Methodik

Maßnahmen hat jede Organisation. Was unter Druck trägt, ist die Handlungslogik.

Prozesse existieren. Dokumentation existiert. Governance existiert. Aber wenn der Druck kommt – ein Audit, ein Incident, ein Deal – zeigt sich, ob die Struktur hält. Oder ob sie nur auf dem Papier funktioniert.

Die Methode

Wie aus dem Problem eine Ordnung wird, die trägt

Ausgangslage Ein Problem, das nicht weitergeht — und die Vermutung, dass es im System wurzelt.
1

Prüfperspektive einnehmen

Ich sehe Ihr Unternehmen mit den Augen dessen, der als Nächstes prüft — Investor, Auditor, Käufer, Aufsicht. Diese Perspektive legt offen, was von innen unsichtbar bleibt.

2

White Spaces sichtbar machen

Dort, wo Recht, Technologie und Organisation aneinanderstoßen, entstehen Lücken, die keiner Abteilung gehören. Genau dort liegen die Risiken. Ich mache sie benennbar.

3

Architektur bauen

Aus den Lücken wird eine tragfähige Ordnung: klare Rollen, gelebte Entscheidungswege, ineinandergreifende Kontrollen. Recht wird zum Steuerungsinstrument, das die Disziplinen verzahnt.

4

Unter Druck testen

Was im Ruhezustand hält, muss auch im Audit, im Incident, im Deal halten. Ich prüfe die Ordnung gegen den Ernstfall — bevor der Ernstfall sie prüft.

Ergebnis Ein Unternehmen, das steuerbar bleibt — prüfungsfest, entscheidungsfähig, wertstabil.
Diese Methodik in der Praxis

Sieben Adressaten-Rundgänge

Sieben Personas, sieben verschiedene Tagesabläufe, dieselbe Methodik im Hintergrund. Jeder Rundgang zeigt sieben Stationen aus dem Alltag einer Rolle und welche Site-Inhalte an welcher Konfliktstelle helfen.

Operatives Führungsteam → General Counsel → Scale-up-Geschäftsführung → Investor & M&A → Verwaltungsrats-Mitglied → Schweizer KMU → CISO →
Sub-Hub Adressaten-Rundgänge →

Springen Sie mitten hinein

Jeder Schritt dieser Methode existiert als Werkzeug, das Sie jetzt öffnen können — ohne Registrierung, Ergebnis direkt am Bildschirm.

Alle Werkzeuge gebündelt: Swiss Room (Self-Checks, Schweizer Varianten) · Wissensraum (Leitfäden, Quizzes, Fallstudien)

Was ich immer wieder sehe
Vier Muster, die überall gleich sind
Was die meisten dann tun
Mehr Prozesse. Mehr Doku. Mehr Berater.
Was stattdessen funktioniert
Zwei Prinzipien: Resilience + Integrity
Drei Anwendungsfelder, in denen die Prinzipien konkret werden
Zusammenarbeit · KPI · Integration

Hinter jedem Problem steckt ein System — dort setze ich an.

Die Wurzelfrage
Mandanten kommen mit einem konkreten Problem. Ich frage: Warum ist es überhaupt entstanden? Die Wurzel ist oft: unklare Verantwortlichkeiten, fehlende Governance, widersprüchliche Prozesse — eine Organisation, die als Gesamtsystem nicht rundläuft.

Menschen, Recht, Prozesse und Entscheidungen müssen zusammenpassen.

