# SwissGRC®

> Swiss GRC builds the SwissGRC® Platform: GRC software for risk, compliance, information security and resilience, with process and contract management in the same system.

Swiss GRC is a governance, risk and compliance software vendor headquartered in Lucerne, Switzerland. On the SwissGRC® Platform, companies, financial institutions, insurers and public administrations run risk management, internal control, information security to ISO 27001, data protection, business continuity and third-party risk in one system, extended by process management and contract management. It builds on more than 35 years of GRC experience, over 250 customers and more than 40,000 users. Every implementation is led by a dedicated team of GRC specialists, from concept to day-to-day operation.

- Website: https://swissgrc.com/en/
- Company: Swiss GRC AG
- Headquarters: 6003 Luzern, CH
- Area served: Europe and the Middle East
- Languages: German, English, French, Italian, Arabic
- Contact: office@swissgrc.com, +41 41 220 75 00
- Expertise: Governance, Risk and Compliance (GRC), Enterprise Risk Management, Risk Quantification, Internal Control System (ICS), Information Security Management (ISO 27001), Data Protection (GDPR, Swiss FADP), Business Continuity Management, Third-Party Risk Management, Operational Resilience, Internal Audit, AI Governance, DORA, NIS2, Cyber Resilience Act (CRA), Business Process Management, Contract Lifecycle Management
- Profiles: https://www.linkedin.com/company/swissgrc/, https://x.com/swissgrc, https://www.instagram.com/swissgrc/, https://www.youtube.com/channel/UCy4QuXYekCQrA4n5oEwJSJg

## Language versions

- [Deutsch](https://swissgrc.com/llms.txt)
- [English](https://swissgrc.com/en/llms.txt): this file
- [Français](https://swissgrc.com/fr/llms.txt)
- [Italiano](https://swissgrc.com/it/llms.txt)
- [العربية](https://swissgrc.com/ar/llms.txt)

## Key facts

- Spelling: "Swiss GRC" (with a space) for the company, "SwissGRC® Platform" for the product. Former product name: GRC Toolbox.
- Swiss GRC is a GRC specialist. GRC is the core product; business process management (BPM) and contract lifecycle management (CLM) run as solutions on the same platform and data model.
- Recognition: GRC Leader in the SPARK Matrix for GRC platforms, the only vendor from the DACH region in the Forrester GRC Landscape, Risk.net award for best GRC product, WirtschaftsWoche "Best of Technology" for third-party risk management.
- Platform: unlimited users and vendors, AI-assisted with an AI Assistant and an AI Gateway for connecting your own AI providers.
- Hosting: data centres in Switzerland, Germany/EU and the Middle East, certified infrastructure to ISO 27001, ISO 27017 and ISO 27701.
- Regulations: content and templates for numerous regulations and standards worldwide, including DORA, NIS2, CRA, ISO 27001, GDPR and the Swiss FADP.
- Industries: banking and financial services, insurance, public sector, energy, healthcare, manufacturing and trade, technology.
- Entities: Swiss GRC AG (Lucerne, headquarters) and Swiss GRC Germany GmbH.
- Free trial (14 days): https://swissgrc.com/trial-wizard/?lang=en
- Request a demo: https://swissgrc.com/en/demo

## Pages

- [2025 SPARK Matrix: Governance, Risk and Compliance Platform by QKS Group](https://swissgrc.com/en/2025-spark-matrix-governance-risk-and-compliance-platform-by-qks-group/): Swiss GRC is positioned as a Leader in the 2025 SPARK Matrix for Governance, Risk, and Compliance Platforms by QKS Group. The page summarises the analyst report for buyers comparing GRC software and offers the full report on request.
- [2025 SPARK Matrix: IT Risk Management by QKS Group](https://swissgrc.com/en/2025-spark-matrix-it-risk-management-by-qks-group/): QKS Group positions Swiss GRC as a Leader in the 2025 SPARK Matrix for IT Risk Management. The page presents the analyst report on customer impact, technology and the IT risk management market, and offers the full report on request.
- [Advisory Board](https://swissgrc.com/en/advisory-board/): Die Seite stellt den Verwaltungsrat und den Advisory Board von Swiss GRC vor. Sie zeigt, welche Personen aus Forschung, Beratung und Unternehmertum den Anbieter in Governance, Risk und Compliance begleiten.
- [AI Assistant ](https://swissgrc.com/en/ai-assistant/): Grace AI ist der Assistent in der SwissGRC® Platform von Swiss GRC. Anwender stellen Fragen zu Risiken, Kontrollen, Richtlinien und Vorfällen in eigener Sprache und erhalten Antworten, die auf die verwendeten Objekte verweisen.
- [AI GRC for Effective AI Risk Management](https://swissgrc.com/en/ai-grc/): AI GRC with the SwissGRC® Platform: Identify AI risks, ensure compliance and strengthen AI governance with relevant standards.
- [BCM Software](https://swissgrc.com/en/bcm-software/): Swiss GRC provides BCM software on the SwissGRC® Platform. Organizations manage business impact analysis, continuity plans, exercises and maturity reporting in one system, aligned with ISO 22301.
- [BPM Software - Business Process Management](https://swissgrc.com/en/bpm-software/): Swiss GRC bietet auf der SwissGRC® Platform eine BPM-Software, mit der Unternehmen Prozesse modellieren, dokumentieren und steuern. Prozesse werden mit Verantwortlichkeiten, Dokumenten, IT-Anwendungen, Daten, Risiken und Kontrollen verknüpft. KI unterstützt die Prozessarbeit.
- [Career](https://swissgrc.com/en/jobs/): Swiss GRC describes working at the company and how to apply. The page covers six work areas, working terms, locations, a four-step hiring process and the option of a proactive application.
- [Clients](https://swissgrc.com/en/clients/): References from SwissGRC®: Discover our trusted clients and explore how we empower businesses across industries with comprehensive GRC solutions.
- [Compliance Software](https://swissgrc.com/en/compliance-software/): Swiss GRC bietet mit der SwissGRC® Platform ein Compliance-Management-Modul. Es verbindet Regulierung, Pflicht, Verantwortliche, Kontrolle und Nachweis in einem Pflichtenregister und richtet sich an Compliance-Funktionen in Unternehmen.
- [Contact](https://swissgrc.com/en/contact/): Auf der Kontaktseite nennt Swiss GRC Ansprechstellen für Allgemeines, Vertrieb, Presse, Events und Support sowie sechs Standorte. Sie richtet sich an Interessenten und Kunden der SwissGRC® Platform, die Fragen zu GRC-Lösungen haben.
- [Contract Management Software](https://swissgrc.com/en/contract-management-software/): Swiss GRC bietet mit der GRC Toolbox eine Software für das Vertragsmanagement an. Unternehmen erfassen Verträge zentral, überwachen Fristen und steuern Prüfung und Freigabe per Workflow. Ziel sind mehr Überblick und Effizienz im Vertragslebenszyklus.
