# Rückblick SWISS GRC DAY 2025: GRC als strategischer Kompass in dynamischen Zeiten

> Swiss GRC fasst den SWISS GRC DAY 2025 zusammen, der am 14. Mai im Radisson Blu Hotel am Flughafen Zürich stattfand. Der Rückblick richtet sich an GRC-Fachleute und stellt Vorträge zu Krisenmanagement, Cyberrisiken, KI-Governance, Assurance und Kultur vor.

- URL: https://swissgrc.com/rueckblick-swiss-grc-day-2025-grc-als-strategischer-kompass-in-dynamischen-zeiten/
- Herausgeber: SwissGRC®
- Veröffentlicht: 2025-05-19
- Zuletzt aktualisiert: 2026-08-20

## Kernaussagen

- Der SWISS GRC DAY 2025 fand am 14. Mai im Radisson Blu Hotel am Flughafen Zürich statt, mit Teilnehmenden aus der gesamten DACH-Region.
- Besfort Kuqi, CEO und Mitgründer der Swiss GRC AG, eröffnete die Veranstaltung mit dem Appell, dass GRC kein Kontrollinstrument, sondern ein Steuerungssystem ist.
- Als Partner unterstützten SecurityScorecard, Swiss Infosec, CRIF, Securix, Drata und die Hochschule Luzern (HSLU) den Anlass.
- Marc Etienne Cortesi, Group CISO der Baloise Group, zeigte anhand eines Cyberangriffs auf einen IT-Dienstleister, wie das NIST C-SCRM Framework hilft, Lieferanten zu priorisieren und Risiken zu überwachen.
- David Rosenthal von der VISCHER AG erläuterte mit Bezug auf den EU AI Act einen gestuften, risikobasierten Freigabeprozess für KI mit geschulten Entscheidern in der First Line.
- Sandra Middel, Chief Ethics and Compliance Officer der Axpo Group, betonte, dass eine starke GRC-Kultur nicht durch Policies, sondern durch gelebte Werte im Alltag entsteht.

**Der SWISS GRC DAY 2025, der am 14. Mai im Radisson Blu Hotel am Flughafen Zürich stattfand, zählte erneut zu den bedeutendsten Konferenzen für Fachleute aus den Bereichen Governance, Risk und Compliance (GRC). Mit Teilnehmenden aus der gesamten DACH-Region unterstrich die Veranstaltung eindrucksvoll, wie entscheidend Resilienz, proaktive Steuerung und verantwortungsvolle Innovation für eine zukunftsfähige Unternehmensführung geworden sind.**

Im Zentrum stand dabei die Rolle von GRC als strategischer Enabler – weit über klassische Compliance-Aspekte hinaus. Die Teilnehmenden erhielten nicht nur Einblicke in aktuelle Herausforderungen und Entwicklungen, sondern diskutierten auch praxisnah, wie GRC-Strukturen, neue Technologien und eine starke Risikokultur Organisationen in einer dynamischen Welt unterstützen können.

![Besfort Kuqi am SWISS GRC DAY 2025](https://swissgrc.com/wp-content/uploads/2025/05/Besfort-Kuqi-1024x684.jpg)

**Besfort Kuqi**, CEO und Mitgründer der Swiss GRC AG, eröffnete die Veranstaltung mit einem klaren Appell: GRC ist kein Kontrollinstrument, sondern ein Steuerungssystem, das Unternehmen resilienter, agiler und handlungsfähiger macht. Er betonte die Bedeutung von Steuerbarkeit, Anpassungsfähigkeit und robuster Struktur als Grundpfeiler eines zukunftsgerichteten GRC-Verständnisses.

Sein besonderer Dank galt dem Swiss GRC Team für die Organisation des SWISS GRC DAY 2025 sowie den Partnern SecurityScorecard, Swiss Infosec, CRIF, Securix, Drata und der Hochschule Luzern (HSLU) für ihre Unterstützung.