Recht als Steuerungsinstrument
Rechtliche Lösungen scheitern meistens daran, dass sie nicht zur Organisation passen. Ein Vertrag nützt wenig bei unklaren Verantwortlichkeiten; eine Compliance-Richtlinie bleibt wirkungslos ohne Prozesse; eine Finanzierung kann rechtlich einwandfrei sein und die Handlungsfähigkeit dennoch einschränken. Recht sollte als Steuerungsinstrument eingesetzt werden: Es verteilt Verantwortung, schafft Entscheidungswege, steuert Risiken, schützt Handlungsfreiheit. Das setzt voraus, dass eine Lösung organisatorisch funktioniert, wirtschaftlich tragfähig ist und regulatorisch Bestand hat. So werden Risiken schon bei der Gestaltung entschärft, bevor sie teuer werden.
Klartext, keine Ausflüchte
Als Führungskraft habe ich am eigenen Leib erfahren, was mich an klassischer Rechtsberatung häufig stört: ausweichende Antworten. Das Benennen abstrakter Risiken ohne konkreten Vorschlag. Das Aufbauschen von Detailfragen. Das Verkennen wirtschaftlicher Zusammenhänge. Und, mein Favorit unter den Ärgernissen, die Rechenscheu mit der Ausrede iudex non calculat — „der Jurist rechnet nicht". Es kann nicht sein, dass Leute, die nicht rechnen können, an unternehmerischen Entscheidungen beteiligt sind.
Das Problem bestimmt das Team
Klassische Beratung ist nach Disziplinen sortiert: erst der Anwalt, dann Steuern, IT, Datenschutz, Organisation. Mein Weg ist umgekehrt: Das konkrete Problem muss gelöst werden — danach richten sich die Kompetenzen aus. Ein Unternehmenskauf berührt Finanzierung, Steuern, IT, Datenschutz, Arbeitsrecht, Governance, Integration und Kultur. Ich arbeite mit interdisziplinären Partnern, die aufeinander eingespielt sind. Das Team koordiniert sich selbst und erzeugt eine Lösung aus einem Guss — kurze Entscheidungswege, wenig Schnittstellenverluste, über alle Fachgebiete hinweg konsistent.
Recht ist Architektur
Das Unternehmen so aufstellen, dass viele Probleme gar nicht erst entstehen. So wird Recht in Unternehmenssteuerung übersetzt: Recht ist die Architektur, die ein Unternehmen langfristig handlungsfähig hält. Welche Leistung es konkret ist — M&A, Transformation, Governance, Compliance, Restrukturierung — bleibt zweitrangig. Es geht immer um dasselbe Prinzip: eine tragfähige Ordnung herzustellen, die zum Unternehmen passt und die es selbst versteht.
Einmal bauen, oft nutzen
Ein großer Teil guter juristischer Arbeit im Unternehmen besteht darin, den einfachsten Weg zu finden: ein System einmal zu bauen und viele Male zu nutzen — zum Gewinn aller Beteiligten.
Gebaut wie ein Produkt
Diese Denkweise kommt aus der Produktentwicklung: Ich baue Governance wie ein Produkt — einmal als System konzipiert, unter Realbedingungen iterativ getestet, dann vielfach genutzt. Recht wird dabei zur Architektur des Unternehmens.
Selbst gebaut, unter Druck
Diese Ordnung habe ich in Unternehmen selbst gebaut und verantwortet — unter realem Druck, mit realen Konsequenzen. Dass sie trägt, ist erprobt: Werdegang, Track Record und Empfehlungen finden Sie unter Über mich.
Von innen am wirksamsten
Am wirksamsten entsteht diese Ordnung von innen: Als Fractional General Counsel setze ich sie direkt im Unternehmen auf — mit Ihren eigenen Teams, in Ihrem eigenen System. Das erleichtert die Umsetzung noch einmal massiv.
Warum DORA & NIS2
Viele Gesetze der „EU-Digitalregulierung" zielen darauf ab, genau diese Herangehensweise zu verankern — um Unternehmen resilient zu machen und ihre Handlungsfähigkeit unter Druck zu stärken. Das ist der Grund, warum meine Arbeit immer wieder mit DORA, NIS2 und Normen wie ISO 27001 zu tun hat.

Die eigentliche Frage bleibt immer dieselbe: Wie bleibt das Unternehmen langfristig steuerbar?

Was ich immer wieder sehe

In 25 Jahren – als M&A-Partnerin, als General Counsel, als Datenschutzbeauftragte – habe ich auf allen Seiten des Tisches gesessen. Die Muster sind überall ähnlich.

Die Governance hat sich seit der Serie A nicht verändert. Das Unternehmen schon.

30 Mitarbeiter damals, 200 heute. Die Rollen sind dieselben, die Prozesse auch. Es funktioniert – bis der Auditor fragt, wer was entscheidet.

Legal schreibt Policies. Tech kennt sie nicht. Business ignoriert sie.

Drei Abteilungen, drei Sprachen, kein gemeinsamer Raum. Es funktioniert intern – bis jemand von außen fragt, wie es zusammenhängt.

„Wir sind compliant.“ – „Zeigen Sie es.“ – Stille.

Maßnahmen existieren. Aber niemand kann erklären, warum eine Entscheidung so gefallen ist und nicht anders. Im Audit wird das zum Problem.

Im Tagesgeschäft funktioniert alles. Bis der Druck kommt.

Ein Audit eskaliert. Ein Incident trifft die falsche Stelle. Ein Deal steht unter Zeitdruck. Und plötzlich zeigt sich: Die Governance, die funktioniert hat, hält nicht mehr.

Erkennen Sie eins davon? Governance-Reife jetzt prüfen →

Was die meisten Unternehmen dann tun – und warum es nicht reicht

Mehr Prozesse. Mehr Dokumentation. Mehr Berater. Die typische Reaktion auf diese Muster ist: mehr vom Selben.

