Das Risiko steht nicht im Vertrag. Es wartet auf sein Ereignis.
Was NIS2 über Risiken verrät, warum Verträge oft gefährlicher sind und wie LEGANTA® beide über Ereignisse miteinander verbindet.
Frankfurt am Main, 11.08.2026 (PresseBox) - Vorstände, Geschäftsführer und Risikomanager investieren heute Millionen in Compliance, Cyber Security, Governance und Vertragsmanagement.
Trotzdem erleben sie immer wieder dieselbe Überraschung:
- Eine Produktionslinie steht still.
- Ein strategischer Lieferant liefert nicht.
- Ein Service Provider verfehlt seine SLAs.
- Eine Meldefrist wird versäumt.
- Ein kritischer Geschäftsprozess kommt zum Erliegen.
Wie konnte das passieren?
Die ernüchternde Antwort lautet oft:
Weil das eigentliche Risiko nie sichtbar war.
- Nicht, weil Informationen fehlten.
- Nicht, weil die Verträge fehlten.
- Nicht, weil die Normen unbekannt waren.
Ohne Ereignis gibt es kein Risiko
Das klingt zunächst banal.
Ist es aber nicht.
Denn die meisten Unternehmen betrachten Risiken aus der Perspektive von Vorschriften, Kontrollen oder Verträgen.
Dabei wird eine fundamentale Tatsache übersehen:
- Eine Norm verursacht keinen Schaden.
- Ein Vertrag verursacht keinen Schaden.
- Eine Richtlinie verursacht keinen Schaden.
Ein Beispiel:
Eine NIS2-Anforderung schreibt bestimmte Sicherheitsmaßnahmen vor. Solange kein relevantes Ereignis eintritt, bleibt diese Vorschrift genau das: eine Vorschrift.
Erst wenn beispielsweise ein Cyberangriff erfolgreich ist und dadurch die Produktion ausfällt, entsteht ein wirtschaftlicher Schaden.
Dasselbe gilt für Verträge.
Eine SLA-Klausel ist nicht gefährlich.
Gefährlich wird erst das Ereignis:
- Der Dienstleister erfüllt die vereinbarte Leistung nicht.
- Der Cloud-Dienst fällt aus.
- Die Lieferkette wird unterbrochen.
Dann kann ein Risiko entstehen.
Dann kann ein Schaden entstehen.
Ohne Ereignis kein Risiko.
Diese Erkenntnis ist die Grundlage des LEGANTA®-Modells.
Der größte Schmerz moderner Unternehmen: Alles ist getrennt
In vielen Unternehmen existieren heute zahlreiche spezialisierte Systeme.
- Das Compliance-Team überwacht Normen.
- Die Rechtsabteilung verwaltet Verträge.
- Die Informationssicherheit analysiert Sicherheitsvorfälle.
- Das Risikomanagement bewertet Risiken.
- Das Controlling bewertet finanzielle Auswirkungen.
- Jeder arbeitet professionell und korrekt.
Die Folge sind klassische Pain Points:
- Risiken werden isoliert betrachtet.
- Vertragsrisiken bleiben verborgen.
- Compliance-Maßnahmen werden nicht wirtschaftlich priorisiert.
- Investitionen lassen sich nur schwer rechtfertigen.
- Entscheidungen erfolgen auf Basis von Annahmen statt Fakten.
- Vorstand und Management erhalten keine durchgängige Sicht auf Ursache und Wirkung.
Eine Sprache, die Juristen, Compliance Manager, Informationssicherheitsbeauftragte und Controller gleichermaßen verstehen.
Die gefährliche Illusion der Compliance
Viele Unternehmen glauben: "Wenn wir compliant sind, sind wir sicher."
Doch die Realität sieht anders aus.
Stellen wir uns zwei Szenarien vor.
Szenario 1
- Ein Unternehmen verstößt gegen eine NIS2-Anforderung.
- Die Folge ist ein Sicherheitsvorfall.
- Der wirtschaftliche Schaden beträgt 5 Millionen Euro.
Ein kritischer Zulieferer verletzt vertragliche Verpflichtungen.
- Eine wichtige Komponente wird nicht geliefert.
- Die Produktion steht mehrere Wochen still.
- Der wirtschaftliche Schaden beträgt 12 Millionen Euro.
In der Praxis konzentrieren sich viele Unternehmen auf das regulatorische Risiko.
Das wirtschaftlich größere Vertragsrisiko bleibt oft unsichtbar.
Nicht weil es kleiner wäre.
