Rise with SAP – Safe and CompliantÜber die Konferenz
Die SAP Academic Community Conference DACH 2026 fand am 7.–8. September im Würth-Haus in Rorschach, Schweiz, unter dem Motto „Human-Driven Artificial Intelligence“ statt. Organisiert vom SAP Competence Center der HES-SO Valais-Wallis, der OST – Eastern Switzerland University of Applied Sciences, dem SAP Academic Board DACH und SAP University Alliances, brachte sie Expertinnen und Experten aus Wirtschaft, Forschung und Bildung zusammen.
Die Konferenz bot Raum, um verantwortungsvolle KI in Wirtschaft und IT zu diskutieren, Forschung sowie Praxisprojekte vorzustellen und die Zusammenarbeit zwischen Hochschulen und Unternehmen zu stärken. Direkt am Bodenseeufer gelegen, bot Rorschach die inspirierende Kulisse für zwei Tage Austausch zwischen Wissenschaft und Praxis.
Ein Co-Innovation Excellence Award für OST und Riscomp
Der SAP University Alliances Co-Innovation Excellence Membership Award wurde für ein angewandtes Projekt verliehen, das von Studierenden der OST – Eastern Switzerland University of Applied Sciences durchgeführt wurde, gesponsert und fachlich begleitet von Riscomp
SAP University Alliances Mitglieder stimmten anonym ab und wählten unser Projekt aus. Besonders beeindruckt waren sie davon, wie das komplexe Thema Governance, Risk and Compliance (GRC) in einen akademischen Rahmen eingeführt und durch praxisnahe Forschung erfolgreich adressiert wurde.
Ein grosses Dankeschön an die Studierenden, Dozierenden und Professoren für die grossartige Zusammenarbeit!
Einblick in das Projekt: Die Herausforderung
Cyberrisiken werden häufig anhand technischer Scores, qualitativer Kategorien und wahrscheinlichkeitsbasierter Modelle bewertet. Diese Methoden ermöglichen zwar eine detaillierte Analyse, machen die finanziellen und geschäftsprozessbezogenen Auswirkungen für Geschäftsentscheider jedoch nicht immer klar erkennbar.
Unser Ansatz: Aufbauend auf Riscomps proprietärer Methodologie entwickelte die Studie das Asset Risk Linkage Model (ARLM), ein asset-zentriertes Framework, das information assets mit Geschäftsprozessen, IT-Systemen, Cyberrisiken und Gegenmassnahmen verknüpft. Die unabhängige Analyse der OST kombinierte ausgewählte Elemente aus BSI IT-Grundschutz, der OWASP Risk Rating Methodology und FAIR mit neu entwickelten methodischen Komponenten und erweiterte damit Riscomps ursprünglichen Ansatz um zusätzliche wissenschaftliche Fundierung.
Das Modell ermöglicht transparente, reproduzierbare Risikobewertungen in SAP- und ERP-Umgebungen und erlaubt es Organisationen, sowohl inhärentes als auch residuales Cyberrisiko monetär auszudrücken, einschliesslich messbarer Werte in CHF. Die Arbeit validiert und erweitert unabhängig Riscomps übergreifende Methodologie zur Verknüpfung von Risiko, Compliance und Strategie mit messbaren assets über die gesamte Organisation hinweg — derselbe asset-zentrierte Ansatz, der im Zentrum von Riscomps Produktvision steht.
Mehr über unsere Zusammenarbeit mit der OST.