- [Customer Stories](https://swissgrc.com/en/customer-stories/): Die Seite Customer Stories von Swiss GRC listet Kundenberichte aus Branchen wie Energie, Versicherung, Gesundheitswesen und öffentlicher Sektor. Sie zeigt, wie Organisationen die SwissGRC® Platform für Risikomanagement und verwandte GRC-Themen einsetzen.
- [Data Protection Management Software](https://swissgrc.com/en/data-protection-management-software/): Swiss GRC bietet mit der SwissGRC® Platform eine Software für das Datenschutzmanagement. Sie richtet sich an Organisationen, die Verarbeitungsverzeichnis, DSFA, TIA, Datenschutzverletzungen und Betroffenenanfragen nachweisbar in einem System führen wollen.
- [Demo Configurator for the SwissGRC® Platform](https://swissgrc.com/en/demo-configurator/): Der Demo Configurator von Swiss GRC führt in etwa zwei Minuten durch Fragen zu Branche, Unternehmensgrösse, Regulierung und Themen. Daraus entsteht die Agenda für eine persönliche Demo der SwissGRC® Platform. Er richtet sich an Interessenten.
- [Demo Configurator for the SwissGRC® Platform | Swiss GRC & Finelis](https://swissgrc.com/en/demo-configurator-finelis/): Der Demo Configurator von Swiss GRC AG richtet eine Demo der SwissGRC® Platform nach den Themen aus, die Interessenten wichtig sind. Das Ausfüllen dauert zwei Minuten, die Agenda liegt vor der Session vor.
- [Demo Request for the SwissGRC® Platform](https://swissgrc.com/en/demo/): Auf dieser Seite können Interessenten bei Swiss GRC eine Demo der SwissGRC® Platform anfragen. Die Plattform bündelt Risikomanagement, Compliance und Prozesse in einem System. Alternativ lässt sich direkt ein Termin buchen.
- [Digital Operational Resilience Act (DORA)](https://swissgrc.com/en/digital-operational-resilience-act-dora/): DORA Compliance with the SwissGRC® Platform: Strengthen digital resilience and efficiently meet DORA requirements in the financial sector.
- [Discover the Powerful SwissGRC® Story and GRC Solutions](https://swissgrc.com/en/about-us/): Discover SwissGRC®, your trusted partner for comprehensive GRC Solutions. Learn more about our vision, mission and approach.
- [Discovery Call Booking Page](https://swissgrc.com/en/discoverycall/): Auf dieser Seite buchen Interessierte einen kostenlosen und unverbindlichen Discovery Call von 15 Minuten mit Swiss GRC. Im Gespräch lernt Swiss GRC die Organisation kennen, zeigt relevante Module und Standards und vereinbart den nächsten Schritt.
- [EU Cyber Resilience Act (CRA) Compliance](https://swissgrc.com/en/cyber-resilience-act-cra/): Swiss GRC erklärt die Anforderungen des EU Cyber Resilience Act (CRA) für Hersteller von Produkten mit digitalen Elementen. Die Seite nennt Fristen, Produktkategorien und Pflichten und zeigt, wie die SwissGRC® Platform CRA-Prozesse und Nachweise bündelt.
- [Events](https://swissgrc.com/en/events/): Join us at SWISS GRC DAY, GCC GRC DAY, Webinars and other Industry Events. Our team of GRC experts are present at events all over the world.
- [GCC GRC DAY](https://swissgrc.com/en/gccgrcday/): GCC GRC DAY 2025 is a conference on governance, risk and compliance in Dubai on 20 November 2025 at Address Sky View. Swiss GRC organises it for GRC, risk, audit, IT security and executive professionals in the GCC region. Participation is free.
- [GRC Blog | Governance, Risk & Compliance | SwissGRC®](https://swissgrc.com/en/blog/): Der Blog von Swiss GRC bündelt Fach- und Aktualitätsartikel zu Governance, Risk & Compliance. Er richtet sich an Fachleute in Risikomanagement, Aufsicht und Compliance und behandelt Themen wie Risikoberichte, Risikoregister und DORA.
- [GRC DAY INDIA 2025](https://swissgrc.com/en/grcdayindia/): Swiss GRC lädt zur Konferenz GRC DAY INDIA 2025 am 11. Februar 2025 im The Leela in Mumbai ein. Die Veranstaltung richtet sich an Fachleute aus Governance, Risiko, Compliance, IT-Sicherheit und Management. Die Teilnahme ist kostenlos, die Registrierung ist Pflicht.
- [Imprint](https://swissgrc.com/en/imprint/): Die Impressumsseite von Swiss GRC AG nennt Firmensitz, Kontaktdaten, Handelsregister- und Mehrwertsteuernummer, den CEO und die Urheberrechtsbestimmungen. Swiss GRC AG ist ein GRC-Softwareanbieter mit Sitz in Luzern.
- [Information Security Management / ISMS-Software](https://swissgrc.com/en/information-security-management-isms-software/): Swiss GRC bietet mit der SwissGRC® Platform eine ISMS-Software, die Assets, Kontrollen, Risiken und Nachweise verknüpft. Sie unterstützt Organisationen bei ISO 27001, NIS2 und DORA und hält den ISMS-Betrieb laufend prüfbereit.
- [Integrated GRC. One intelligent platform.](https://swissgrc.com/en/): Swiss GRC, based in Lucerne, offers the SwissGRC® Platform. It combines risk management, compliance, information security and process management in one system. Companies, financial institutions, insurers and public administrations use it to run GRC on a single database.
- [Internal Audit Software](https://swissgrc.com/en/internal-audit-software/): Swiss GRC offers internal audit software on the SwissGRC® Platform. Internal audit teams plan, run and follow up audits in one system, from the audit universe to the closed action.
- [Internal Control Software / ICS](https://swissgrc.com/en/internal-control-software-ics/): Swiss GRC bietet auf der SwissGRC® Platform eine Software für das interne Kontrollsystem (IKS bzw. ICS) an. Sie verteilt Kontrollen automatisch, hält Nachweise bei der Durchführung fest und macht die Wirksamkeit prüfbar.
- [Legal](https://swissgrc.com/en/legal/): Swiss GRC publishes on this page its General Terms and Conditions (v2510) and product-specific documents for Contraqto. They form the legal and contractual basis for using Swiss GRC products and services.
- [Media Search](https://swissgrc.com/en/media-search/): Swiss GRC bietet mit Media Search Screening eine KI-basierte Medienanalyse an, die auf Prospero-Technologie beruht. Sie unterstützt Unternehmen dabei, Risiken, versteckte Verbindungen und Bedrohungen früh zu erkennen. Sie ist mit einem Sanktionsscreening integriert.
- [Network & Information Security Directive (NIS2)](https://swissgrc.com/en/network-information-security-directive-nis2/): Ensure compliance with NIS2: Strengthen cybersecurity, protect critical infrastructure, and mitigate threats under the Network & Information Security Directive.
- [News](https://swissgrc.com/en/news/): Die Seite listet aktuelle Unternehmensmeldungen von Swiss GRC, einem GRC-Softwareanbieter aus Luzern. Sie umfasst Meldungen zu Software, Events, Expansion und Branchenthemen von Februar bis Juni 2026.
