Welche Themen behandelt der Swiss GRC Blog?

Der Blog behandelt Governance, Risiko und Compliance. Aktuelle Beiträge drehen sich um Risikoregister, das neue Cybersicherheitsgesetz in der Schweiz, GRC-Software und kontinuierliches Monitoring.

Was plant der Bundesrat beim Cybersicherheitsgesetz?

Am 25. September 2026 beauftragte der Bundesrat das VBS, bis Juni 2027 einen Vernehmlassungsentwurf für ein neues Cybersicherheitsgesetz zu erarbeiten. Es fasst drei Initiativen zu Produkten, Daten und Cloud-Diensten zusammen und übernimmt die bestehende Meldepflicht für kritische Infrastrukturen.

Wann verliert ein Risikoregister seine Steuerungsfunktion?

Laut Swiss GRC verliert es diese Funktion, wenn Einträge laufend aktualisiert werden, aber keine erkennbare Entscheidung zu Ressourcen, Prioritäten oder Massnahmen mehr auslösen. Die FINMA-Anforderungen verlangen demnach mehr als formale Vollständigkeit.

Schreibt die FINMA eine bestimmte Monitoring-Technologie vor?

Nein. Laut Blog verlangen Aufsichtsbehörden wie die FINMA nachvollziehbare und aktuelle Nachweise, unabhängig davon, wie häufig Kontrollen getestet werden.