Die CER-Richtlinie und das geplante KRITIS-Dachgesetz bringen eine entscheidende Neuerung: Alle Personen mit Zugang zu kritischen Systemen müssen künftig Sicherheitsüberprüfungen durchlaufen – unabhängig davon, ob sie intern oder extern tätig sind. Für Betreiber kritischer Infrastrukturen bedeutet […]
Fraud im HR-Kontext ist selten ein Zufallsprodukt. Analysen zeigen, dass sich Verdachtsmomente oft aus wiederkehrenden Mustern ergeben. Dazu zählen Diskrepanzen in Qualifikationen, nachträgliche Änderungen in beruflichen Stationen, nicht nachvollziehbare Dokumente […]
ISO 27001 Annex A 6.1 verpflichtet Unternehmen, verifizierbare Pre-Employment- und Employment-Screenings für alle Personen mit Zugriff auf Informationssysteme durchzuführen. Das betrifft nicht nur interne Mitarbeitende, sondern auch externe Entwickler, Nearshore-Teams und Remote-Spezialisten. Für […]
Sicherheits- und Compliance-Teams stehen vor der Aufgabe, menschliche Risiken nicht nur zu erkennen, sondern auch quantifizierbar zu machen. Human-Risk-KPIs werden deshalb zu einem strategischen Instrument, um Risiken in HR, Compliance […]
Die NIS2-Richtlinie bringt für österreichische Betreiber von Essential und Important Services neue Pflichten: Sie müssen nicht nur technische, sondern auch personelle Sicherheitsaspekte in der Lieferkette bewerten. Gerade in den KRITIS-Sektoren […]
E-Commerce gehört zu den am schnellsten wachsenden Branchen in Europa – und zu den am stärksten bedrohten. Mitarbeitende in Payment, Customer Support, Logistik und Operations besitzen oft Zugriff auf Kundendaten, […]
Die NIS2-Richtlinie bringt für deutsche Unternehmen eine neue Dimension der Cybersecurity: Lieferkettenrisiken betreffen nicht mehr nur Systeme, sondern auch Menschen. Externe Entwickler, Administratoren, Wartungsfirmen und Remote-Teams können zum kritischen Faktor […]
In einem zunehmend digitalen und globalisierten Arbeitsmarkt stehen Unternehmen in Deutschland und der Schweiz vor einer wachsenden Herausforderung: Die Validierung von Bewerberdaten wird immer komplexer, während das Risiko durch Hochstapler […]
Industrieunternehmen stehen zunehmend unter Druck, ihre Sicherheitsstandards nach ISO 27001, NIS2 oder branchenspezifischen Regulatorien nachzuweisen. Besonders im Bereich der personellen Sicherheitsmassnahmen verlangen Auditoren dokumentierte Nachweise darüber, wie Unternehmen Verlässlichkeit, Integrität […]
In Deutschland setzen viele Unternehmen noch immer auf intuitive Entscheidungen bei der Personalauswahl – besonders im Mittelstand. Doch die Realität zeigt: Bauchgefühl allein führt häufig zu Fehlbesetzungen und hohen Kosten. […]
