Methodik
Maßnahmen hat jede Organisation. Was unter Druck trägt, ist die Handlungslogik.
Prozesse existieren. Dokumentation existiert. Governance existiert. Aber wenn der Druck kommt – ein Audit, ein Incident, ein Deal – zeigt sich, ob die Struktur hält. Oder ob sie nur auf dem Papier funktioniert.
Die Methode
Wie aus dem Problem eine Ordnung wird, die trägt
Prüfperspektive einnehmen
Ich sehe Ihr Unternehmen mit den Augen dessen, der als Nächstes prüft — Investor, Auditor, Käufer, Aufsicht. Diese Perspektive legt offen, was von innen unsichtbar bleibt.
White Spaces sichtbar machen
Dort, wo Recht, Technologie und Organisation aneinanderstoßen, entstehen Lücken, die keiner Abteilung gehören. Genau dort liegen die Risiken. Ich mache sie benennbar.
Architektur bauen
Aus den Lücken wird eine tragfähige Ordnung: klare Rollen, gelebte Entscheidungswege, ineinandergreifende Kontrollen. Recht wird zum Steuerungsinstrument, das die Disziplinen verzahnt.
Unter Druck testen
Was im Ruhezustand hält, muss auch im Audit, im Incident, im Deal halten. Ich prüfe die Ordnung gegen den Ernstfall — bevor der Ernstfall sie prüft.
Sieben Adressaten-Rundgänge
Sieben Personas, sieben verschiedene Tagesabläufe, dieselbe Methodik im Hintergrund. Jeder Rundgang zeigt sieben Stationen aus dem Alltag einer Rolle und welche Site-Inhalte an welcher Konfliktstelle helfen.
Sofort ausprobieren
Springen Sie mitten hinein
Jeder Schritt dieser Methode existiert als Werkzeug, das Sie jetzt öffnen können — ohne Registrierung, Ergebnis direkt am Bildschirm.
Alle Werkzeuge gebündelt: Swiss Room (Self-Checks, Schweizer Varianten) · Wissensraum (Leitfäden, Quizzes, Fallstudien)
Wie ich arbeite
Hinter jedem Problem steckt ein System — dort setze ich an.
Menschen, Recht, Prozesse und Entscheidungen müssen zusammenpassen.
Die eigentliche Frage bleibt immer dieselbe: Wie bleibt das Unternehmen langfristig steuerbar?
Was ich immer wieder sehe
In 25 Jahren – als M&A-Partnerin, als General Counsel, als Datenschutzbeauftragte – habe ich auf allen Seiten des Tisches gesessen. Die Muster sind überall ähnlich.
Die Governance hat sich seit der Serie A nicht verändert. Das Unternehmen schon.
30 Mitarbeiter damals, 200 heute. Die Rollen sind dieselben, die Prozesse auch. Es funktioniert – bis der Auditor fragt, wer was entscheidet.
Legal schreibt Policies. Tech kennt sie nicht. Business ignoriert sie.
Drei Abteilungen, drei Sprachen, kein gemeinsamer Raum. Es funktioniert intern – bis jemand von außen fragt, wie es zusammenhängt.
„Wir sind compliant.“ – „Zeigen Sie es.“ – Stille.
Maßnahmen existieren. Aber niemand kann erklären, warum eine Entscheidung so gefallen ist und nicht anders. Im Audit wird das zum Problem.
Im Tagesgeschäft funktioniert alles. Bis der Druck kommt.
Ein Audit eskaliert. Ein Incident trifft die falsche Stelle. Ein Deal steht unter Zeitdruck. Und plötzlich zeigt sich: Die Governance, die funktioniert hat, hält nicht mehr.
Was die meisten Unternehmen dann tun – und warum es nicht reicht
Mehr Prozesse. Mehr Dokumentation. Mehr Berater. Die typische Reaktion auf diese Muster ist: mehr vom Selben.
„Wir brauchen bessere Prozesse.“
Aber Prozesse lösen kein Druckproblem. Wenn im Audit niemand weiß, wer entscheidet – hilft kein Prozesshandbuch.
„Wir dokumentieren das jetzt sauber.“
Aber Dokumentation, die ein Unternehmen beschreibt, das es nicht mehr gibt, schafft kein Vertrauen. Sie erzeugt Fragen.
