# Rückblick: Webinar zum neuen Informationssicherheitsgesetz

> Swiss GRC blickt auf sein Webinar zum Informationssicherheitsgesetz (ISG) zurück, das am 1. Januar 2024 in Kraft tritt. Es richtet sich an Organisationen und zeigt, wie sich die ISG/ISV-Anforderungen mit der GRC Toolbox umsetzen lassen.

- URL: https://swissgrc.com/rueckblick-webinar-zum-neuen-informationssicherheitsgesetz/
- Herausgeber: SwissGRC®
- Veröffentlicht: 2023-12-07
- Zuletzt aktualisiert: 2026-08-20

## Kernaussagen

- Der Schweizer Bundesrat lässt das Informationssicherheitsgesetz (ISG) und das Verordnungsrecht zum 1. Januar 2024 in Kraft treten.
- Reto Zbinden, Rechtsanwalt und Geschäftsführer der Swiss Infosec AG, führte im Webinar in das ISG ein und erläuterte Vorgaben, Prozesse und erforderliche Nachweise.
- Besfort Kuqi, CEO und Co-founder von Swiss GRC, zeigte in einer Produktdemo, wie sich ISG und ISV mit der GRC Toolbox umsetzen lassen.
- Swiss GRC stellte ein GRC(O)-Framework vor, das die Informationssicherheits-Operations nach Art. 25, 27, 28 und 29 des ISG abdeckt.
- Die GRC Toolbox unterstützt im Bereich Governance den Aufbau eines Informationssicherheits-Managementsystems (ISMS) nach Art. 5 des ISG.
- Zum Webinar sind die Präsentationen von Reto Zbinden und Besfort Kuqi sowie eine Aufzeichnung verfügbar.

**Mit der Entscheidung des Schweizer Bundesrats, das Informationssicherheitsgesetz (ISG) und das entsprechende Verordnungsrecht zum 1. Januar 2024 in Kraft treten zu lassen, setzt die Schweiz ein klares Zeichen für verstärkte Informationssicherheit und Cybersicherheit. In diesem Kontext veranstaltete Swiss GRC ein Webinar, das den Teilnehmenden sowohl einen Einblick in die anstehenden gesetzlichen Neuerungen gab, als auch praktische Umsetzungsmöglichkeiten durch eine Live-Demonstration der GRC Toolbox aufzeigte.**

Das bevorstehende [Inkrafttreten](https://swissgrc.com/blog/bundesrat-setzt-isg-und-verordnungsrecht-per-1-januar-2024-in-kraft/) zu Beginn des neuen Jahres des Informationssicherheitsgesetzes (ISG) und der Informationssicherheitsverordnung (ISV) markiert einen Wendepunkt in der Informationssicherheit, der in den nächsten Monaten und Jahren zahlreiche Organisationen intensiv beschäftigen wird. Vor diesem Hintergrund zielte das von Swiss GRC ins Leben gerufene Webinar darauf ab, entscheidende Informationen und Einblicke zu bieten, wie die zentralen Anforderungen des ISG und ISV effektiv erfüllt werden können. Besfort Kuqi, CEO und Co-founder von Swiss GRC eröffnete das Webinar und stimmte die Teilnehmenden auf das Programm ein.

Einblick in die Bedeutung und Reichweite des Informationssicherheitsgesetzes (ISG)

Reto Zbinden, Rechtsanwalt und Geschäftsführer der [Swiss Infosec AG](https://www.infosec.ch/), gab zum Einstieg eine Einführung in das Informationssicherheitsgesetz (ISG). Er erörterte die wesentlichen Aspekte des Gesetzes, klärte auf, was es bedeutet, ISG-konform zu sein, und fasste die Ziele des ISG zusammen. Dabei ging er auf die entscheidenden Vorgaben, Prozesse und erforderlichen Nachweise ein, die für eine effektive Umsetzung nötig sind. Schliesslich machte er deutlich, dass der zunehmende Druck, Sicherheitsmassnahmen zu implementieren, Organisationen dazu bewegt, von traditionellen Methoden wie Excel oder Word abzurücken und stattdessen spezialisierte Tools zu nutzen, um den komplexen Anforderungen gerecht zu werden.

