Cyber-Security-Compliance in der Schweiz
Die Schweiz verfügt über einen gut etablierten und sich weiterentwickelnden Rechtsrahmen für Datenschutz und Cyber-Sicherheit. Das revidierte Datenschutzgesetz (nDSG / revDSG), das am 1. September 2023 in Kraft getreten ist, hat das Schweizer Datenschutzrecht erheblich modernisiert und orientiert sich stark an der DSGVO. Schweizer Unternehmen — insbesondere solche mit grenzüberschreitenden EU-Aktivitäten — haben Pflichten sowohl nach nDSG als auch nach DSGVO.
ResGuard Solutions bietet Schweizer Organisationen eine umfassende Plattform, die den Weg zur Compliance vereinfacht — von der ersten Bewertung über die Zertifizierung bis zur laufenden Wartung.
Regulatorischer Rahmen in der Schweiz
Unternehmen, die in der Schweiz tätig sind, müssen mehrere Regulierungsrahmen und Sicherheitsstandards berücksichtigen:
- nDSG (revDSG / FADP) — Das revidierte Schweizer Datenschutzgesetz, seit September 2023 in Kraft, mit Anforderungen an Bearbeitungsverzeichnisse, Datenschutz-Folgenabschätzungen, Meldepflichten bei Datenpannen und Datenschutzberater
- DSGVO — Schweizer Unternehmen mit EU-Kundschaft oder EU-Niederlassungen müssen auch DSGVO-konform handeln; die Schweiz besitzt EU-Angemessenheitsstatus
- ISO 27001 — Der internationale Standard für Informationssicherheits-Managementsysteme, in der Schweizer Industrie weit verbreitet
- FINMA-Rundschreiben 2023/1 — Anforderungen der Eidgenössischen Finanzmarktaufsicht an operationelle Risiken und Resilienz für beaufsichtigte Finanzinstitute
- DORA — Schweizer Finanzunternehmen mit EU-Marktpräsenz müssen den EU Digital Operational Resilience Act einhalten
- ISO 22301 — Standard für Business-Continuity-Management, relevant für regulierte Schweizer Branchen
- NIS2 (für EU-verbundene Unternehmen) — Schweizer Unternehmen mit EU-Marktexposition müssen NIS2-Lieferkettenanforderungen im Blick behalten
Warum ResGuard für die Schweiz?
Unsere Plattform ist auf die spezifischen Bedürfnisse des Schweizer Marktes ausgerichtet:
- nDSG & DSGVO-Abdeckung — Module für grenzüberschreitende Compliance nach Schweizer und EU-Datenschutzrecht
- Deutsch, Französisch und Englisch — Plattform und Dokumentation in den Sprachen des Schweizer Geschäftslebens verfügbar
- Finanzsektor-Expertise — Module für FINMA- und DORA-Anforderungen für Schweizer Finanzinstitute
- ISO 27001-Zertifizierungspfad — Strukturierte Implementierungsunterstützung von der Lückenanalyse bis zur Zertifizierungsreife
Unsere Dienstleistungen in der Schweiz
Zusätzlich zur RCM-Plattform bieten wir spezialisierte Professional Services für Schweizer Organisationen:
- Externer Datenschutzbeauftragter — Datenschutzbeauftragter als Managed Service, nDSG und DSGVO-konform
- ISMS-Workshop — ISO 27001 in 6 Monaten — Beschleunigtes Programm zur ISMS-Implementierung gemäß ISO 27001
- Penetrationstests — Sicherheitsbewertungen durch zertifizierte Experten
- Cyber-Security-Beratung — Strategische Beratung zur Stärkung Ihrer Sicherheitslage gemäß nDSG, DSGVO und ISO 27001