À propos

Un logiciel pour la gouvernance, les risques et la conformité. Utilisé dans le monde entier.

Swiss GRC développe une plateforme intégrée pour la GRC, le BPM et le CLM. Plus de 250 organisations dans le monde l'utilisent, soutenues par nos propres entités sur le terrain et par plus de 120 spécialistes au sein du groupe.

Portée mondiale, excellence locale
250+Organisations utilisent notre plateforme
500+Projets réalisés
120+Spécialistes au sein du groupe
6Entités propres en Europe, MEA et APAC
SWISS GRC DAY : Swiss GRC sur scène devant le public
SWISS GRC DAY Là où la gouvernance, les risques et la conformité se rencontrent pour réussir
Qui nous sommes

Trois phrases
qui nous engagent.

Notre but, notre vision et notre mission ne sont pas une affiche sur un mur. Ce sont eux qui décident quelles fonctionnalités nous développons, et lesquelles nous ne développons pas.

Notre but
Permettre aux organisations de bâtir la confiance et la résilience pour un succès durable.

La confiance ne vient pas des documents. Elle vient de décisions qui restent traçables. C'est pourquoi nous regroupons risques, contrôles, mesures et contrats sur une base de données commune plutôt que de les gérer dans des outils séparés.

Une seule base de données pour toutes les disciplines GRC Chaque évaluation avec ses preuves et son historique Prêts à répondre aux superviseurs et aux auditeurs
Notre vision
Être le partenaire de référence, le plus fiable au monde, pour des solutions de gestion intégrées.

La fiabilité ne se proclame pas, elle se prouve au fil des années. Nos clients restent parce que nos versions sont prévisibles, parce que leurs interlocuteurs maîtrisent eux-mêmes le domaine, et parce que nous nous appliquons à nous-mêmes les normes que nous cartographions pour eux.

Certifiés ISO 27001, ISO 27017 et ISO 27701 Nos propres entités plutôt que de simples partenaires commerciaux Une feuille de route discutée ouvertement avec notre communauté
Notre mission
Fournir un logiciel excellent et innovant pour la GRC, le BPM et le CLM.

La gestion produit et l'ingénierie sont internalisées, pas confiées à des fournisseurs. L'intelligence artificielle fait partie de l'architecture et non un bouton ajouté en périphérie, du support intégré dans les modules jusqu'à un module dédié à la gouvernance de l'IA.

GRC, BPM et CLM sur une seule plateforme Ingénierie et gestion produit internalisées Une architecture nativement IA plutôt que des fonctionnalités ajoutées après coup
Notre histoire

L'idée est plus ancienne
que l'entreprise.

Une solution de gestion de la sécurité est devenue, au fil des années, une plateforme GRC complète. Chaque année est cliquable.

Origines 1989 à 2012 Structuration 2016 à 2020 Croissance 2022 à aujourd'hui
1989OriginesD'où vient l'idée
  1. Fondation de Swiss Infosec AG

    Reto Zbinden, avocat et aujourd'hui président de notre conseil d'administration, fonde Swiss Infosec AG. C'est de son activité de conseil qu'est née l'idée de la future toolbox.

1993OriginesNotre premier outil maison
  1. Développement de l'outil SMSI

    Un prototype de gestion de la sécurité de l'information est développé, faute de solution sur le marché répondant aux exigences. La première version est mise en service la même année.

2005OriginesD'un outil à un produit
  1. ISMS Toolbox

    L'outil est reconstruit sous forme d'application web. Pour la première fois, les organisations gèrent elles-mêmes leur sécurité, sans mandat de conseil en arrière-plan.

2012OriginesDe la sécurité à la GRC
  1. GRC Toolbox v1

    Des modules tels que le SCI, l'ERM et la gestion des politiques viennent s'y ajouter. La solution de gestion de la sécurité devient une solution GRC complète.

2016StructurationL'année de notre fondation
  1. Fondation de Swiss GRC AG

    Swiss GRC AG est fondée pour porter le développement du logiciel GRC de façon cohérente : notre propre équipe, notre propre feuille de route, notre propre responsabilité. La gestion des contrats s'ajoute comme nouveau module.

2017StructurationDes clients à une communauté
  1. Le premier SWISS GRC DAY

    Le premier SWISS GRC DAY se tient sous la devise là où la gouvernance, les risques et la conformité se rencontrent pour réussir. L'événement devient le rendez-vous annuel de nos clients, partenaires et prospects.

