01 Zunehmende Nutzung von Agentic AI für automatisierte GRC-Workflows Der Markt für Enterprise Governance, Risk & Compliance (EGRC) wandelt sich von regelbasierter Workflow-Automatisierung hin zu KI-gestützten Agenten, die mehrstufige Governance- und Risikoprozesse durchführen können. Diese Agenten sammeln Informationen, interpretieren Kontexte, initiieren Bewertungen und leiten Aufgaben an die zuständigen Stakeholder weiter. Dadurch reduzieren sie den Verwaltungsaufwand für Compliance-Teams erheblich. Spezialisten können sich so verstärkt auf Risikoentscheidungen konzentrieren, anstatt routinemäßige Workflow-Abläufe auszuführen. Die agentenbasierte Automatisierung wird daher zu einem wichtigen Bestandteil der Markttrends im Bereich ERGRC. Im Juni 2026 veröffentlichte LogicGate sein Risk Cloud-Release Frühjahr 2026 mit Workflow-Agenten und zusätzlichen KI-Funktionen. Diese Entwicklung folgte einem jährlichen Umsatzwachstum (ARR) von fast 50 % im Vergleich zum Vorjahr bei Großkunden im Jahr 2025, was die zunehmende Nutzung KI-gestützter GRC-Technologie in Unternehmen widerspiegelt.
02 Zunehmende Integration von Sicherheitsoperationen in GRC-Plattformen Die Integration operativer Bedrohungsdaten ermöglicht es Risikoteams zu beurteilen, ob Kontrollmechanismen tatsächlich funktionieren, und bietet Sicherheitsteams gleichzeitig einen besseren Einblick in die geschäftlichen Auswirkungen von Schwachstellen. Diese Konvergenz führt dazu, dass sich die Branche für Unternehmensführung, Risikomanagement und Compliance hin zu kontinuierlich aktualisierten Risikoumgebungen entwickelt, anstatt nur periodische Bewertungen durchzuführen. Im Juli 2026 brachte Rapid7 Cyber GRC als allgemein verfügbare Funktion innerhalb seiner Command Platform auf den Markt und schuf damit das erste integrierte Angebot des Unternehmens, das Live-Sicherheitsdaten mit GRC-Workflows für Risikomanagement, Kontrollen und Compliance auf einer einheitlichen Plattform verbindet.
01 Zunehmende regulatorische Komplexität im gesamten Unternehmensbetrieb Unternehmen müssen regulatorische Änderungen kontinuierlich identifizieren und feststellen, welche Richtlinien, Kontrollen, Geschäftsbereiche und Prozesse betroffen sind. Zentralisierte GRC-Plattformen unterstützen Compliance-Teams dabei, Anforderungen abzubilden, Verantwortlichkeiten zuzuweisen, Entscheidungen zu dokumentieren und Prüfprotokolle zu führen, während sich die Vorschriften weiterentwickeln. Die zunehmende regulatorische Komplexität verstärkt daher die Nachfrage nach Lösungen für Enterprise Governance, Risikomanagement und Compliance.
01 Komplexe Steuerungszuordnungen führen zu Implementierungsaufwand. Große Organisationen verwalten häufig unterschiedliche Kontrollmechanismen für Geschäftsbereiche, Technologien, Vorschriften, Zertifizierungen und Betriebsumgebungen. Die Überführung dieser Strukturen in eine zentrale GRC-Plattform erfordert, dass Organisationen bestehende Kontrollen abbilden, Duplikate entfernen, Verantwortlichkeiten festlegen und Workflows für verschiedene Anwendungsbereiche konfigurieren. Dies kann die Implementierung ressourcenintensiv gestalten, insbesondere für Unternehmen, die Tabellenkalkulationen oder fragmentierte Altsysteme ersetzen. Die Komplexität der Konfiguration kann daher das Marktwachstum im Bereich Enterprise Governance, Risk & Compliance trotz der langfristigen Vorteile eines zentralisierten Managements bremsen.
01 Erweiterung der KI-Governance und -Sicherung in Unternehmen Die rasche Einführung von KI-Modellen und -Agenten schafft neue GRC-Möglichkeiten, da Unternehmen formale Kontrollen benötigen, die Modellbesitz, Erklärbarkeit, regulatorische Verpflichtungen, Leistung und Verantwortlichkeit abdecken.KI-GovernanceEs ist zunehmend notwendig, technologische Risiken mit umfassenderen operativen Risiken, Risiken von Drittanbietern und Geschäftsrisiken zu verknüpfen, anstatt sie isoliert zu betrachten. Im Juni 2026 präsentierte IBM die nächste Generation von watsonx.governance als durchgängige KI-Sicherheitsebene. Eine begleitende Studie zeigte, dass 78 % der Führungskräfte unsicher waren, ob ihre Organisationen innerhalb von 90 Tagen ein unabhängiges KI-Governance-Audit bestehen könnten. Dies unterstreicht das erhebliche Potenzial für dedizierte KI-Governance-Funktionen.
01 Risikomanagement in expandierenden Drittanbieter-Ökosystemen Unternehmen sind zunehmend von Lieferanten, Auftragnehmern, Technologieanbietern und anderen externen Partnern abhängig. Jede dieser Beziehungen birgt jedoch Risiken in den Bereichen Compliance, Betrieb, Datenschutz und Reputation. Risikoteams müssen daher kontinuierlich Informationen von diesen Organisationen sammeln, Veränderungen erkennen, Probleme untersuchen und risikoreichere Beziehungen priorisieren, ohne die internen Ressourcen zu überlasten. Mit der Erweiterung von Lieferantennetzwerken wird es immer schwieriger, den Überblick über ein großes externes Ökosystem zu behalten. Die Überwachung von Drittanbietern bleibt daher eine zentrale Herausforderung, da der Markt für Governance, Risikomanagement und Compliance in Unternehmen wächst.
April 2026 MetricStream hat eine neue KI-gestützte GRC-Version mit Funktionen zur Verfeinerung von Kontrollbeschreibungen, zum Management regulatorischer Änderungen, zum Richtlinien- und Dokumentenmanagement, zur Geschäftskontinuität, zum Cyberrisikomanagement und zu internen Audit-Workflows vorgestellt.
Juni 2026:LogicGate hat im Rahmen seiner Veröffentlichung im Frühjahr 2026 sieben KI-Agenten im Early Access für die Bereiche Drittanbieter-Risikomanagement, Unternehmensrisikomanagement, KI-Governance und Geschäftskontinuität auf den Markt gebracht.
Januar 2026:Diligent hat 3rdRisk, eine KI-basierte Plattform für das Management von Drittanbieterrisiken, übernommen und damit sein Ökosystem für Unternehmensrisiken um automatisierte Lieferantenüberwachungs- und Compliance-Funktionen erweitert.
Dezember 2025:ServiceNow hat eine Vereinbarung zur Übernahme von Veza getroffen und erweitert damit sein Portfolio im Bereich Sicherheit und Risikomanagement um KI-basierte Funktionen für Identitätsmanagement und Zugriffsrisikomanagement.