Deutscher Presseindex

Autor: Firma Validato

Unternehmen investieren Milliarden in technische Sicherheit – doch das grösste Risiko bleibt der Mensch.
08 Jan.
Posted in Forschung und Entwicklung No comments

Unternehmen investieren Milliarden in technische Sicherheit – doch das grösste Risiko bleibt der Mensch.

Die Unternehmenssicherheit entwickelt sich seit Jahren technologisch rasant weiter: Firewalls, EDR, Zero Trust, automatisierte Threat Detection. Dennoch stammt der überwiegende Teil aller Sicherheitsvorfälle – rund 70 Prozent – aus menschlichem Verhalten. Falsche Entscheidungen, unzureichende Integrität oder bewusstes Fehlverhalten bleiben zentrale Angriffsflächen. Human Risk Management setzt genau hier an. Statt nur technische Systeme zu schützen, stehenRead more about Unternehmen investieren Milliarden in technische Sicherheit – doch das grösste Risiko bleibt der Mensch.[…]

Nearshoring & Remote-IT: Warum strukturierte Prüfungen für DACH-Unternehmen Pflicht werden
08 Jan.
Posted in Sicherheit No comments

Nearshoring & Remote-IT: Warum strukturierte Prüfungen für DACH-Unternehmen Pflicht werden

Die zunehmende Nearshoring-Strategie vieler Unternehmen in Deutschland, Österreich und der Schweiz bringt Chancen, aber auch neue Risiken. Mit NIS2, KRITIS und DORA verschärfen sich die Anforderungen an die Sicherheit kritischer Systeme. Dabei steht nicht nur die Technik im Mittelpunkt, sondern vor allem der Human Factor. Remote-Administratoren, externe Entwickler und internationale DevOps-Rollen erhalten oft weitreichende Zugriffsrechte.Read more about Nearshoring & Remote-IT: Warum strukturierte Prüfungen für DACH-Unternehmen Pflicht werden[…]

ISO 27001 Annex A 6.1. Warum Personenscreening zur Pflicht wird.
07 Jan.
Posted in Internet No comments

ISO 27001 Annex A 6.1. Warum Personenscreening zur Pflicht wird.

Hier ist der erweiterte Text, in den ein Zitat von Reto Marti, Co-Founder von Validato, integriert wurde. Das Zitat unterstreicht die strategische Bedeutung des Personenscreenings und die Rolle von Validato dabei. ISO 27001 Annex A 6.1: Warum Personenscreening keine Option mehr ist. ISO 27001 verlangt Klarheit. Besonders beim Faktor Mensch. Mit Annex A 6.1 verpflichtetRead more about ISO 27001 Annex A 6.1. Warum Personenscreening zur Pflicht wird.[…]

Unternehmen müssen Screening-Prozesse transparent gestalten, um rechtliche Risiken zu vermeiden.
07 Jan.
Posted in Internet No comments

Unternehmen müssen Screening-Prozesse transparent gestalten, um rechtliche Risiken zu vermeiden.

Rechtliche Anforderungen an Background Checks werden strenger. Transparente Einwilligungen, dokumentierte Prüfschritte und definierte Löschfristen gehören zu den wichtigsten Voraussetzungen, damit Screening-Prozesse rechtlich belastbar sind. Besonders bei grenzüberschreitenden Verifizierungen ist die korrekte Handhabung personenbezogener Daten entscheidend. Viele Unternehmen scheitern an fehlender Dokumentation oder mangelhaften Löschprozessen. Ohne vollständig nachvollziehbare Zweckbindung kann jeder Screening-Vorgang rechtlich angreifbar werden. HinzuRead more about Unternehmen müssen Screening-Prozesse transparent gestalten, um rechtliche Risiken zu vermeiden.[…]

Neue Sicherheitsanforderungen: Hintergrundchecks für alle mit Zugang zu kritischen Systemen
07 Jan.
Posted in Sicherheit No comments

Neue Sicherheitsanforderungen: Hintergrundchecks für alle mit Zugang zu kritischen Systemen

Die CER-Richtlinie und das geplante KRITIS-Dachgesetz bringen eine entscheidende Neuerung: Alle Personen mit Zugang zu kritischen Systemen müssen künftig Sicherheitsüberprüfungen durchlaufen – unabhängig davon, ob sie intern oder extern tätig sind. Für Betreiber kritischer Infrastrukturen bedeutet das eine erhebliche organisatorische Herausforderung. Validato unterstützt Unternehmen dabei, diese Anforderungen effizient und rechtskonform umzusetzen. Die Plattform ermöglicht einheitliche, auditfähige Prüfprozesse, die sowohl interne Mitarbeiter als auchRead more about Neue Sicherheitsanforderungen: Hintergrundchecks für alle mit Zugang zu kritischen Systemen[…]

Deutschland kennt seine Risiken: Validato prüft finanzielle Integrität über Schuldner- und Insolvenzregister – automatisiert und weltweit
06 Jan.
Posted in Software No comments

