
IT Procurement · Fachartikel
IT-Beschaffung in der Schweiz: vom Bedarf zum Zuschlag
Wie öffentliche und regulierte Organisationen eine belastbare Beschaffung strukturieren.
Knowledge Hub
Fundierte Einordnungen für Schweizer Organisationen. Eigenständig verfasst, mit Primärquellen belegt und klar zwischen Audit, Revision, Review und Beratung getrennt.
Alle Themen

IT Procurement · Fachartikel
Wie öffentliche und regulierte Organisationen eine belastbare Beschaffung strukturieren.

IT Procurement · Guide
Was vor einer öffentlichen Ausschreibung fachlich, technisch und organisatorisch geklärt sein sollte.

IT Procurement · Fachartikel
Ein Praxisrahmen für nachvollziehbare Publikationen und vollständige Ausschreibungsunterlagen.

IT Procurement · Fachartikel
Wie Anforderungen lösungsneutral bleiben und trotzdem technisch präzise werden.

IT Procurement · Fachartikel
Wie Qualität, Risiko, Preis und Umsetzungskompetenz vergleichbar bewertet werden.

IT Procurement · Fachartikel
Vertragliche und architektonische Hebel für Handlungsfähigkeit über den ganzen Lebenszyklus.

IT Procurement · Fachartikel
Welche Leistungs-, Datenschutz- und Exit-Fragen vor dem Zuschlag geklärt sein müssen.

IT Procurement · Analyse
Ein Kriterienrahmen für Daten, Modelle, Sicherheit, Governance und Betrieb.

IT Audit · Fachartikel
Was ein unabhängiges IT-Audit von Beratung, Review und interner Revision unterscheidet.

Security · Fachartikel
Eine Entscheidungshilfe für Auftraggeber, die den richtigen Leistungsumfang beschaffen wollen.

IT Audit · Fachartikel
Wie ein herstellerneutraler Rahmen prüfbare Cybersecurity-Ziele strukturieren kann.

IT Audit · Fachartikel
Wie technische Konfigurationskriterien in einen sauberen Prüfungsansatz eingebettet werden.

IT Audit · Fachartikel
Wie beaufsichtigte Institute IKT- und Cyberrisiken in prüfbare Anforderungen übersetzen.

IT Audit · Fachartikel
Wie die interne Revisionsfunktion Technologie- und Informationsrisiken unabhängig beurteilt.

IT Audit · Fachartikel
Was die seit 2025 geltenden IIA Standards für Mandat, Qualität und Prüfungsdurchführung bedeuten.

IT Audit · Guide
Wie KI-Governance, Daten, Modelle, Betrieb und menschliche Aufsicht in den Prüfplan kommen.

IT Audit · Fachartikel
Wie interne Revision Cloud, Cybersecurity, KI und Drittparteien nachvollziehbar priorisiert.

IT Audit · Fachartikel
Welche Prüffelder interne Revision bei Identität, Daten, Betrieb und Lieferanten berücksichtigen kann.

IT Audit · Fachartikel
Wie interne Revision Cybersecurity-Governance mit einem herstellerneutralen Raster beurteilt.

IT Audit · Fachartikel
Prüffelder für Auftragsbearbeitung, Datenklassifikation, Berechtigungen und Löschung.

Microsoft 365 Governance · Fachartikel
Wie ein frei definiertes Review Transparenz schafft, ohne ein Prüfungsurteil zu versprechen.

Microsoft 365 Governance · Guide
Warum die Kennzahl ein Ausgangspunkt ist, aber keine vollständige Sicherheitsbeurteilung.

Microsoft 365 Governance · Fachartikel
Wie ein versionierter Benchmark einen reproduzierbaren Konfigurationscheck unterstützt.

Security · Fachartikel
Wie Zugriffsrichtlinien auf Abdeckung, Ausnahmen und sichere Einführung geprüft werden.

