# Blog > Die Seite ist die Blog-Übersicht von Swiss GRC mit Fachbeiträgen zu Governance, Risk & Compliance. Sie richtet sich an Fachleute aus Risiko, Compliance und Geschäftsleitung und listet Beiträge zu Risikoberichten, Risikoregistern, DORA und GRC-Tools. - URL: https://swissgrc.com/blog/ - Herausgeber: SwissGRC® - Veröffentlicht: 2022-12-14 - Zuletzt aktualisiert: 2026-08-10 ## Kernaussagen - Der Swiss GRC Blog enthält aktuelle Blog- und Fachbeiträge rund um Governance, Risk & Compliance. - Der meistgelesene Beitrag vom 11. Juni 2026 trägt den Titel «Wie berichten Sie Risiken an Ihr Board?» und behandelt Risikoquantifizierung. - Der Beitrag vom 9. Oktober 2026 beschreibt, dass ein Risikoregister seine Steuerungsfunktion verliert, wenn keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen mehr daran hängt. - Der Beitrag vom 7. Oktober 2026 erläutert, dass die ESAs am 18. November 2025 erstmals 19 kritische IKT-Drittdienstleister benannt haben, die einem Lead Overseer unterstehen. - Finanzunternehmen bleiben laut dem DORA-Beitrag auch dann selbst verantwortlich und müssen nach Artikel 28 und 30 DORA unter anderem Sorgfaltsprüfungen, Audit- und Zugriffsrechte sowie Ausstiegsstrategien vertraglich verankern. - Der Beitrag vom 29. September 2026 bezieht sich auf den Gartner Magic Quadrant vom 27. Oktober 2025 und hält fest, dass für die Toolstrategie künftig Integrationsfähigkeit statt reiner Checklisten-Abdeckung zählt. # Swiss GRC Blog Aktuelle Blog- und Fachbeiträge rund um Governance, Risk & Compliance ## Meistgelesen ![Risikoquantifizierung](https://swissgrc.com/wp-content/uploads/2026/06/Solvency-Capacity.jpg) [Wie berichten Sie Risiken an Ihr Board?](https://swissgrc.com/risikoquantifizierung-wie-berichten-sie-risiken-an-ihr-board/) ## [Wie berichten Sie Risiken an Ihr Board?](https://swissgrc.com/risikoquantifizierung-wie-berichten-sie-risiken-an-ihr-board/) • 11 Juni 2026 Risiko wird meist in der Sprache der Risikofachleute berichtet. Mal als Heatmap, aus der sich schwer ein konkreter Schluss ziehen lässt. Mal als quantitative Auswertung voller Verteilungen und Kennzahlen, die im Sitzungszimmer kaum jemand wirklich liest. Beides ist nicht falsch. Es ist nur nicht die Sprache, in der ein Board entscheidet. Oft liegt es nicht an der Qualität der Zahlen. Der Bericht hat eine Frage beantwortet, die das Board so nie gestellt hat. [Weiterlesen](https://swissgrc.com/risikoquantifizierung-wie-berichten-sie-risiken-an-ihr-board/) [!\[Beitragsbild von Swiss GRC mit dem Logo und Kontrollraster als abstrakter Grafik in Hell, Rubrik Wenn das Risikoregister wächst\](https://swissgrc.com/wp-content/uploads/2026/10/risikoregister-waechst-niemand-hinschaut-swissgrc-768x403.webp)](https://swissgrc.com/risikoregister-waechst-niemand-hinschaut/) ### [Wenn das Risikoregister wächst, aber niemand mehr hinschaut](https://swissgrc.com/risikoregister-waechst-niemand-hinschaut/) 9 Oktober 2026 Ein Risikoregister verliert seine Steuerungsfunktion, wenn Einträge zwar laufend aktualisiert werden, aber keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen [Weiterlesen](https://swissgrc.com/risikoregister-waechst-niemand-hinschaut/) [!\[Beitragsbild von Swiss GRC mit dem Logo und Kontrollraster als abstrakter Grafik in Magenta, Rubrik DORA im Betrieb\](https://swissgrc.com/wp-content/uploads/2026/10/dora-cloud-anbieter-aufsichtsobjekt-swissgrc-768x403.webp)](https://swissgrc.com/dora-cloud-anbieter-aufsichtsobjekt/) ### [Wann wird ein Cloud-Anbieter unter DORA zum Aufsichtsobjekt?](https://swissgrc.com/dora-cloud-anbieter-aufsichtsobjekt/) 7 Oktober 2026 Seit die ESAs am 18. November 2025 erstmals 19 kritische IKT-Drittdienstleister benannt haben, unterstehen diese einem Lead Overseer mit Prüfungs- [Weiterlesen](https://swissgrc.com/dora-cloud-anbieter-aufsichtsobjekt/) [!\[Swiss GRC Experten analysieren gemeinsam Risikodaten und Grafiken zur GRC-Steuerung.