„Wir holen uns externe Berater.“
Aber drei Berater für drei Regulierungen erzeugen drei Parallelwelten. Integration entsteht nicht durch Addition.
Das Problem ist nicht fehlender Aufwand. Das Problem ist, dass die Maßnahmen einer Handlungslogik folgen, die der Komplexität nicht mehr gerecht wird.
Was stattdessen funktioniert
Zwei Eigenschaften machen eine Organisation handlungsfähig — unter jedem Druck. Es kommt auf ihre Beschaffenheit an, nicht auf die Menge.
Scalable Resilience
Handlungsfähigkeit unter Druck
Organisationen funktionieren – bis sie unter Druck geraten. Lassen Sie uns gemeinsam die Stellen finden, an denen Ihre Organisation handlungsfähiger gemacht werden sollte, damit Eskalationswege, Rollen und Verantwortung auch in der Krise funktionieren.
Konkret: Wenn ein Audit kommt und Ihr Team weiß, wer antwortet, wer eskaliert und wer entscheidet – dann ist das Resilience.
Scalable Integrity
Strukturen, die mitwachsen
Strukturen, die davon abhängen, dass sich Menschen kennen, skalieren nicht. Lassen Sie uns eine Governance aufbauen, die bei jedem Wachstumsschritt hält – weil Rollen klar sind, Entscheidungswege leben und Dokumentation die Realität abbildet.
Konkret: Wenn Ihr Unternehmen sich verdoppelt und die Governance trotzdem funktioniert – dann ist das Integrity.
Drei Anwendungsfelder, in denen die Prinzipien konkret werden
Resilience und Integrity sind Prinzipien — die Frage ist, wo sie unter Druck zuerst sichtbar werden.
Wenn der Prozess mehr braucht als juristische Strukturierung
Komplementärfunktion: systemische Prozessbegleitung
Manche Organisationen brauchen mehr als ein Update ihrer Strukturen. Sie brauchen einen Raum, in dem die Wechselwirkungen sichtbar werden, die zwischen Menschen, Rollen und System entstehen — und die das Tagesgeschäft selten benennt.
Im Zusatzformat Impuls und Entscheidung arbeite ich mit Sabine Müller zusammen. Ihre methodische Position ist die der systemischen Prozessberatung (in Abgrenzung zur Expertenberatung): Sie organisiert die Veränderung und liest die Wechselwirkungen zwischen den Strukturen — dort, wo Menschen, Rollen und System aufeinandertreffen. Das ist die Komplementärfunktion zu meiner strukturellen Arbeit.
Ihr Ansatz kommt aus der systemischen Organisationsentwicklung. Werdegang und methodische Grundlagen im Gespräch mit Sabine Müller.
Wer diese Komplementarität in einem konkreten Format erleben will → Impuls und Entscheidung.
Warum getrennte Projekte unter Druck auseinanderfallen
Drei Dinge, die selten zusammenkommen
Regulierung, Technologie, Governance und Organisationsrealität werden normalerweise von verschiedenen Akteuren in separaten Projekten bearbeitet. Das Ergebnis sind Parallelstrukturen, die unter Druck nicht funktionieren.
01 · Das Schnittstellen-Problem wird als solches behandelt
DORA scheitert meist an Teamdynamik, nicht an Technik. Bewertungsabschläge im M&A haben häufig regulatorischen Ursprung, keinen finanziellen. Governance-Versagen hat eine Systemlogik, keine Schuldigen. Die EU-Regulierungswelle 2025/26 erzwingt integriertes Denken – und die meisten Organisationen sind darauf nicht vorbereitet.
02 · Ein offen zugänglicher Wissensbestand für ein strukturelles Informationsdefizit
Viele NIS2-betroffene Unternehmen wissen nicht, dass sie überhaupt betroffen sind. Schweizer KMU erhalten DORA-Klauseln und können nicht einordnen, was das bedeutet. 15 Leitfäden, 12 Self-Checks mit Schweizer Varianten, Krimis und Fallstudien – zusammen ein offen zugänglicher Wissensbestand.
03 · Urteil statt Framework
Die Standardantwort auf Regulierungskomplexität ist Standardisierung: Templates, Checklisten, Dashboards. Aber was soll ein Board tun, wenn ein KI-System formal konform ist und trotzdem ein Risiko trägt, das niemand verantworten will? Da braucht es Urteilsvermögen. Board-Dilemmata, Krimis, Impuls und Entscheidung: Formate, die Urteil trainieren.
