Blog

V dnešním rychlém a propojeném obchodním prostředí je důvěra důležitější než kdy jindy. Ať už najímáte nového člena týmu, zavádíte dodavatele nebo vstupujete do partnerství, děláte významnou investici. Prověrky na pozadí slouží jako klíčový krok k ochraně této investice, zajišťují, že máte všechny potřebné informace k tomu, abyste mohli činit informovaná a sebevědomá rozhodnutí. Zde je důvod, proč prověrky na pozadí nejsou jen formalitou, ale strategickou výhodou...

Dne 16. ledna 2023 začalo 21měsíční období implementace pro začlenění NIS2 do národní legislativy. Členské státy EU mají čas do 17. října 2024 na transpozici směrnice do svých národních zákonů. V rychle se vyvíjející oblasti předpisů kybernetické bezpečnosti stanovuje Směrnice o síťové a informační bezpečnosti (NIS) 2 přísné standardy pro organizace v EU na ochranu kritické infrastruktury. Tato směrnice, aktualizace původní Směrnice NIS, si klade za cíl řešit rostoucí hrozby pro kybernetickou bezpečnost tím, že nařizuje přísnější kontroly, včetně důkladného prověřování personálu. Nesplnění těchto standardů může mít za následek významné právní důsledky, vysoké pokuty a poškození pověsti, což činí důkladné prověřování zázemí důležitějším než kdy jindy.

V červenci 2024 vydala americká Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA) průvodce úlohou lidských zdrojů v prevenci vnitřních hrozeb. A zatímco se USA snaží zajistit čisté a spravedlivé volby v roce 2025, lekce pro evropské týmy lidských zdrojů (s jejich citlivými průmysly, polarizovanou politikou a stále nestabilnější geopolitickou situací) jsou pravděpodobně ještě důležitější. Nepřátelské státy a kyberzločinci stále více využívají zranitelnosti v organizacích, zaměřují se na kritickou infrastrukturu a duševní vlastnictví (IP). Tento trend přivedl vnitřní hrozby do popředí zájmu o lidské zdroje a bezpečnost po celém kontinentu.

V dnešním stále složitějším a rizikovém prostředí si mnoho odvětví a organizací uvědomilo zásadní důležitost průběžného a pravidelného prověřování zaměstnanců. Sektory jako finance, zdravotnictví, vzdělávání a doprava jsou v čele této praxe. Tato odvětví pracují s citlivými informacemi, zranitelnými skupinami obyvatel a cennými aktivy, což činí pravidelné kontroly minulosti nepostradatelnou součástí jejich činností, a jedinou skutečnou otázkou, pokud to neděláte... je proč ne?

Američanka Christina Marie Chapman byla obviněna z pomoci severokorejským IT pracovníkům infiltrovat více než 300 amerických společností, včetně firem z žebříčku Fortune 500, mezi lety 2020 a 2023. Tito pracovníci používali ukradené identity k získání pracovních míst, čímž vydělali miliony dolarů pro Severní Koreu a poskytli potenciální přístup k citlivým informacím. Chapman údajně provozovala "laptopovou farmu", aby to vypadalo, že pracovníci jsou v USA, a pomáhala prát peníze. Hrozí jí až 97 let vězení. Tato událost zdůrazňuje rostoucí a znepokojující trend, kdy zahraniční agenti stále více cílí na západní společnosti, snaží se ohrozit jejich data, duševní vlastnictví a provozní bezpečnost - a nejen USA, celá Evropa je v ohrožení.

Jak si svět užívá olympijské hry 2024, nelze dostatečně zdůraznit důležitost přísných procesů prověřování personálu. Integrita a bezpečnost tak monumentální události závisí nejen na sportovcích a soutěžích, ale také na tisících zaměstnanců pracujících v zákulisí. Historický příklad z minulosti slouží jako výrazná připomínka možných důsledků nedostatků v prověřování personálu.

