Welche Themen behandelt der Swiss GRC Blog?

Der Blog behandelt Governance, Risk & Compliance. Die aktuellen Beiträge betreffen Risikoberichte an das Board, Risikoregister, DORA und die Entwicklung von GRC als Disziplin.

Warum wirken Risikoberichte an das Board oft nicht?

Laut dem Beitrag liegt es oft nicht an der Qualität der Zahlen. Der Bericht beantwortet eine Frage, die das Board so nie gestellt hat. Heatmaps und Verteilungen sind nicht falsch, aber nicht die Sprache, in der ein Board entscheidet.

Wann verliert ein Risikoregister seine Steuerungsfunktion?

Das ist laut Swiss GRC der Fall, wenn Einträge zwar laufend aktualisiert werden, aber keine erkennbare Entscheidung über Ressourcen, Priorität oder Massnahmen mehr daran hängt. Der Beitrag verweist darauf, dass FINMA-Vorgaben mehr als formale Vollständigkeit verlangen.

Was gilt für Cloud-Anbieter unter DORA?

Die ESAs haben am 18. November 2025 erstmals 19 kritische IKT-Drittdienstleister benannt. Diese unterstehen einem Lead Overseer mit Prüfungs- und Informationsrechten, während die Finanzunternehmen selbst verantwortlich bleiben.

Demo anfordern Kostenlos testen

العربية

Governance, Risk & Compliance

Risikomanagement RiskQuant Compliance Informationssicherheit Third-Party Risk Management Third-Party Intelligence Interne Kontrolle Business Continuity Datenschutz AI GRC Internal Audit Operationelle Resilienz

Business Process Management

Prozessmanagement

Contract Lifecycle Management

Vertragsmanagement

Funktionen

Plattform Technologie AI Assistant Mehr anzeigen

Standards & Regularien

Cyber Resilience Act (CRA) Digital Operational Resilience Act NIS2 Directive Alle regulatorischen Lösungen

Trust Center

Kurse Whitepapers Customer Stories Customer Forum 2026 SWISS PROCESS DAY 2026 SWISS GRC DAY 2027 Webinare News Blog Medienstelle

Über uns Verwaltungsrat und Beirat Karriere Referenzen Partner Standorte

Demo anfordern Kostenlos testen

العربية

Impressum Datenschutzerklärung

News & Blog

Alles, was bei Swiss GRC passiert

Produkteinführungen, Unternehmensmeldungen und Expertenperspektiven zu Governance, Risiko & Compliance — alles an einem Ort.

Blog

Industry News

Was die Cyberbedrohungslage 2026 für GRC und Cyber Resilience bedeutet

Yahya Mohamed Mao · 14 August 2026

Industry News

Die versteckten Kosten von Prozesssilos: Warum die Zukunft von BPM in der Verbindung mit GRC liegt

Shayeste Afzaly · 7 Juli 2026

Industry News

Wie berichten Sie Risiken an Ihr Board?

Besfort Kuqi · 11 Juni 2026

Events

SWISS GRC DAY 2026: Unsicherheit verstehen, bessere Entscheidungen treffen

Yahya Mohamed Mao · 24 Mai 2026

Industry News

Europas Regulatorik 2026 sendet ein klares Signal: Operational Resilience lässt sich nicht länger in Silos verwalten

Vaishali Moitra · 8 Mai 2026

Industry News

NIS2 ist kein IT-Projekt: Warum Unternehmen jetzt umdenken müssen

Yahya Mohamed Mao · 6 Mai 2026

Kontaktieren Sie uns

Bleiben Sie mit Swiss GRC einen Schritt voraus

Sprechen Sie mit uns über Ihre Anforderungen an Governance, Risiko und Compliance. Kein Formular, nur ein Gespräch mit jemandem, der Ihre Branche kennt.

Demo anfordern Vertrieb kontaktieren