Warum A.6.1 den „Faktor Mensch“ als Risiko adressiert und welche Rolle Risiko, Information und Funktion einer Position spielen.

Wie Sie eine risikobasierte Screening-Matrix für Rollen aufbauen und dabei Misstrauenskultur und Überwachungsfantasien vermeiden.

Wie Verantwortlichkeiten zwischen HR, Informationssicherheit, Datenschutz, Rechtsabteilung und Lieferantensteuerung sinnvoll verteilt werden.

Wie eine Sicherheitsüberprüfung am Beispiel eines Datenbank-Admins konkret ablaufen kann – von Plausibilitätsprüfung der Unterlagen über Wirtschaftsauskünfte bis zur Dokumentation.

Welche arbeitsrechtlichen und datenschutzrechtlichen Grenzen bei Strafregister- und Bonitätsabfragen zu beachten sind und warum Einwilligung, Angemessenheit und Transparenz entscheidend sind.

Was Auditoren zu A.6.1 typischerweise sehen möchten und wo es in der Praxis regelmäßig Findings gibt.

Welche Quick Wins Sie sofort umsetzen können, um Ihre Prozesse zur Sicherheitsüberprüfung von Personal zu stärken.