IndiciumIndicium
Anmelden
Branchen KRITIS & Sicherheit

Personalsicherheit, die mit Ihrem Betriebsrat funktioniert — nicht gegen ihn.

KRITIS-Betreiber stehen vor einer doppelten Herausforderung: NIS2 und das KRITIS-Dachgesetz verlangen Personalsicherheit für kritische Rollen, aber das deutsche Arbeitsrecht verlangt die Beteiligung des Betriebsrats. Indicium überbrückt beides — mit Screening, das den BSI-Erwartungen genügt, und Prozessdokumentation, die Ihren Betriebsrat zufriedenstellt.

NIS2 Art. 21KRITIS-DachgesetzSÜG-VorscreeningBSI / IT-SiG §8aBDSG §26§87 BetrVG
ab €79 pro Bericht·120+ Unternehmen vertrauen Indicium·3.000+ Berichte in den letzten zwei Jahren·sechsmonatige Zufriedenheitsgarantie
Beispielbericht ansehen
01 Wo KRITIS-Personalteams tatsächlich steckenbleiben

Die Aufsicht will Screening. Der Betriebsrat will Mitbestimmung.

a
NIS2-Personalsicherheitspflichten
NIS2 Art. 21 verlangt Sicherheitsmaßnahmen einschließlich Personalscreening für Rollen mit Zugang zu kritischen Systemen. Das KRITIS-Dachgesetz überführt dies in deutsches Recht. Aber welche Rollen, welche Tiefe und welche Rechtsgrundlage — das ist Ihre Entscheidung, und sie braucht Dokumentation.
b
Betriebsrat-Mitbestimmung
§87 Abs. 1 Nr. 6 BetrVG verlangt die Zustimmung des Betriebsrats für technische Überwachungseinrichtungen. Ohne Betriebsvereinbarung ist Mitarbeiterscreening blockiert. Sie brauchen ein Tool, das mit Prozessdokumentation kommt, nicht nur mit einem Dashboard.
c
SÜG-Vorscreening-Effizienz
Die offizielle Sicherheitsüberprüfung (SÜG) dauert Monate und kostet Gebühren. Ein Vorscreening, das disqualifizierende Erkenntnisse aufdeckt, bevor das offizielle Verfahren beginnt, spart Zeit, Geld und Reputation — besonders wenn ein Kandidat offensichtlich nicht bestehen würde.
02 Regulatorisches Mapping

Ihr Rahmenwerk, unsere Dokumentation.

Jeder Bericht ist so aufgebaut, dass seine Dokumentation direkt in Ihr ISMS und Ihre BSI-Prüfakte passt.

RahmenwerkWas es verlangtWie Indicium es dokumentiert
NIS2 Art. 21Personalsicherheitsmaßnahmen für kritische RollenRollenbasiertes Screening mit dokumentierter Risikobewertung, datierten Quellen, Audit-Trail
KRITIS-DachgesetzUmsetzung von NIS2 in deutsches Recht für KRITIS-BetreiberRegulatorisches Mapping im Berichtsanhang, BSI-prüffähige Dokumentation
SÜGOffizielles Sicherheitsüberprüfungsverfahren (hoheitlich)Vorscreening-Ebene: deckt disqualifizierende Erkenntnisse auf, bevor das offizielle Verfahren beginnt
BSI / IT-SiG §8aKRITIS-Sicherheitsstandards und -AufsichtBericht kompatibel mit ISMS-Dokumentation, BSI-prüffähiges Format
BDSG §26Rechtsgrundlage für MitarbeiterdatenverarbeitungBerechtigtes-Interesse-Bewertung, Unterscheidung Pre-Employment vs. Mitarbeiterscreening
§87 BetrVGBetriebsrat-Mitbestimmung bei technischer ÜberwachungProzessdokumentation und Muster-Betriebsvereinbarung für die Betriebsrat-Verhandlung

Die ehrliche Grenze: Indicium ersetzt nicht das hoheitliche SÜG-Verfahren. Es ist die Vorscreening-Ebene, die verhindert, dass offensichtliche Fehlkandidaten das offizielle Verfahren erreichen — und spart Monate und Gebühren. Die endgültige Sicherheitsüberprüfungsentscheidung bleibt bei der staatlichen Stelle.

03 Betriebsrat-Unterstützung

Ein Tool, zu dem Ihr Betriebsrat Ja sagen kann.

