Software für Governance, Risk & Compliance. Weltweit im Einsatz.
Swiss GRC entwickelt eine integrierte Plattform für GRC, BPM und CLM. Über 250 Organisationen weltweit arbeiten damit, begleitet von eigenen Gesellschaften vor Ort und von mehr als 120 Spezialistinnen und Spezialisten innerhalb der Gruppe.

Drei Sätze, an denen
wir uns messen lassen.
Ziel, Vision und Mission sind bei uns keine Wandtafel. Sie entscheiden, welche Funktionen wir bauen und welche nicht.
Vertrauen entsteht nicht aus Dokumenten, sondern daraus, dass Entscheidungen nachvollziehbar bleiben. Deshalb halten wir Risiken, Kontrollen, Massnahmen und Verträge auf einer gemeinsamen Datenbasis zusammen, statt sie in getrennten Werkzeugen zu verwalten.
Vertrauenswürdigkeit lässt sich nicht behaupten, sie zeigt sich über Jahre. Unsere Kunden bleiben, weil Releases planbar sind, weil Ansprechpersonen die Fachdomäne selbst beherrschen und weil wir uns an denselben Standards messen lassen, die wir für sie abbilden.
Produktmanagement und Entwicklung liegen im eigenen Haus, nicht bei Zulieferern. Künstliche Intelligenz ist Teil der Architektur und nicht ein Knopf am Rand, von der Unterstützung in den Fachmodulen bis zum eigenen Modul für AI Governance.
Der Grundgedanke ist älter
als das Unternehmen.
Aus einer Lösung für Security Management wurde über Jahre eine vollständige GRC-Plattform.
Gründung der Swiss Infosec AG
Reto Zbinden, Jurist und heute Präsident unseres Verwaltungsrats, gründet die Swiss Infosec AG. Aus deren Beratungspraxis stammt der Grundgedanke der späteren Toolbox.
Entwicklung des ISMS-Tools
Ein Prototyp für das Management der Informationssicherheit entsteht, weil keine Lösung am Markt den Anforderungen genügt. Die erste Version geht im selben Jahr in Betrieb.
ISMS Toolbox
Das Werkzeug wird als Webanwendung entwickelt. Organisationen führen ihr Sicherheitsmanagement damit erstmals selbst, ohne Beratungsmandat im Hintergrund.
GRC Toolbox v1
Module wie IKS, ERM und Policy Management kommen hinzu. Aus der Lösung für Security Management wird eine vollständige GRC-Lösung.
Gründung der Swiss GRC AG
Die Swiss GRC AG wird gegründet, um die Entwicklung der GRC-Software konsequent voranzutreiben: eigenes Team, eigene Roadmap, eigene Verantwortung. Die Vertragsverwaltung kommt als neues Modul hinzu.
Erster SWISS GRC DAY
Der erste SWISS GRC DAY findet unter dem Motto where governance, risk and compliance meet for success statt. Aus dem Anlass wird der jährliche Treffpunkt unserer Kunden, Partner und Interessenten.
Swiss GRC AG wird Lehrbetrieb
Wir dürfen Informatiker in der EFZ Applikationsentwicklung sowie ICT-Fachleute ausbilden. Seither bilden wir Fachkräfte selbst aus, statt sie nur zu rekrutieren.
GRC Toolbox v3
Die dritte Generation der Plattform erscheint. Vordefinierte Standardreports und Dashboards verkürzen den Weg von der Erfassung zur Aussage.
Dreifache ISO-Zertifizierung
Zertifizierung nach ISO 27001 für das ISMS, ISO 27017 für die Cloud und ISO 27701 für den Datenschutz. Wir halten uns an die Standards, die wir für unsere Kunden abbilden.
Swiss GRC Germany GmbH
Eigene Gesellschaft für den deutschen Markt, mit eigenem Team statt über Vertriebspartner.
Strong Contender in der SPARK Matrix
Quadrant Knowledge Solutions positioniert Swiss GRC in der Kategorie GRC-Plattformen.
Top Company Siegel
Das kununu Siegel beruht auf den Bewertungen der eigenen Mitarbeitenden.
GRC-Produkt des Jahres
Bei den Risk Technology Awards 2025 von Risk.net wird Swiss GRC als GRC-Produkt des Jahres ausgezeichnet, gegen die etablierten globalen Anbieter.
Leader in der SPARK Matrix 2025
Die QKS Group ordnet Swiss GRC als Leader ein, für GRC-Plattformen und für IT Risk Management.
AI-native Plattform
Künstliche Intelligenz wird Teil der Architektur und nicht ein Zusatz am Rand: von der Unterstützung in den Fachmodulen bis zum eigenen Modul für AI Governance und AI Risk Management.
Wie Analysten und
Fachmedien uns einordnen.
Unabhängige Analysten, Fachmedien und Kunden bewerten unsere Plattform regelmässig. Ein Auszug aus ihren Einordnungen.

Bestes GRC-Produkt des Jahres
Bei den Risk Technology Awards 2025 von Risk.net, einer der weltweit angesehensten Fachpublikationen für Risikomanagement, Compliance und Finanztechnologie, wurde Swiss GRC als GRC-Produkt des Jahres ausgezeichnet.