2019StructurationFormer nos propres talents
  1. Swiss GRC AG devient entreprise formatrice

    Nous sommes agréés pour former des développeurs de logiciels et des spécialistes ICT dans le cadre du système suisse d'apprentissage. Depuis lors, nous formons nous-mêmes nos professionnels plutôt que de nous contenter de les recruter.

2020StructurationTroisième génération
  1. GRC Toolbox v3

    La troisième génération de la plateforme est lancée. Des rapports standards prédéfinis et des tableaux de bord raccourcissent le chemin entre la saisie des données et l'analyse.

2022CroissanceFaire la preuve de nos propres standards
  1. Triple certification ISO

    Certification ISO 27001 pour le SMSI, ISO 27017 pour le cloud et ISO 27701 pour la protection des données. Nous nous appliquons à nous-mêmes les standards que nous cartographions pour nos clients.

2024CroissanceTrois jalons
  1. Swiss GRC Germany GmbH

    Une entité propre pour le marché allemand, avec notre propre équipe plutôt que des partenaires commerciaux.

  2. Strong Contender dans le SPARK Matrix

    Quadrant Knowledge Solutions positionne Swiss GRC dans la catégorie des plateformes GRC.

  3. Label Top Company

    Ce label kununu repose sur les évaluations de nos propres collaborateurs.

2025CroissanceReconnaissance internationale
  1. GRC Product of the Year

    Aux Risk Technology Awards 2025 de Risk.net, Swiss GRC est nommé GRC Product of the Year, face aux acteurs mondiaux établis.

  2. Leader dans le SPARK Matrix 2025

    QKS Group positionne Swiss GRC comme Leader, pour les plateformes GRC et pour la gestion des risques informatiques.

2026CroissanceOù nous en sommes aujourd'hui
  1. Une plateforme nativement IA

    L'intelligence artificielle devient partie intégrante de l'architecture plutôt qu'un ajout en périphérie : du support intégré dans les modules jusqu'à un module dédié à la gouvernance de l'IA et à la gestion des risques liés à l'IA.

Reconnaissance

Comment analystes et
médias spécialisés nous évaluent.

Des analystes indépendants, des médias spécialisés et nos clients évaluent régulièrement notre plateforme. Voici une sélection de leurs conclusions.

Risk.net
Product of the Year 2025

Meilleur produit GRC de l'année

Aux Risk Technology Awards 2025 de Risk.net, l'une des publications les plus respectées au monde en matière de gestion des risques, de conformité et de technologie financière, Swiss GRC a été nommé GRC Product of the Year.

Avant nous, ce titre avait été décerné à des noms tels que MetricStream, SAI360 et IBM OpenPages.
Leadership Status

Leader dans le SPARK Matrix 2025

Positionné comme Leader par QKS Group, à la fois pour les plateformes GRC et pour la gestion des risques informatiques.

Representative Vendor

Dans le GRC Landscape Report

Forrester recense Swiss GRC à plusieurs reprises dans son GRC Landscape Report, à ce jour comme seule entreprise de la région DACH.

Market Leader

Aux côtés des leaders mondiaux du marché

BARC présente Swiss GRC aux côtés des leaders mondiaux de la gouvernance, des risques et de la conformité.

Best of Technology 2025

Noté « Excellent »

WirtschaftsWoche a noté notre solution de gestion des risques tiers « Excellent » en 2025.

Representative Vendor

Dans le RMIS Panorama

L'association française de gestion des risques AMRAE recense Swiss GRC dans son RMIS Panorama en continu depuis 2024.

Clients’ Favorite

Très bien noté par les clients

Sur les plateformes Gartner Digital Markets, nos solutions reçoivent d'excellentes évaluations clients dans le monde entier.

Notre équipe

Des personnes qui ne se contentent pas de vendre la GRC, mais qui la comprennent.

Beaucoup d'entre nous viennent du conseil, de l'audit ou de la surveillance, et connaissent les questions de nos clients par notre propre pratique.