\](https://swissgrc.com/wp-content/uploads/2026/09/Blog_Banner-768x404.png)](https://swissgrc.com/vom-nachweis-zum-steuerungsinstrument-grc/) ### [Vom Nachweis zum Steuerungsinstrument: Wohin sich GRC bewegt](https://swissgrc.com/vom-nachweis-zum-steuerungsinstrument-grc/) 29 September 2026 Der Gartner Magic Quadrant vom 27. Oktober 2025 benennt den GRC-Marktbericht erstmals seit fast zwei Jahrzehnten nach der Zielgruppe der [Weiterlesen](https://swissgrc.com/vom-nachweis-zum-steuerungsinstrument-grc/) ## Alle Blogbeiträge ansehen ![Beitragsbild von Swiss GRC mit dem Logo und Kontrollraster als abstrakter Grafik in Hell, Rubrik Wenn das Risikoregister wächst](https://swissgrc.com/wp-content/uploads/2026/10/risikoregister-waechst-niemand-hinschaut-swissgrc.webp) [Wenn das Risikoregister wächst, aber niemand mehr hinschaut](https://swissgrc.com/risikoregister-waechst-niemand-hinschaut/) ### [Wenn das Risikoregister wächst, aber niemand mehr hinschaut](https://swissgrc.com/risikoregister-waechst-niemand-hinschaut/) [superadmin](https://swissgrc.com/author/superadmin/) • 9 Oktober 2026 • [Risiko und Entscheidung](https://swissgrc.com/category/risiko-und-entscheidung/) Ein Risikoregister verliert seine Steuerungsfunktion, wenn Einträge zwar laufend aktualisiert werden, aber keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen mehr daran hängt. Erkennbar wird dies daran, dass sich vor allem Daten und Status ändern, während niemand mehr erklären kann, welche Entscheidung ein rot markiertes Risiko auslösen soll. FINMA-Vorgaben verlangen ausdrücklich mehr als formale Vollständigkeit. ![Beitragsbild von Swiss GRC mit dem Logo und Kontrollraster als abstrakter Grafik in Magenta, Rubrik DORA im Betrieb](https://swissgrc.com/wp-content/uploads/2026/10/dora-cloud-anbieter-aufsichtsobjekt-swissgrc.webp) [Wann wird ein Cloud-Anbieter unter DORA zum Aufsichtsobjekt?](https://swissgrc.com/dora-cloud-anbieter-aufsichtsobjekt/) ### [Wann wird ein Cloud-Anbieter unter DORA zum Aufsichtsobjekt?](https://swissgrc.com/dora-cloud-anbieter-aufsichtsobjekt/) [superadmin](https://swissgrc.com/author/superadmin/) • 7 Oktober 2026 • [Betrieb und Resilienz](https://swissgrc.com/category/betrieb-und-resilienz/) Seit die ESAs am 18. November 2025 erstmals 19 kritische IKT-Drittdienstleister benannt haben, unterstehen diese einem Lead Overseer mit Prüfungs- und Informationsrechten. Finanzunternehmen bleiben dennoch selbst verantwortlich: Sie müssen nach Artikel 28 und 30 DORA weiterhin Sorgfaltsprüfungen, Konzentrationsrisikobewertungen, Audit- und Zugriffsrechte sowie verbindliche Ausstiegsstrategien in ihren Verträgen verankern. ![Swiss GRC Experten analysieren gemeinsam Risikodaten und Grafiken zur GRC-Steuerung.](https://swissgrc.com/wp-content/uploads/2026/09/Blog_Banner.png) [Vom Nachweis zum Steuerungsinstrument: Wohin sich GRC bewegt](https://swissgrc.com/vom-nachweis-zum-steuerungsinstrument-grc/) ### [Vom Nachweis zum Steuerungsinstrument: Wohin sich GRC bewegt](https://swissgrc.com/vom-nachweis-zum-steuerungsinstrument-grc/) [superadmin](https://swissgrc.com/author/superadmin/) • 29 September 2026 • [GRC als Disziplin](https://swissgrc.com/category/grc-als-disziplin/) Der Gartner Magic Quadrant vom 27. Oktober 2025 benennt den GRC-Marktbericht erstmals seit fast zwei Jahrzehnten nach der Zielgruppe der Assurance-Verantwortlichen um und zeigt einen leeren Visionaries-Bereich. Das signalisiert einen gereiften Markt, der laut Fachanalysten die Basis für proaktive, KI-gestützte Risikosteuerung legt. Für die Toolstrategie zählt künftig Integrationsfähigkeit statt reiner Checklisten-Abdeckung. ## Häufige Fragen ### Welche Themen behandelt der Swiss GRC Blog? Der Blog behandelt Governance, Risk & Compliance. Die aktuellen Beiträge betreffen Risikoberichte an das Board, Risikoregister, DORA und die Entwicklung von GRC als Disziplin. ### Warum wirken Risikoberichte an das Board oft nicht? Laut dem Beitrag liegt es oft nicht an der Qualität der Zahlen. Der Bericht beantwortet eine Frage, die das Board so nie gestellt hat. Heatmaps und Verteilungen sind nicht falsch, aber nicht die Sprache, in der ein Board entscheidet. ### Wann verliert ein Risikoregister seine Steuerungsfunktion? Das ist laut Swiss GRC der Fall, wenn Einträge zwar laufend aktualisiert werden, aber keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen mehr daran hängt. Der Beitrag verweist darauf, dass FINMA-Vorgaben mehr als formale Vollständigkeit verlangen. ### Was gilt für Cloud-Anbieter unter DORA? Die ESAs haben am 18. November 2025 erstmals 19 kritische IKT-Drittdienstleister benannt. Diese unterstehen einem Lead Overseer mit Prüfungs- und Informationsrechten, während die Finanzunternehmen selbst verantwortlich bleiben.