- [Newsletter on Governance, Risk & Compliance](https://swissgrc.com/en/newsletter/): Auf dieser Seite können Interessierte den Newsletter von Swiss GRC zu Governance, Risk und Compliance abonnieren. Er enthält Hinweise auf Webinare und Events wie den Swiss GRC Day, aktuelle News und praxisnahes Fachwissen und kommt per E-Mail.
- [Operational Resilience Software](https://swissgrc.com/en/operational-resilience-software/): Swiss GRC bietet mit der SwissGRC® Platform eine Software für Operational Resilience. Unternehmen, Finanzinstitute und Verwaltungen definieren wichtige Geschäftsservices, setzen Impact Tolerances, bilden Abhängigkeiten ab und weisen Szenariotests nach.
- [Partner](https://swissgrc.com/en/partner/): Swiss GRC describes its partner programme for technology providers, data providers, consultancies, implementation partners and sales partners. The page explains five partner types, five tiers with commission on licence revenue, and a certification path.
- [Practice-oriented courses in data protection, information security, AI and business continuity](https://swissgrc.com/en/practice-oriented-courses-in-data-protection-information-security-ai-and-business-continuity/): Swiss GRC listet sechs zertifizierte Weiterbildungen in Datenschutz, Informationssicherheit, KI und Business Continuity. Durchführung, Anmeldung und Zertifikat liegen bei Swiss Infosec AG, Swiss GRC vermittelt das Angebot.
- [Privacy policy](https://swissgrc.com/en/privacy-policy/): This page is the privacy notice of Swiss GRC. It explains to website visitors, contacts, customers and job applicants which personal data Swiss GRC processes, for what purpose, on which legal basis, and how cookies and analytics tools are used.
- [Risk Concentration & Spillover](https://swissgrc.com/en/risk-concentration-spillover/): Swiss GRC bietet eine Analyse von Risikokonzentrationen und Spillover-Effekten bei Dritten und Subunternehmern an. Sie unterstützt das Third-Party Risk Management (TPRM) und nutzt dazu die Technologie von Prospero.
- [Risk Management Software](https://swissgrc.com/en/risk-management-software/): Die Seite beschreibt die Risikomanagement-Software der SwissGRC® Platform von Swiss GRC. Sie richtet sich an Organisationen, die Risiken qualitativ und quantitativ erfassen, bewerten, behandeln und bis zum Verwaltungsrat berichten wollen.
- [Risk Quantification for Better Decisions | SwissGRC®](https://swissgrc.com/en/risk-quantification/): RiskQuant von Swiss GRC simuliert aus dem Risikoregister bis zu 100'000 Szenarien und stellt die aggregierte Verlustverteilung der Risikotragfähigkeit gegenüber. Das Board Risk Reporting bereitet das Ergebnis für Entscheide von Verwaltungsrat und Geschäftsleitung auf.
- [Standards & Frameworks for Modern GRC | SwissGRC®](https://swissgrc.com/en/standards-frameworks/): Swiss GRC shows which standards and frameworks the SwissGRC® Platform covers, from Swiss and EU law to the United States, the Gulf region and India, including AI governance. The page also offers a personal demo.
- [Swiss GRC for Media: Interviews and Expert Voices](https://swissgrc.com/en/press/): Swiss GRC, a governance, risk and compliance software vendor from Lucerne, offers journalists interviews, quotes and expert commentary on GRC topics. The page lists media coverage and gives the press contact.
- [SwissGRC® Platform](https://swissgrc.com/en/platform/): Swiss GRC beschreibt die SwissGRC® Platform, auf der Unternehmen, Finanzinstitute und Verwaltungen alle GRC-Disziplinen in einem System betreiben. Die Seite erklärt Funktionen, Schnittstellen, Zertifizierungen und Auszeichnungen.
- [SwissGRC® Platform Sales Team](https://swissgrc.com/en/sales/): The SwissGRC® Platform Sales Team page is the contact point for organisations that want to learn about the AI-native SwissGRC® platform. Visitors can request information, a price range and contacts from Swiss GRC, a GRC software vendor in Lucerne.
- [Third Party Risk Management (TPRM)](https://swissgrc.com/en/tprm-software/): Swiss GRC beschreibt das TPRM-Modul der SwissGRC® Platform. Es unterstützt Unternehmen, Finanzinstitute und weitere Organisationen dabei, Lieferanten und Dienstleister über den gesamten Lebenszyklus von der Aufnahme bis zum Exit zu erfassen, zu bewerten und zu überwachen.
- [Third-Party Intelligence Center for AI Screening](https://swissgrc.com/en/third-party-intelligence/): The Third-Party Intelligence Center from Swiss GRC screens an entire third-party register with AI and escalates to deep due diligence only where a signal warrants it. It is for organisations that need documented, auditable third-party risk decisions.
- [Trust Center: Security, Privacy & Compliance](https://swissgrc.com/en/trust-center/): Das Trust Center von Swiss GRC informiert über Zertifizierungen, Hosting, Verschlüsselung und AI Governance der SwissGRC® Platform. Besucher von Swiss GRC AG laden das Security Whitepaper herunter, fordern NDA-Unterlagen an und melden Schwachstellen.
- [Webinars](https://swissgrc.com/en/webinars/): Die Seite listet kommende Webinare von Swiss GRC zu Governance, Risk und Compliance. Aktuell geht es um Risikoquantifizierung und um das neue Third-Party Intelligence Center (TPIC) für das Third-Party Risk Management.
- [Whitepaper: Leveraging GRC for Resilience and Innovation](https://swissgrc.com/en/grcwhitepaper/): This page offers the Swiss GRC whitepaper Leveraging GRC for Resilience and Innovation as a download. It covers strategies to align Governance, Risk and Compliance with business goals. Swiss GRC AG, Lucerne, publishes it.
- [Whitepaper: Modern Contract Lifecycle Management: Driving Value and Compliance](https://swissgrc.com/en/whitepaper-clm/): Auf dieser Seite können Besucher das Whitepaper «Modern Contract Lifecycle Management: Driving Value and Compliance» von Swiss GRC herunterladen. Es richtet sich an Fachleute, die den Wechsel zu einem vollständig digitalen CLM prüfen.
- [Whitepaper: The State of Vendor Risk Management (VRM) 2025](https://swissgrc.com/en/vrmwhitepaper/): Swiss GRC bietet auf dieser Seite das englischsprachige Whitepaper «The State of Vendor Risk Management (VRM) 2025» zum Download an. Es richtet sich an Fachleute, die ihre Strategie für das Management von Drittparteirisiken weiterentwickeln wollen.

## Blog

- [When the Risk Register Grows, but Nobody Looks Anymore](https://swissgrc.com/en/risk-register-grows-nobody-looks/): Der Beitrag von Swiss GRC erklärt, woran man erkennt, dass ein Risikoregister nur dokumentiert und nichts mehr steuert. Er richtet sich an Risikoverantwortliche und nennt fünf Prüfschritte, die den Bezug zwischen Eintrag und Entscheidung wiederherstellen.