Microsoft 365 Governance · Fachartikel
Wie Rollen, Aktivierung, Notfallzugang und Protokollierung systematisch beurteilt werden.

Microsoft 365 Governance · Fachartikel
Welche Nachweise zeigen, ob sicherheitsrelevante Ereignisse erkannt und bearbeitet werden.

Microsoft 365 Governance · Fachartikel
Wie Labels, DLP, Freigaben und Aufbewahrung in einen risikobasierten Review gehören.

Microsoft Purview · Guide
Ein pragmatisches Vorgehen für Klassifikation, Schutz, Aufbewahrung und Nachweisführung.

Microsoft Purview · Guide
Warum wenige verständliche Klassen oft wirksamer sind als ein komplexer Labelkatalog.

Microsoft Purview · Fachartikel
Wie DLP-Richtlinien Risiken reduzieren, ohne legitime Zusammenarbeit unnötig zu blockieren.

Microsoft Purview · Fachartikel
Wie Aufbewahrung, Records und Facharchive unterschiedliche Anforderungen erfüllen.

Microsoft Purview · Fachartikel
Wie Klassifikation und DLP den Umgang mit sensiblen Daten in KI-Arbeitsabläufen unterstützen.

Microsoft Purview · Fachartikel
Wie Organisationen die Nutzung generativer KI sichtbar machen und risikobasiert steuern.

Microsoft Purview · Fachartikel
Warum dieselbe Plattform je nach Branche unterschiedliche Kontrollen und Nachweise braucht.

AI & Copilot · Fachartikel
Wie Strategie, Rollen, Inventar, Risiko und Kontrolle zu einem umsetzbaren System werden.

AI & Copilot · Fachartikel
Wie Unternehmen KI-Anwendungen erfassen, bewerten und über den Lebenszyklus steuern.

AI & Copilot · Fachartikel
Welche Entscheidungen eine brauchbare KI-Richtlinie treffen muss.

AI & Copilot · Fachartikel
Was eine interne Richtlinie leisten kann und welche gesetzlichen Pflichten separat bleiben.

AI & Copilot · Fachartikel
Wie rollenbasierte Kompetenz statt einmaliger Sensibilisierung aufgebaut wird.

AI & Copilot · Fachartikel
Wie Transparenz, sichere Alternativen und verhältnismässige Kontrollen zusammenspielen.

AI & Copilot · Fachartikel
Welche zusätzlichen Kontrollen entstehen, wenn Systeme Werkzeuge nutzen und Aktionen ausführen.

AI & Copilot · Guide
Wie Nutzen, Machbarkeit, Datenlage und Risiko vor dem Pilot bewertet werden.

AI & Copilot · Fachartikel
Welche Automatisierungsform zu Aufgabe, Risiko und Kontrollbedarf passt.

AI & Copilot · Fachartikel
Wie Umgebungen, Connectoren, Veröffentlichung und Betrieb kontrolliert werden.

AI & Copilot · Fachartikel
Wie Identität, Wissen, Werkzeuge und Überwachung zu einer belastbaren Lösung werden.

AI & Copilot · Fachartikel
Wo KI bei Klassifikation und Extraktion hilft und wo deterministische Kontrollen nötig bleiben.

AI & Copilot · Fachartikel
Welche Kennzahlen über Zeitgewinn hinaus belastbare Entscheidungen ermöglichen.

AI & Copilot · Fachartikel
Wie Ownership, Änderungen, Monitoring, Kosten und Vorfälle im Alltag organisiert werden.

Microsoft 365 Governance · Fachartikel
Warum Datenstandort, Kontrolle, Wechselbarkeit und eigene Handlungsfähigkeit gemeinsam bewertet werden müssen.

Microsoft 365 Governance · Fachartikel
Wie Organisationen extraterritoriale Zugriffsrisiken sachlich in ihre Cloud-Entscheidung einordnen.