**Historisches Beispiel als zeitloses Lehrstück**

Nikolai Tsenov, Head Strategy & Business Development bei Swiss GRC und Moderator der Veranstaltung, nahm die Teilnehmenden mit auf eine eindrucksvolle Reise ins Jahr 1755. Am 1. November zerstörte ein massives Erdbeben, gefolgt von einem Tsunami und tagelangen Bränden, weite Teile Lissabons. Innerhalb von Minuten verloren zehntausende Menschen ihr Leben, 85 % der Stadt lagen in Trümmern. Während der portugiesische König erstarrte, übernahm Premierminister Marquês de Pombal entschlossen die Führung. Er organisierte Evakuierungen, Notversorgung und Wiederaufbau – mit einem klaren Plan, innovativen Ansätzen und pragmatischem Entscheidungswillen. Unter seiner Führung entstanden neue Bauvorschriften, industrielle Serienfertigung von Bauelementen sowie erste Ansätze staatlich kontrollierter Bildung und wissenschaftlicher Katastrophenforschung. Sein berühmtes Zitat: „Was nun? Bestatten wir die Toten und kümmern uns um die Lebenden.“ – steht sinnbildlich für eine resiliente, proaktive Haltung.

Tsenovs Fazit: Auch in der heutigen GRC-Welt sind proaktives Denken, Innovationskraft, strategische Steuerung und Anpassungsfähigkeit entscheidende Erfolgsfaktoren – gerade in Zeiten von Unsicherheit und Komplexität.

![Nikolai Tsenov am SWISS GRC DAY 2025](https://swissgrc.com/wp-content/uploads/2025/05/Nikolai-Tsenov-1024x576.jpg)

Mit einer Vielzahl hochkarätiger Vorträge bot der SWISS GRC DAY 2025 ein facettenreiches Programm, das Theorie, Strategie und praktische Umsetzung auf eindrucksvolle Weise verband. Die Referierenden brachten unterschiedliche Perspektiven aus Wirtschaft, Recht, Technologie und öffentlicher Institution ein – und machten deutlich, dass wirksames GRC weit mehr ist als die Summe seiner Einzelteile. Von realen Krisenszenarien über Cybergefahren in Lieferketten bis hin zur ethischen Steuerung von KI reichte das Themenspektrum, das nicht nur Denkanstöße, sondern auch konkrete Handlungsimpulse lieferte.

**Vom Risiko zur Krise: Der Tag, an dem der Schweizer Luftraum stillstand – Krisenmanagement aus erster Hand – Christian Weiss, Head Enterprise Risk, Skyguide**

Christian Weiss gewährte einen exklusiven Einblick in das reale Krisenszenario eines vollständigen Luftraumstillstands über der Schweiz – verursacht durch einen Systemausfall. Er schilderte detailliert die Eskalationsdynamik von einem erkannten Risiko zur handfesten Krise und erläuterte, wie durch strukturierte Entscheidungsprozesse, vordefinierte Rollen und Notfallpläne die Kontrolle rasch wiedererlangt werden konnte.

Besonders betont wurde die Relevanz einer krisenfesten Governance-Struktur, vorausschauender Szenarienplanung sowie transparenter Kommunikation mit Behörden, Airlines und der Öffentlichkeit. und machte deutlich, wie aus einem identifizierten Risiko binnen kürzester Zeit eine reale Krise entstehen kann. Er zeigte praxisnah auf, wie Krisenorganisation, klare Kommunikation und ein trainiertes Zusammenspiel aller Akteure entscheidend sind – nicht erst im Notfall, sondern schon in der Vorbereitung.

**> [Link](https://swissgrc.com/wp-content/uploads/2025/05/Swiss-GRC-Day-Vom-Risiko-zur-Krise-V1.0.pdf) zur Präsentation**

**Aus dem Nichts: Cybergefahren in der Lieferkette – und wie man sich davor schützt – Marc Etienne Cortesi, Group Chief Information Security Officer (CISO), Baloise Group**

Marc Etienne Cortesi zeigte anhand eines konkreten Cyberangriffs auf einen IT-Dienstleister der Baloise, wie externe Abhängigkeiten zu systemischen Bedrohungen werden können. Er präsentierte die Herausforderungen in Bezug auf Transparenz entlang digitaler Lieferketten und illustrierte, wie das NIST Cyber Supply Chain Risk Management (C-SCRM) Framework dabei helfen kann, Lieferanten zu priorisieren, Risiken gezielt zu überwachen und durch klare Prozesse sowie eine durchdachte Vertragsgestaltung Resilienz aufzubauen. Der Vortrag betonte, dass Cybersicherheit heute nicht mehr nur eine technische, sondern zunehmend eine strategische Führungsaufgabe ist.

