Technologieausschuss

VR-Ausschuss oder Einzelbeauftragter für Technologie, Digitalisierung, Cybersecurity und KI-Steuerung.

Definition

Ein Technologieausschuss ist ein Ausschuss des Verwaltungsrats, der sich vertieft mit Technologie-, Digitalisierungs-, Cybersecurity- und KI-Themen befasst. Er bereitet entsprechende Entscheidungen für den Gesamt-VR vor und stellt sicher, dass diese Themen mit angemessener Tiefe behandelt werden.

In kleineren Unternehmen kann die Funktion auch durch einen einzelnen VR-Beauftragten mit Digital-Profil wahrgenommen werden. Wichtig ist die Substanz der Auseinandersetzung, nicht die formale Struktur.

Wann sinnvoll

Ein dedizierter Ausschuss lohnt sich bei:

Stark digital geprägten Geschäftsmodellen.
Hoher IT- und Cyber-Risiko-Exposition.
Intensiver KI-Nutzung.
Regulierten Branchen (FINMA, Pharma, kritische Infrastruktur).
Komplexer IT-Landschaft mit grossen Investitionsentscheiden.
Konzernen mit unterschiedlichen Digital-Reifegraden.

Bei kleinen, wenig digital geprägten Unternehmen reicht oft ein VR-Beauftragter oder externe Beratung.

Typische Themen

IT-Governance

IT-Strategie und Architektur.
Cloud- und Plattform-Strategie.
IT-Investitionen und Projekte.
IT-Betrieb und Resilienz.

Cybersecurity

Cyber-Reifegrad und Schutzkonzept.
Incident-Statistik und Trends.
Penetration-Test-Ergebnisse.
Cyber-Versicherung.
Drittparteien-Cyberrisiko.

KI und Daten

KI-Strategie und -Policy.
KI-Use-Case-Portfolio.
Daten-Governance.
EU-AI-Act-Compliance.

Lieferanten und Plattformen

Vendor-Risiken.
Cloud-Abhängigkeiten.
Lieferanten-Konzentrationsrisiken.

Regulatorische Entwicklungen

NIS2, EU AI Act, ISG, DORA.
Sektorspezifische Anforderungen.

Zusammensetzung

Sinnvolle Profile:

Ehemalige CIOs, CTOs, CISOs mit Branchenerfahrung.
Digital-Strategen mit Geschäftsmodell-Kompetenz.
Cyber-Experten mit aktueller Bedrohungs-Kenntnis.
Daten- oder KI-Spezialisten.

Optional ergänzt durch externe Beiräte mit aktueller Expertise. Drei kompetente Mitglieder sind besser als fünf mit oberflächlichem Verständnis.

VR-Verantwortung

Der Gesamt-VR muss:

Charter des Ausschusses verabschieden.
Mitglieder mit relevanten Profilen besetzen.
Reporting des Ausschusses an den Gesamt-VR sicherstellen.
Entscheidungen auf Empfehlung treffen.
Wirksamkeit des Ausschusses periodisch evaluieren.

Abgrenzung zum Innovation Committee

Technologieausschuss	Innovation Committee
IT-Steuerung	Geschäftsmodell-Innovation
Cybersecurity	F and E-Portfolio
KI-Governance	Venture und M and A
Tech-Compliance	Neue Märkte

In manchen Unternehmen werden beide Funktionen kombiniert.

Häufige Schwächen

Mitglieder ohne echte Tech-Expertise.
Vermischung mit Audit Committee.
Box-Ticking ohne strategische Tiefe.
Fehlende externe Beratung.

Abgrenzung

Innovation Committee: breiter, geschäftsmodell-orientiert.
Audit Committee: fokussiert auf Finanz- und Compliance — Tech ist Teilaspekt, aber nicht Kern.
Risk Committee: breiter Risiko-Fokus — Tech ist Teilbereich.

Häufige Fragen

Was ist ein Technologieausschuss?

Ein Technologieausschuss ist ein Ausschuss des Verwaltungsrats, der sich vertieft mit Technologie-, Digitalisierungs-, Cybersecurity- und KI-Themen befasst. Er bereitet entsprechende Entscheidungen für den Gesamt-VR vor. In kleineren Unternehmen kann die Funktion auch durch einen einzelnen VR-Beauftragten mit Digital-Profil wahrgenommen werden.

Wann ist ein Technologieausschuss sinnvoll?

Bei stark digital geprägten Geschäftsmodellen, hoher IT- und Cyber-Risiko-Exposition, intensiver KI-Nutzung sowie wenn der Gesamt-VR die nötige Tiefe für diese Themen nicht aufbringen kann. Bei FINMA-beaufsichtigten Instituten und in regulierten Branchen ist eine dedizierte Tech- oder Risikoausschuss-Struktur teilweise aufsichtsrechtlich erwartet.

Was sind typische Themen?

IT-Strategie und Architektur, Cybersecurity-Reifegrad und Incident-Statistik, KI-Strategie und -Compliance, Daten-Governance, Cloud- und Plattform-Abhängigkeiten, IT-Investitionen, Lieferanten- und Vendor-Risiken, regulatorische Entwicklungen (NIS2, EU AI Act, ISG). Der Ausschuss bereitet Empfehlungen vor, Entscheidungen trifft der Gesamt-VR.

Wer sollte im Technologieausschuss sitzen?

Mitglieder mit substanzieller Tech-, IT-, Cyber- oder KI-Erfahrung: ehemalige CIOs/CTOs/CISOs, Digital-Strategen, Cyber-Experten, Daten- oder KI-Spezialisten. Optional ergänzt durch externe Beiräte mit aktueller Expertise. Wichtig ist die Beurteilungsfähigkeit, nicht die Anzahl Mitglieder. Drei kompetente Mitglieder sind besser als fünf mit oberflächlichem Verständnis.

Wie unterscheidet sich der Ausschuss vom Innovation Committee?

Der Technologieausschuss fokussiert auf Steuerung der bestehenden Tech-Infrastruktur, Cyber- und KI-Risiken sowie Compliance. Das Innovation Committee fokussiert auf Geschäftsmodell-Innovation, F and E-Portfolio, Venture- und M and A-Strategie. In manchen Unternehmen werden beide Funktionen kombiniert, in stark technologieintensiven Branchen werden sie getrennt geführt.