- [When does a cloud provider become a supervised entity under DORA?](https://swissgrc.com/en/dora-cloud-provider-supervisory-object/): Der Beitrag erklärt, was die Benennung der ersten 19 kritischen ICT-Drittanbieter unter DORA am 18. November 2025 bedeutet. Er richtet sich an Finanzinstitute, auch in der Schweiz, und zeigt, welche Pflichten bei ihnen bleiben. Anbieter ist Swiss GRC.
- [From Evidence to a Steering Instrument: Where GRC Is Heading](https://swissgrc.com/en/from-evidence-to-steering-instrument-grc/): Der Beitrag von Swiss GRC ordnet die Neuausrichtung des Gartner Magic Quadrant für GRC-Tools vom 27. Oktober 2025 ein. Er richtet sich an Risikoverantwortliche und zeigt, wie sich Auswahlkriterien von reiner Nachweissammlung zu Integration und Steuerung verschieben.
- [New Cybersecurity Act in Switzerland: what matters now](https://swissgrc.com/en/new-cybersecurity-act-switzerland-what-matters-now/): Swiss GRC explains the planned Swiss Cybersecurity Act, for which the Federal Council instructed the DDPS on 25 September 2026 to prepare a consultation draft by June 2027. The article addresses GRC and security officers and lists preparatory steps.
- [When GRC Software Becomes a Vantage Point](https://swissgrc.com/en/grc-software-vantage-point-continuous-monitoring/): Swiss GRC explains how the shift from periodic control testing to continuous monitoring affects governance in financial institutions. The article covers FINMA Circular 2023/1, the EBA Guidelines, the Three Lines Model and reporting to executive management and the board.
- ["Not an outsourcing" used to end the assessment. Now it starts one.](https://swissgrc.com/en/not-an-outsourcing-used-to-end-the-assessment-now-it-starts-one/): Der Beitrag von Swiss GRC kommentiert die finalen EBA-Leitlinien zum Drittparteienrisiko bei Nicht-IKT-Dienstleistungen. Er richtet sich an beaufsichtigte Institute und zeigt, was sich bei der Prüfung, im Register und bei der Kritikalitätsbewertung ändert.
- [UAE: New OpRisk Rule Shifts GRC From Control to Resilience](https://swissgrc.com/en/uae-oprisk-rule-resilience-grc-role-shift/): Swiss GRC explains the UAE Central Bank's Regulation No. C 1/2026 on operational risk and resilience for GRC functions at licensed financial institutions. The article covers disruption tolerances, staged incident reporting and testing duties.
- [EBA Guidelines: Critical Functions First](https://swissgrc.com/en/eba-guidelines-critical-functions-first/): Swiss GRC explains the EBA Guidelines EBA/GL/2026/09 on third-party risk for non-ICT services, published on 18 September 2026. The article shows financial institutions which arrangements to review first: those supporting critical or important functions.
- [FINMA 2026/1: Materiality Assessment, Scenario Analysis and Governance Explained](https://swissgrc.com/en/finma-2026-1-materiality-assessment-nature-related-risks-2/): Swiss GRC erklärt, was das FINMA-Rundschreiben 2026/1 zu naturbezogenen Finanzrisiken von Banken und Versicherern verlangt. Der Beitrag behandelt Fristen, Governance, Wesentlichkeitsbeurteilung und Szenarioanalyse.
- [Why Risk, Control and Contract Are Rarely a Seamless Fit](https://swissgrc.com/en/risk-control-contract-handover/): Der Beitrag von Swiss GRC erklärt, warum Risikoregister, Kontrollnachweise und Verträge selten konsistent sind. Er richtet sich an Finanzinstitute und Unternehmen und nennt eine gemeinsame Kennung als ersten Schritt zur Lösung.
- [Cyber Resilience Act: What Companies Should Prepare Organizationally Now](https://swissgrc.com/en/what-companies-should-prepare-organizationally-now/): Swiss GRC explains what manufacturers must prepare internally for the Cyber Resilience Act reporting obligation, which requires an initial notification within 24 hours. The article covers deadlines, the escalation chain and the position of Swiss manufacturers selling in the EU.
- [NIS2 and the Supply Chain: Where Governance Meets Contract](https://swissgrc.com/en/nis2-supply-chain-governance-contract-obligation/): Der Beitrag von Swiss GRC erklärt, was Artikel 21 der NIS2-Richtlinie für die Lieferkette verlangt und wie Bussgelder daran geknüpft sind. Er richtet sich an wesentliche und wichtige Einrichtungen sowie an Schweizer Zulieferer und zeigt eine Aufteilung der Verantwortung.
- [Three Lines, One Picture: What the New Three Lines Model Changes](https://swissgrc.com/en/three-lines-one-picture-three-lines-model-iia-guidance/): Der Beitrag erklärt, was die am 8. Juli 2026 veröffentlichten IIA-Positionspapiere zum Three Lines Model und zur Rolle der Internen Revision im ERM ändern. Er richtet sich an GRC-Verantwortliche und zeigt, wo sich die Grenzen zwischen Management, zweiter Linie und Interner Revision verschieben. Anbieter ist Swiss GRC.
- [Where the Business Continuity Plan Hands Off to the Crisis](https://swissgrc.com/en/business-continuity-plan-crisis-handover/): Der Beitrag von Swiss GRC erklärt, warum die Übergabe vom dokumentierten Business Continuity Plan ins operative Krisenmanagement oft scheitert. Er richtet sich an Institute, die unter FINMA-Rundschreiben 2023/1 stehen, und zeigt, wie Schichtwechsel und Rollenübergaben getestet werden.
- [24 Hours to Report: Who Needs to Be Part of the Internal Decision](https://swissgrc.com/en/24-hours-to-report-internal-decision-makers/): Der Beitrag erklärt, wer in einem Unternehmen vor dem 11. September 2026 in die Meldeentscheidung nach Artikel 14 des Cyber Resilience Act eingebunden sein muss. Er richtet sich an Hersteller. Herausgeber ist Swiss GRC.
- [The Governance Lag: A New Metric for the Risk Register](https://swissgrc.com/en/governance-lag-metric-risk-register/): The governance lag counts the days between an AI application's first productive use and its full onboarding into governance. Swiss GRC explains how risk owners add it to the risk register to prioritise AI risks.
- [Does AI Governance Merge with GRC or Create a New Silo](https://swissgrc.com/en/ai-governance-grc-convergence-or-silo/): Der Beitrag von Swiss GRC erklärt, ob AI Governance in bestehende GRC-Strukturen integriert oder als eigene Einheit aufgebaut werden sollte. Er richtet sich an GRC-Verantwortliche und stützt sich auf AI Act, ISO/IEC 42001 und FINMA-Aufsichtsmitteilung 08/2024.
- [Basel III: Three International Deadlines by 2027 at a Glance](https://swissgrc.com/en/basel-iii-deadlines-2026-2027-international/): Swiss GRC erklärt, welche drei internationalen Basel-III-Fristen Schweizer Institute mit Geschäft in den USA, im Vereinigten Königreich und in der EU bis 2027 beachten müssen. Der Beitrag richtet sich an Banken und Finanzinstitute mit Auslandsgeschäft.
