Risiko Management Archive | Pragmatica AG Ihre Boutique Managementberatung seit über 25 Jahren. Thu, 21 May 2026 18:56:08 +0000 de hourly 1 https://wordpress.org/?v=7.0 FINMA Risikomonitor 2025 https://www.pragmatica.ch/finma-risikomonitor-2025/ Mon, 16 Mar 2026 15:28:56 +0000 https://www.pragmatica.ch/?p=7238 Analyse des FINMA-Risikomonitors 2025. Erfahren Sie, wie sich neue Durchsetzungsbefugnisse, Auslagerungsrisiken und Cyber-Bedrohungen auf Schweizer Banken und Finanzinstitute auswirken.

Der Beitrag FINMA Risikomonitor 2025 erschien zuerst auf Pragmatica AG.

]]>

FINMA Risikomonitor 2025

  • Fokusthema

Die FINMA hat im November 2025 ihren Risiko Monitor 2025 veröffentlicht.
Was das für Sie bedeutet.

Der FINMA-Risikomonitor 2025 markiert einen Wendepunkt, da die Schweizer Finanzaufsichtsbehörde nicht mehr nur Anforderungen stellt, sondern diese auch nachhaltiger als bis jetzt durchsetzt. Das Zeitfenster zwischen „wir sollten“ und „wir müssen beweisen, dass wir es getan haben“ hat sich geschlossen.
 
Unsere Experten für Sicherheit und Regulierung bei Pragmatica haben den Risiko Monitor analysiert und 5 Schwerpunktbereiche herausgearbeitet, die von CISOs, Risikoverantwortlichen und Vorstandsmitgliedern zeitnah beachtet werden sollten.
Disclaimer:
Der FINMA Risikomonitor 2025 deckt ein breites Spektrum an Risikobereichen ab. In diesem Beitrag konzentrieren wir uns gezielt auf die Themen rund um Cybersecurity, ICT-Risiken und operationelle Resilienz, da diese unseren Beratungsschwerpunkt bilden.

1. Erweiterung der Aufsicht:
Outsourcing entbindet nicht von Verantwortung

Die FINMA erwartet eine umfassende und ineinandergreifende Governance, klare Rechenschaftspflicht und prüfungsreife Nachweise. Dies gilt überall dort, wo Outsourcing kritische Funktionen und Geschäftsprozesse betrifft. Neun von zehn Banken lagern kritische Funktionen aus. Die Sorgfaltspflicht und Verantwortung bleiben jedoch immer bei der auslagernden Institution und können nicht delegiert werden.
Die Frage für Ihr Unternehmen:

Können Sie nachweisen, dass Sie für alle ausgelagerten kritischen Funktionen und Geschäftsprozesse die volle Verantwortung tragen und ein angemessenes Third Party Risk Management betreiben?

Wie wir helfen können

Wir haben Banken der FINMA-Kategorien 2 bis 5 beim Aufbau und der Implementierung von Rahmenwerken für Third Party Risk Management begleitet.

Dabei entwickeln wir gemeinsam die erforderlichen regulatorischen Nachweise, damit Sie einen prüfungsbereiten Zustand erreichen.
Institutionen, die frühzeitig handeln, behalten deutlich mehr Kontrolle über das Prüfungsergebnis.

Interessiert sie eine Gesamtübersicht?
Laden Sie unseren Report herunter oder vereinbaren Sie einen Termin mit uns!

Unser umfassendes Slide Deck bietet vertiefte Einblicke in alle Schwerpunktbereiche.
Es beschreibt unsere Rahmenbedingungen, unser Dienstleistungsangebot sowie unsere bewährte Prüfungsmethodik.
Report herunterladen
Termin vereinbaren

2. Aufsichtsschwerpunkt:
Von Rundschreiben zu verbindlichen Prüfkriterien

Dies stellt eine wesentliche Veränderung dar. Die FINMA prüft Dritte zunehmend direkt, sowohl mit eigenem Personal als auch mit beauftragten Prüfern. Bestehende Rundschreiben sind keine reinen Leitlinien mehr, sondern werden aktiv als Prüfkriterien angewendet.
Die Frage für Ihr Unternehmen:

Sind Ihre Risikotoleranzen, Melde-Schwellenwerte und Eskalationsprozesse so ausgestaltet, dass sie einer aufsichtsrechtlichen Prüfung standhalten?

Wie wir helfen können

Unser pragmatischer Ansatz umfasst eine strukturierte Gap-Analyse vor dem Audit, begleitete Probeläufe sowie gezielte Probeinterviews.

Wir identifizieren und adressieren Ihre individuellen regulatorischen Herausforderungen. Dabei stärken wir nicht nur Ihre operative Resilienz, sondern entwickeln auch Ihren Audit-Prozess systematisch weiter.