„Wir brauchen bessere Prozesse.“

Aber Prozesse lösen kein Druckproblem. Wenn im Audit niemand weiß, wer entscheidet – hilft kein Prozesshandbuch.

„Wir dokumentieren das jetzt sauber.“

Aber Dokumentation, die ein Unternehmen beschreibt, das es nicht mehr gibt, schafft kein Vertrauen. Sie erzeugt Fragen.

„Wir holen uns externe Berater.“

Aber drei Berater für drei Regulierungen erzeugen drei Parallelwelten. Integration entsteht nicht durch Addition.

Das Problem ist nicht fehlender Aufwand. Das Problem ist, dass die Maßnahmen einer Handlungslogik folgen, die der Komplexität nicht mehr gerecht wird.

Was stattdessen funktioniert

Zwei Eigenschaften machen eine Organisation handlungsfähig — unter jedem Druck. Es kommt auf ihre Beschaffenheit an, nicht auf die Menge.

Scalable Resilience

Handlungsfähigkeit unter Druck

Organisationen funktionieren – bis sie unter Druck geraten. Lassen Sie uns gemeinsam die Stellen finden, an denen Ihre Organisation handlungsfähiger gemacht werden sollte, damit Eskalationswege, Rollen und Verantwortung auch in der Krise funktionieren.

Konkret: Wenn ein Audit kommt und Ihr Team weiß, wer antwortet, wer eskaliert und wer entscheidet – dann ist das Resilience.

Scalable Integrity

Strukturen, die mitwachsen

Strukturen, die davon abhängen, dass sich Menschen kennen, skalieren nicht. Lassen Sie uns eine Governance aufbauen, die bei jedem Wachstumsschritt hält – weil Rollen klar sind, Entscheidungswege leben und Dokumentation die Realität abbildet.

Konkret: Wenn Ihr Unternehmen sich verdoppelt und die Governance trotzdem funktioniert – dann ist das Integrity.

Wo steht Ihre Organisation? In 3 Minuten selbst prüfen →

Drei Anwendungsfelder, in denen die Prinzipien konkret werden

Resilience und Integrity sind Prinzipien — die Frage ist, wo sie unter Druck zuerst sichtbar werden.

Wenn der Prozess mehr braucht als juristische Strukturierung

Komplementärfunktion: systemische Prozessbegleitung

Manche Organisationen brauchen mehr als ein Update ihrer Strukturen. Sie brauchen einen Raum, in dem die Wechselwirkungen sichtbar werden, die zwischen Menschen, Rollen und System entstehen — und die das Tagesgeschäft selten benennt.

Im Zusatzformat Impuls und Entscheidung arbeite ich mit Sabine Müller zusammen. Ihre methodische Position ist die der systemischen Prozessberatung (in Abgrenzung zur Expertenberatung): Sie organisiert die Veränderung und liest die Wechselwirkungen zwischen den Strukturen — dort, wo Menschen, Rollen und System aufeinandertreffen. Das ist die Komplementärfunktion zu meiner strukturellen Arbeit.

Ihr Ansatz kommt aus der systemischen Organisationsentwicklung. Werdegang und methodische Grundlagen im Gespräch mit Sabine Müller.

Wer diese Komplementarität in einem konkreten Format erleben will → Impuls und Entscheidung.

Drei Dinge, die selten zusammenkommen

Regulierung, Technologie, Governance und Organisationsrealität werden normalerweise von verschiedenen Akteuren in separaten Projekten bearbeitet. Das Ergebnis sind Parallelstrukturen, die unter Druck nicht funktionieren.

01 · Das Schnittstellen-Problem wird als solches behandelt

DORA scheitert meist an Teamdynamik, nicht an Technik. Bewertungsabschläge im M&A haben häufig regulatorischen Ursprung, keinen finanziellen. Governance-Versagen hat eine Systemlogik, keine Schuldigen. Die EU-Regulierungswelle 2025/26 erzwingt integriertes Denken – und die meisten Organisationen sind darauf nicht vorbereitet.

02 · Ein offen zugänglicher Wissensbestand für ein strukturelles Informationsdefizit

Viele NIS2-betroffene Unternehmen wissen nicht, dass sie überhaupt betroffen sind. Schweizer KMU erhalten DORA-Klauseln und können nicht einordnen, was das bedeutet. 15 Leitfäden, 12 Self-Checks mit Schweizer Varianten, Krimis und Fallstudien – zusammen ein offen zugänglicher Wissensbestand.

