein System, keine Checkliste

Die Norm verlangt eine Risikobewertung, passende Kontrollen zur Risikobehandlung und ein Management, das das System überprüft und verbessert. Das Zertifikat deckt den gesamten Kreislauf ab.

03

Seit 2022 ohne Beanstandungen

Ein Zertifikat bleibt nur durch Audits der Zertifizierungsstelle gültig. Jedes Audit seit unserer ersten Zertifizierung im Jahr 2022 war ohne Beanstandungen.

Jedes Audit seit 2022: ohne Beanstandungen

ISO/IEC 27001 und SOC 2 Type II werden von unabhängigen Dritten geprüft. Seit unserer ersten Zertifizierung im Jahr 2022 war jedes dieser Audits ohne Beanstandungen.

Erstmals zertifiziert2022
  • SOC 2 Type IIOhne Beanstandungen
  • ISO/IEC 27001Ohne Beanstandungen

Das Jahr der ersten Zertifizierung. Das ISO/IEC 27001-Zertifikat nennt seinen Geltungsbereich und seine Gültigkeit.

Warum ISO 27001 wichtig ist, wenn du deine Terminplanung über Cal.com laufen lässt

Terminplanung verbindet sich mit fast allem, was dein Team nutzt. Ein zertifiziertes Managementsystem sorgt dafür, dass diese Verbindungen als bekannte Risiken erfasst bleiben.

01

Terminplanung berührt deinen gesamten Stack

Cal.com verbindet sich mit deinen Kalendern, Videotools, CRM und über 100 weiteren Apps. ISO/IEC 27001 verlangt von uns, das Risiko jeder Verbindung zu kennen und zu kontrollieren.

02

Risiko wird geprüft, nicht angenommen

Neue Funktionen und neue Integrationen durchlaufen denselben Risikoprozess, und das Management überprüft das System regelmäßig. Sicherheit hält mit dem Produkt Schritt.

03

Internationale Käufer kennen die Norm

Der Einkauf in Europa und Asien fragt oft zuerst nach ISO/IEC 27001. Ein Zertifikat beantwortet einen großen Teil ihres Fragebogens.

04

Es hilft bei deinen GDPR-Pflichten

Artikel 32 GDPR verlangt angemessene technische und organisatorische Maßnahmen. Ein zertifiziertes Managementsystem bei deinem Terminplanungsanbieter ist ein Nachweis, den du ablegen kannst. Mehr zur GDPR.

ISO 27001 und SOC 2 im Vergleich

Sie beantworten dieselbe Frage von zwei Seiten, und Prüfer fragen oft nach beidem. Cal.com hat beides.

FunktionISO/IEC 27001SOC 2 Type II
Das Framework
Veröffentlicht vonISO und IECAICPA
Was geprüft wirdDas Informationssicherheits-ManagementsystemKonkrete Kontrollen, über Monate hinweg getestet
ErgebnisEin ZertifikatEin Bericht eines Auditors
Am häufigsten verlangtWeltweit, besonders in Europa und AsienIn Nordamerika
Cal.com
Ausgestellt auf Cal.com, Inc.
Jedes Audit seit 2022Ohne BeanstandungenOhne Beanstandungen

Was du vor deiner Sicherheitsprüfung tun solltest

Das Zertifikat ist der Nachweis. Hier bekommst du es und siehst, was du dazu lesen solltest.

01

Zertifikat herunterladen

Wenn du bei Cal.com angemeldet bist, gehe zu Einstellungen, Sicherheit, Compliance, um das ISO/IEC 27001-Zertifikat, den SOC 2 Type II-Bericht und den neuesten Penetrationstestbericht abzurufen.

02

Geltungsbereich prüfen

Das Zertifikat nennt, was es abdeckt. Wenn du für deine Prüfung mehr brauchst, eine Anwendbarkeitserklärung oder ein Gespräch mit unserem Sicherheitsteam, dann kontaktiere den Vertrieb.

03

Mit SOC 2 kombinieren

ISO/IEC 27001 zertifiziert das System; der Bericht zu SOC 2 Type II zeigt die Kontrollen, die über Zeit getestet wurden. Die meisten Prüfungen wollen beides.

Die übrige Compliance von Cal.com

Jedes Framework beantwortet eine andere Frage. Zusammen decken sie die Sicherheit des Dienstes ab, die Gesetze für die darin enthaltenen Daten und die Frage, wohin diese Daten gelangen dürfen.

01

SOC 2 Type II

Ein unabhängiger Prüfer testet jedes Jahr über mehrere Monate hinweg unsere Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit. Mehr über SOC 2 lesen.

02

HIPAA

Für Gesundheitsteams, die geschützte Gesundheitsinformationen verarbeiten: ein unterzeichnetes Business Associate Agreement und die Schutzmaßnahmen dahinter. Mehr über HIPAA lesen.

03

GDPR

Ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln, das Data Privacy Framework für Übermittlungen und Cal.eu für Hosting in der EU. Mehr über die GDPR lesen.

Häufige Fragen zu ISO 27001

Die kurzen Antworten stehen hier. Für alles andere frag uns unten.

Stell eine Frage

Originale lesen

Alles oben stammt aus diesen Dokumenten.

  • ISO/IEC 27001, Internationale Organisation für Normung: der Standard für Informationssicherheitsmanagementsysteme.
  • Verordnung (EU) 2016/679, die Datenschutz-Grundverordnung: Artikel 28 zu Auftragsverarbeitern, Artikel 32 zur Sicherheit, Kapitel V zu Übermittlungen.
  • Sicherheit bei Cal.com: unsere Kontrollen, Penetrationstests und Offenlegung von Schwachstellen.

Terminplanung auf einem zertifizierten Sicherheitssystem

ISO/IEC 27001 und SOC 2 Type II, mängelfrei in jedem Audit seit 2022. Hol dir das Zertifikat in deinen Einstellungen oder frag uns, was du für deine Prüfung brauchst.

LoslegenVertrieb kontaktieren