De quoi traite le blog de Swiss GRC ?

Le blog publie des articles d'actualité et des articles techniques sur la gouvernance, la gestion des risques et la conformité. Les sujets récents sont le reporting des risques au conseil d'administration, le registre des risques, DORA et l'évolution du marché GRC.

Comment rendre compte des risques à un conseil d'administration ?

Selon l'article de Swiss GRC du 11 juin 2026, le problème ne vient le plus souvent pas de la qualité des chiffres. Le rapport répond à une question que le conseil n'a jamais posée, car matrices de criticité et analyses quantitatives ne sont pas le langage dans lequel un conseil décide.

Que change DORA pour les fournisseurs cloud et les entités financières ?

Depuis la désignation de 19 prestataires informatiques tiers critiques par les AES le 18 novembre 2025, ceux-ci sont soumis à un superviseur principal. Les entités financières restent responsables et doivent maintenir les exigences contractuelles prévues aux articles 28 et 30 de DORA.

Pourquoi un registre des risques perd-il sa fonction de pilotage ?

Il la perd lorsque seuls les champs de données et les statuts évoluent, sans qu'aucune décision identifiable sur les ressources, les priorités ou les mesures n'en découle. Les exigences de la FINMA appellent selon l'article davantage qu'une exhaustivité formelle.