Europa setzt neue Maßstäbe: Was die NIS2-Richtlinie für Deutschland bedeutet Mit der NIS2-Richtlinie (Network and Information Security Directive 2) hat die Europäische Union die Cyber-Sicherheitsanforderungen für Unternehmen und Behörden grundlegend neu geregelt. Seit Oktober 2024 gilt in Deutschland wie in allen EU-Mitgliedstaaten: Kritische Infrastrukturen, wesentliche und wichtige Einrichtungen müssen deutlich […]
Regulatorischer Druck steigt – Screening-Lücken werden zum Risiko Der Finanzsektor in Deutschland, Österreich und der Schweiz steht 2026 unter einem regulatorischen Druck, der in dieser Dichte historisch beispiellos ist. Mit der vollumfänglichen Anwendbarkeit des Digital Operational Resilience Act (DORA) seit Januar 2025, der fortlaufenden Umsetzung der MiFID II-Eignungsprüfungen, den FINMA-Rundschreiben […]
Faktisch jede Person hinterlässt heute digitale Spuren im Internet – auf LinkedIn, Instagram, Facebook oder X. Für HR-Verantwortliche können diese Spuren wertvolle Einblicke liefern, etwa in die Fachkompetenz oder das öffentliche Auftreten eines Kandidaten. Gleichzeitig ist Social Media Screening in der Schweiz eine rechtliche und ethische Grauzone: Wo endet die […]
Je höher die Position im Unternehmen, desto weitreichender sind die Entscheidungskompetenzen – und desto grösser der potenzielle Schaden, den eine Fehlbesetzung anrichten kann. Bei C-Level-Positionen, Verwaltungsratsmandaten und Stellen mit hohem Risikoprofil (umfassende IT-Zugangsrechte, weitreichende Finanzverantwortung) reichen Standard-Background-Checks aus Sicht des Risikomanagements fast immer nicht aus. Was Enhanced Due Diligence von […]
Finanzielle Schwierigkeiten können bei Personen in exponierter Stellung ein erhöhtes Risiko für Bestechlichkeit, Interessenkonflikte oder wirtschaftliche Delikte bedeuten. Für Unternehmen mit sensiblen Finanzpositionen oder Mitarbeitenden mit Zugang zu schützenswerten Daten ist die Prüfung der finanziellen Integrität deshalb ein legitimes Risikomanagement-Instrument – sofern sie verhältnismässig eingesetzt wird. Das Betreibungsregister: Der Standard-Baustein […]
Der Ruf nach einem ’sauberen Leumund‘ findet sich in vielen Schweizer Stellenanzeigen. Doch nicht für jeden Job darf ein Strafregisterauszug verlangt werden, und nicht jeder Auszug liefert dieselben Informationen. Für HR-Verantwortliche ist die Kenntnis der Unterschiede zwischen Privatauszug, Sonderprivatauszug und dem behördeninternen VOSTRA-System essenziell. Der Privatauszug: Der Standard bei Integritätsfragen […]
Cloud-Anbieter investieren traditionell erhebliche Ressourcen in technische Kontrollbereiche wie Verschlüsselung, Netzwerksicherheit und Logging. Doch mit der Veröffentlichung des BSI C5:2026 am 7. April 2026 rückt ein oft unterschätzter Bereich in das Visier der Auditoren: Die Personalsicherheit (HR). Während technische Hürden meist sauber dokumentiert sind, offenbart der Kontrollbereich 5.3 (Personnel) in […]
Wer in der Schweiz Kandidaten überprüft, bewegt sich im Spannungsfeld zwischen berechtigtem Informationsinteresse des Arbeitgebers und dem Persönlichkeits- sowie Datenschutz des Bewerbers. Das Schweizer Recht hält dabei konsequent am Grundsatz der Verhältnismässigkeit fest – was in anderen Ländern problemlos möglich ist, kann in der Schweiz unzulässig sein. Das Fundament: Art. […]
Die Welt ist ein Dorf, der Arbeitsmarkt ist global. Schweizer und deutsche Unternehmen rekrutieren Fachkräfte aus der ganzen Welt. Doch was im Inland einfach ist (z.B. ein Betreibungsregisterauszug), wird international zum Albtraum. Jedes Land hat andere Register, andere Gesetze und andere Sprachen. In den USA sind "Criminal Records" öffentlich, in […]
Sicherheit in der Cloud wird oft als rein technisches Problem verstanden, doch der BSI C5-Kriterienkatalog rückt den Faktor Mensch explizit in den Fokus. Für ein erfolgreiches Testat müssen Anbieter nachweisen, dass nur „vertrauenswürdiges Personal“ Zugriff auf sensible Infrastrukturen und Kundendaten hat. Dies umfasst obligatorische Hintergrundüberprüfungen (Background Checks) für alle Mitarbeiter […]
