Dienstleistungen im Bereich Cyber- und Technologierisiken in der Schweiz

Das Cyber- und IT-Risikomanagement umfasst die Identifizierung, Bewertung und Bewältigung von Cybersicherheits- und Technologierisiken, die sich auf Systeme, Betriebsabläufe, die Unternehmensführung und die Einhaltung gesetzlicher Vorschriften auswirken. In der Schweiz verstärken Unternehmen aus den Bereichen Banken, Versicherungen, Vermögensverwaltung und anderen regulierten Branchen diese Programme als Reaktion auf sich wandelnde Bedrohungen und steigende regulatorische Anforderungen.

Am häufigsten erfolgt dies im Rahmen der Vorbereitung auf FINMA-Prüfungen oder interne Audits, bei der Bewertung von Risiken im Bereich Technologie und Cybersicherheit oder bei der Verbesserung von Governance- und Compliance-Rahmenwerken. Unterstützung wird zudem häufig bei technologischen Umstellungen, behördlichen Prüfungen oder dann benötigt, wenn bestehende Kontrollumgebungen von Wirtschaftsprüfern oder Aufsichtsbehörden unter die Lupe genommen werden.

Unternehmen in regulierten oder technologieintensiven Branchen – darunter Banken, Versicherungen, Vermögensverwalter, Gesundheitsdienstleister, Hersteller und Technologieunternehmen – sehen sich in der Regel mit den dringendsten Anforderungen konfrontiert. Viele von ihnen stehen gleichzeitig unter dem Druck von Cyberbedrohungen, regulatorischen Auflagen und Prüfungsfunktionen.

NIST CSF 2.0, COBIT, ISO 27001 und CIS Controls gehören zu den häufig eingesetzten Frameworks und Standards für Cybersecurity Governance und Risikomanagement. In der Schweiz werden sie unter anderem genutzt, um Governance-Strukturen und Kontrollumfelder zu stärken sowie regulatorische und prüfungsbezogene Anforderungen zu unterstützen.

Eine strukturierte Bewertung umfasst in der Regel Cybersicherheitsbedrohungen, technologische Risiken, Governance-Strukturen, die Wirksamkeit von Kontrollmassnahmen sowie potenzielle geschäftliche Auswirkungen. Die Ergebnisse helfen Unternehmen dabei, Lücken zu identifizieren, Risiken zu priorisieren und ihre Fähigkeiten im Bereich Cybersicherheit und Risikomanagement im Einklang mit betrieblichen und regulatorischen Anforderungen zu verbessern.

GRC-Rahmenwerke bieten die für ein systematisches Management von Cyberrisiken erforderlichen Governance- und Überwachungsstrukturen – darunter Risikoprozesse, Compliance-Management und die Überwachung von Kontrollmassnahmen. In regulierten Branchen fördert ein gut konzipiertes Cyber-GRC-Programm die Rechenschaftspflicht, die Einhaltung regulatorischer Vorgaben und eine langfristig nachhaltige Governance.