- [Third-Party Risk Governance: From Vendor Register to Steering](https://swissgrc.com/en/third-party-risk-governance-from-vendor-register-to-steering/): Swiss GRC explains how financial institutions move from a vendor register to steering third-party risk under DORA, the EBA outsourcing guidelines and FINMA supervision. It covers register data, continuous risk assessment and reporting to the governing body.
- [ISG ISMS Obligation by End of 2026: What Had to Be Settled Before](https://swissgrc.com/en/isg-isms-obligation-2026-milestones/): Swiss GRC explains the milestones of the Information Security Act (ISG) that precede the ISMS obligation due at the end of 2026. It shows security officers of affected organisations what to check now, from classification catalogue to reporting process.
- [BACS Tightens Tone on Reporting Deadlines](https://swissgrc.com/en/bacs-tightens-tone-on-reporting-deadlines/): Swiss GRC explains how companies document the BACS reporting timeline for cyberattacks on critical infrastructure: initial report within 24 hours, follow-up within 14 days, and fines up to CHF 100,000. For operators preparing for stricter enforcement from mid-2026.
- [Cyber Resilience Act: Where the Gaps Actually Are](https://swissgrc.com/en/cyber-resilience-act-gaps-reporting-obligations-sbom/): Der Beitrag von Swiss GRC erklärt, welche Nachweise Hersteller für den Cyber Resilience Act bis zu den Fristen am 11. September 2026 und 11. Dezember 2027 brauchen. Er richtet sich an GRC-, Security- und Compliance-Verantwortliche.
- [Solvency as Evidence: What FINMA Measures in the Insurance Market Report](https://swissgrc.com/en/solvency-as-evidence-finma-insurance-market-report/): The article explains which key figures FINMA uses in its insurance market report to support the resilience of the Swiss insurance industry. It shows governance, risk and compliance officers what documentation internal resilience figures need. Published by Swiss GRC.
- [What the UBS fine shows about long-term supervisory review](https://swissgrc.com/en/ubs-fine-long-term-supervisory-review-evidence-tracking/): Swiss GRC analyses the USD 125 million FinCEN fine against UBS Financial Services. The article is aimed at GRC, compliance and audit teams and shows why documented evidence of effectiveness matters when closing supervisory findings.
- [EUR 89 Million in Losses: What ICT Risk Controls Miss](https://swissgrc.com/en/89-million-euro-loss-ict-risk-controls-dora/): Der Beitrag von Swiss GRC erklärt anhand der Zahlungsbetrugsstatistik der Oesterreichischen Nationalbank, warum dokumentierte ICT-Risikokontrollen unter DORA Social Engineering bei Überweisungen nicht abdecken. Er richtet sich an Finanzunternehmen und zeigt drei prüfbare Kontrollelemente.
- [NIS2 Registration Gap: What It Reveals About Scope Uncertainty](https://swissgrc.com/en/nis2-registration-gap-scope-uncertainty/): Der Beitrag von Swiss GRC erklärt, warum in Deutschland rund 10'000 erwartete NIS2-Meldungen fehlen. Er richtet sich an Unternehmen, die ihre NIS2-Betroffenheit selbst bestimmen müssen, und empfiehlt eine schriftlich dokumentierte Sektor- und Schwellenwertanalyse.
- [Risk management serves objectives, not itself](https://swissgrc.com/en/risk-management-serves-objectives-not-itself/): Der Beitrag von Swiss GRC erklärt, dass Risikomanagement nicht an der Vollständigkeit eines Registers gemessen wird, sondern daran, ob es dem Verwaltungsrat bessere Entscheidungen unter Unsicherheit ermöglicht. Er richtet sich an Risikoverantwortliche und Boards.
- [ISO 27001 Certified: Why It Is No Longer Enough Today](https://swissgrc.com/en/iso-27001-certified-why-it-is-no-longer-enough-today/): Der Beitrag von Swiss GRC erklärt, warum eine ISO-27001-Zertifizierung allein nicht genügt. Er richtet sich an Organisationen und zeigt, dass Risiken laufend erkannt, bewertet und gesteuert werden müssen, auch bei Lieferanten, Regulierung und KI.
- [What the 2026 Cyber Threat Landscape Means for GRC and Cyber Resilience](https://swissgrc.com/en/what-the-2026-cyber-threat-landscape-means-for-grc-and-cyber-resilience/): Swiss GRC explains how the Swiss cyber threat landscape in the first half of 2026 changes the requirements for risk management and cyber resilience. The article shows companies how to link threat data to their own risk context under NIS2, the CRA and Swiss reporting duties.
- [The Hidden Costs of Process Silos: Why the Future of BPM Lies in Integration with GRC](https://swissgrc.com/en/the-hidden-costs-of-process-silos-why-the-future-of-bpm-lies-in-integration-with-grc/): Der Beitrag von Swiss GRC erklärt, warum getrennte Systeme für Prozessmanagement (BPM) und GRC zu Prozess-Silos führen. Er richtet sich an Unternehmen und zeigt, dass die Verknüpfung von Prozessen mit Risiken, Kontrollen und Vorgaben Transparenz und Resilienz schafft.
- [How do you report risks to your board?](https://swissgrc.com/en/risk-quantification-how-do-you-report-risks-to-your-board/): Swiss GRC explains how risk officers can report risks to a board as consequences instead of heat maps or raw distributions. Board Risk Reporting in GRC Toolbox turns risk register data into amounts in francs and compares them with the company's capacity to bear loss.
- [SWISS GRC DAY 2026: Understanding Uncertainty, Making Better Decisions](https://swissgrc.com/en/swiss-grc-day-2026-review/): Der Beitrag blickt auf den SWISS GRC DAY 2026 zurück, an dem über 300 Fachleute im Radisson Blu Hotel am Flughafen Zürich über Unsicherheit, Risikokultur und bessere Entscheidungen diskutierten. Veranstalter ist Swiss GRC.
- [Europe’s 2026 Regulatory Direction Sends a Clear Message: Operational Resilience Can No Longer Be Fragmented](https://swissgrc.com/en/europes-2026-regulatory-direction-sends-a-clear-message-operational-resilience-can-no-longer-be-fragmented/): Swiss GRC explains how the 2026 agenda of the European Supervisory Authorities and DORA push financial institutions toward integrated, continuous governance of operational resilience. The article addresses organisations that still manage risk in silos.
- [NIS2 Is Not an IT Project: Why Businesses Need to Rethink Cybersecurity](https://swissgrc.com/en/nis2-is-not-an-it-project-why-businesses-need-to-rethink-cybersecurity/): Swiss GRC erklärt, warum die NIS2-Richtlinie mehr ist als ein Compliance-Projekt oder ein IT-Projekt. Der Artikel richtet sich an Organisationen und ihre Geschäftsleitung und zeigt, wie NIS2 den Fokus auf Cyber-Resilienz und Verantwortung des Managements verschiebt.