Sondern weil niemand den Zusammenhang zwischen Vertrag, Ereignis und Unternehmenswert transparent macht.
Die erste Signatur: Die Normsignatur
- LEGANTA® beginnt dort, wo klassische Compliance-Systeme enden.
- Jede regulatorische Anforderung hinterlässt eine charakteristische Spur.
- LEGANTA® bezeichnet diese als Normsignatur.
Beispielsweise: NIS2-Meldepflicht → Fristüberschreitung → NIS2-Ereignis.
Damit wird erstmals nicht nur die Vorschrift dokumentiert.
Es wird sichtbar, welche konkreten Ereignisse aus der Vorschrift entstehen können.
Die zweite Signatur: Die Vertragssignatur
Noch spannender wird es bei Verträgen.
Jede Vertragsklausel enthält implizit mögliche Ereignisse.
Doch diese bleiben für Unternehmen häufig verborgen.
LEGANTA® macht sie sichtbar.
Eine SLA-Klausel kann beispielsweise zu folgenden Ereignissen führen:
- Lieferverzug
- Nichterfüllung
- Qualitätsmangel
- Ressourcenengpass
- Verletzung von Service Levels
Aus dem Vertragsereignis entsteht eine Störung.
Aus der Störung entsteht ein Risiko.
Die Vertragssignatur beantwortet deshalb die Frage:
Welche vertraglichen Ursachen können ein bestimmtes Ereignis auslösen?
Genau hier liegt die Quelle vieler bisher unsichtbarer Unternehmensrisiken.
Der entscheidende Moment: Wenn Herkunft bedeutungslos wird
Für die Unternehmenssteuerung spielt es irgendwann keine Rolle mehr, woher ein Ereignis stammt.
- Ob die Ursache eine NIS2-Anforderung ist.
- Oder eine Vertragsklausel.
- Oder eine interne Richtlinie.
- Oder eine Lieferantenverpflichtung.
Welche Auswirkungen hat das Ereignis auf das Unternehmen?
An diesem Punkt sprechen Normsignatur und Vertragssignatur erstmals dieselbe Sprache. Beide führen zu einem Ereignis. Und genau dort beginnt die dritte und wichtigste Signatur.
Die dritte Signatur: Die Risikosignatur
Die Risikosignatur ist das Herzstück des LEGANTA®-Ansatzes.
Sie transformiert jedes Ereignis in seinen wirtschaftlichen Kontext.
Dabei entsteht eine durchgängige Wirkungskette:
Ereignis → Maßnahme → Störung → Wirkung → Asset → Person → Risiko → Gegenmaßnahme → ROI.
Plötzlich werden Fragen beantwortbar, die bisher kaum transparent darstellbar waren:
- Welche Klausel gefährdet welchen Geschäftsprozess?
- Welche NIS2-Anforderung schützt welches Asset?
- Welche Personengruppen sind betroffen?
- Welcher finanzielle Schaden droht?
- Welche Maßnahme reduziert das Risiko am stärksten?
- Welchen wirtschaftlichen Nutzen erzeugt die Investition?
Vom Dokument zur Unternehmenssteuerung
Genau hier vollzieht sich der eigentliche Paradigmenwechsel.
Klassische Systeme fragen: Sind wir compliant?
LEGANTA® fragt: Welches Ereignis bedroht unseren Unternehmenswert?
Denn Vorstände kaufen keine Compliance.
- Sie kaufen Risikoreduzierung.
- Sie kaufen Stabilität.
- Sie kaufen Resilienz.
- Sie kaufen Transparenz.
Die Zukunft gehört den Unternehmen, die Ereignisse verstehen
Die meisten Organisationen verwalten heute Normen.
Viele verwalten Verträge.
Nur wenige verstehen die Ereignisse, die daraus entstehen können.
Und genau deshalb bleiben Risiken häufig verborgen, bis sie eintreten.
Die drei Signaturen von LEGANTA® ändern diesen Blickwinkel grundlegend:
- Die Normsignatur erklärt die regulatorische Ursache eines Ereignisses.
- Die Vertragssignatur erklärt die vertragliche Ursache eines Ereignisses.
- Die Risikosignatur erklärt die wirtschaftliche Bedeutung eines Ereignisses.
Denn am Ende gilt:
Nicht die Norm ist das Risiko.
Nicht der Vertrag ist das Risiko.
Das mögliche Ereignis ist das Risiko.
Und wer die potentiellen Ereignisse kennt, kann Risiken beherrschen, bevor daraus Schäden werden.
Form follows Contract.
Risk follows Event.
Value follows Insight.