3. Drittparteien / Outsourcing:
Von Outsourcing zur ganzheitlichen Lieferkette

Die FINMA erweitert den Fokus vom klassischen Outsourcing auf die gesamte Lieferkette. Dies umfasst auch Unterauftragnehmer Ihrer Partner. Die auslagernde Partei bleibt rechtlich für die gesamte nachgelagerte Lieferkette verantwortlich.
Die Frage für Ihr Unternehmen:
Verfügen Sie über ein strukturiertes Third Party Risk Management (TPRM) mit klarer Anbieterklassifizierung, angemessenen Sicherheitsanforderungen, einer Bewertung von Konzentrationsrisiken sowie einer kontinuierlichen Überprüfung?

Wie wir helfen können

Wir haben TPRM-Frameworks für Banken der FINMA-Kategorien 3 bis 5 sowie für grosse Finanzdienstleister entwickelt und implementiert. Dabei definieren wir klare Aufgaben, Befugnisse und Verantwortlichkeiten für alle beteiligten Parteien.

4. Insider Threats:
Eigenständige Risikokategorie

Insider Threats sind eine eigenständige und offiziell anerkannte Risikokategorie. Der Fokus der FINMA liegt auf vorsätzlichen, böswilligen Handlungen und nicht auf einfachen menschlichen Fehlern. Der Geltungsbereich umfasst zudem nicht nur interne Mitarbeitende, sondern auch Dritte.
Die Frage für Ihr Unternehmen:
Geht Ihr Insider Threat Programm über klassisches Data Loss Prevention hinaus?
Deckt es auch Dritte ab und berücksichtigt digitale, physische und personelle Angriffsflächen?

Wie wir helfen können

Unser Framework für Insider Threat and Risk Management, basierend auf ASIS ESRM 2019, hat eine systemrelevante Bank dabei unterstützt, regulatorische Feststellungen erfolgreich abzuschliessen und eine formale Genehmigung durch beauftragte Prüfer zu erreichen.

Alle unsere Frameworks basieren auf etablierten Industriestandards und Best Practices und lassen sich flexibel an Ihre Bedürfnisse anpassen.
Zudem unterstützen wir Sie beim Aufbau bereichsübergreifender Teams.

5. Cyber & ICT Risks:
Weitere Zunahme der Risiken

Cyber und ICT Risks nehmen weiter zu. Die FINMA erwartet eine klare Verschiebung von klassischer Perimeterverteidigung hin zu integrierter operativer Resilienz über die gesamte Lieferkette hinweg.
Die Frage für Ihr Unternehmen:

Sind Ihr Vulnerability Management, Ihre Detection Capabilities und Ihre Incident Response Prozesse auf die aktuellen regulatorischen Erwartungen abgestimmt?

Wie wir helfen können

Von Vulnerability Management Roadmaps bis hin zu Threat Led Tabletop Exercises kombinieren wir tiefgehendes technisches Know-how mit fundiertem regulatorischem Verständnis.

So entwickeln wir praxisnahe und geschäftsrelevante Lösungen, die Ihre Resilienz nachhaltig stärken.

Bereit für Ihre FINMA-Prüfung

Ob Sie sich auf eine Prüfung vorbereiten, regulatorische Feststellungen abschliessen oder Ihre Position im FINMA Risk Monitor proaktiv bewerten.
Wir unterstützen Sie gezielt in jeder Phase.

Wir sind bereit, wenn Sie es sind.

Laden Sie unseren vollständigen FINMA Risiko Monitor 2025 Report herunter:

Report herunterladen

Oder tauschen Sie sich direkt mit unseren Experten aus und vereinbaren Sie einen Termin:

Termin vereinbaren
Name
An welchen Gebieten sind Sie interessiert?

Unsere Experten

André Bussmann berät als Senior Partner bei Pragmatica AG zu Operational Resilience, BCM, GRC und Data Privacy. CISM, PMP, OneTrust Certified Privacy Professional.

André Bussmann

Senior Partner, Leiter Information/Cyber Security, GRC & Datenschutz
+41 41 749 10 15 | +41 76 563 20 00
andre.bussmann@pragmatica.ch

Beratungsschwerpunkte / Expertise

  • Projekt- und Programm Management für Business und IT
  • Business und IT Transformations- und Change-Management
  • Beratung und Implementierung regulatorischer Anforderungen für Banken und Versicherungen
  • Spezielle Fachgebiete sind Operational Resilience/BCM, Information/Cyber Security, GRC (Governance, Risk & Compliance) und Data Privacy (GDPR & CH DSG)