Alle drei kommen aus derselben Erfahrungsbasis: jemand, der selbst als General Counsel in regulierten Unternehmen saß und weiß, wo Frameworks scheitern, weil sie geschrieben wurden, bevor das Meeting entgleiste.
Mein Anspruch
Vom Wissen zur Umsetzung — der Pfad, der trägt
Bei NBK Legal widerstrebt mir der Gedanke, Mandanten mit Folien und Frameworks ohne klaren Umsetzungspfad zurückzulassen.
Deshalb gehe ich bewusst anders vor: Ich stelle umfangreichen, hochwertigen Content zur Verfügung, damit Sie sich selbst ein fundiertes Bild machen können. Reines Wissen ist für mich jedoch kein Geschäftsmodell. Mein Kern liegt im Mitdenken und in der Entwicklung von Strukturen, die unter Realbedingungen tragfähig sind.
Ich nutze die juristische Präzision als Werkzeug für echte Entlastung — immer mit einem klaren, praktikablen Pfad von der Analyse bis zur Umsetzung.
Und die KI?
KI erledigt das Wiederholbare. Was bleibt, ist das Urteil.
Recherche, erste Entwürfe, die Aufbereitung einer Verordnung — Arbeit, die getan werden musste — entsteht heute mit KI in Minuten. Sie ist weder die Bedrohung noch die Erlösung, als die sie verhandelt wird. Sie nimmt das Wiederholbare ab und rückt damit in den Vordergrund, was den eigentlichen Wert immer ausgemacht hat: das Urteil, das sich nicht wiederholen lässt.
KI beschleunigt die Form. Die Substanz — hält es unter Druck? — bleibt eine Frage an Menschen, die Recht, Technik, Betrieb und Organisation zugleich lesen. Nach dem Hype ist das die nüchterne, gute Nachricht.
Architektur-Frage
Warum gibt es jeden Self-Check zweimal?
Schweizer Unternehmen mit EU-Exposure stehen vor einem strukturellen Problem: Die Schwellen, Fristen, Aufsichtswege und Sanktionsregime der EU-Verordnungen (DORA, NIS2, AI Act) sind nicht deckungsgleich mit dem, was die Schweiz über FINMA, NCSC, Anpassungen im DSG oder über den DAA-Anschluss umsetzt.
Wer als Schweizer KMU einen DORA-Pflichtenkatalog aus einer EU-Bankvertrag-Klausel bekommt, muss zwei Fragen gleichzeitig beantworten: Was verlangt die EU — und was verlangt mein eigener regulatorischer Rahmen? Eine reine EU-Sicht lässt die zweite Hälfte offen. Eine reine CH-Sicht lässt die erste offen.
Deshalb gibt es jeden Self-Check zweimal: einmal aus EU-Perspektive, einmal aus Schweizer Perspektive. Dazu kommt ein übergreifender Schweizer Reife-Check, der die Einzelbefunde zu einem Gesamtbild verbindet. Er schliesst eine reale Architektur-Lücke: Im selben Mandat gelten EU- und Schweizer Anforderungen gleichzeitig — genau das bildet die Doppelstruktur ab.
Dieselbe Logik trägt die Kooperation mit Sustainomics (Asia-Europa-Korridor) und das DORA-CH-Keynote-Format: beide Jurisdiktionen gleichzeitig auf derselben Seite, weil die Mandate genau so verlaufen.
Diese Webseite als Beispiel
Diese Site ist mit Anspruch an Auditierbarkeit gebaut, nicht an Compliance. Wer die Header liest, kann das prüfen — und wer das Mock-Audit öffnet, kann dieselbe Methodik in der eigenen Organisation durchspielen.
Dasselbe Prinzip, das ich bei Mandanten einsetze: Technologie ist ein Werkzeug — und wer es versteht, trifft bessere Entscheidungen.
Sie erkennen diese Muster?
Erzählen Sie mir gerne, wo Ihre Organisation unter Druck steht. Wir entwickeln gemeinsam eine Struktur, die hält.
Gespräch anfragenSie möchten sich erst orientieren? → Wissensraum
Sie wissen schon, in welcher Situation Sie stehen? → Leistungen (vier Situationen)
Sie kennen jetzt meine Methode
Als Nächstes: welches Format zu Ihrer Lage passt. Die fünf Formate ansehen →