Choisissez un groupe
Direction générale
Besfort Kuqi
Besfort Kuqi
Fondateur et CEO
Daniel Arnold
Daniel Arnold
Chief Product Officer (CPO)
Fari Ganji
Fari Ganji
Chief Information Officer (CIO)
Gentian Ajeti
Gentian Ajeti
Chief Customer & Commercial Officer (CCO)
Yahya Mohamed Mao
Yahya Mohamed Mao
Chief Marketing Officer (CMO)
Responsables d'équipe
Natalie Metry
Natalie Metry
Responsable Administration, RH et Finance
Nikolai Tsenov
Nikolai Tsenov
Responsable Solutions et Innovation
Johannes Weiser
Johannes Weiser
Responsable Customer Success et Support
Matthias Graf
Matthias Graf
Responsable Ingénierie logicielle
Michael Niedermann
Michael Niedermann
Responsable Conseil
Shankar Omandhu
Shankar Omandhu
Responsable Conseil MEA et APAC
Bujar Surdulli
Bujar Surdulli
Responsable Transformation IA
Entités et régions
Dr. Fino Scholl
Dr. Fino Scholl
Directeur général, Swiss GRC Germany GmbH
Rajeev Dutt
Rajeev Dutt
Directeur général, Swiss GRC Dubai, MEA et APAC
Gentian Ajeti
Gentian Ajeti
Directeur général, Swiss GRC Kosovo L.L.C.
Conseil d'administration
Reto Zbinden
Reto Zbinden
Président du conseil d'administration
Besfort Kuqi
Besfort Kuqi
Membre du conseil, Fondateur et CEO
Conseil consultatif
Prof. Dr. Stefan Hunziker
Prof. Dr. Stefan Hunziker
Conseil consultatif
Anuschka Küng
Anuschka Küng
Conseil consultatif
Dr. Patrick Wegmann
Dr. Patrick Wegmann
Conseil consultatif
Implantations

Des équipes locales, partout dans le monde.

Six entités propres en Europe, au Moyen-Orient et en Asie. Cliquez sur une implantation et le globe s'y tourne.

Lucerne SiègeSwiss GRC AGSuisse
MunichSwiss GRC Germany GmbHAllemagne
LondonSwiss GRC UKRoyaume-Uni
PristinaSwiss GRC L.L.C.Kosovo
DubaiSwiss GRC MEA/APACÉmirats arabes unis
MumbaiSwiss GRC IndiaInde
Travailler chez Swiss GRC

Des circuits courts,
de vraies responsabilités.

Nos clients sont des banques, des assureurs, des autorités publiques et des entreprises industrielles. Cela exige de la précision et rend votre propre travail visible.

IngénierieLucerne, à cinq minutes à pied de la gare
Horaires de travailSemaine de 40 heures, horaires flexibles, télétravail possible
FormationEntreprise formatrice agréée depuis 2019 pour les développeurs de logiciels et les spécialistes ICT
  • 01

    Décider plutôt qu'escalader

    Des hiérarchies plates, des circuits courts. Les décisions se prennent là où se trouve l'expertise, pas quatre niveaux au-dessus.

  • 02

    Des responsabilités dès le premier projet

    Quiconque nous rejoint travaille immédiatement sur des solutions clients et prend en charge un domaine qui évolue avec sa propre expérience.

  • 03

    Un domaine exigeant

    Réglementation, risques et processus dans un seul produit. Si vous aimez faire des liens, vous trouverez ici un travail qui ne s'épuise pas après deux ans.

  • 04

    Formation en interne

    Nous formons nos propres professionnels depuis 2019 et misons sur le développement plutôt que sur le turnover. Poser des questions est considéré ici comme une force.

  • 05

    Des salaires alignés sur le marché

    Justifiés de façon transparente. Des objectifs partagés ne fonctionnent que sur des bases équitables.

  • 06

    Un cadre international

    Des projets et des collègues en Europe, au Moyen-Orient et en Asie, avec nos propres entités sur le terrain.

Carrières chez Swiss GRC

Postes ouverts et
candidatures spontanées

Nous recherchons en continu des spécialistes en ingénierie, conseil, produit et Customer Success. Si aucun poste ne correspond, une candidature spontanée est expressément la bienvenue.

Nikolai Tsenov

Head Solutions & Innovation, Swiss GRC

Nikolai Tsenov is an experienced expert in consulting, product and project management, business development, and sales with over 20 years of industry experience. His areas of expertise include risk and performance management, compliance, fraud detection and prevention, AML, and data analytics.

At Swiss GRC, he heads the Solutions & Innovation division. He was instrumental in the further development of the Third Party Risk Management (TPRM) module, for which Swiss GRC was awarded the Best of Technology Award 2025 by WirtschaftsWoche. He also played a leading role in the development of the AI GRC module, which helps companies manage AI-related risks.

With his strong entrepreneurial spirit and passion for innovation, he has received numerous awards, including the FinTech Breakthrough Awards in the categories Best Company for Transaction Security and Best Platform for Predictive Analytics (2022 and 2020). He also received the 2016 Banking IT Innovation Award from the University of St. Gallen for his concept of the Finnova Analytical Framework.

