# Third-Party Risk & GRC in der Praxis: Customer Forum 2026

> Rückblick auf das Swiss GRC Customer Forum 2026 in Luzern: Praxisberichte von EY, Helvetia Baloise und PostFinance sowie das neue SwissGRC® Process Center.

- URL: https://swissgrc.com/news/third-party-risk-grc-in-der-praxis-customer-forum-2026/
- Herausgeber: SwissGRC®
- Veröffentlicht: 2026-10-29
- Zuletzt aktualisiert: 2026-10-29

**Swiss GRC Customer Forum 2026:** Voller Saal im Radisson Blu Hotel Luzern. Kundinnen und Kunden von Swiss GRC erlebten Praxisberichte, Produktneuheiten und viel persönlichen Austausch.

**Luzern, 29. Oktober 2026.** Ein voller Saal, starke Stimmen aus der Praxis und eine klare Botschaft: GRC wirkt dann, wenn es im Alltag ankommt. Am Swiss GRC Customer Forum 2026 zeigten unsere Kunden Helvetia Baloise und PostFinance, Guest Speaker Dr. René Wettstein von EY und das Swiss GRC Team, wie das gelingt, und was als Nächstes kommt: das neue SwissGRC® Process Center und eine Plattform, in der KI von Anfang an mitdenkt.

Von 09.00 bis 12.00 Uhr erwartete die Teilnehmenden ein spannendes Programm, danach ging es bei Apéro, Lunch und an den Ständen im persönlichen Austausch weiter. Eröffnet wurde das Forum von Gentian Ajeti, Chief Customer & Commercial Officer, und Michael Niedermann, Head Consulting von Swiss GRC. Michael Niedermann übernahm anschliessend die Moderation und führte durch den Vormittag.

## Guest Keynote: Warum Third-Party Risk Management neu gedacht werden muss

Als Guest Speaker stimmte Dr. René Wettstein, Partner und Head Governance, Risk Management, Controls & Internal Audit bei Ernst & Young, die Teilnehmenden auf den Vormittag ein. Er zeigte, wie stark sich die Anforderungen an die Steuerung von Drittparteirisiken verändern und an welchen Stellen Organisationen ihre Kontrollen und Prozesse jetzt nachschärfen sollten.

Für viele Unternehmen sind Lieferanten, Dienstleister und Partner längst ein zentraler Teil der eigenen Risikolandschaft. Wer sie nur beim Onboarding prüft, erkennt Veränderungen oft zu spät. Ein starker Einstieg in einen Vormittag, der ganz im Zeichen der Praxis stand.

## Helvetia Baloise: Security, die im Alltag ankommt

Wie wird aus einem Security-Programm gelebte Routine? Bruno Freschi, Stv. Group CISO bei Helvetia Baloise, lieferte die Antwort aus erster Hand: mit klaren Verantwortlichkeiten, tragfähigen Prozessen und echter Akzeptanz im Betrieb.

Besonders eindrücklich war, wie vernetzt die GRC-Lösung bei Helvetia Baloise arbeitet. Bruno Freschi zeigte, wie viele Schnittstellen zu bestehenden Tools bereits in Betrieb sind. Möglich macht das die REST API der SwissGRC® Plattform: Über sie lässt sich nahezu jedes System andocken. GRC steht so nicht als Insel neben dem Betrieb, sondern mitten in der vorhandenen IT-Landschaft.

Die SwissGRC® Plattform lässt sich über ihre REST API an nahezu jedes bestehende System andocken. GRC wird so zum Teil der IT-Landschaft statt zur Insel daneben.

Kernbotschaft aus dem Praxisbericht von Helvetia Baloise

## PostFinance: Erfolgreiches GRC beginnt vor dem ersten Klick

Mirko Hegi, Experte OpRisk/IKS und Product Owner GRC Tool bei PostFinance, gab einen offenen Einblick in die GRC-Organisation seines Hauses: Wie sind Rollen, Gremien und Verantwortlichkeiten aufgesetzt, und wie arbeiten die beteiligten Bereiche im Alltag zusammen?

Für die Umsetzung setzt PostFinance auf Swiss GRC. Mirko Hegi machte deutlich, dass man Swiss GRC als Experten für die Umsetzung und als Partner auf Augenhöhe sieht.

Sein wichtigster Rat an alle, die eine GRC-Lösung einführen: Machen Sie Ihre Hausaufgaben. Ein sorgfältig erarbeitetes Konzept beziehungsweise Pflichtenheft ist die Grundlage für jede erfolgreiche Implementierung. So weiss Swiss GRC genau, was die Organisation braucht, und kann die Lösung passgenau umsetzen.