Anhand eines realen Vorfalls demonstrierte Cortesi eindrücklich, wie oft unterschätzte Schwachstellen moderner Lieferketten zu Eintrittspunkten für Cyberangriffe werden können – und wie wichtig es ist, mit dem richtigen Rahmenwerk (NIST C-SCRM) Transparenz, Priorisierung und Widerstandsfähigkeit entlang der Wertschöpfungskette sicherzustellen.

**> [Link](https://swissgrc.com/wp-content/uploads/2025/05/2_Marc-Ettiene-Cortesi_BALOISE_2025-05-14-Swiss-GRC-Day.pdf) zur Präsentation**

**Künstliche Intelligenz (KI) in der GRC-Welt: Anwendungsfälle und wo die Reise hingeht – Marinela Bilic-Nosic, Partner – Regulatory, Risk & Compliance Transformation, EY in Deutschland**

Marinela Bilic-Nosic zeigte, wie Künstliche Intelligenz (KI) bereits heute GRC-Prozesse transformiert – etwa durch die Automatisierung interner Kontrollen, die Analyse großer Datenmengen in der Überwachung oder die Nutzung generativer KI für Regulatorik-Monitoring. Sie betonte jedoch, dass mit dem Einsatz von agentenbasierter KI auch Governance-Fragen neu gedacht werden müssen: klare Richtlinien, ethische Rahmenwerke und geschärfte Rollenbilder sind notwendig, um Vertrauen, Wirksamkeit und Sicherheit zu gewährleisten.

Sie plädierte für organisationsweite Governance-Modelle mit definierter Risiko- und Verantwortungszuordnung. und Herausforderungen beim Einsatz Künstlicher Intelligenz im GRC-Kontext vor. Sie betonte, dass agentenbasierte KI zunehmend autonome Entscheidungen trifft und daher eine tragfähige ethische und regulatorische Einbettung braucht. Der Aufbau klarer Zuständigkeiten und Governance-Strukturen ist aus ihrer Sicht entscheidend für vertrauenswürdige KI-Anwendungen.

**Governance und Risikomanagement für Künstliche Intelligenz – Ein Balanceakt zwischen Innovation und Kontrolle – David Rosenthal, Team Head / Partner, VISCHER AG**

David Rosenthal analysierte die zunehmende Komplexität regulatorischer Anforderungen im Kontext von KI – insbesondere vor dem Hintergrund des EU AI Act. Er zeigte, wie Unternehmen mit einem gestuften, risikobasierten Freigabeprozess und geschulten Entscheidern in der First Line eine rechtssichere und dennoch innovationsfreundliche Umsetzung gestalten können.

Mit konkreten Fallbeispielen, etwa aus dem Versicherungsbereich, illustrierte er, wie pragmatische Governance-Prozesse Vertrauen schaffen, rechtliche Risiken minimieren und gleichzeitig Innovationspotenziale ermöglichen. und klaren, praxisnahen Freigabeprozessen der Spagat zwischen Innovation und Regulierung gelingen kann. Sein Ansatz: Governance als Enabler, nicht als Hemmschuh – vorausgesetzt, die erste Verteidigungslinie ist geschult, Prozesse sind abgestuft, und Verantwortlichkeiten sind eindeutig geklärt.

**> [Link](https://swissgrc.com/wp-content/uploads/2025/05/4_David-Rosenthal_VISCHER_KI-Innovation-und-Governance.pdf) zur Präsentation**

**Durchgängige Assurance: Wie die Interne Revision und GRC zusammenarbeiten und gemeinsam Mehrwert schaffen – Marc Gröflin, Head of Internal Audit, Schweizerische Nationalbank (SNB)**

Marc Gröflin beleuchtete die Rolle der Internen Revision als integraler Bestandteil eines übergreifenden Assurance-Modells. Er zeigte auf, wie durch abgestimmte Prüfpläne, methodische Konsistenz und die enge Zusammenarbeit mit Risikomanagement, IKS und Compliance eine effiziente, redundanzfreie Assurance-Landschaft entsteht.

