Der Markt für Governance, Risk und Compliance (GRC) steht in der Schweiz vor einem technologischen Wendepunkt. Angesichts neuer nationaler Gesetzesinitiativen, wie dem geplanten Schweizer Gesetz zur Cyber-Resilienz digitaler Produkte, sowie strengeren globalen Berichterstattungspflichten (ESG, NIS-2) geraten traditionelle, isolierte Datensilos in vielen Unternehmen zunehmend an ihre Grenzen. In diesem dynamischen Umfeld rückt die Zazoon AG mit ihrer integrierten Softwarelösung weiter in den Fokus der Corporate-Welt.
Wie aus Branchenkreisen verlautet, zeigen derzeit zwei namhafte Schweizer Grossunternehmen konkretes Interesse an der Einführung der integrierten GRC-Plattform von Zazoon. Die Konzerne, die in stark regulierten Sektoren agieren, prüfen den Einsatz der Software, um ihre internen Kontrollsysteme (IKS) und das Risikomanagement plattformübergreifend zu modernisieren.
Konsolidierung statt Datensilos als Kernargument
Das technologische Kernkonzept der Zazoon GRC-Plattform basiert auf der Zusammenführung ehemals getrennter Teilbereiche in einer zentralen Cloud-Infrastruktur. Statt für das Enterprise Risk Management, das Interne Kontrollsystem, den Datenschutz und das Richtlinienmanagement separate Einzellösungen zu nutzen, bündelt das System sämtliche Datenströme.
Für Grosskonzerne sind vor allem die folgenden Module von strategischer Bedeutung:
- Integrierte Richtlinienverwaltung: Der zentrale Policy-Workspace steuert die automatisierte Verteilung und Versionierung von Unternehmensrichtlinien und stellt die dokumentierte Mitarbeiter-Kenntnisnahme sicher.
- Incident- & Auditmanagement: Das System ermöglicht eine strukturierte Ursachenanalyse bei Vorfällen und reduziert den administrativen Aufwand zur Vorbereitung auf externe Audits (ISO 27001).
- Erweiterte ESG- und Drittparteien-Prüfung: Module für das Third-Party-Risk-Management erlauben eine lückenlose Überwachung von Lieferkettenrisiken direkt im Dashboard.
Sicherheitsarchitektur für sensible Corporate-Daten
Da Compliance- und Risikodaten zu den sensibelsten Assets eines Grossunternehmens gehören, setzt Zazoon auf eine Cloud-Architektur, die auf Microsoft Azure basiert. Diese ist mit einer durchgängigen AES-256-Verschlüsselung ausgestattet und auf die strikte Einhaltung der anspruchsvollen schweizerischen und europäischen Datenschutzbestimmungen ausgelegt.
Das aktuelle Interesse der zwei Schweizer Branchenriesen unterstreicht den Trend: Der Markt bewegt sich unaufhaltsam weg von manuellen Tabellenlösungen hin zu automatisierten End-to-End-Systemen. Für Zazoon stellt die mögliche Mandatierung durch die beiden Grosskonzerne eine Bestätigung des eigenen Produktfokus in einem weltweit stark wachsenden GRC-Markt dar.
