Das Risiko steht nicht im Vertrag. Es wartet auf sein Ereignis.

Vorstände, Geschäftsführer und Risikomanager investieren heute Millionen in Compliance, Cyber Security, Governance und Vertragsmanagement.

Trotzdem erleben sie immer wieder dieselbe Überraschung:

• Eine Produktionslinie steht still.
• Ein strategischer Lieferant liefert nicht.
• Ein Service Provider verfehlt seine SLAs.
• Eine Meldefrist wird versäumt.
• Ein kritischer Geschäftsprozess kommt zum Erliegen.

Und plötzlich steht die Frage im Raum:

Wie konnte das passieren?

Die ernüchternde Antwort lautet oft:

Weil das eigentliche Risiko nie sichtbar war.

• Nicht, weil Informationen fehlten.
• Nicht, weil die Verträge fehlten.
• Nicht, weil die Normen unbekannt waren.

Sondern weil der Blick auf das Wesentliche fehlte: das Ereignis.

Ohne Ereignis gibt es kein Risiko

Das klingt zunächst banal.

Ist es aber nicht.

Denn die meisten Unternehmen betrachten Risiken aus der Perspektive von Vorschriften, Kontrollen oder Verträgen.

Dabei wird eine fundamentale Tatsache übersehen:

• Eine Norm verursacht keinen Schaden.
• Ein Vertrag verursacht keinen Schaden.
• Eine Richtlinie verursacht keinen Schaden.

Erst wenn ein Ereignis eintritt, entsteht überhaupt eine Wirkung auf das Unternehmen.

Ein Beispiel:

Eine NIS2-Anforderung schreibt bestimmte Sicherheitsmaßnahmen vor. Solange kein relevantes Ereignis eintritt, bleibt diese Vorschrift genau das: eine Vorschrift.

Erst wenn beispielsweise ein Cyberangriff erfolgreich ist und dadurch die Produktion ausfällt, entsteht ein wirtschaftlicher Schaden.

Dasselbe gilt für Verträge.

Eine SLA-Klausel ist nicht gefährlich.

Gefährlich wird erst das Ereignis:

• Der Dienstleister erfüllt die vereinbarte Leistung nicht.
• Der Cloud-Dienst fällt aus.
• Die Lieferkette wird unterbrochen.

Dann kann eine Störung entstehen.

Dann kann ein Risiko entstehen.

Dann kann ein Schaden entstehen.

Ohne Ereignis kein Risiko.

Diese Erkenntnis ist die Grundlage des LEGANTA®-Modells.

Der größte Schmerz moderner Unternehmen: Alles ist getrennt

In vielen Unternehmen existieren heute zahlreiche spezialisierte Systeme.

• Das Compliance-Team überwacht Normen.
• Die Rechtsabteilung verwaltet Verträge.
• Die Informationssicherheit analysiert Sicherheitsvorfälle.
• Das Risikomanagement bewertet Risiken.
• Das Controlling bewertet finanzielle Auswirkungen.
• Jeder arbeitet professionell und korrekt.

Und trotzdem fehlt das Gesamtbild.

Die Folge sind klassische Pain Points:

• Risiken werden isoliert betrachtet.
• Vertragsrisiken bleiben verborgen.
• Compliance-Maßnahmen werden nicht wirtschaftlich priorisiert.
• Investitionen lassen sich nur schwer rechtfertigen.
• Entscheidungen erfolgen auf Basis von Annahmen statt Fakten.
• Vorstand und Management erhalten keine durchgängige Sicht auf Ursache und Wirkung.

Was fehlt, ist eine gemeinsame Sprache.

Eine Sprache, die Juristen, Compliance Manager, Informationssicherheitsbeauftragte und Controller gleichermaßen verstehen.

Die gefährliche Illusion der Compliance

Viele Unternehmen glauben: "Wenn wir compliant sind, sind wir sicher."

Doch die Realität sieht anders aus.

Stellen wir uns zwei Szenarien vor.

Szenario 1

• Ein Unternehmen verstößt gegen eine NIS2-Anforderung.
• Die Folge ist ein Sicherheitsvorfall.
• Der wirtschaftliche Schaden beträgt 5 Millionen Euro.

Szenario 2

Ein kritischer Zulieferer verletzt vertragliche Verpflichtungen.

• Eine wichtige Komponente wird nicht geliefert.
• Die Produktion steht mehrere Wochen still.
• Der wirtschaftliche Schaden beträgt 12 Millionen Euro.

Welches Risiko verdient die größere Aufmerksamkeit?

In der Praxis konzentrieren sich viele Unternehmen auf das regulatorische Risiko.

Das wirtschaftlich größere Vertragsrisiko bleibt oft unsichtbar.

Nicht weil es kleiner wäre.

Sondern weil niemand den Zusammenhang zwischen Vertrag, Ereignis und Unternehmenswert transparent macht.

