Welche Themen behandelt der Swiss GRC Blog?

Der Blog behandelt Governance, Risk & Compliance. Die aktuellen Beiträge betreffen Risikoberichte an das Board, Risikoregister, DORA und die Entwicklung von GRC als Disziplin.

Warum wirken Risikoberichte an das Board oft nicht?

Laut dem Beitrag liegt es oft nicht an der Qualität der Zahlen. Der Bericht beantwortet eine Frage, die das Board so nie gestellt hat. Heatmaps und Verteilungen sind nicht falsch, aber nicht die Sprache, in der ein Board entscheidet.

Wann verliert ein Risikoregister seine Steuerungsfunktion?

Das ist laut Swiss GRC der Fall, wenn Einträge zwar laufend aktualisiert werden, aber keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen mehr daran hängt. Der Beitrag verweist darauf, dass FINMA-Vorgaben mehr als formale Vollständigkeit verlangen.

Was gilt für Cloud-Anbieter unter DORA?

Die ESAs haben am 18. November 2025 erstmals 19 kritische IKT-Drittdienstleister benannt. Diese unterstehen einem Lead Overseer mit Prüfungs- und Informationsrechten, während die Finanzunternehmen selbst verantwortlich bleiben.

Demo anfordern Kostenlos testen

العربية

Governance, Risk & Compliance

Risikomanagement RiskQuant Compliance Informationssicherheit Third-Party Risk Management Third-Party Intelligence Interne Kontrolle Business Continuity Datenschutz AI GRC Internal Audit Operationelle Resilienz

Business Process Management

Prozessmanagement

Contract Lifecycle Management

Vertragsmanagement

Funktionen

Plattform Technologie AI Assistant Mehr anzeigen

Standards & Regularien

Cyber Resilience Act (CRA) Digital Operational Resilience Act NIS2 Directive Alle regulatorischen Lösungen

Trust Center

Kurse Whitepapers Customer Stories Customer Forum 2026 SWISS PROCESS DAY 2026 SWISS GRC DAY 2027 Webinare News Blog Medienstelle

Über uns Verwaltungsrat und Beirat Karriere Referenzen Partner Standorte

Demo anfordern Kostenlos testen

العربية

Impressum Datenschutzerklärung

News & Blog

Alles, was bei Swiss GRC passiert

Produkteinführungen, Unternehmensmeldungen und Expertenperspektiven zu Governance, Risiko & Compliance — alles an einem Ort.

Blog

Regulierung und Fristen

Kontaktieren Sie uns

Bleiben Sie mit Swiss GRC einen Schritt voraus

Sprechen Sie mit uns über Ihre Anforderungen an Governance, Risiko und Compliance. Kein Formular, nur ein Gespräch mit jemandem, der Ihre Branche kennt.

Demo anfordern Vertrieb kontaktieren

Blog

Basel III: Drei internationale Fristen bis 2027 im Überblick

ISG-ISMS-Pflicht bis Ende 2026: Was vorher schon feststehen musste

BACS verschärft den Ton bei Meldefristen

Cyber Resilience Act: Wo der Nachholbedarf konkret liegt

NIS2-Registrierungslücke: Was sie über Scope-Unsicherheit zeigt

Bleiben Sie mit Swiss GRC einen Schritt voraus