Deutschland kennt seine Risiken: Validato prüft finanzielle Integrität über Schuldner- und Insolvenzregister – automatisiert und weltweit

. Deutschland im Fokus: Das Schuldnerverzeichnis als unverzichtbares Instrument der Personalprüfung Wer Mitarbeitende in Positionen mit finanziellem Zugriff, Prokura, Budgetverantwortung oder Zugang zu sensiblen Unternehmensdaten einsetzt, trägt eine besondere Sorgfaltspflicht. Die finanzielle Integrität einer Person ist dabei ein zentraler, oft unterschätzter Indikator für Zuverlässigkeit und Vertrauenswürdigkeit. In Deutschland liefert das Schuldnerverzeichnis – geführt bei denRead more about Deutschland kennt seine Risiken: Validato prüft finanzielle Integrität über Schuldner- und Insolvenzregister – automatisiert und weltweit[…]

Neue Daten zeigen typische Muster, die auf potenziellen Mitarbeitenden-Fraud hinweisen.
06 Jan.
Posted in Dienstleistungen No comments

Neue Daten zeigen typische Muster, die auf potenziellen Mitarbeitenden-Fraud hinweisen.

Fraud im HR-Kontext ist selten ein Zufallsprodukt. Analysen zeigen, dass sich Verdachtsmomente oft aus wiederkehrenden Mustern ergeben. Dazu zählen Diskrepanzen in Qualifikationen, nachträgliche Änderungen in beruflichen Stationen, nicht nachvollziehbare Dokumente oder auffällige OSINT-Signale. Unternehmen benötigen Mechanismen, um solche Muster schnell zu identifizieren. Auch wirtschaftliche Belastungen, laufende Verfahren, negative Medienberichte oder Einträge auf Sanktionslisten können aufRead more about Neue Daten zeigen typische Muster, die auf potenziellen Mitarbeitenden-Fraud hinweisen.[…]

ISO 27001 fordert Screening für alle IT-Zugriffe – auch externe und Nearshore-Teams
06 Jan.
Posted in Sicherheit No comments

ISO 27001 fordert Screening für alle IT-Zugriffe – auch externe und Nearshore-Teams

ISO 27001 Annex A 6.1 verpflichtet Unternehmen, verifizierbare Pre-Employment- und Employment-Screenings für alle Personen mit Zugriff auf Informationssysteme durchzuführen. Das betrifft nicht nur interne Mitarbeitende, sondern auch externe Entwickler, Nearshore-Teams und Remote-Spezialisten. Für Schweizer KMU und IT-Dienstleister ist dies besonders relevant, da Outsourcing und Nearshoring in der Industrie stark zunehmen. Die Herausforderung: Wie lässt sich Compliance sicherstellen, ohne Datenschutz undRead more about ISO 27001 fordert Screening für alle IT-Zugriffe – auch externe und Nearshore-Teams[…]

DACH-Unternehmen führen messbare Human-Risk-KPIs ein, um Personalrisiken systematisch zu steuern.
05 Jan.
Posted in Forschung und Entwicklung No comments

DACH-Unternehmen führen messbare Human-Risk-KPIs ein, um Personalrisiken systematisch zu steuern.

Sicherheits- und Compliance-Teams stehen vor der Aufgabe, menschliche Risiken nicht nur zu erkennen, sondern auch quantifizierbar zu machen. Human-Risk-KPIs werden deshalb zu einem strategischen Instrument, um Risiken in HR, Compliance und Informationssicherheit messbar und priorisierbar zu gestalten. Unternehmen im DACH-Raum nutzen zunehmend strukturierte Kennzahlenmodelle, um Entscheidungen datenbasiert zu treffen. Zu den entscheidenden Kennzahlen gehören u.Read more about DACH-Unternehmen führen messbare Human-Risk-KPIs ein, um Personalrisiken systematisch zu steuern.[…]

NIS2 verpflichtet österreichische KRITIS-Betreiber zur Bewertung der Lieferanten-Cybersicherheit
05 Jan.
Posted in Sicherheit No comments

NIS2 verpflichtet österreichische KRITIS-Betreiber zur Bewertung der Lieferanten-Cybersicherheit

Die NIS2-Richtlinie bringt für österreichische Betreiber von Essential und Important Services neue Pflichten: Sie müssen nicht nur technische, sondern auch personelle Sicherheitsaspekte in der Lieferkette bewerten. Gerade in den KRITIS-Sektoren Energie und Industrie wird die Überprüfung von Nearshore-Teams, Fremdfirmen und IT-Dienstleistern zum entscheidenden Compliance-Faktor. Validato unterstützt Unternehmen dabei, diese Anforderungen effizient umzusetzen. Die Plattform ermöglichtRead more about NIS2 verpflichtet österreichische KRITIS-Betreiber zur Bewertung der Lieferanten-Cybersicherheit[…]