Die erste Signatur: Die Normsignatur

• LEGANTA® beginnt dort, wo klassische Compliance-Systeme enden.
• Jede regulatorische Anforderung hinterlässt eine charakteristische Spur.
• LEGANTA® bezeichnet diese als Normsignatur.

Die Normsignatur beantwortet die Frage: Warum kann ein bestimmtes Ereignis entstehen?

Beispielsweise: NIS2-Meldepflicht → Fristüberschreitung → NIS2-Ereignis.

Damit wird erstmals nicht nur die Vorschrift dokumentiert.

Es wird sichtbar, welche konkreten Ereignisse aus der Vorschrift entstehen können.

Die zweite Signatur: Die Vertragssignatur

Noch spannender wird es bei Verträgen.

Jede Vertragsklausel enthält implizit mögliche Ereignisse.

Doch diese bleiben für Unternehmen häufig verborgen.

LEGANTA® macht sie sichtbar.

Eine SLA-Klausel kann beispielsweise zu folgenden Ereignissen führen:

• Lieferverzug
• Nichterfüllung
• Qualitätsmangel
• Ressourcenengpass
• Verletzung von Service Levels

Aus der Klausel wird ein Vertragsereignis.

Aus dem Vertragsereignis entsteht eine Störung.

Aus der Störung entsteht ein Risiko.

Die Vertragssignatur beantwortet deshalb die Frage:

Welche vertraglichen Ursachen können ein bestimmtes Ereignis auslösen?

Genau hier liegt die Quelle vieler bisher unsichtbarer Unternehmensrisiken.

Der entscheidende Moment: Wenn Herkunft bedeutungslos wird

Für die Unternehmenssteuerung spielt es irgendwann keine Rolle mehr, woher ein Ereignis stammt.

• Ob die Ursache eine NIS2-Anforderung ist.
• Oder eine Vertragsklausel.
• Oder eine interne Richtlinie.
• Oder eine Lieferantenverpflichtung.

Entscheidend ist allein:

Welche Auswirkungen hat das Ereignis auf das Unternehmen?

An diesem Punkt sprechen Normsignatur und Vertragssignatur erstmals dieselbe Sprache. Beide führen zu einem Ereignis. Und genau dort beginnt die dritte und wichtigste Signatur.

Die dritte Signatur: Die Risikosignatur

Die Risikosignatur ist das Herzstück des LEGANTA®-Ansatzes.

Sie transformiert jedes Ereignis in seinen wirtschaftlichen Kontext.

Dabei entsteht eine durchgängige Wirkungskette:

Ereignis → Maßnahme → Störung → Wirkung → Asset → Person → Risiko → Gegenmaßnahme → ROI.

Plötzlich werden Fragen beantwortbar, die bisher kaum transparent darstellbar waren:

• Welche Klausel gefährdet welchen Geschäftsprozess?
• Welche NIS2-Anforderung schützt welches Asset?
• Welche Personengruppen sind betroffen?
• Welcher finanzielle Schaden droht?
• Welche Maßnahme reduziert das Risiko am stärksten?
• Welchen wirtschaftlichen Nutzen erzeugt die Investition?

Aus isolierten Informationen entsteht Management Intelligence.

Vom Dokument zur Unternehmenssteuerung

Genau hier vollzieht sich der eigentliche Paradigmenwechsel.

Klassische Systeme fragen: Sind wir compliant?

LEGANTA® fragt: Welches Ereignis bedroht unseren Unternehmenswert?

Denn Vorstände kaufen keine Compliance.

• Sie kaufen Risikoreduzierung.
• Sie kaufen Stabilität.
• Sie kaufen Resilienz.
• Sie kaufen Transparenz.

Und letztlich kaufen sie die Fähigkeit, bessere Entscheidungen zu treffen.

Die Zukunft gehört den Unternehmen, die Ereignisse verstehen

Die meisten Organisationen verwalten heute Normen.

Viele verwalten Verträge.

Nur wenige verstehen die Ereignisse, die daraus entstehen können.

Und genau deshalb bleiben Risiken häufig verborgen, bis sie eintreten.

Die drei Signaturen von LEGANTA® ändern diesen Blickwinkel grundlegend:

• Die Normsignatur erklärt die regulatorische Ursache eines Ereignisses.
• Die Vertragssignatur erklärt die vertragliche Ursache eines Ereignisses.
• Die Risikosignatur erklärt die wirtschaftliche Bedeutung eines Ereignisses.

Erst durch das Zusammenspiel aller drei Signaturen entstehen Transparenz, Priorisierung und Steuerbarkeit.

Denn am Ende gilt:

Nicht die Norm ist das Risiko.

Nicht der Vertrag ist das Risiko.

Das mögliche Ereignis ist das Risiko.

Und wer die potentiellen Ereignisse kennt, kann Risiken beherrschen, bevor daraus Schäden werden.

Form follows Contract.
Risk follows Event.
Value follows Insight.