V době, kdy jsou globální dodavatelské řetězce stále složitější a propojenější, je zajištění bezpečnosti nákupu a provozu dodavatelského řetězce důležitější než kdy jindy. Nedávné události však ukázaly, že i ty nejsložitější systémy mohou být zranitelné vůči selháním v oblasti bezpečnosti související s personálem. Tento článek zkoumá nedávný příklad takového selhání, jeho finanční důsledky a jak by komplexní prověřování minulosti mohlo tato rizika zmírnit.

V posledních měsících se nad Evropou vznáší přízrak špionáže, přičemž řada obvinění a případů poukazuje na nepřátelské zpravodajské aktivity po celém kontinentu. Z Nikkei Asia „Někteří z těchto operátorů dosáhli vysokých úřadů. Jeden z mužů obviněných v Londýně byl parlamentní výzkumník s přístupem k politikům, kteří by mohli ovlivnit britskou politiku vůči Číně. Jeden z těch, kteří byli zatčeni v Německu, byl asistentem člena Evropského parlamentu z krajně pravicové skupiny, která v zemi získává na popularitě.“ Tyto incidenty zdůrazňují kritickou zranitelnost v národní a korporátní bezpečnosti: nebezpečí neznalosti toho, kdo vaši zaměstnanci skutečně jsou. Zkoumáme důsledky těchto špionážních aktivit a zdůrazňujeme důležitost důkladných prověřovacích procesů.

Umělá inteligence (AI) se propletla do struktury moderní technologie, nabízející bezprecedentní pokroky a efektivitu v různých sektorech. Avšak s těmito výhodami přichází i temnější stránka, protože technologie AI jsou stále více využívány v oblasti zločinů s falešnou identitou. Tyto kriminální aktivity zahrnují použití AI k vytváření nebo manipulaci identit, často za účelem podvodu nebo klamání jednotlivců a organizací. Tento blogový příspěvek zkoumá nejnovější trendy v zločinech s falešnou identitou řízených AI, odkazuje na nedávné případy a diskutuje širší dopady na společnost a bezpečnost.

V dnešní době je tlak na přísné prověřování pracovní síly stále více poháněn dodržováním kybernetických, fyzických a organizačních bezpečnostních standardů. Tyto standardy jsou zase řízeny tlakem stále nestabilnějšího geopolitického prostředí. Kritická infrastruktura je zabezpečována a kontinuita provozu společnosti je chráněna, protože jsou zohledňovány potenciální hrozby.

V roce 2024 čelíme náročnému prostředí pro nábor zaměstnanců, které je poznamenáno rostoucím geopolitickým napětím, hrozbami kybernetické bezpečnosti a socioekonomickými tlaky. Vzestup standardů a regulací k zmírnění těchto nebezpečí zajistil, že personální oddělení v mnoha průmyslových odvětvích musí poskytovat pracovní sílu, která je důkladně prověřena a neustále vzdělávána v oblasti bezpečnostního povědomí. Mnohá personální oddělení se nyní skutečně nacházejí v popředí zajišťování souladu s množstvím regulačních standardů zaměřených na ochranu dat, soukromí a infrastruktury. Mezi nimi se stávají stále významnějšími standardy jako SOC 2, NIS2, ISO27001 a Směrnice o odolnosti kritických subjektů. Tento článek se zabývá tím, jak tyto měnící se standardy přetvářejí personální oddělení v moderních organizacích.

V digitálním věku se prověřování pracovní síly stalo nezbytnou součástí náborového procesu. Pomáhá společnostem ověřit pravost a úplnost informací poskytnutých kandidáty. Nicméně, s příchodem Obecného nařízení o ochraně osobních údajů (GDPR) roste mezi HR odborníky obava, jak legálně provádět tato prověřování, aniž by došlo k porušení zákonů o ochraně údajů.