03 · Urteil statt Framework

Die Standardantwort auf Regulierungskomplexität ist Standardisierung: Templates, Checklisten, Dashboards. Aber was soll ein Board tun, wenn ein KI-System formal konform ist und trotzdem ein Risiko trägt, das niemand verantworten will? Da braucht es Urteilsvermögen. Board-Dilemmata, Krimis, Impuls und Entscheidung: Formate, die Urteil trainieren.

Alle drei kommen aus derselben Erfahrungsbasis: jemand, der selbst als General Counsel in regulierten Unternehmen saß und weiß, wo Frameworks scheitern, weil sie geschrieben wurden, bevor das Meeting entgleiste.

Mein Anspruch

Vom Wissen zur Umsetzung — der Pfad, der trägt

Bei NBK Legal widerstrebt mir der Gedanke, Mandanten mit Folien und Frameworks ohne klaren Umsetzungspfad zurückzulassen.

Deshalb gehe ich bewusst anders vor: Ich stelle umfangreichen, hochwertigen Content zur Verfügung, damit Sie sich selbst ein fundiertes Bild machen können. Reines Wissen ist für mich jedoch kein Geschäftsmodell. Mein Kern liegt im Mitdenken und in der Entwicklung von Strukturen, die unter Realbedingungen tragfähig sind.

Ich nutze die juristische Präzision als Werkzeug für echte Entlastung — immer mit einem klaren, praktikablen Pfad von der Analyse bis zur Umsetzung.

Und die KI?

KI erledigt das Wiederholbare. Was bleibt, ist das Urteil.

Recherche, erste Entwürfe, die Aufbereitung einer Verordnung — Arbeit, die getan werden musste — entsteht heute mit KI in Minuten. Sie ist weder die Bedrohung noch die Erlösung, als die sie verhandelt wird. Sie nimmt das Wiederholbare ab und rückt damit in den Vordergrund, was den eigentlichen Wert immer ausgemacht hat: das Urteil, das sich nicht wiederholen lässt.

KI beschleunigt die Form. Die Substanz — hält es unter Druck? — bleibt eine Frage an Menschen, die Recht, Technik, Betrieb und Organisation zugleich lesen. Nach dem Hype ist das die nüchterne, gute Nachricht.

Architektur-Frage

Warum gibt es jeden Self-Check zweimal?

Schweizer Unternehmen mit EU-Exposure stehen vor einem strukturellen Problem: Die Schwellen, Fristen, Aufsichtswege und Sanktionsregime der EU-Verordnungen (DORA, NIS2, AI Act) sind nicht deckungsgleich mit dem, was die Schweiz über FINMA, NCSC, Anpassungen im DSG oder über den DAA-Anschluss umsetzt.

Wer als Schweizer KMU einen DORA-Pflichtenkatalog aus einer EU-Bankvertrag-Klausel bekommt, muss zwei Fragen gleichzeitig beantworten: Was verlangt die EU — und was verlangt mein eigener regulatorischer Rahmen? Eine reine EU-Sicht lässt die zweite Hälfte offen. Eine reine CH-Sicht lässt die erste offen.

Deshalb gibt es jeden Self-Check zweimal: einmal aus EU-Perspektive, einmal aus Schweizer Perspektive. Dazu kommt ein übergreifender Schweizer Reife-Check, der die Einzelbefunde zu einem Gesamtbild verbindet. Er schliesst eine reale Architektur-Lücke: Im selben Mandat gelten EU- und Schweizer Anforderungen gleichzeitig — genau das bildet die Doppelstruktur ab.

Dieselbe Logik trägt die Kooperation mit Sustainomics (Asia-Europa-Korridor) und das DORA-CH-Keynote-Format: beide Jurisdiktionen gleichzeitig auf derselben Seite, weil die Mandate genau so verlaufen.

Alle Self-Checks im Überblick → · Beispiel: DORA EU · Beispiel: DORA CH

Diese Webseite als Beispiel

Diese Site ist mit Anspruch an Auditierbarkeit gebaut, nicht an Compliance. Wer die Header liest, kann das prüfen — und wer das Mock-Audit öffnet, kann dieselbe Methodik in der eigenen Organisation durchspielen.

Dasselbe Prinzip, das ich bei Mandanten einsetze: Technologie ist ein Werkzeug — und wer es versteht, trifft bessere Entscheidungen.

Sie erkennen diese Muster?

Erzählen Sie mir gerne, wo Ihre Organisation unter Druck steht. Wir entwickeln gemeinsam eine Struktur, die hält.

Gespräch anfragen

Sie möchten sich erst orientieren? → Wissensraum

Sie wissen schon, in welcher Situation Sie stehen? → Leistungen (vier Situationen)

Sie kennen jetzt meine Methode

Als Nächstes: welches Format zu Ihrer Lage passt. Die fünf Formate ansehen →