Im Fokus seines Vortrags standen konkrete Praxisbeispiele der SNB, die illustrierten, wie Vertrauen, Transparenz und Wirkung durch strukturierte Koordination und gemeinsam geteiltes Risikoverständnis erhöht werden können., wie durchgängige Assurance nur gelingen kann, wenn Interne Revision, Compliance und Risikomanagement eng verzahnt agieren. Grundlage dafür sei ein konsistentes Begriffsverständnis, abgestimmte Prüfpläne und ein respektvoller Dialog zwischen den Linien.

**> [Link](https://swissgrc.com/wp-content/uploads/2025/05/SwissGRC-Day-2025-Wie-die-IR-und-GRC-zusammenarbeiten-Final.pdf) zur Präsentation**

**Kultur als Enabler: Die unsichtbare Kraft für wirksames Risikomanagement und Compliance – mit echten Beispielen – Sandra Middel, Chief Ethics and Compliance Officer, Axpo Group**

Sandra Middel betonte in ihrem Vortrag, dass eine starke GRC-Kultur nicht durch Policies entsteht, sondern durch gelebte Werte im Alltag – insbesondere auf Führungsebene. Sie zeigte anhand von Beispielen, wie Organisationen durch gezielte Kulturarbeit, Empowerment von Mitarbeitenden und klare Haltung in der Kommunikation eine Umgebung schaffen können, in der Verantwortung, Transparenz und Risikobewusstsein gefördert werden.

![Sandra Middel am SWISS GRC DAY 2025](https://swissgrc.com/wp-content/uploads/2025/05/Sandra-Middel-1024x576.jpg)

Kultur sei kein weicher Faktor, sondern der entscheidende Hebel für langfristige Wirksamkeit und Akzeptanz von GRC-Massnahmen: Eine wirksame GRC-Kultur entsteht nicht auf dem Papier, sondern durch tägliches Verhalten. Besonders in der Führung braucht es Vorbilder, die Integrität leben, Transparenz schaffen und Verantwortung übernehmen. Nur so kann Risikobewusstsein nachhaltig in der Organisation verankert werden.

**Herzlichen Dank und auf Wiedersehen:** Zum Abschluss der Veranstaltung dankte Moderator Nikolai Tsenov allen Referentinnen und Referenten, Partnern sowie den engagierten Teilnehmenden für ihr Interesse, ihre Beiträge und die inspirierenden Diskussionen. Der Tag lieferte zahlreiche Impulse für die GRC-Praxis von morgen und hat zentrale Erkenntnisse hervorgebracht:

- **Resilienz ist gestaltbar**: Organisationen müssen lernen, nicht nur auf Krisen zu reagieren, sondern sich systematisch darauf vorzubereiten.
- **GRC ist kein Selbstzweck**: Governance, Risk und Compliance tragen dann zum Unternehmenserfolg bei, wenn sie strategisch gedacht und praktisch gelebt werden.
- **Technologie braucht Verantwortung**: Der Einsatz von Künstlicher Intelligenz verlangt klare ethische Leitplanken und verlässliche Governance-Strukturen.
- **Zusammenarbeit ist entscheidend**: Interne Revision, Risikomanagement, Compliance und operative Bereiche müssen enger denn je zusammenarbeiten.
- **Kultur als Grundlage**: Integrität, Transparenz und Verantwortung sind die Grundpfeiler jeder nachhaltigen GRC-Kultur.

Der SWISS GRC DAY 2025 hat einmal mehr unter Beweis gestellt: Governance, Risk und Compliance sind keine blossen Kontrollmechanismen, sondern zentrale Bausteine für Resilienz, Innovationskraft und nachhaltige Unternehmensführung. In einer Welt ständiger Veränderung braucht es keine Checkbox-Compliance, sondern verantwortungsvolle Strukturen, die Klarheit schaffen, Zusammenarbeit ermöglichen und Veränderung aktiv gestalten. Mit Offenheit für neue Ansätze, dem Mut zur Veränderung und einem starken Fundament aus Verantwortung und Vertrauen ist GRC mehr denn je ein Schlüssel zur Zukunftsfähigkeit.