Leader in der SPARK Matrix 2025
Von der QKS Group als Leader eingeordnet, sowohl für GRC-Plattformen als auch für IT Risk Management.

Im GRC Landscape Report
Forrester führt Swiss GRC wiederkehrend im GRC Landscape Report, als bislang einziges Unternehmen aus dem DACH-Raum.

Neben globalen Marktführern
BARC hebt Swiss GRC gemeinsam mit globalen Marktführern im Bereich Governance, Risk und Compliance hervor.

Bewertung „Exzellent“
Die WirtschaftsWoche bewertete unsere Lösung für Third-Party Risk Management 2025 mit „Exzellent“.

Im RMIS Panorama
Der französische Risikomanagement-Verband AMRAE führt Swiss GRC seit 2024 durchgehend im RMIS Panorama.

Von Kunden hoch bewertet
Auf den Plattformen von Gartner Digital Markets erhalten unsere Lösungen weltweit hohe Kundenbewertungen.
Unser Verwaltungsrat & Beirat
Unser Verwaltungsrat und Beirat vereinen Persönlichkeiten aus Forschung, Unternehmertum, Beratung und langjähriger Führungspraxis. Diese Bandbreite an Perspektiven ist unser Resonanzboden: Sie schliesst Wissenslücken, fordert uns heraus und schärft unsere Entscheidungen. Gerade unser Beirat bündelt ausgewiesenes Know-how im Governance-, Risiko- und Compliance-Umfeld und hilft uns, den Kurs unseres Unternehmens laufend zu überdenken und gezielt weiterzuentwickeln.
Verwaltungsrat
Rechtsanwalt Reto C. Zbinden, Inhaber der Swiss Infosec AG und Mitgründer der Swiss GRC AG, beschäftigt sich seit 30 Jahren neben seiner Führungstätigkeit des Unternehmens als Berater und Ausbildner. In den Bereichen Integrale Sicherheit, Informationssicherheit, Datenschutz und IT-Sicherheit wird er als versierter Spezialist und Kenner des „State of the Art“ und der Best Practice wahrgenommen.
Seine Fachgebiete sind Sicherheit und Organisation, Zertifizierung im Bereich der Informationssicherheit und die rechtlichen Aspekte der Informationssicherheit, so unter anderem Archivierung, Datenschutz und Vertragsrecht im Bereich IT/Informationssicherheit. Sein Fachwissen über die neusten Sicherheits- und Datenschutzentwicklungen im In- und Ausland wird über die Landesgrenzen hinaus geschätzt. Bei seiner Arbeit legt er den Fokus stets auf Praxiskonformität und Wirtschaftlichkeit.
Besfort Kuqi ist Gründer und CEO der Swiss GRC AG. Er verbindet langjährige GRC-Expertise mit unternehmerischer Führung und einem ausgeprägten Verständnis für Technologie und moderne Unternehmenssteuerung.
Unter seiner Führung hat sich Swiss GRC von einem Schweizer GRC-Spezialisten zu einem international tätigen Technologieunternehmen entwickelt. Sein Verständnis moderner Unternehmenssteuerung reicht über klassisches GRC hinaus und umfasst auch Operational Resilience, Business Process Management (BPM) sowie Contract Lifecycle Management (CLM).
Besfort Kuqi ist regelmässig Teil des internationalen Fachdiskurses mit führenden GRC- und Risikoexperten und als Gastdozent an der Hochschule Luzern (HSLU) für Governance, Risk & Compliance sowie Corporate Risk Management tätig.
Sein fachlicher Fokus liegt auf der kontinuierlichen Weiterentwicklung von GRC im Zusammenspiel mit technologischen Entwicklungen, Marktveränderungen und neuen Kundenerwartungen. Dabei treibt er insbesondere den gezielten Einsatz künstlicher Intelligenz voran, um neue Möglichkeiten für ein wirksames, vernetztes und entscheidungsorientiertes GRC zu erschliessen.
GRC versteht er als strategische Managementdisziplin, die über regulatorische Anforderungen hinausgeht, Resilienz stärkt und fundierte unternehmerische Entscheidungen ermöglicht.
Beirat
Prof. Dr. Stefan Hunziker ist Professor für Enterprise Risk Management und Interne Kontrollsysteme an der Hochschule für Wirtschaft Luzern, Institut für Finanzdienstleistungen Zug IFZ. Er ist Mitglied der Geschäftsleitung des Instituts und leitet das Kompetenzzentrum Risk & Compliance Management am IFZ. Seit mehr als 15 Jahren engagiert er sich für die Weiterentwicklung des Risikomanagements in der Praxis, immer unter Berücksichtigung aktueller wissenschaftlicher Erkenntnisse.
Stefan Hunziker leitet die Weiterbildungsprogramme CAS Governance, Risk and Compliance (CAS GRC) und den Fachkurs Corporate Risk Management an der Hochschule Luzern. Als Leiter des MSc International Financial Management bildet er zudem internationale Studierende in Risikomanagement und interner Kontrolle aus. Prof. Hunziker hat verschiedene Lehraufträge in den Bereichen Risikomanagement, interne Kontrollsysteme und Finanzmanagement.