## Neu bei Swiss GRC: Process Center und KI, die von Anfang an mitdenkt

Nach der Kaffeepause gehörte die Bühne dem Swiss GRC Team. Daniel Arnold, Chief Product Officer, und Johannes Weiser, Head Customer Success & Support, zeigten live, was auf der SwissGRC® Plattform neu ist und wohin die Reise geht.

Im Mittelpunkt stand das **SwissGRC® Process Center**, das Swiss GRC am 1. Oktober 2026 lanciert hat. Mit der neuen Lösung für Business Process Management lassen sich Geschäftsprozesse zentral modellieren, dokumentieren und weiterentwickeln, inklusive BPMN-2.0-Modellierung, Reviews und Freigaben. Der entscheidende Unterschied: Prozesse werden direkt mit Risiken, Kontrollen, IT-Systemen und Daten verknüpft. So entsteht eine ganzheitliche Sicht auf die Organisation, und Auswirkungen von Veränderungen werden sofort sichtbar.

Dabei zog sich eine Botschaft durch die gesamte Präsentation: **Swiss GRC ist AI-native.** Künstliche Intelligenz ist von Anfang an Teil der Plattform und wird nicht nachträglich eingebaut. Im Process Center unterstützt sie etwa bei der Analyse bestehender Dokumentationen, beim Erstellen von Prozessmodellen und beim Erkennen von Verbesserungspotenzial.

KI ist bei uns kein Add-on. Sie ist von Anfang an Teil der Plattform und denkt in jedem Schritt mit.

Kernbotschaft von Swiss GRC am Customer Forum 2026

Auch im Alltag auf der Plattform tut sich viel: Grosse Datenmengen lassen sich jetzt im Hintergrund importieren und exportieren, ohne die Arbeit zu unterbrechen. Zum Abschluss beantworteten Johannes Weiser und das Team die Fragen aus dem Publikum, direkt und ohne Umwege.

Sie möchten das Process Center in Aktion sehen? Am [SWISS PROCESS DAY](https://swissgrc.com/swiss-process-day/) am 11. November 2026 in Zürich gibt es eine ausführliche Live-Demo.

## Demos, Networking und ehrliche Gespräche

Nach dem offiziellen Teil ging es an den Ständen weiter. Teilnehmende liessen sich die Neuerungen der SwissGRC® Plattform live zeigen, stellten ihre eigenen Fragen und diskutierten mit den Fachleuten hinter ihrer Lösung.

Beim Apéro und Lunch entstanden viele Gespräche unter Kundinnen und Kunden. Genau dieser Austausch unter Peers macht das Swiss GRC Customer Forum aus.

## Drei Erkenntnisse vom Swiss GRC Customer Forum

**Vernetzung statt Insel.** GRC entfaltet seine Wirkung dort, wo es mit den bestehenden Systemen verbunden ist.

**Gute Vorbereitung zahlt sich aus.** Ein klares Konzept auf Kundenseite ist die Basis jeder erfolgreichen Implementierung.

**KI gehört ins Fundament.** Wer KI von Anfang an mitdenkt, schafft echten Mehrwert statt Zusatzfunktionen.

Herzlichen Dank an alle Teilnehmenden für ihr Kommen und ihr offenes Feedback. Ein besonderer Dank geht an unseren Guest Speaker Dr. René Wettstein sowie an Bruno Freschi und Mirko Hegi für ihre Einblicke aus der Praxis. Wir freuen uns schon jetzt auf das nächste Swiss GRC Customer Forum.

11November 2026

09.00 bis 12.00 Uhr
KV Business School Zürich

## Nächster Termin: SWISS PROCESS DAY in Zürich

Wie wird Prozessmanagement zur Grundlage für Transformation, Governance und digitale Resilienz? Swiss GRC und MINT Process Solutions laden zu Praxisbeiträgen aus Hochschule, Beratung und Finanzdienstleistung ein, mit Live-Demo des SwissGRC® Process Center. Die Teilnahme ist kostenlos, die Plätze sind begrenzt.

[Jetzt kostenlos anmelden](https://swissgrc.com/swiss-process-day/)

### Über Swiss GRC

Swiss GRC AG ist ein international tätiges Softwareunternehmen mit Hauptsitz in Luzern. Das Portfolio umfasst Lösungen für Governance, Risk & Compliance sowie für Prozess- und Vertragsmanagement.

[swissgrc.com](https://swissgrc.com) | [Demo anfordern](https://swissgrc.com/demo)