### **Bildergalerie**

[!\[DSC02054\](https://swissgrc.com/wp-content/uploads/2025/05/DSC02054-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC02054-1.jpg)

[!\[DSC02033\](https://swissgrc.com/wp-content/uploads/2025/05/DSC02033-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC02033-1.jpg)

[!\[DSC01740\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01740-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01740-1.jpg)

[!\[DSC01737\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01737-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01737-1.jpg)

[!\[DSC01718\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01718-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01718-1.jpg)

[!\[DSC01716\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01716-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01716-1.jpg)

[!\[DSC01699\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01699-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01699-1.jpg)

[!\[DSC01681\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01681-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01681-1.jpg)

[!\[DSC01659\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01659-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01659-1.jpg)

[!\[DSC01649\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01649-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01649-1.jpg)

[!\[DSC01219\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01219-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01219-1.jpg)

[!\[DSC01215\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01215-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01215-1.jpg)

[!\[DSC01186\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01186-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01186-1.jpg)

[!\[DSC01167\](https://swissgrc.com/wp-content/uploads/2025/05/DSC01167-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC01167-1.jpg)

[!\[DSC00405\](https://swissgrc.com/wp-content/uploads/2025/05/DSC00405-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC00405-1.jpg)

[!\[DSC00404\](https://swissgrc.com/wp-content/uploads/2025/05/DSC00404.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC00404.jpg)

[!\[DSC00397\](https://swissgrc.com/wp-content/uploads/2025/05/DSC00397-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC00397-1.jpg)

[!\[DSC00362\](https://swissgrc.com/wp-content/uploads/2025/05/DSC00362-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC00362-1.jpg)

[!\[DSC00236\](https://swissgrc.com/wp-content/uploads/2025/05/DSC00236-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC00236-1.jpg)

[!\[C0492.00_00_38_88\](https://swissgrc.com/wp-content/uploads/2025/05/C0492.00_00_38_88-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/C0492.00_00_38_88-1.jpg)

[!\[DSC00308\](https://swissgrc.com/wp-content/uploads/2025/05/DSC00308-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC00308-1.jpg)

[!\[C0492.00_00_41_81\](https://swissgrc.com/wp-content/uploads/2025/05/C0492.00_00_41_81-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/C0492.00_00_41_81-1.jpg)

[!\[DSC00220\](https://swissgrc.com/wp-content/uploads/2025/05/DSC00220-1.jpg)](https://swissgrc.com/wp-content/uploads/2025/05/DSC00220-1.jpg)

## Häufige Fragen

### Wann und wo fand der SWISS GRC DAY 2025 statt?

Der SWISS GRC DAY 2025 fand am 14. Mai im Radisson Blu Hotel am Flughafen Zürich statt. Teilnehmende kamen aus der gesamten DACH-Region.

### Welche Themen wurden am SWISS GRC DAY 2025 behandelt?

Das Programm umfasste Krisenmanagement am Beispiel des Luftraumstillstands bei Skyguide, Cybergefahren in Lieferketten, Künstliche Intelligenz in GRC, KI-Governance und Risikomanagement, durchgängige Assurance mit der Internen Revision sowie GRC-Kultur.

### Wer sprach am SWISS GRC DAY 2025?

Es sprachen Christian Weiss (Skyguide), Marc Etienne Cortesi (Baloise Group), Marinela Bilic-Nosic (EY in Deutschland), David Rosenthal (VISCHER AG), Marc Gröflin (Schweizerische Nationalbank) und Sandra Middel (Axpo Group). Nikolai Tsenov von Swiss GRC moderierte.

### Welche Erkenntnisse nahm der SWISS GRC DAY 2025 mit?

Als zentrale Erkenntnisse nennt der Rückblick: Resilienz ist gestaltbar, GRC ist kein Selbstzweck, Technologie braucht Verantwortung, Zusammenarbeit ist entscheidend und Kultur ist die Grundlage.

### Gibt es die Präsentationen des SWISS GRC DAY 2025 zum Download?

Ja, für die Vorträge von Christian Weiss, Marc Etienne Cortesi, David Rosenthal und Marc Gröflin verlinkt die Seite die Präsentationen als PDF.