- [When Security Work Exists -But Security Confidence Doesn’t ](https://swissgrc.com/en/when-security-work-exists-but-security-confidence-doesnt/): The article explains why many information security management systems (ISMS) fail to show that security work was done over time. It describes four things an ISMS should enable. Swiss GRC publishes it for security and compliance teams.
- [When GRC Stopped Being Periodic - and Became Everyday Work ](https://swissgrc.com/en/when-grc-stopped-being-periodic-and-became-everyday-work/): Der Blogbeitrag von Swiss GRC beschreibt, warum Governance, Risk und Compliance von periodischen Zyklen zu täglicher Arbeit geworden ist. Er richtet sich an GRC-Verantwortliche und erklärt, wie verbundene Daten Reibung und manuellen Abstimmungsaufwand verringern.
- [When Risk Enters Through the Front Door: Rethinking Vendor Risk Management ](https://swissgrc.com/en/when-risk-enters-through-the-front-door-rethinking-vendor-risk-management/): Der Beitrag von Swiss GRC erklärt, warum Risiken heute über Lieferanten und Partner ins Unternehmen gelangen. Er richtet sich an Organisationen, die Vendor Risk Management mit Unternehmensrisiken und Kontrollen verknüpfen wollen.
- [Swiss GRC Joins GPRC Summit 2026 as Platinum Sponsor](https://swissgrc.com/en/swiss-grc-joins-gprc-summit-2026-as-platinum-sponsor/): Swiss GRC war Platinum Sponsor des G[P]RC Summit 2026 in Riad, Saudi-Arabien. Der Bericht beschreibt die Keynote von Rajeev Dutt zu strategischem Risiko und Resilienz sowie die Präsenz der Swiss-GRC-Führung. Er richtet sich an Organisationen im Nahen Osten.
- [Global Risks Report 2026: How geoeconomics, AI and societal fractures are reshaping risk](https://swissgrc.com/en/global-risks-report-2026-how-geoeconomics-ai-and-societal-fractures-are-reshaping-risk/): Der Beitrag von Swiss GRC fasst den Global Risks Report 2026 des World Economic Forum zusammen. Er richtet sich an Entscheidungsträger und zeigt, wie Geoökonomie, KI und gesellschaftliche Spaltung Risiken verändern und was das für das Risikomanagement bedeutet.
- [GRC 2026: Accountability, Resilience, and Constant Pressure](https://swissgrc.com/en/grc-2026-accountability-resilience-and-constant-pressure/): Der Beitrag von Swiss GRC beschreibt, wie sich Governance, Risk und Compliance (GRC) 2026 verändert. Er richtet sich an Führungskräfte und behandelt KI-Governance, Regulierung, Datenschutz und Business Resilience.
- [ERM Report 2025: Why Most Crises Start Within](https://swissgrc.com/en/erm-report-2025-why-most-crises-start-within/): Der Beitrag fasst den ERM Report 2025 der Hochschule Luzern (HSLU) und der HAW Kiel zusammen. Er richtet sich an Verwaltungsräte und Geschäftsleitungen im DACH-Raum und zeigt, dass die meisten Unternehmenskrisen intern entstehen. Anbieter ist Swiss GRC.
- [FINMA Risk Monitor 2025 reveals key risks for Swiss finance](https://swissgrc.com/en/finma-risk-monitor-2025-reveals-key-risks-for-swiss-finance/): Der Beitrag fasst den FINMA Risk Monitor 2025 zusammen und zeigt die wichtigsten Risiken für Banken und Versicherer in der Schweiz. Swiss GRC erläutert, warum operationale Resilienz zur zentralen Aufsichtserwartung wird.
- [GCC GRC Day 2025: Are Organizations Ready to Strengthen Their GRC Programme Amid New Risks? ](https://swissgrc.com/en/gcc-grc-day-2025-are-organizations-ready-to-strengthen-their-grc-programme-amid-new-risks/): Swiss GRC reports on the GCC GRC Day 2025, held on 20 November 2025 in Dubai with Khaleej Times Events. The article covers keynotes, panels and three main takeaways on AI governance, compliance culture and integrated GRC tools.
- [FINMA Supervisory Notice 05/2025 as a wake-up call for Resilience by Design](https://swissgrc.com/en/finma-supervisory-notice-05-2025-as-a-wake-up-call-for-resilience-by-design/): Der Beitrag von Swiss GRC erklärt die FINMA-Aufsichtsmitteilung 05/2025 zur operationellen Resilienz. Er richtet sich an Finanzinstitute und zeigt, was ab 1. Januar 2026 zu kritischen Funktionen, Unterbrechungstoleranzen, Tests und Rahmenwerk gilt.
- [NIS2 decision in the Bundestag: Pressure on companies to act](https://swissgrc.com/en/nis2-decision-in-the-bundestag-pressure-on-companies-to-act/): Der Beitrag erklärt, was der Bundestagsbeschluss vom 13. November 2025 zur Umsetzung der NIS2-Richtlinie für Unternehmen in Deutschland bedeutet. Er nennt Neuerungen bei Geltungsbereich, Meldepflichten und Aufsicht und zeigt, wie Swiss GRC mit der GRC Toolbox unterstützt.
- [Rethinking cyber resilience through the lens of NIS2](https://swissgrc.com/en/rethinking-cyber-resilience-through-the-lens-of-nis2/): This Swiss GRC article explains how NIS2 moves cybersecurity from a compliance question to a resilience and governance question for organizations in Europe and Switzerland. It covers the 24-hour incident reporting duty, Swiss maturity data and the role of the GRC Toolbox.
- [What Third-Party Cyber Risk Management can learn from established security functions](https://swissgrc.com/en/what-third-party-cyber-risk-management-can-learn-from-established-security-functions/): Der Beitrag von Swiss GRC erklärt, was das Management von Cyberrisiken bei Dritten (TPCRM) von etablierten Sicherheitsfunktionen wie ISO 28000, TAPA FSR und CTPAT lernen kann. Er richtet sich an CISOs und Risikoberater und nennt drei Lehren.
- [FINMA overhauls insolvency rules for financial institutions](https://swissgrc.com/en/finma-overhauls-insolvency-rules-for-financial-institutions/): Der Beitrag von Swiss GRC erklärt die neue FINMA-Insolvenzverordnung, die am 1. Oktober 2025 in Kraft tritt. Er richtet sich an Verwaltungsräte und Geschäftsleitungen von Finanzinstituten und zeigt, was die Verordnung für Governance, Risk und Compliance bedeutet.
- [Integrated BCM: Building Resilience and Competitive Strength](https://swissgrc.com/en/integrated-business-continuity-bcm-building-resilience-and-competitive-strength/): Der Beitrag von Swiss GRC erklärt, warum Business Continuity Management (BCM) mit Risiko, Compliance, Cyber und Drittparteien verbunden sein muss. Er richtet sich an Organisationen, die Betriebsfähigkeit, Reputation und das Vertrauen ihrer Stakeholder sichern wollen.
