Der ERM Report 2025 macht deutlich, dass die grössten Risiken nicht von aussen kommen, sondern aus dem Inneren von Organisationen. Strategische Fehlentscheidungen, mangelnde Governance und fehlende Transparenz wirken wie schleichende Krisentreiber. Wer Resilienz und Risikomanagement gezielt stärkt, schafft nicht nur Sicherheit, sondern baut langfristige Wettbewerbsfähigkeit auf.
Die BaFin hat am 21. August 2025 ihre zweite Aufsichtsmitteilung zum Digital Operational Resilience Act (DORA) veröffentlicht. Im Fokus: vereinfachte Anforderungen für kleinere und weniger komplexe Institute beim IKT-Risikomanagement und Drittparteienrisikomanagement. Bereits im Juli 2024 veröffentlichte die BaFin erste Umsetzungshinweise zu DORA. Nun folgt eine zweite Aufsichtsmitteilung, die vor allem kleineren und weniger komplexen Instituten praktische Orientierung bietet.
Der diesjährige Swiss GRC Sommerevent fand im inspirierenden Montreux statt. Unser Team aus Luzern nutzte die Gelegenheit, um strategische Themen zu reflektieren, sich auszutauschen und die Unternehmenskultur zu stärken.
EN