Speaker: Crisanto Farese, profetas & Marc Lanz
Thema: Compliance ist kein Ordner: Der Weg von NIS2, Governance und Stiftungspflichten zu echter Cyber-Resilienz

Regulatorische Anforderungen wie NIS2, DORA oder das Informationssicherheitsgesetz stellen Unternehmen vor neue Herausforderungen. Doch zwischen dokumentierter Compliance und gelebter Sicherheit klafft in der Praxis oft eine grosse Lücke.

Crisanto Farese und Marc Lanz zeigen, weshalb Compliance nicht mit Richtlinien oder Policies endet, sondern erst dann wirksam wird, wenn sie im operativen Alltag funktioniert. Anhand eines realitätsnahen Praxisbeispiels schlagen sie die Brücke zwischen regulatorischen Anforderungen, IT-Betrieb und Cyber-Resilienz.

Im Mittelpunkt stehen konkrete Fragestellungen aus dem Unternehmensalltag: Wie lassen sich Risiken nachvollziehbar steuern? Welche Nachweise sind im Ernstfall entscheidend? Und wie gelingt der Schritt von theoretischen Vorgaben zu belastbaren Prozessen?

Die Teilnehmenden erhalten einen praxisnahen Leitfaden mit konkreten Massnahmen, um Compliance nicht als Pflichtübung, sondern als Grundlage für eine widerstandsfähige und handlungsfähige Organisation zu etablieren. Denn echte Resilienz entsteht nicht durch mehr Dokumentation, sondern durch Klarheit, Verantwortung und funktionierende Prozesse.

Compliance ist kein Dokument. Sie muss im entscheidenden Moment funktionieren.