- [DORA Compliance: GRC as a Competitive Advantage](https://swissgrc.com/en/dora-compliance-grc-as-a-competitive-advantage/): Swiss GRC erklärt in diesem Beitrag den Digital Operational Resilience Act (DORA) der EU für Finanzinstitute. Der Beitrag behandelt die BaFin-Hinweise, das Informationsregister und die fünf Säulen und zeigt, wie GRC-Software die Umsetzung unterstützt.
- [AI Governance in India: Inside the 4-Tier Model](https://swissgrc.com/en/ai-governance-in-india-inside-the-4-tier-model/): The article explains India's AI Governance Framework (2025), its four risk classes and its four-tier governance model, for enterprises that must comply. It also describes how Swiss GRC's AI GRC Module supports inventory, risk assessment and audit evidence.
- [GRC Industry Insights for 2025: What’s Actually Shifting?](https://swissgrc.com/en/grc-industry-insights-for-2025-whats-actually-shifting/): Der Beitrag von Swiss GRC beschreibt fünf Entwicklungen, die GRC im Jahr 2025 prägen: Datenschutz und Resilienz, globale Regulierung, SaaS, Lieferantenrisiken in Echtzeit und einheitliche GRC-Plattformen. Er richtet sich an Compliance-Verantwortliche und Verwaltungsräte.
- [Operational Resilience in 2025: From Regulatory Mandate to Strategic Muscle](https://swissgrc.com/en/operational-resilience-in-2025-from-regulatory-mandate-to-strategic-muscle/): Discover how operational resilience in 2025 is shifting from a regulatory requirement to a strategic advantage driving growth and trust.
- [Governing AI in the Era of Intelligent Risk: What GRC Professionals Need to Know](https://swissgrc.com/en/ai-governance-in-the-era-of-intelligent-risk-what-grc-professionals-need-to-know/): The blog post explains why AI governance matters for GRC professionals and which challenges teams face. It presents the AI GRC Module from Swiss GRC, which adds AI oversight to existing risk and compliance workflows.
- [TPRM under new rules: EBA, DORA and MaRisk explained](https://swissgrc.com/en/tprm-under-new-rules-eba-dora-and-marisk-explained/): Der Beitrag von Swiss GRC fasst die Deggendorfer Notiz 2025/06 zu den neuen Regeln für Third-Party Risk Management zusammen. Er erklärt für Finanzinstitute, wie EBA-Leitlinie, DORA und MaRisk zusammenwirken und warum Excel nicht mehr genügt.
- [Looking back on our 2025 summer event: Montreux as a place for exchange, strategy, and team culture](https://swissgrc.com/en/looking-back-on-our-2025-summer-event-montreux-as-a-place-for-exchange-strategy-and-team-culture/): Swiss GRC berichtet über seinen Sommeranlass 2025 in Montreux. Das gesamte Team aus Luzern behandelte an zwei Tagen Strategie und Unternehmenskultur und tauschte sich bei gemeinsamen Aktivitäten aus.
- [Review of SWISS GRC DAY 2025: GRC as a strategic compass in dynamic times](https://swissgrc.com/en/review-of-swiss-grc-day-2025-grc-as-a-strategic-compass-in-dynamic-times/): Swiss GRC blickt auf den SWISS GRC DAY 2025 zurück, der am 14. Mai im Radisson Blu Hotel am Flughafen Zürich stattfand. Der Beitrag fasst die Vorträge zu Krisenmanagement, Lieferkettenrisiken, KI-Governance, Internal Audit und Risikokultur für GRC-Fachleute zusammen.
- [FINMA on Artificial Intelligence: Widespread Use, Limited Governance](https://swissgrc.com/en/finma-on-artificial-intelligence-widespread-use-limited-governance/): Der Beitrag von Swiss GRC fasst die FINMA-Umfrage zum Einsatz von KI im Schweizer Finanzmarkt zusammen. Er zeigt, dass KI breit genutzt wird, die Governance aber hinterherhinkt, und stellt das AI GRC Modul der GRC Toolbox vor.
- [Global Risks Report 2025: A GRC perspective on the World Economic Forum’s Insights](https://swissgrc.com/en/global-risks-report-2025-a-grc-perspective-on-the-world-economic-forums-insights/): Swiss GRC summarises the World Economic Forum's Global Risks Report 2025 and explains what its findings on geopolitics, environment, cybersecurity and misinformation mean for governance, risk and compliance. The article addresses leaders in business and institutions.
- [Basel III from 2025: What the Finalization Means for Banks](https://swissgrc.com/en/basel-iii-from-2025-what-the-finalization-means-for-banks/): Swiss GRC erklärt, was die finalen Basel-III-Standards, die in der Schweiz ab dem 1. Januar 2025 gelten, für Banken bedeuten. Der Beitrag behandelt den Output Floor, den Standardized Measurement Approach, Anforderungen an Verlustdaten und Handlungsempfehlungen.
- [Ensuring Healthcare Resilience with Governance, Risk & Compliance (GRC)](https://swissgrc.com/en/ensuring-healthcare-resilience-with-governance-risk-compliance-grc/): Der Beitrag von Swiss GRC beschreibt fünf Herausforderungen von Spitälern bei Governance, Risk und Compliance und zeigt, wie eine GRC-Strategie Regulierung, Datenschutz, Risiken, Ressourcen und Transparenz abdeckt.
- [FINMA Risk Monitor 2024: Addressing Cyber Threats and Market Volatility](https://swissgrc.com/en/finma-risk-monitor-2024-addressing-cyber-threats-and-market-volatility/): Der Beitrag von Swiss GRC fasst die neun Hauptrisiken des FINMA Risk Monitor 2024 zusammen, darunter Cyberangriffe, Immobilienrisiken und Sanktionen. Er richtet sich an Schweizer Finanzinstitute und zeigt, wie integrierte GRC-Ansätze Resilienz stärken.
- [GRC as a Business Enabler: Why Technology is Essential](https://swissgrc.com/en/grc-as-a-business-enabler-why-technology-is-essential/): The article explains how GRC software turns governance, risk and compliance from siloed regulatory tasks into proactive, integrated risk management. It covers financial services, insurance, healthcare and the public sector. Publisher: Swiss GRC.
- [Embedding Risk in Corporate DNA: Lessons from FERMA Global Risk Manager Survey Report 2024](https://swissgrc.com/en/embedding-risk-in-corporate-dna-lessons-from-ferma-global-risk-manager-survey-report-2024/): This Swiss GRC article summarizes findings from the FERMA Global Risk Manager Survey Report 2024 on ESG risks, digital tools and cybersecurity. It addresses risk managers who want to treat risk management as a strategic function rather than a compliance task.
- [From Awareness to Action: How GRC Integration Strengthens Cyber Resilience](https://swissgrc.com/en/from-awareness-to-action-how-grc-integration-strengthens-cyber-resilience/): Der Blogbeitrag von Swiss GRC erklärt, wie sich Cyber-Resilienz durch die Integration von Cybersecurity in ein GRC-Framework erreichen lässt. Er richtet sich an Organisationen, die über reine Compliance hinausgehen wollen, und stellt dafür die Module der SwissGRC-Lösungen vor.
