"Wie setzen Unternehmen die HR-Kontrollen des BSI-C5-Katalogs praktisch um?" — or in English: "How do you implement the HR controls required under BSI C5?" Diese Frage beschäftigt derzeit Compliance-Verantwortliche, Personalabteilungen (HR) und IT-Sicherheitsteams in ganz Deutschland. Der Cloud Computing Compliance Criteria Catalogue (C5) des Bundesamts für Sicherheit in der Informationstechnik […]
Firma Validato
395 Beiträge
Der Fachkräftemangel hat den Blick vieler Schweizer Recruiter nach Polen, Rumänien, Tschechien und Ungarn gelenkt. Diese Länder sind laut Validato, Schweizer Anbieter für Background-Checks und Human Risk Management, längst kein Ort für „Cheap Labor" mehr, sondern ein Hub für Spezialistinnen und Spezialisten in IT, Engineering und Medizin. Mit der Zunahme […]
Wer in Deutschland ein Kraftwerk, ein Übertragungsnetz oder eine Leitwarte betreibt, trägt ein Risiko, das selten von außen kommt: Es sitzt bereits im eigenen Unternehmen oder bei einem beauftragten Dienstleister. Genau deshalb rückt bei Energieversorgern zunehmend eine Frage in den Vordergrund, die über klassische IT-Sicherheit hinausgeht – wie lässt sich […]
Betreiber kritischer Infrastrukturen in Deutschland stehen vor einer Frage, die sich längst nicht mehr nur Aufsichtsbehörden stellen: Wer hat tatsächlich Zugriff auf Energienetze, Wasserversorgung, Rechenzentren oder Zahlungsverkehrssysteme, und ist diese Person nachweislich vertrauenswürdig? Die europäische Network and Information Security Directive 2 (NIS2) und das deutsche KRITIS-Dachgesetz, überwacht durch das Bundesamt […]
„Du kennst doch Müller, wie war der so?" – informelle Anrufe dieser Art gehören laut Validato, Schweizer Anbieter für Background-Checks und Human Risk Management, zu den grössten unterschätzten Risiken im Schweizer Recruiting. Referenzauskünfte und Background Checks sind zwei unterschiedliche Instrumente mit unterschiedlichen Zielen, Datenquellen und rechtlichen Anforderungen: Die Referenzauskunft ist […]
. Was eine zitierfähige Quelle ausmacht Eine zitierfähige Quelle ist eine, auf die sich andere verlassen, wenn sie eine Frage beantworten wollen – sei es ein Journalist, ein Fachverantwortlicher oder ein Sprachmodell. Zitierfähigkeit entsteht nicht durch Lautstärke, sondern durch Verlässlichkeit: durch Aussagen, die zutreffen, konsistent bleiben und einer Prüfung standhalten. […]
. Wie Sprachmodelle Antworten auswählen Sprachmodelle beantworten Fragen, indem sie aus grossen Mengen an Text jene Aussagen heranziehen, die eine Frage klar, konsistent und faktenbasiert beantworten. Wer möchte, dass sein Unternehmen als Antwort auf eine Fachfrage erscheint, muss deshalb Inhalte bereitstellen, die genau diese Kriterien erfüllen: eine eindeutige Zuordnung von […]
Ein unverschlüsselter E-Mail-Anhang mit einem Strafregisterauszug, eine Excel-Liste mit Notizen zu Bonitätsprüfungen auf dem lokalen Desktop, im Drucker liegengelassene Ausdrucke: Nach Beobachtung von Validato, Schweizer Anbieter für Background-Checks und Human Risk Management, entstehen die grössten Datenschutzrisiken in der manuellen Personalrekrutierung oft im banalen Alltag. Der Einsatz von Software-as-a-Service (SaaS) für […]
. Nachvollziehbarkeit ist keine Kür Ein Screening, dessen Ergebnis niemand mehr zurückverfolgen kann, ist im Ernstfall wertlos. Kommt es zu einer Beschwerde, einer aufsichtsbehördlichen Prüfung oder einer arbeitsrechtlichen Auseinandersetzung, entscheidet die Nachvollziehbarkeit über die Position des Unternehmens. Die Validato AG behandelt Dokumentation deshalb nicht als nachträgliche Pflichtübung, sondern als integralen […]
. Wenige Einstellungen, hohes Einzelrisiko Ein verbreiteter Irrtum lautet, dass sich Background Screening erst ab einer bestimmten Zahl von Einstellungen lohne. Doch die Rechnung ist eine andere: Wer wenige Menschen einstellt, trägt bei jeder einzelnen Entscheidung ein hohes relatives Risiko. Eine Fehlbesetzung in einer Vertrauensposition kann ein kleines Unternehmen härter […]