Seit Inkrafttreten des revidierten Datenschutzgesetzes (revDSG) im September 2023 stehen Unternehmen in der Schweiz vor neuen Herausforderungen. Während die DSGVO bereits für international tätige Firmen Maßstab war, gilt das revDSG nun flächendeckend – mit hohen Anforderungen an Transparenz, Datensparsamkeit und Nachweisbarkeit. Besonders betroffen: Hintergrundprüfungen von Mitarbeitenden und Partnern. Denn einerseits ist der Schutz der Privatsphäre […]
continue reading
Ab Herbst 2024 gilt die NIS2-Richtlinie verbindlich in Deutschland – eine der weitreichendsten Sicherheitsvorgaben der letzten Jahre. Neben technischen Schutzmassnahmen und organisatorischen Verfahren verlangt sie erstmals auch eine systematische Bewertung menschlicher Risiken. Das bedeutet: Mitarbeitende, Lieferanten und Dienstleister müssen im Kontext von Cyber- und Compliance-Risiken überprüft werden. Gerade Unternehmen aus kritischen Infrastrukturen, Energieversorgung, Telekommunikation und […]
continue reading
2025 bringt für deutsche Unternehmen eine doppelte Herausforderung: Das Lieferkettensorgfaltspflichtengesetz (LkSG) ist bereits in Kraft, gleichzeitig treten die Pflichten der NIS2-Richtlinie für kritische Infrastrukturen und große Unternehmen in Kraft. Während IT-Teams sich auf technische Resilienz fokussieren, bleibt oft ein entscheidender Risikofaktor außen vor: der Mensch – sei es in der eigenen Organisation oder in der […]
continue reading
In Österreich engagieren sich über drei Millionen Menschen ehrenamtlich – im Sport, im Rettungswesen, in sozialen Projekten oder bei NGOs. Ohne dieses Engagement wären viele gesellschaftliche Aufgaben nicht zu bewältigen. Doch gerade in Bereichen, in denen Freiwillige mit sensiblen Daten oder schutzbedürftigen Personen arbeiten, stellt sich die Frage: Wie kann Vertrauen gesichert werden, ohne Misstrauen […]
continue reading
Viele Unternehmen in der Schweiz setzen auf gründliche Hintergrundprüfungen beim Eintritt neuer Mitarbeitender. Doch was passiert danach? Die Erfahrung zeigt: Risiken entstehen nicht nur beim Onboarding, sondern auch im laufenden Arbeitsverhältnis – sei es durch private Veränderungen, finanzielle Schwierigkeiten oder neue regulatorische Anforderungen. Hier setzt Continuous Screening an. Statt einer einmaligen Prüfung bietet Validato ein […]
continue reading
Mit NIS2 (Netz- und Informationssicherheitsrichtlinie) und dem Digital Operational Resilience Act (DORA) rückt ein Thema in den Vordergrund, das österreichische Unternehmen lange unterschätzt haben: Third-Party-Risiken. Externe Dienstleister, Zulieferer oder Partner können zum Einfallstor für Sicherheits- und Compliance-Verstöße werden – von Scheinfirmen bis hin zu Sanktionslisten-Treffern. Validato bietet dafür eine praxisnahe Lösung: Partner- und Lieferanten-Screenings, die […]
continue reading
Mit NIS2 (Netz- und Informationssicherheitsrichtlinie) und dem Digital Operational Resilience Act (DORA) verschärfen sich die Anforderungen für Unternehmen in Österreich deutlich. Ab 2025 müssen nicht nur Banken und Versicherungen, sondern auch zahlreiche andere kritische Sektoren ihre Widerstandsfähigkeit gegen Cyberrisiken nachweisen. Während die meisten Organisationen auf technische Maßnahmen wie Firewalls oder Netzwerksegmentierung setzen, bleibt ein entscheidender […]
continue reading
Künstliche Intelligenz (KI) ist in Deutschland eines der am meisten diskutierten Themen – meist im Zusammenhang mit Chatbots, Automatisierung im Recruiting oder Prozessoptimierung. Doch ein Bereich erhält bisher zu wenig Aufmerksamkeit: Human Risk Management. Dabei bietet der Einsatz von KI gerade hier großes Potenzial. Deutsche Unternehmen stehen vor einer doppelten Herausforderung: steigende regulatorische Anforderungen (DSGVO, […]
continue reading
Das Schweizer Gesundheitswesen steht unter enormem Druck: steigende Patientenzahlen, Fachkräftemangel und gleichzeitig höchste Anforderungen an Datenschutz und Compliance. Wer hier bestehen will, braucht nicht nur medizinische Exzellenz, sondern auch robuste Prozesse im Hintergrund. Ein führender Gesundheitsanbieter in Zürich sah sich mit einer heiklen Situation konfrontiert: lange Onboarding-Prozesse führten zu Verzögerungen bei Neueinstellungen, während interne Audits […]
continue reading
Wer heute in der Schweiz Verantwortung trägt, kennt die Schlagworte: DSG, revDSG, DSGVO, DORA, NIS2. Die Liste neuer Regularien wächst, der Druck auf HR- und Compliance-Abteilungen steigt. Hintergrundprüfungen sind längst Pflicht – doch die Frage ist: Werden sie als bürokratischer Ballast wahrgenommen oder als Chance? Noch immer sehen viele Organisationen Screening nur als notwendiges Übel. […]
continue reading