Programátor s falešnými doklady a falešnými zkušenostmi. Může mít asijský vzhled a evropský pas. Domácím firmám je nabízeno stále více neexistujících pracovníků, kteří mohou po přijetí zneužít jejich citlivá data. Digitální detektivové, nebo takzvané firmy provádějící kontrolu minulosti, nyní mají mnohem více práce s prověřováním kandidátů.

České start-upy a IT společnosti najímají zaměstnance pro práci z domova. Když však některé z nich důkladně prověřili, zjistilo se, že uchazeči o zaměstnání předložili falešné evropské dokumenty a ve skutečnosti byli Číňané. Jedna teorie je průmyslová nebo vojenská špionáž.

Praxe prověřování potenciálních zaměstnanců pomalu, ale jistě zapouští kořeny v českých firmách a úředních kancelářích. Uchazeči si začínají uvědomovat, že zaměstnavatelé skutečně kontrolují, zda jsou jejich životopisy pravdivé, zda neobsahují falešné akademické výsledky nebo certifikáty, nebo zda skutečně existují a nepřijímají falešnou identitu. To se skutečně stává.

Válka na Ukrajině nejenže změnila geopolitickou situaci, ale také měla významný dopad na náš trh práce. Ačkoli směr evropských zemí v jejich snahách přilákat zahraniční pracovníky s nižšími nebo středními kvalifikacemi byl dlouhodobě ambiciózní, válka tento trend zhoršila. Spolu s pandemií koronaviru získalo náborování na jak řadové, tak manažerské pozice zcela novou dynamiku, v níž mají ověřené informace o uchazečích cenu zlata a naopak, neověřené informace mohou mít také cenu zlata v nákladech.

Falšování nebo alespoň výrazné "vylepšování" profesního životopisu je snadné. Na internetu lze snadno najít návody, tipy a osvědčené postupy, jak na to. Může se to zdát jako hra - úprava vzdělání, jazykových dovedností, prodloužení platnosti certifikátu, vynechání několika detailů - a kromě toho to dělají všichni, tak proč ne? Tato "nevinná hra" však může vést k velmi nepříjemným následkům. Podívejme se na několik takových případů.

Životopis jako z časopisu, dokonalý profesionál na pohovoru - to je náš člověk! Náborář si mne ruce, nadšený z toho skvělého kolegy, kterého právě přijal. A pak začnou problémy. Nekompetentnost v praxi je tím nejmenším, co firmu trápí; mnohem větší nebezpečí nastává, když nový zaměstnanec přichází s úmyslem způsobit škodu. A s nástupem krize takové případy narůstají a budou se nadále zvyšovat. Koneckonců, každý potřebuje peníze...

Kybernetická bezpečnost je žhavé téma. A s novou směrnicí NIS2 bude ještě žhavější. Pro více společností, ve více sektorech, s novými povinnostmi. A s hrozbou výrazně vyšších pokut. Co s tím má společného nábor? Možná více, než se na první pohled zdá.

Jak by mělo vypadat předzaměstnanecké prověřování a co kontroluje? Milionová otázka i pro zkušenější české personalisty. Přesto mohou miliony protékat mezi prsty s každým nepoctivým uchazečem o práci. A tak zatímco v USA, Británii nebo jiných západních zemích projde prověřováním až 95 % nových zaměstnanců, my v České republice se můžeme inspirovat od USA. Začněte tedy tímto článkem.

Nedostatečné prověřování nových zaměstnanců může zaměstnavatele stát hodně peněz. A také času a úsilí. Takže ve výsledku ještě více peněz. Kdo je za to zodpovědný? Odpověď může být jiná, než byste očekávali.

Nábor nového zaměstnance přichází s náklady. V našich podmínkách to stojí v průměru až 100 000 Kč na hlavu, a mnohokrát více pro specializované pozice. Chcete poradit, jak ušetřit peníze při výběru nových uchazečů? A dokonce dvakrát za stejné peníze?

