Sechs Schritte zur Personensicherheit in der Forschung: Validato zeigt Hochschulen den Weg

Hochschulen und Forschungsinstitute in Deutschland stehen vor neuen Anforderungen an die Forschungssicherheit. Nach dem Fall CISPA sollen die Wissenschaftsorganisationen bis Jahresende verbindliche Regeln für Kooperationen mit Nicht-EU-Staaten vorlegen. Die Union will Bundesmittel zudem an Sicherheitsanforderungen koppeln. Die Validato AG aus Weiterlesen

Insider-Risiken im Energiesektor: Warum der Faktor Mensch Energieversorger in Deutschland Millionen kostet

. Wenn die Bedrohung aus den eigenen Reihen kommt Energieversorger stehen technisch gut gerüstet gegen Angriffe von außen – Firewalls, Monitoring und Incident-Response-Pläne gehören längst zum Standard. Schwerer zu kontrollieren ist eine andere Gefahr: Mitarbeitende, ehemalige Beschäftigte oder externe Dienstleister, Weiterlesen

KI im Background Check: Warum HR Bewerbende in Deutschland nicht per Chatbot durchleuchten sollte

KI-Tools versprechen, Bewerbende in Sekunden zu „screenen“: Namen eingeben, Profil zurückbekommen, fertig. Für echte Background Checks ist das keine gute Idee. Große Sprachmodelle erfinden nachweislich Fakten über reale Personen, automatisierte Vorauswahl steht in den USA bereits vor Gericht, und in Weiterlesen

DORA in Deutschland: Wie Finanzunternehmen externe IT-Dienstleister und Partner überprüfen müssen

Kaum ein Thema beschäftigt Einkaufs-, Risiko- und Personalabteilungen deutscher Finanzunternehmen derzeit so sehr wie die Überprüfung externer IT-Dienstleister. Der Digital Operational Resilience Act (DORA) der Europäischen Union macht deutlich: Wer als Finanzunternehmen in Deutschland kritische IT-Aufgaben auslagert, bleibt für die Weiterlesen

DORA-Compliance in Deutschland: Welche Anforderungen gelten jetzt für den Personalbereich?

Immer mehr Personalabteilungen deutscher Banken, Versicherungen und Finanzdienstleister stellen sich dieselbe Frage: "DORA compliance requirements for HR?" Der Digital Operational Resilience Act (DORA) der Europäischen Union verpflichtet Finanzunternehmen in Deutschland, die digitale Betriebsstabilität ihrer IT-Systeme nachweisbar abzusichern. Was zunächst wie Weiterlesen

Warum setzen deutsche Energieversorger auf geprüfte Integrität ihrer Mitarbeitenden?

Wer in Deutschland ein Kraftwerk, ein Übertragungsnetz oder eine Leitwarte betreibt, trägt ein Risiko, das selten von außen kommt: Es sitzt bereits im eigenen Unternehmen oder bei einem beauftragten Dienstleister. Genau deshalb rückt bei Energieversorgern zunehmend eine Frage in den Weiterlesen

Wie sichern Betreiber kritischer Infrastrukturen in Deutschland ihre Belegschaft ab?

Betreiber kritischer Infrastrukturen in Deutschland stehen vor einer Frage, die sich längst nicht mehr nur Aufsichtsbehörden stellen: Wer hat tatsächlich Zugriff auf Energienetze, Wasserversorgung, Rechenzentren oder Zahlungsverkehrssysteme, und ist diese Person nachweislich vertrauenswürdig? Die europäische Network and Information Security Directive Weiterlesen

Wie stellt die ISO-27001-Zertifizierung von Validato AG konkrete Sicherheit her?

  Warum ein Siegel allein nicht genügt Zertifizierungen werden in der Praxis oft als Marketingargument verwendet, ohne dass klar wird, was genau dahintersteht. Die Validato AG legt deshalb Wert darauf zu erklären, was ihre ISO-27001-Zertifizierung konkret bedeutet. ISO 27001 ist Weiterlesen

Wie schützt Validato AG Bewerberdaten mit AES-256 über den gesamten Prozess?

. Warum Bewerberdaten besonderen Schutz brauchen Beim Background Screening werden Daten verarbeitet, die zu den sensibelsten überhaupt gehören: Identitätsangaben, Qualifikationen, Registerauskünfte und je nach Position finanzielle oder sicherheitsrelevante Informationen. Ein unzureichender Schutz dieser Daten wäre nicht nur ein Rechtsverstoss, sondern Weiterlesen

Wie viel Aufwand entsteht dem HR-Team bei einem Screening mit Validato AG?

  Die verbreitete Sorge – und warum sie oft unbegründet ist Viele HR-Teams zögern, Background Screening einzuführen, weil sie zusätzlichen Aufwand fürchten: mehr Verwaltung, mehr Rückfragen, mehr Verantwortung. Diese Sorge ist verständlich, aber bei einem gut gestalteten Prozess weitgehend unbegründet. Weiterlesen