pressebox_600x600_v2.png ()

PresseBox - unn | UNITED NEWS NETWORK GmbH

https://www.pressebox.de

15.09.2026

RR. HH. y Seguridad de la Información: por qué CHRO y CISO deben verificar juntos el riesgo humano

Zürich, 15.09.2026 (PresseBox) - En la mayoría de las organizaciones, Recursos Humanos y Seguridad de la Información siguen operando en silos: el CHRO gestiona la contratación y el desarrollo del talento; el CISO, la protección de sistemas y datos. Sin embargo, ambos departamentos comparten un mismo punto ciego, el riesgo que representan las propias personas, desde el candidato que falsifica un título hasta el empleado con acceso privilegiado que se convierte en objetivo de ingeniería social.

Validato, proveedor de Human Risk Management, plantea que la verificación de antecedentes no debería depender únicamente de RR. HH. como trámite de cumplimiento, ni quedar fuera del radar del CISO como asunto "puramente humano". "El riesgo humano no distingue departamentos. Cuando CHRO y CISO comparten criterios sobre qué roles requieren qué nivel de verificación, y con qué frecuencia, se cierra una brecha que ni la mejor tecnología ni la mejor política de RR. HH. cubren por separado", explica André Naef, CEO de Validato.

La compañía propone un modelo de Human Risk Management que clasifica los puestos según su exposición –por ejemplo, acceso a sistemas críticos, datos financieros o información de clientes– y ajusta el alcance de las verificaciones a esa exposición. En España, cada tratamiento debe analizarse por separado y contar con una base jurídica válida; la necesidad y proporcionalidad son esenciales. El consentimiento no debe presentarse como una solución universal en el contexto laboral, donde puede existir un desequilibrio entre empresa y persona candidata o trabajadora.

Sobre Validato: Validato es un proveedor internacional de verificación de antecedentes y Human Risk Management, con sede en Zúrich (Suiza) y actividad internacional. Su plataforma modular, certificada ISO 27001, permite a las empresas configurar verificaciones de candidatos y empleados de forma proporcional al rol y conforme al marco jurídico aplicable. Los datos centrales se procesan y almacenan en Suiza y la UE y se eliminan, según la política de Validato, en un máximo de 120 días. Sin cuotas mínimas ni tarifas de configuración.
mehr...