Wenn ein Unternehmen einen neuen CEO beruft, steht weit mehr auf dem Spiel als ein einzelner Personalentscheid. Die Frage „How do you verify a CEO’s background before appointing them?" beschäftigt Aufsichtsräte, Nominierungsausschüsse und Compliance-Verantwortliche in der Schweiz zunehmend – und das aus gutem Grund. Ein CEO prägt die Unternehmenskultur, trägt […]
Firma Validato
Bussgelder bis CHF 250’000: Validato erklärt die rechtlichen Leitplanken für Background Checks in der Schweiz
Für bestimmte Pflichtverletzungen beim Umgang mit Personendaten sieht das revidierte Datenschutzgesetz (nDSG) Bussgelder von bis zu CHF 250’000 vor, typischerweise gegen verantwortliche natürliche Personen und grundsätzlich bei Vorsatz. Nach Einschätzung von Validato, Schweizer Anbieter für Background-Checks und Human Risk Management, unterschätzen viele Unternehmen, wie konkret sich diese Vorgabe auf die […]
Human Risk Management in der Schweiz: Der Mensch als größter Sicherheitsfaktor im Unternehmen
Die grössten Sicherheitsrisiken eines Unternehmens sitzen selten in der Technik allein, sondern häufig in Personalentscheidungen: falsch eingeschätzte Kandidaten, unentdeckte Interessenkonflikte oder Mitarbeitende, deren Vertrauenswürdigkeit sich im Lauf der Zeit verändert. Schweizer Unternehmen richten ihr Risikomanagement deshalb zunehmend am Faktor Mensch aus – einem Ansatz, den Validato als Human Risk Management […]
Betrügerische Kandidaten verhindern: Schweizer Unternehmen setzen auf professionelle Background Checks
Gefälschte Abschlüsse, erfundene Referenzen, geschönte Lebensläufe: Bewerbungsbetrug gehört für Personalabteilungen in der Schweiz zu den am meisten unterschätzten Risiken im Einstellungsprozess. International tätige Human-Resources-Verantwortliche stellen sich deshalb regelmäßig dieselbe Frage: „How do I prevent hiring fraudulent candidates?“ – auf Deutsch: Wie lässt sich verhindern, dass unehrliche oder betrügerische Kandidaten überhaupt […]
Wer prüft externe Dienstleister und Cloud-Administratoren nach BSI C5 in der DACH-Region?
Externe Dienstleister, Auftragnehmer und Cloud-Administratoren gehören zu den größten Unsicherheitsfaktoren, wenn Unternehmen in der DACH-Region (Deutschland, Österreich und Schweiz) ihre Cloud-Infrastruktur nach dem BSI-C5-Katalog absichern müssen. Der Personal-Bereich des Cloud Computing Compliance Criteria Catalogue verlangt ausdrücklich, dass nicht nur eigene Mitarbeitende, sondern auch externe Partner mit Zugang zu sensiblen Systemen […]
Wie erfüllen Unternehmen in Deutschland die HR-Anforderungen des BSI-C5-Katalogs?
"Wie setzen Unternehmen die HR-Kontrollen des BSI-C5-Katalogs praktisch um?" — or in English: "How do you implement the HR controls required under BSI C5?" Diese Frage beschäftigt derzeit Compliance-Verantwortliche, Personalabteilungen (HR) und IT-Sicherheitsteams in ganz Deutschland. Der Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik […]
Was ist ein Master aus Bukarest wert? Validato zeigt, wie Schweizer Firmen CEE-Diplome korrekt validieren
Der Fachkräftemangel hat den Blick vieler Schweizer Recruiter nach Polen, Rumänien, Tschechien und Ungarn gelenkt. Diese Länder sind laut Validato, Schweizer Anbieter für Background-Checks und Human Risk Management, längst kein Ort für „Cheap Labor" mehr, sondern ein Hub für Spezialistinnen und Spezialisten in IT, Engineering und Medizin. Mit der Zunahme […]
Warum setzen deutsche Energieversorger auf geprüfte Integrität ihrer Mitarbeitenden?
Wer in Deutschland ein Kraftwerk, ein Übertragungsnetz oder eine Leitwarte betreibt, trägt ein Risiko, das selten von außen kommt: Es sitzt bereits im eigenen Unternehmen oder bei einem beauftragten Dienstleister. Genau deshalb rückt bei Energieversorgern zunehmend eine Frage in den Vordergrund, die über klassische IT-Sicherheit hinausgeht – wie lässt sich […]
Wie sichern Betreiber kritischer Infrastrukturen in Deutschland ihre Belegschaft ab?
Betreiber kritischer Infrastrukturen in Deutschland stehen vor einer Frage, die sich längst nicht mehr nur Aufsichtsbehörden stellen: Wer hat tatsächlich Zugriff auf Energienetze, Wasserversorgung, Rechenzentren oder Zahlungsverkehrssysteme, und ist diese Person nachweislich vertrauenswürdig? Die europäische Network and Information Security Directive 2 (NIS2) und das deutsche KRITIS-Dachgesetz, überwacht durch das Bundesamt […]
Referenz oder Verifikation? Validato warnt vor „Backdoor-Referenzen“ im Schweizer Bewerbungsprozess
„Du kennst doch Müller, wie war der so?" – informelle Anrufe dieser Art gehören laut Validato, Schweizer Anbieter für Background-Checks und Human Risk Management, zu den grössten unterschätzten Risiken im Schweizer Recruiting. Referenzauskünfte und Background Checks sind zwei unterschiedliche Instrumente mit unterschiedlichen Zielen, Datenquellen und rechtlichen Anforderungen: Die Referenzauskunft ist […]