- [Chief Risk Officers Outlook 2024: Navigating Risks in a Volatile Landscape](https://swissgrc.com/en/chief-risk-officers-outlook-2024-navigating-risks-in-a-volatile-landscape/): Swiss GRC fasst das Chief Risk Officers Outlook 2024 des World Economic Forum zusammen. Der Beitrag richtet sich an Risikoverantwortliche und beschreibt geopolitische, wirtschaftliche und digitale Risiken sowie die veränderte Rolle der CROs.
- [Register of information according to DORA: What is it and how to create it correctly?](https://swissgrc.com/en/register-of-information-according-to-dora-what-is-it-and-how-to-create-it-correctly/): Swiss GRC explains the DORA register of information, a central database of all contracts between a financial company and its ICT third-party providers. The article describes four steps to create it and why Excel falls short compared with a tool-based solution.
- [Pathologists vs. Economists](https://swissgrc.com/en/pathologists-vs-economists/): Der Blogbeitrag von Swiss GRC erklärt, warum Analysen in Compliance, Risk und Performance Management meist nur auf Vergangenheitsdaten beruhen. Er stellt den Ansatz «Understand Your Counterpart» (UYC) vor, der Gegenwartsdaten einbezieht.
- [Top 2024 Trends in Governance, Risk & Compliance (GRC)](https://swissgrc.com/en/top-2024-trends-in-governance-risk-compliance-grc/): Swiss GRC stellt den Bericht «2024 GRC Trends Report» vor. Er richtet sich an Führungskräfte und GRC-Fachleute und beschreibt fünf Trends in Governance, Risk und Compliance. Der Bericht dient als Grundlage, um GRC-Rahmenwerke vorausschauend auszurichten.
- [GCC GRC Day 2024: Navigating the Complexities of GRC in the Middle East](https://swissgrc.com/en/gcc-grc-day-2024-navigating-the-complexities-of-grc-in-the-middle-east/): Der Beitrag berichtet über den ersten GCC GRC Day, den Swiss GRC am 22. Mai 2024 im Conrad Dubai veranstaltete. Er richtet sich an GRC-Fachleute im Nahen Osten und fasst Keynotes, Panel und Themen der Konferenz zusammen.
- [The GRC Evolution driven by its natively inherited privilege](https://swissgrc.com/en/the-grc-evolution-driven-by-its-natively-inherited-privilege/): Der Beitrag von Swiss GRC erklärt, wie sich Governance, Risk and Compliance (GRC) zu einem Next-Gen-Ansatz entwickelt. Er richtet sich an GRC-Praktiker und beschreibt fünf Merkmale: Adequacy, Relevancy, Actionability, Timeliness und Forward-Looking.
- [The EU's AI Dilemma: Innovation or Over-Regulation?](https://swissgrc.com/en/the-eus-ai-dilemma-innovation-or-over-regulation/): Der Beitrag von Swiss GRC erläutert die Einigung der EU auf den AI Act und die Debatte zwischen Innovation und Regulierung. Er richtet sich an Unternehmen, die verstehen wollen, was verpflichtende Selbstregulierung, Datenschutz und GRC für den KI-Einsatz bedeuten.
- [Review: Webinar on the new Information Security Act](https://swissgrc.com/en/review-webinar-on-the-new-information-security-act/): Swiss GRC fasst sein Webinar zum neuen Informationssicherheitsgesetz (ISG) und zur Informationssicherheitsverordnung (ISV) zusammen. Der Beitrag richtet sich an Organisationen, die die Anforderungen umsetzen müssen, und zeigt die Unterstützung durch die GRC Toolbox.
- [Federal Council brings ISG and ordinance law into force on January 1, 2024](https://swissgrc.com/en/federal-council-brings-isg-and-ordinance-law-into-force-on-january-1-2024/): Der Bundesrat setzt das Informationssicherheitsgesetz (ISG) und die zugehörigen Verordnungen per 1. Januar 2024 in Kraft. Swiss GRC erklärt, was das für Bundesbehörden und Organisationen bedeutet, und zeigt, wie ein ISMS mit der GRC-Plattform aufgebaut wird.
- [Federal Act on Information Security (ISG)](https://swissgrc.com/blog/2023/05/24/staerkung-der-digitalen-resilienz-das-informationssicherheitsgesetz-des-bundes-isg/): This blog post by Swiss GRC explains the Federal Information Security Act (ISG). The ISG regulates the security of information and IT resources for federal authorities and organizations and introduces a reporting obligation for cyber attacks.
- [SWISS GRC DAY 2023: Review of this year's topics](https://swissgrc.com/blog/2023/05/08/swiss-grc-day-2023-ruckblick-auf-die-diesjahrigen-themen/#new_tab): Swiss GRC blickt im Blogbeitrag auf den Swiss GRC Day 2023 zurück, einen Anlass zu Governance, Risk und Compliance. Der Beitrag richtet sich an GRC-Interessierte und nennt Zusammenarbeit, Anpassungsfähigkeit und Resilienz als Kernthemen.
- [Current initiatives on climate-related financial risks](https://www.finextra.com/blogposting/23350/current-initiatives-on-climate-related-financial-risks#new_tab): Der Beitrag von Swiss GRC auf Finextra behandelt aktuelle Initiativen zu klimabezogenen Finanzrisiken. Er greift die FINMA-Aufsichtsmitteilung zur Offenlegung von Klimarisiken auf und richtet sich an Banken und Versicherungen.
- [ESG Risk Management: Trend or Necessity?](https://hub.hslu.ch/financialmanagement/2022/08/22/esg-risk-management-modeerscheinung-oder-notwendigkeit/#new_tab): Der Fachbeitrag erklärt, warum ESG-Risiken im Risikomanagement von Unternehmen berücksichtigt werden müssen und welche Herausforderungen dabei auftreten. Autoren sind Prof. Dr. Stefan Hunziker (HSLU IFZ) und Yahya Mohamed Mao von Swiss GRC.
- [ISMS: People, processes and technology are crucial](https://swissgrc.com/en/isms-people-processes-and-technology-are-crucial/): Der Beitrag von Swiss GRC erklärt, was ein Informationssicherheits-Managementsystem (ISMS) ist und welchen Nutzen es hat. Er richtet sich an Organisationen, die Informationssicherheitsrisiken steuern und neue Technologien wie Cloud, IoT und KI absichern wollen.
- [World Day for Safety and Health at Work](https://swissgrc.com/en/welttag-fur-sicherheit-und-gesundheit-am-arbeitsplatz/): Der Beitrag von Swiss GRC erklärt den Welttag für Sicherheit und Gesundheit am Arbeitsplatz am 28. April und zeigt, welche Rolle Governance, Risk & Compliance (GRC) dabei spielt. Er richtet sich an Unternehmen und Mitarbeitende und enthält praktische Tipps für Gesundheit im Arbeitsalltag.

## Machine-readable resources

- [Full content](https://swissgrc.com/en/llms-full.txt): all pages as Markdown in one file
- [Sitemap](https://swissgrc.com/en/sitemap.xml): all indexable URLs