Microsoft 365 Governance · Fachartikel
Was Speicherung in einer Geografie aussagt und welche Datenflüsse separat geprüft werden müssen.

IT Procurement · Fachartikel
Seit 2021 gilt in der Schweiz ein weitgehend harmonisiertes Beschaffungsrecht.

AI & Copilot · Fachartikel
Copilot gibt es ohne Zusatzkosten, für KMU und für Unternehmen. Der Vergleich zeigt, was jede Stufe kann und wann sich die Volllizenz rechnet.

IT Audit · Fachartikel
Sechs Prüffelder mit Kontrollzielen, Prüfschritten und Evidenz: ein praxisnahes Prüfprogramm für Microsoft 365 Copilot und Agenten.

AI & Copilot · Fachartikel
Copilot zeigt jedem alles, worauf er Zugriff hat. Acht Prüfpunkte, mit denen Sie vor dem Rollout Berechtigungen, Daten und Regeln absichern.

IT Procurement · Fachartikel
Angebote lassen sich heute online einreichen, doch Anforderungskataloge wandern noch immer als Excel hin und her. Wie Ausschreibungen von der Erstellung bis zur Auswertung durchgängig digital werden.

AI & Copilot · Fachartikel
Der EU AI Act gilt auch für Schweizer Unternehmen, wenn ihre KI in der EU wirkt. Wann das der Fall ist und welche Fristen nach dem Omnibus 2026 gelten.

Microsoft 365 Governance · Fachartikel
Seit Januar 2026 gilt das FINMA-Rundschreiben 2023/1 vollständig. So setzen Banken die Anforderungen an kritische Daten, Cyber-Risiken und Resilienz in Microsoft 365 um.

IT Procurement · Fachartikel
KI kann den Aufwand einer Ausschreibung deutlich senken, den Zuschlag entscheiden darf sie nicht. Wo KI hilft und wo das Beschaffungsrecht Grenzen setzt.

AI & Copilot · Fachartikel
Mitarbeitende nutzen KI längst, ob erlaubt oder nicht. Eine KI-Richtlinie legt fest, welche Werkzeuge zugelassen sind, welche Daten hinein dürfen und wer für Ergebnisse verantwortlich ist.

AI & Copilot · Fachartikel
Microsoft-365-Einführungen scheitern selten an der Technik. Wie ein Kommunikationsplan mit Rollen, ADKAR-Phasen und klaren Botschaften Akzeptanz schafft.

AI & Copilot · Fachartikel
E7 bündelt E5, Copilot, Entra Suite und Agent 365. Was das kostet, was Agent 365 leistet und was IT-Leitungen jetzt entscheiden sollten.

Microsoft 365 Governance · Fachartikel
Mit Multi-Geo halten internationale Gruppen die Daten ihrer Schweizer Einheiten in der Schweiz, ohne einen zweiten Tenant. Lizenzen, Umsetzung, Grenzen.

IT Procurement · Fachartikel
Bei Microsoft-Lizenzen wird meist nicht das Produkt, sondern der Lizenzpartner ausgeschrieben. Vertragsmodelle, Zuschlagskriterien und Preisrisiken im Überblick.

Microsoft 365 Governance · Fachartikel
Schriften, Farben, Logos und Themes an einem Ort: wie das Brand Center funktioniert, wo seine Grenzen liegen und was sich beim Public CDN ändert.

Microsoft 365 Governance · Fachartikel
Teams blendet inaktive Kanäle nicht mehr automatisch aus, sondern schlägt sie vor. Was sich geändert hat und wie Sie Kanäle wieder sichtbar machen.

IT Procurement · Fachartikel
Das Schweizer Beschaffungsrecht kennt vier Verfahrensarten: das offene, das selektive, das Einladungs- und das freihändige Verfahren.
Frühere Fachbeiträge bleiben im externen Archiv verfügbar. Neue Analysen erscheinen hier unter Insights.