Mit der Veröffentlichung der DIN SPEC 14027 im März 2026 wurde ein neuer Meilenstein für die Corporate Security gesetzt. Die Norm definiert klare Anforderungen zur Stärkung der physischen Resilienz von Organisationen. Ein zentraler Baustein ist dabei das Kapitel „Integritätsprüfung“. Hier setzt validato.com an: Durch systematische Pre-Employment Screenings werden Insider-Bedrohungen identifiziert, bevor sie entstehen. Hintergrundüberprüfungen wie […]
Read More
Das menschliche Gehirn ist darauf programmiert, Muster zu erkennen und in Schubladen zu denken. Das nennt man "Unconscious Bias" (unbewusste Voreingenommenheit). Sobald ein Recruiter auf Facebook sieht, dass ein Bewerber Fan eines bestimmten Fußballvereins ist, einer bestimmten religiösen Gruppe angehört oder ein ungewöhnliches Hobby hat, entsteht – oft ungewollt – Sympathie oder Antipathie. Diese subjektiven […]
Read More
Die DIN SPEC 14027:2026 ist mehr als ein Prüfkatalog. Kapitel 16 «Integritätsprüfung» verlangt von Organisationen den Aufbau einer vollständigen Prozessarchitektur für die sicherheitsorientierte Personalauswahl: von der Schutzbedarfsermittlung über dokumentierte Eskalationswege bis hin zu jährlichen Evaluationsberichten und einem kontinuierlichen Verbesserungsprozess (KVP). Genau hier setzt Validato AG an – als spezialisierter Implementierungspartner für den gesamten Lebenszyklus normkonformer […]
Read More
Im "War for Talents" können sich Unternehmen keine sperrigen Prozesse leisten. Wenn ein Top-Kandidat, der mehrere Angebote auf dem Tisch hat, aufgefordert wird, ein zweiseitiges PDF auszudrucken, zu unterschreiben, zum Postamt zu gehen, um ein Führungszeugnis zu beantragen, und es dann per Post zu versenden, springt er oft ab. Er wählt den Arbeitgeber, bei dem […]
Read More
Mit der Veröffentlichung der DIN SPEC 14027 «Corporate Security – Anforderungen zur Stärkung physischer Resilienz von Organisationen» liegt erstmals ein umfassendes deutschsprachiges Regelwerk vor, das Pre-Employment Screening (PES), In-Employment Screening (IES) und Integritäts-Due-Diligence (IDD) als integralen Bestandteil von Unternehmenssicherheit definiert. Diese Anforderungen sind in Kapitel 16 der Norm – «Integritätsprüfung» – gebundelt. Validato AG, spezialisierter […]
Read More
Viele HR-Abteilungen glauben, sie betreiben bereits "Background Checks", weil sie Bewerbernamen googeln. Doch diese Methode gleicht der Suche nach der Nadel im Heuhaufen. Man verliert sich in "Rabbit Holes", klickt sich durch irrelevante Urlaubsfotos und übersieht dabei die wirklich kritischen Informationen, die auf Seite 10 der Suchergebnisse oder in speziellen Foren versteckt sind. Zudem fehlt […]
Read More
Soll das Background-Screening intern aufgebaut oder an einen spezialisierten Provider ausgelagert werden? Diese Make-or-Buy-Entscheidung beschäftigt viele HR-Leitungen in der Schweiz. Die Antwort hängt von mehreren Faktoren ab – und die ehrliche Analyse zeigt: Für die meisten Unternehmen ist das Outsourcing die wirtschaftlichere und sicherere Lösung. Der Aufwand eines Inhouse-Screenings Wer Background Checks intern durchführen möchte, […]
Read More
Jede Branche hat ihr eigenes "Gift". Im Finanzsektor (Banken, Versicherungen, Fintechs) ist das Risikoprofil klar definiert: Geldwäsche, Veruntreuung, Insiderhandel. Die Regulatoren (FINMA in der Schweiz, BaFin in Deutschland) schreiben hier oft explizit vor, welche Prüfungen durchzuführen sind. Ein "Fit and Proper"-Test ist Standard. Hier fokussiert sich Validato auf finanzielle Integrität (Betreibungsregister/Schufa), Sanktionslisten und regulatorische Warnlisten. […]
Read More
OSINT – Open Source Intelligence – bezeichnet die systematische Sammlung und Auswertung von Informationen aus öffentlich zugänglichen Quellen. Ursprünglich ein Werkzeug der Nachrichtendienste, ist OSINT heute auch im HR-Kontext ein wertvolles Instrument, wenn es professionell und methodisch eingesetzt wird. Der Unterschied zum blossen ‚Googeln‘: OSINT ist strukturiert, dokumentiert, rollenbezogen und damit rechtlich vertretbar. Typische OSINT-Quellen […]
Read More
Die IT-Branche ist schnelllebig, pragmatisch und oft informell. "Zeig mir deinen Code auf GitHub" gilt oft mehr als ein Zeugnis. Das ist gut für die Innovation, aber fatal für die Sicherheit. IT-Administratoren, DevOps-Engineers und Entwickler haben oft weitreichendere Rechte im Unternehmen als der CEO. Sie können Daten kopieren, manipulieren oder löschen. Sie kontrollieren die Infrastruktur. […]
Read More