Der größte Blocker für KRITIS-Personalscreening ist nicht die Technologie — es ist der Betriebsrat. Indicium kommt mit der Dokumentation, die die Verhandlung produktiv statt konfrontativ macht.

a
Muster-Betriebsvereinbarung
Eine Modell-Betriebsvereinbarung zu Umfang, Rechtsgrundlage, Datenkategorien, Mitarbeiterrechten und Aufbewahrung — bereit zur Anpassung an Ihr Unternehmen.
b
Prozessdokumentation
Schritt-für-Schritt-Beschreibung, was geprüft wird, welche Quellen genutzt werden, wer die Ergebnisse sieht und wie lange Daten aufbewahrt werden — für den Betriebsrat und für Ihren DSB.
c
Pre-Employment vs. Mitarbeiterscreening
Klare Unterscheidung: Pre-Employment-Screening von Kandidaten (berechtigtes Interesse, keine Betriebsrat-Mitbestimmung) vs. Mitarbeiterscreening (erfordert Betriebsvereinbarung). Social-Media-Screening für Mitarbeiter nur unter Betriebsvereinbarungen.
04 Die passende Tiefe für jede Rolle

Vom routinemäßigen Rollen-Screening bis zur analystengeführten Eskalation.

a
Software-Report
Sieben Prüfkategorien parallel, ab €79 — routinemäßiges Rollen-Screening, in unter 30 Minuten für 80 % der Fälle gelöst.
b
Hybrid
Software-Tiefe plus dokumentierte menschliche Prüfung — für Rollen mit erhöhten Sicherheitsüberprüfungsanforderungen.
c
Boutique
Vollständig analystengeführte Untersuchung für risikoreiche Fälle, multi-jurisdiktionelle Hintergründe oder SÜG-Vorscreening von Kandidaten mit komplexen Werdegängen.
FAQ Was Ihr Betriebsrat und Ihr BSI-Kontakt fragen werden
Ersetzt Indicium die offizielle SÜG-Sicherheitsüberprüfung?+
Nein. Die offizielle Sicherheitsüberprüfung nach dem SÜG ist ein hoheitliches Verfahren, das von staatlichen Stellen durchgeführt wird. Indicium dient als schnelle, kostengünstige Vorscreening-Ebene: Es deckt disqualifizierende Erkenntnisse auf, bevor das langwierige und gebührenpflichtige offizielle Verfahren beginnt. Das spart Monate und Gebühren, wenn ein Kandidat offensichtlich nicht bestehen würde.
Wie arbeitet Indicium mit unserem Betriebsrat zusammen?+
Mitarbeiterscreening in Deutschland erfordert die Beteiligung des Betriebsrats nach §87 Abs. 1 Nr. 6 BetrVG, wenn das Tool eine technische Überwachungseinrichtung darstellt. Indicium unterstützt dies mit Prozessdokumentation und Muster-Betriebsvereinbarungen. Wir empfehlen, Ihren Betriebsrat vor der Einführung von Mitarbeiterscreening zu konsultieren. Das Pre-Employment-Screening von Kandidaten unterliegt in der Regel nicht der Mitbestimmung des Betriebsrats.
Ist Social-Media-Screening für unsere Mitarbeiter rechtlich zulässig?+
Social-Media-Screening bestehender Mitarbeiter erfordert eine Betriebsvereinbarung und eine Rechtsgrundlage nach BDSG §26. Indicium bietet Social-Media-Screening standardmäßig für das Pre-Employment-Screening (Kandidaten) an, für bestehende Mitarbeiter nur unter Betriebsvereinbarungen. Die Rechtsgrundlage für das Pre-Employment-Screening ist in der Regel das berechtigte Interesse (Art. 6(1)(f) DSGVO).
Wo werden unsere Daten gehostet — und ist eine souveräne Bereitstellung verfügbar?+
Daten werden auf AWS- und Google-Cloud-europäischer Infrastruktur gehostet. Für KRITIS-Betreiber mit strengeren Anforderungen sind souveräne Bereitstellungsoptionen (z. B. Telekom Cloud) auf Anfrage verfügbar. Wir verfügen zudem über eine umfassende Cyber-Versicherung.

Diese Seite enthält allgemeine Informationen über die Dienstleistungen von Indicium und die oben genannten regulatorischen Rahmenwerke (NIS2, KRITIS-Dachgesetz, SÜG, BSI/IT-SiG, BDSG, BetrVG). Sie stellt keine Rechts- oder Regulierungsberatung dar und ersetzt keine Beurteilung durch Ihren eigenen Rechtsbeistand, Ihren Betriebsrat oder Ihren BSI-Kontakt für Ihren spezifischen Fall. Das regulatorische Mapping spiegelt unser Verständnis der genannten Rahmenwerke wider und garantiert kein bestimmtes Compliance-Ergebnis oder eine aufsichtliche Anerkennung.

Personalsicherheit, die mit Ihrem Betriebsrat funktioniert.

Software für das Wiederholbare, Menschen für das Entscheidende – made in Europe.

Demo buchen Beispiel-Report ansehen