Dr. Patrick Wegmann

Advisory Board

Dr. Patrick Wegmann is Chairman of the Board of Directors and COO of Lifetec AG, based in Dietikon ZH, a full-service provider for operational first aid and integral risk management. He studied and obtained his doctorate in financial market theory at the University of St. Gallen and has more than 20 years of software and consulting experience in risk management. In 1999, Dr. Patrick Wegmann co-founded Avanon AG, a leading software provider for operational risk management. After the acquisition of Avanon AG by Thomson Reuters, he was Head of Product Business for Enterprise Risk at Thomson Reuters until the beginning of 2019. Patrick Wegmann is a lecturer in risk management at the University of Basel, the Lucerne School of Business, the University of Applied Sciences Northwestern Switzerland, Kalaidos UAS and the Institute of Financial Planning.

Anuschka Küng

Advisory Board

Anuschka Küng has been a partner in the Acons Group since 2005 and has been the managing director of Acons Governance & Audit AG since 2007. She accompanies mandates from various industries in the implementation of the requirements for corporate governance and corporate monitoring. In the area of internal auditing, her client mandates include the management of internal auditing (outsourcing), auditing or consulting activities (co-sourcing) and the performance of quality assessments. In the areas of risk management, ICS, compliance management and process management, she oversees the implementation or further development of corresponding requirements such as the performance of risk assessments (ISO 31000, PS 890, ISO 9001), the design of specific requirements for risk control, the assessment of process control or the ICS, as well as the design of compliance management. She also works as a risk manager for an industrial company, responsible for GL/VR reporting. Anuschka Küng worked for several years as a Risk & Compliance Officer for an asset manager of collective capital investments and is now a member of the Board of Directors. As a lecturer, she teaches at various universities of applied sciences and institutes on the topics of corporate governance, risk management/ICS and internal auditing.

Prof. Dr. Stefan Hunziker

Advisory Board

Prof. Dr Stefan Hunziker is Professor of Enterprise Risk Management and Internal Control Systems at the Lucerne School of Business, Institute of Financial Services Zug IFZ. He is a member of the Institute’s Executive Board and heads the Risk & Compliance Management Competence Centre at IFZ. For more than 15 years he has been committed to further developing risk management in practice, always considering current scientific findings. Stefan Hunziker leads the continuing education programmes CAS Governance, Risk and Compliance (CAS GRC) and the specialist course Corporate Risk Management at the Lucerne University of Applied Sciences and Arts. As head of the MSc International Financial Management, he also trains international students in risk management and internal control. Prof. Hunziker has various teaching assignments in the areas of risk management, internal control systems and financial management. He coaches and advises organisations on the establishment and operation of risk management. Stefan Hunziker is the author of numerous books and articles, especially on holistic risk management and internal control systems. He is heavily involved in practice-oriented research and leads major federally funded projects (innosuisse). He regularly gives presentations at national and international conferences and is thus in close contact with the international risk community.

Besfort Kuqi

CEO & Board of Directors

Besfort Kuqi is the founder and Chief Executive Officer of Swiss GRC AG. He has been involved in the topics of Governance, Risk & Compliance (GRC) for over 10 years. His focus is on the digitalisation, integration and optimisation of management and control systems in companies and organisations. Specifically, Besfort Kuqi deals with issues around risk management, internal control systems (ICS) and compliance and security management. As a Project Management Professional (PMP), Besfort Kuqi supports nationally and internationally active companies and organisations in developing, implementing and presenting company-specific analyses and concepts to solve organisational and technical problems in GRC processes. Besfort Kuqi has co-developed the Swiss GRC Toolbox – a software solution for the systematic mapping and management of the many GRC disciplines – since its inception, he has successfully introduced it at many companies and organisations and has thus contributed to higher efficiency, transparency and acceptance in matters of management and control systems.

Reto Steinmann

Board of Directors

Reto Steinmann, Member of the Executive Board at Swiss Infosec AG and Member of the Board of Directors at Swiss GRC AG, holds a degree in Computer Science HF with a specialisation in Business Informatics. He deepened his knowledge in information security by successfully completing the MAS Information Security at the Lucerne University of Applied Sciences and Arts. Through his various activities as a system engineer, network and security engineer, project manager and IT security officer, he has over 20 years of experience in the areas of information technology, information and IT security as well as valuable know-how in project management. Reto Steinmann works for numerous clients in various industries. He works on mandates in the areas of risk management, information and IT security, setting up and operating information security management systems (ISMS) according to ISO 27001 and security audits. He also regularly takes on mandates as an external security officer. His comprehensive expert know-how and his practice-oriented approach are highly appreciated by his clients, true to the principle that security must be realisable and liveable in practice!