# Review: Webinar on the new Information Security Act > Swiss GRC fasst sein Webinar zum neuen Informationssicherheitsgesetz (ISG) und zur Informationssicherheitsverordnung (ISV) zusammen. Der Beitrag richtet sich an Organisationen, die die Anforderungen umsetzen müssen, und zeigt die Unterstützung durch die GRC Toolbox. - URL: https://swissgrc.com/en/review-webinar-on-the-new-information-security-act/ - Publisher: SwissGRC® - Published: 2023-12-07 - Last updated: 2026-09-17 ## Key facts - Der Bundesrat setzt das Informationssicherheitsgesetz (ISG) und die zugehörige Verordnung (ISV) per 1. Januar 2024 in Kraft. - Reto Zbinden, Rechtsanwalt und CEO der Swiss Infosec AG, führte in das ISG ein und erläuterte Ziele, Kernanforderungen, Prozesse und Nachweise für die Umsetzung. - Besfort Kuqi, CEO und Mitgründer von Swiss GRC, zeigte in einer Produktdemo, wie sich ISG und ISV mit der GRC Toolbox umsetzen lassen. - Das vorgestellte GRC(O)-Framework ordnet die Softwareunterstützung für den Informationssicherheitsbetrieb den Art. 25, 27, 28 und 29 des ISG zu. - Im Bereich Governance unterstützt die Software den Aufbau eines ISMS nach Art. 5 ISG. Im Risikomanagement deckt sie unter anderem die Inventarisierung der Schutzobjekte (Art. 7), die Koordination mit Dritten (Art. 10) und das Incident Management (Art. 12) ab. - Die Aufzeichnung des Webinars ist auf Deutsch verfügbar, die Präsentationen beider Referenten stehen als PDF bereit. With the Swiss Federal Council’s decision to bring the Information Security Act (ISG) and the corresponding ordinance into force on January 1, 2024, Switzerland is sending a clear signal for increased information security and cyber security. In this context, Swiss GRC organized a webinar that gave participants an insight into the upcoming legal changes as well as practical implementation options through a live demonstration of the GRC Toolbox. The [imminent entry into force](https://swissgrc.com/bundesrat-setzt-isg-und-verordnungsrecht-per-1-januar-2024-in-kraft/) at the beginning of the new year of the Information Security Act (ISG) and the Information Security Ordinance (ISV) marks a turning point in information security that will occupy numerous organizations intensively in the coming months and years. With this in mind, the webinar launched by Swiss GRC aimed to provide crucial information and insights on how to effectively meet the key requirements of the ISG and ISV. Besfort Kuqi, CEO and co-founder of Swiss GRC, opened the webinar and got the participants in the mood for the program. Insight into the significance and scope of the Information Security Act (ISG) Reto Zbinden, Lawyer and CEO of [Swiss Infosec AG](https://www.infosec.ch/), gave an introduction to the Information Security Act (ISG). He discussed the key aspects of the law, explained what it means to be ISG-compliant and summarized the objectives of the ISG. In doing so, he addressed the key requirements, processes and evidence needed for effective implementation. Finally, he made it clear that the increasing pressure to implement security measures is driving organizations to move away from traditional methods such as Excel or Word and instead use specialized tools to meet the complex requirements. > [Link to the presentation of Reto Zbinden](https://swissgrc.com/wp-content/uploads/2023/12/Webinar_Informationssicherheitsgesetz_RetoZbinden.pdf) A GRC(O) framework for successful ISG/ISV implementation In the second part of the webinar, Besfort Kuqi used a product demo to show how the Information Security Act (ISG) and the Information Security Regulation (ISV) can be implemented with the help of software such as the GRC Toolbox. As a proven ISMS industry solution, it supports organizations in implementing the ISG/ISV requirements. Besfort Kuqi not only spoke about the classic GRC approach, but went one step further and presented a GRC(O) framework to highlight the support of the GRC Toolbox for information security operations in accordance with Art. 25 (review of protection requirements and circle of authorized persons), Art. 27 (security procedures), Art. 28 (assignment to the security levels “high protection” and “very high protection”) and Art. 29 (security measures) of the ISG. ![GRC(O)-Framework - Softwareunterstützung bei der ISG/ISV-Umsetzung](https://swissgrc.com/wp-content/uploads/2023/12/GRCO-Framework-min-scaled.jpg) GRC(O) Framework © Swiss GRC AG 2023 As the graphic above makes clear, the software offers comprehensive support in the area of governance, in particular in setting up an information security management system (ISMS) in accordance with Art. 5 of the ISG. In the area of risk management, the functionality of the software includes important aspects such as the inventory of protected objects (Art. 7), coordination with third parties (Art. 10) and incident management (Art. 12). In the area of compliance, the software provides valuable support in the maintenance of legal bases and contractual obligations (Art. 6), in training and awareness-raising measures (Art. 11) and in the planning and implementation of controls and audits (Art. 13). > [Link to the presentation of Besfort Kuqi](https://swissgrc.com/wp-content/uploads/2023/12/ISG-Webinar_BesfortKuqi.pdf) Watch the webinar recording now (in German) ## Frequently asked questions ### Wann tritt das Informationssicherheitsgesetz (ISG) in Kraft? Der Bundesrat setzt das ISG und die zugehörige Informationssicherheitsverordnung (ISV) per 1. Januar 2024 in Kraft. ### Was war Inhalt des Swiss-GRC-Webinars zum ISG? Das Webinar gab einen Einblick in die kommenden rechtlichen Änderungen und zeigte in einer Live-Demo der GRC Toolbox praktische Umsetzungsmöglichkeiten. Reto Zbinden stellte das Gesetz vor, Besfort Kuqi den GRC(O)-Ansatz mit Softwareunterstützung. ### Welche ISG-Artikel deckt die GRC Toolbox laut Webinar ab? Für den Informationssicherheitsbetrieb nennt das GRC(O)-Framework die Art. 25, 27, 28 und 29 ISG. Dazu kommen Art. 5 (ISMS), Art. 6, 7, 10, 11, 12 und 13 in den Bereichen Governance, Risikomanagement und Compliance. ### Warum sollten Organisationen für das ISG keine Excel- oder Word-Lösungen verwenden? Laut Reto Zbinden treibt der zunehmende Druck zur Umsetzung von Sicherheitsmassnahmen Organisationen dazu, traditionelle Methoden wie Excel oder Word zu verlassen. Für die komplexen Anforderungen setzen sie stattdessen spezialisierte Tools ein. ### Gibt es die Webinar-Aufzeichnung und die Präsentationen? Ja, die Aufzeichnung ist auf Deutsch verfügbar. Die Präsentationen von Reto Zbinden und Besfort Kuqi sind auf der Seite als PDF verlinkt.