Haftung entlang der Lieferkette Das Lieferkettensorgfaltspflichtengesetz (LkSG) ist in Kraft, NIS2 ebenfalls. Beide Regelwerke haben eines gemeinsam: Sie verlangen, dass Unternehmen nicht nur intern, sondern auch entlang ihrer Lieferkette Risiken aktiv managen. Skandale um Scheinfirmen, Sanktionsverstöße oder kriminell verstrickte Subunternehmer haben gezeigt, wie schnell Compliance-Lücken entstehen – und wer […]
Firma Validato
315 Beiträge
NIS2 in Österreich: weiter als erwartet Die NIS2-Richtlinie (EU 2022/2555) verpflichtet österreichische Unternehmen in elf kritischen Sektoren zu umfassenden Cybersicherheitsmaßnahmen. Neu und oft unterschätzt: Die Richtlinie fordert explizit Maßnahmen im Bereich Human Risk Management – inklusive Pre-Employment Checks und regelmäßiger Re-Screenings. Konkrete Anforderungen für die Praxis Konkret bedeutet das […]
ISO 27001 und der Mensch ISO 27001 Annex A enthält klare Anforderungen an Personnel Security: Background Checks für Neueinstellungen (A.7.1), Informationssicherheitspflichten während des Beschäftigungsverhältnisses (A.7.2) und definierte Prozesse beim Ausscheiden (A.7.3). Doch in der Praxis werden diese Anforderungen häufig pauschal abgehakt statt systematisch umgesetzt. NIS2 erhöht den Nachweisdruck NIS2 […]
Der blinde Fleck in der Compliance-Umsetzung Sechs Monate nach dem NIS2-Umsetzungsstart und dem DORA-Vollzug zeigt die Praxis: Wer nur technische Maßnahmen implementiert hat, hat die Anforderungen nicht erfüllt. Ab 2025 müssen nicht nur Banken und Versicherungen, sondern auch kritische Sektoren wie Energie, Industrie und Telekommunikation ihre Widerstandsfähigkeit gegen Cyberrisiken […]
Rekordschaden – und eine blinde Stelle 289,2 Milliarden Euro Schaden durch Datendiebstahl, Industriespionage und Sabotage – das ist der Rekordwert aus der aktuellen Bitkom-Studie. Laut Studie waren 2025 87 Prozent aller deutschen Unternehmen von Angriffen betroffen. Während organisierte Kriminalität und staatlich gesteuerte Angriffe im Mittelpunkt der öffentlichen Diskussion stehen, […]
Geopolitisch motivierte Risiken in der Belegschaft Die Enthüllung von Verbindungen eines hochrangigen Energie-Managers zu ausländischen Nachrichtendiensten ist kein Einzelfall, sondern symptomatisch für eine Bedrohungslage, die sich seit Jahren aufbaut: geopolitisch motivierte Einflussnahme über Mitarbeitende in sensiblen Positionen. Für die Energiebranche ist das besonders relevant – Netzbetreiber, Stadtwerke und internationale […]
Deutschland als Zielscheibe: Kritische Infrastruktur und die wachsende Bedrohung durch menschliche Risiken Kritische Infrastrukturen – Strom- und Wasserversorgung, Telekommunikation, Gesundheitsversorgung, Verkehr und digitale Infrastruktur – sind das Rückgrat moderner Gesellschaften. Und sie stehen im Visier: staatlich gesteuerter Industriespionage, gezielter Sabotage durch feindliche Akteure und Insider-Bedrohungen durch Mitarbeitende, die absichtlich oder […]
Deutschland und die Energiewende: Menschliche Risiken in einem transformierten Sektor managen München / Zürich, Mai 2025 – Deutschlands Energiesektor durchläuft mit der Energiewende die tiefgreifendste Transformation seiner Geschichte: Der Umbau von zentralen Großkraftwerken hin zu einem dezentralen, digitalisierten Netz aus erneuerbaren Energiequellen, Speichersystemen und intelligenten Steuerungstechnologien bringt nicht nur neue […]
Deutschland als regulierter Finanzmarkt: Human Risk Management als strategische Compliance-Pflicht Der deutsche Finanzsektor gehört zu den am stärksten regulierten Wirtschaftsbereichen in Europa. Banken, Versicherungen, Kapitalverwaltungsgesellschaften und Zahlungsdienstleister stehen vor einer wachsenden Anzahl regulatorischer Anforderungen, die unmittelbar mit der Integrität ihrer Mitarbeitenden und Führungskräfte verknüpft sind: Von den EBA-Leitlinien zu Fit-&-Proper-Prüfungen […]
Deutschland und kritische Infrastruktur: Warum frühere Aufenthalte in Risikoländern zur Personalprüfung gehören München / Zürich, Mai 2025 – Ein Mitarbeiter, der längere Zeit in einem Land gelebt oder gearbeitet hat, das von der EU, den USA oder den UN als Hochrisikoland, sanktionierter Staat oder politisch instabile Region eingestuft wird, stellt […]