Relevante Berufserfahrung, Abschlüsse und Ausbildungen

  • > 25 Jahre Projekt- und Programm Management nationale und internationale Projekte in der Finanzdienstleistungsbranche
  • > 20 Jahre Business- und IT-Projekte in der Umsetzung regulatorischer Anforderungen in der Finanzdienstleistungsbranche
  • > 10 Jahre Outsourcing (Near- und Offshoring) von Business & IT Services
  • Zertifizierungen: Certified Information Security Manager (CISM) von ISACA, Project Management Professional (PMP) von PMI, Prince 2 Practioner
  • Ausbildungen in Lean Management, Design Thinking, PROSCI Change Management, OneTrust Certified Privacy Professional
Linkedin Xing
Tarik Kayapinar – Information Security & Risk Management | Pragmatica AG

Tarik Kayapinar

Motto:
„Positives Denken und der Glaube an sich selbst, sind der Weg zum Erfolg.“

Warum Pragmatica:
Pragmatica ermöglicht mir, mich in einem spannenden Umfeld in Kunden-Projekten oder in internen Tätigkeitsfeldern zu entfalten. Ich kann hier sowohl meine Stärken weiter vertiefen als auch neue Fähigkeiten lernen, die meine Weiterentwicklung stark fördern. Das kollegiale und familiäre Umfeld bei der Pragmatica ist mir wichtig, so fühle ich mich heimisch.

Beratungsschwerpunkte / Expertise

  • Informationssicherheitsmanagement (ISMS) in der Banken- und Versicherungs-Industrie
  • Risiko-Management u.a. im Bankensektor (CH) und im Mobilitäts- und Transportkonzern (DE)
  • 3rd Party Security und Vertragsmanagement in der Versicherungsbranche
  • Identity & Access Architecture & Data Compliance im Bankensektor
  • Interne Auditierung im Finanzdienstleistungssektor
  • Geschäftskontinuitätsmanagement-System (ISO 22301)
  • Datenschutzmanagement (DSGVO): Umsetzung und interne Schulung
  • ISMS Schwerpunkte: Führung, Risiko Management, Lieferantenmanagement, Physische Sicherheit, Incident Management, BCM, Compliance und Asset Management


Relevante Berufserfahrung, Abschlüsse und Ausbildungen

  • 9 Jahre Informationssicherheits-Management / ISMS
  • 7 Jahre IT- und Geschäftsprozess-management
  • 5 Jahre Datenverwaltung
  • 4 Jahre Datenschutzmanagement (DSGVO) und DSFA
  • 4 Jahre Security Awareness
  • 5 Jahre Projektmanagement, Prince2 Practitioner zertifiziert
  • 6 Jahre Risiko- und Qualitätsmanagement
  • 4 Jahre Identity & Access Management
Linkedin Xing
Salvatore Arcidiacona – Cyber Defence & Security Operations | Pragmatica AG

Salvatore Arcidiacona

Motto:
„Letzten Endes sind die Ziele einfach: Sicherheit und Schutz.“

Warum Pragmatica:
Ich schätze bei Pragmatica die langjährigen Partnerschaften, die auf Vertrauen basieren und das Ergebnis der Zufriedenheit der Kunden ist. Ich bin fest davon überzeugt, dass sich die hohe Qualität der Beratungsleistungen und die Umsetzung pragmatischer Lösungen für unsere Kunden auszahlen, insbesondere angesichts des aktuellen Kostendrucks und des Drucks zur Innovation.

Meine Expertise
  • Cyber Defence & Security Operations (SOC/CDC)
  • Cyber Threat Intelligence
  • Security Incident Management
  • Regulatorische Compliance (FINMA, DORA)
 
Relevante Berufserfahrung, Abschlüsse und Ausbildungen
  • 20+ Jahre Erfahrung in Cybersicherheit und IT Security
  • Gründer und Leiter eines globalen Cyber Defence Center (internationales Fintech)
  • Erfahrung in sektorübergreifender Krisenkoordination (FS-CSC, BACS/NCSC)
  • Master of Advanced Studies in Information Systems Management
  • Aktives Mitglied DefCon Chapter Switzerland
Linkedin

Weitere Themen

,

Prozess Mining und KI: Webinar I & II

zum artikel ➞

Self-Services im Digital Banking

zum artikel ➞

, , ,

FINMA Risikomonitor 2025

zum artikel ➞

, ,

Generative KI

zum artikel ➞

, ,

Vom Kostendruck zur Effizienzrevolution

zum artikel ➞

,

Brauche ich wirklich KI?

zum artikel ➞

,

Die Schweiz im Fadenkreuz ausländischer Nachrichtendienste

zum artikel ➞

, ,

Resilienz in der Supply Chain: Warum das Bedrohungsbild ein neues Sicherheitsdenken erfordert

zum artikel ➞

,

UBS Datenleck via Chain IQ: Third Party Risk & Supply Chain Security Lessons

zum artikel ➞

,

Third Country Intercept: Wie sicher sind Ihre Daten in der Cloud?

zum artikel ➞

Der Beitrag FINMA Risikomonitor 2025 erschien zuerst auf Pragmatica AG.

]]>