Klíčová otázka: kdo může vaší firmě způsobit větší škodu? Solventní, bezúhonný kolega nebo kandidát zatížený insolvencí a možná dokonce i trestním rejstříkem? Pokud neověříte podrobnosti, které kandidáti uvádějí v životopisech a při pohovorech, nebudete to vědět, dokud nebude příliš pozdě. A s blížícími se svátky budou mít někteří lidé méně peněz než kdy jindy...

Tým dobrých zaměstnanců je základem každé úspěšné společnosti. Ale není snadné vybudovat tým poctivých, loajálních a kompetentních profesionálů. Lidé nejsou, chybí v personálních odděleních. To ale neznamená, že byste měli přijmout každého, kdo umí napsat pěkný životopis. Ti lidé existují a stále si můžete vybrat ty opravdu dobré. Profesionálně i lidsky. Společnosti, které používají prověřování minulosti, mohou snadno odhalit možné nesrovnalosti v životopisech a eliminovat riziko, že se noví kolegové ukáží jako potenciální škůdci.

Na konci října 2022 byl vydán nový standard ISO týkající se ochrany informací. Uvádí konkrétní požadavky na vnitřní bezpečnost informací, kybernetickou bezpečnost a ochranu dat. Mezi základní požadavky patří ověřování uchazečů o zaměstnání. Jinými slovy, kontrola minulosti. A víte co? Bez funkčního nástroje pro kontrolu minulosti nových zaměstnanců nesplníte požadavky na jiné normy a standardy.

V předchozích článcích jsme diskutovali, proč je ověřování uchazečů tak důležité. Také jsme se zabývali tím, kdo může být zodpovědný za selhání při prověřování potenciálního nového kolegy, a také k čemu můžeme proces prověřování využít kromě HR.

Ochrana majetku je důležitá pro každou organizaci. Jak hmotný majetek, tak zcela nehmotný, zejména interní informace, musí být chráněny. Banka, pojišťovna, výrobní společnost, e-shop, obec, kraj, distributor energie nebo řetězec obchodů s potravinami, tyto společnosti všechny poskytují důležité služby, musí plnit smlouvy nebo agendy uložené zákonem, chránit své know-how, obchodní tajemství a údaje o klientech.

V mnoha společnostech převládá přesvědčení, že největší hrozby - krádeže nebo podvody - přicházejí zvenčí, a ochranné mechanismy jsou tomu přizpůsobeny. Praxe však ukazuje, že největší hrozba pochází od vlastních zaměstnanců společnosti.

Autor české loupeže století, František Procházka, měl štěstí. Když ho bezpečnostní agentura, ze které krátce po nástupu zpronevěřil půl miliardy korun, najala, neprověřila důkladně jeho minulost. Procházka byl předtím propuštěn ze zaměstnání pro podezření z krádeže 23 milionů korun.

Poradci Petr a Michal Moroz nedávno založili Akademii pro dodržování předpisů Screening Solutions vedle své stávající společnosti. V poslední době se intenzivně zaměřují na téma dodržování předpisů. "V dnešním obchodním prostředí je nyní větší poptávka po komplexním řízení na klíč než po samotném dodržování předpisů. Tento trend není omezen pouze na velké mezinárodní korporace, protože stále více rodinných podniků a rychle rostoucích technologických start-upů zvyšuje svou hodnotu pro investory přijetím tohoto přístupu. Roste také poptávka po službách, které by se daly hovorově popsat jako 'vědět, s kým spíte'," řekl Petr Moroz v rozhovoru pro INFO.CZ.

Seminář Detekce vnitřní kriminality, organizovaný 25. září 2019 společností SECURITAS CR, přivítal několik desítek bezpečnostních manažerů z velkých firem. Prezentace aktuálních statistik, příklady z praxe a následná diskuse s odborníky připomněly účastníkům, že oblast řízení bezpečnostních rizik a takzvaných compliance procesů je v českých firmách stále podceňována.