> [Link zur Präsentation von Reto Zbinden](https://swissgrc.com/wp-content/uploads/2023/12/Webinar_Informationssicherheitsgesetz_RetoZbinden.pdf)

Ein GRC(O)-Framework für die erfolgreiche ISG/ISV Umsetzung

Besfort Kuqi präsentierte im zweiten Teil des Webinars anhand einer Produktdemo, wie das Informationssicherheitsgesetz (ISG) und die Informationssicherheitsverordnung (ISV) mit Hilfe einer Software wie der [GRC Toolbox](https://swissgrc.com/loesungen/) umgesetzt werden können. Als bewährte ISMS-Branchenlösung unterstützt sie Organisationen in der Umsetzung der ISG/ISV-Anforderungen. Besfort Kuqi sprach dabei nicht nur von dem klassischen GRC-Ansatz, sondern er ging einen Schritt weiter und stellte einen GRC(O)-Framework vor, um die Unterstützung der GRC Toolbox von Informationssicherheits-Operations gemäss Art. 25 (Überprüfung von Schutzbedarf und Kreis der Berechtigten), Art. 27 (Sicherheitsverfahren), Art. 28 (Zuordnung zu den Sicherheitsstufen «hoher Schutz» und «sehr hoher Schutz») und Art. 29 (Sicherheitsmassnahmen) des ISG hervorzuheben.

![GRC(O)-Framework - Softwareunterstützung bei der ISG/ISV-Umsetzung](https://swissgrc.com/wp-content/uploads/2023/12/GRCO-Framework-min-1024x505.jpg)

GRC(O) Framework © Swiss GRC AG 2023

Wie die obere Grafik deutlich macht, bietet die Software umfassende Unterstützung im Governance-Bereich, insbesondere beim Aufbau eines Informationssicherheits-Managementsystems (ISMS) gemäss Art. 5 des ISG. Im Risikomanagementbereich umfasst die Funktionalität der Software wichtige Aspekte wie die Inventarisierung von Schutzobjekten (Art. 7), die Koordination mit Dritten (Art. 10) sowie das Vorfallmanagement (Art. 12). Im Bereich der Compliance leistet die Software wertvolle Unterstützung bei der Pflege von Rechtsgrundlagen und vertraglichen Verpflichtungen (Art. 6), bei Schulungen und Sensibilisierungsmassnahmen (Art. 11) sowie bei der Planung und Durchführung von Kontrollen und Audits (Art. 13).

> [Link zur Präsentation von Besfort Kuqi](https://swissgrc.com/wp-content/uploads/2023/12/ISG-Webinar_BesfortKuqi.pdf)

Zur Webinar Aufzeichnung

## Häufige Fragen

### Wann tritt das Informationssicherheitsgesetz in der Schweiz in Kraft?

Der Bundesrat lässt das Informationssicherheitsgesetz (ISG) und das entsprechende Verordnungsrecht zum 1. Januar 2024 in Kraft treten.

### Was war Inhalt des Swiss-GRC-Webinars zum ISG?

Das Webinar gab einen Einblick in die gesetzlichen Neuerungen und zeigte per Live-Demonstration der GRC Toolbox, wie sich die Anforderungen von ISG und ISV umsetzen lassen. Es bestand aus einer Einführung ins ISG und einer Produktdemo.

### Wer hat im Webinar zum Informationssicherheitsgesetz gesprochen?

Besfort Kuqi, CEO und Co-founder von Swiss GRC, eröffnete das Webinar und leitete den Demoteil. Reto Zbinden, Rechtsanwalt und Geschäftsführer der Swiss Infosec AG, gab die Einführung ins ISG.

### Welche ISG-Artikel unterstützt die GRC Toolbox?

Laut Webinar unterstützt die GRC Toolbox unter anderem den Aufbau eines ISMS (Art. 5), die Inventarisierung von Schutzobjekten (Art. 7), das Vorfallmanagement (Art. 12) sowie Kontrollen und Audits (Art. 13). Im Bereich Operations deckt sie Art. 25, 27, 28 und 29 ab.

### Gibt es eine Aufzeichnung des ISG-Webinars von Swiss GRC?

Ja, die Seite verweist auf eine Webinar-Aufzeichnung. Ausserdem stehen die Präsentationen von Reto Zbinden und Besfort Kuqi als PDF zur Verfügung.