Er coacht und berät Organisationen beim Aufbau und Betrieb eines Risikomanagements. Stefan Hunziker ist Autor zahlreicher Bücher und Artikel, insbesondere zu ganzheitlichem Risikomanagement und internen Kontrollsystemen. Er engagiert sich stark in der praxisorientierten Forschung und leitet grössere, vom Bund finanzierte Projekte (Innosuisse). Er hält regelmässig Vorträge an nationalen und internationalen Konferenzen und steht so in engem Kontakt mit der internationalen Risiko-Community.
Anuschka Küng ist seit 2007 Inhaberin und Geschäftsführerin der Acons Governance & Audit AG. Sie begleitet Unternehmen verschiedener Branchen in den Bereichen Corporate Governance, Interne Revision, Risikomanagement, Internes Kontrollsystem (IKS), Compliance und Prozessmanagement.
Im Bereich der Internen Revision verantwortet sie als Leiterin der Internen Revision Outsourcing-Mandate. Darüber hinaus unterstützt sie externe Qualitätsbeurteilungen oder Beratungen/Coachin von Führungskräften oder Verwaltungsräten. Im Risikomanagement/IKS- und Prozessmanagement begleitet sie Mandate von der Konzeption bis zur operativen Umsetzung, u.a. auch in den Funktionen Risikomanager/IKS-Fachstelle. Die Umsetzung spezifischer Compliance-Anforderungen oder die Begleitung bei der Behebung aufsichtsrechtlicher Auflagen bilden weitere Schwerpunkte ihrer Tätigkeit.
Anuschka Küng ist Verwaltungsrätin eines CH-Lebensversicherers. Als Dozentin ist sie bei Fachhochschulen in unterschiedlichen Themenbereichen der Corporate Governance im Einsatz. Vor ihrer Tätigkeit bei Acons war sie mehrere Jahre als Risk & Compliance Officer eines Asset Managers tätig und danach während 8 Jahren im Verwaltungsrat dieser Gesellschaft. Davor betreute sie Beratungs- und Prüfmandate und die Interne Revision bei einer Big 4-Gesellschaft.
Dr. Patrick Wegmann ist Verwaltungsratspräsident und COO der Lifetec AG mit Sitz in Dietikon ZH, einem Full-Service-Dienstleister für betriebliche Erste Hilfe und integrales Risikomanagement. Er studierte und promovierte in Finanzmarkttheorie an der Universität St. Gallen und verfügt über mehr als 20 Jahre Software- und Beratungserfahrung im Risikomanagement.
Im Jahr 1999 war Dr. Patrick Wegmann Mitbegründer der Avanon AG, einem führenden Softwareanbieter für operationelles Risikomanagement. Nach der Übernahme der Avanon AG durch Thomson Reuters war er bis Anfang 2019 Head of Product Business for Enterprise Risk bei Thomson Reuters. Patrick Wegmann ist Dozent für Risikomanagement an der Universität Basel, der Hochschule für Wirtschaft Luzern, der Fachhochschule Nordwestschweiz, der Kalaidos FH und dem Institut für Finanzplanung.
Lokale Teams, weltweit.
Sechs eigene Gesellschaften in Europa, im Nahen Osten und in Asien. Standort anklicken, der Globus dreht sich dorthin.
Kurze Wege,
echte Verantwortung.
Unsere Kunden sind Banken, Versicherer, Behörden und Industrieunternehmen. Das verlangt Präzision und macht die eigene Arbeit sichtbar.
- 01
Entscheiden statt eskalieren
Flache Hierarchien, kurze Wege. Entscheidungen fallen dort, wo das Fachwissen sitzt, und nicht vier Ebenen darüber.
- 02
Verantwortung ab dem ersten Projekt
Wer bei uns anfängt, arbeitet direkt an Kundenlösungen und übernimmt einen Bereich, der mit der eigenen Erfahrung wächst.
- 03
Fachlich anspruchsvolle Domäne
Regulatorik, Risiko und Prozesse in einem Produkt. Wer Zusammenhänge mag, findet hier Arbeit, die nicht nach zwei Jahren erschöpft ist.
- 04
Ausbildung im eigenen Haus
Wir bilden seit 2019 selbst aus und investieren in Weiterbildung statt in Fluktuation. Fragen stellen gilt hier als Stärke.
- 05
Marktgerechte Entlöhnung
Nachvollziehbar begründet. Gemeinsame Ziele funktionieren nur mit fairen Bedingungen.
- 06
Internationales Umfeld
Projekte und Kolleginnen und Kollegen in Europa, im Nahen Osten und in Asien, mit eigenen Gesellschaften vor Ort.
Offene Stellen und
Initiativbewerbungen
Wir suchen laufend Fachleute für Engineering, Beratung, Produkt und Customer Success. Wenn keine passende Ausschreibung dabei ist, ist eine Initiativbewerbung ausdrücklich willkommen.
EN
FR
IT
العربية