Branchenleitfaden · Stand April 2026

Cyber Versicherung für Vermögensverwalter in der Schweiz (FINMA)

Vermögensverwalter stehen seit der FINIG-Einführung 2020 unter direkter FINMA-Aufsicht. Mit dem FINMA-Rundschreiben 2023/1 zu operationellen Risiken sind die Anforderungen an das Cyber-Risikomanagement nochmals deutlich gestiegen. Eine massgeschneiderte Cyber-Police ist heute nicht nur risikopolitisch sinnvoll, sondern wird von der FINMA als anerkanntes Instrument des Risikotransfers ausdrücklich positiv bewertet.

Typische Cyber-Risiken

Die wichtigsten Cyber-Risiken für Vermögensverwalter:

Payment-Diversion bei Klientenüberweisungen

Gefälschte Zahlungsaufträge aus kompromittierten Klienten-E-Mail-Accounts. Schadenssummen typisch CHF 200k bis CHF 3 Mio.

Datendiebstahl von Kundenportfolios

Exfiltration sensibler Finanzdaten zur Erpressung. Reputationsschäden sind in der Regel höher als der direkte Schaden.

Angriffe auf Portfolio-Management-Systeme

Manipulation von Order-Routing-Systemen, Ransomware auf zentrale Handelssysteme, Verschlüsselung von Klientendokumentation.

Rechtliche und regulatorische Grundlagen

Schweizer Vermögensverwalter müssen neben den allgemeinen Cyber-Risiken auch branchenspezifische Compliance-Vorgaben beachten:

FINMA RS 2023/1 Operationelle Risiken

Verpflichtet zur systematischen Bewirtschaftung von Cyber-Risiken. Eine Cyber-Police wird als Risikotransfer-Instrument anerkannt.

FINIG (Finanzinstitutsgesetz)

Regelt die Bewilligungspflicht. Schwere Cyber-Vorfälle müssen der FINMA und der zuständigen Aufsichtsorganisation (AO) gemeldet werden.

FIDLEG (Finanzdienstleistungsgesetz)

Verpflichtet zu angemessener Organisation inkl. IT-Sicherheit. Verstösse können zu aufsichtsrechtlichen Massnahmen führen.

GwG (Geldwäschereigesetz)

Bei Cyber-bedingten Verstössen gegen die Sorgfaltspflichten drohen Meldungen an MROS.

Must-Haves in der Cyber-Police

Achten Sie bei der Auswahl einer Cyber-Versicherung für Vermögensverwalter insbesondere auf folgende Deckungsbestandteile:

  • FINMA-Meldepflicht-Unterstützung (inkl. Formulierungshilfe)
  • Payment-Diversion und CEO-Fraud (Sublimit mindestens CHF 1 Mio.)
  • Deckung für Gutachten bei Aufsichtsverfahren
  • Cyber-Haftpflicht gegenüber Klienten
  • Forensik mit FINMA-tauglicher Dokumentation
  • Rechtsschutz bei aufsichtsrechtlichen Verfahren
  • Krisenkommunikation mit UHNW-Klientelbezug

Typische Prämien für Schweizer Vermögensverwalter

Die folgenden Werte sind Richtwerte für Schweizer Unternehmen mit durchschnittlichem Risikoprofil (Stand April 2026). Genaue Prämien hängen von Umsatz, IT-Sicherheitsniveau und gewählten Modulen ab.

GrösseCHF 1 Mio. DeckungCHF 2 Mio. DeckungCHF 5 Mio. Deckung
Klein (bis CHF 250 Mio. AUM)CHF 2'800 – 5'200CHF 4'200 – 7'800CHF 7'000 – 13'000
Mittel (CHF 250 Mio. – 1 Mrd. AUM)CHF 5'200 – 9'800CHF 7'800 – 14'500CHF 13'000 – 24'000
Gross (1–5 Mrd. AUM)CHF 9'800 – 18'000CHF 14'500 – 26'000CHF 24'000 – 44'000
Sehr gross (5+ Mrd. AUM)auf AnfrageCHF 26'000 – 48'000CHF 44'000 – 82'000

Basierend auf einer Auswertung typischer Schweizer Policen, Stand April 2026. Der tatsächliche Preis kann je nach Versicherer um bis zu 40% abweichen — ein unabhängiger Vergleich lohnt sich fast immer.

Beispielhafter Schadensfall

Vermögensverwalter · Genf · 14 MA · CHF 850 Mio. AUM

Kompromittierter E-Mail-Account des Front-Office-Mitarbeiters führt zu gefälschter Zahlungsinstruktion. CHF 1.2 Mio. werden auf ein Konto in Hongkong überwiesen. Entdeckung nach 4 Tagen beim Monatsreporting.

Schadensauswertung: Gesamtschaden CHF 1.4 Mio. (direkter Schaden, Rechtskosten, Forensik, FINMA-Meldung, Reputation). Gedeckt: CHF 1.15 Mio.

Häufige Fragen

Ist eine Cyber-Versicherung für FINMA-Bewilligung Pflicht?
Nicht formal, aber eine angemessene Bewirtschaftung operationeller Risiken ist gemäss RS 2023/1 verpflichtend. Die Cyber-Police ist dabei ein anerkanntes Instrument.
Deckt die Police auch FINMA-Bussen?
Nein, Bussen der FINMA sind nicht versicherbar. Rechtsschutz und Abwehrkosten hingegen schon.
Was ist mit Cyber-Vorfällen bei Outsourcing-Partnern?
FINMA RS 2018/3 verlangt eine klare Verantwortungszuordnung. Die Cyber-Police sollte «Contingent BI» und Partner-Ausfälle abdecken.
Wie koordinieren wir Cyber- und D&O-Versicherung?
Bei Cyber-bedingten Aufsichtsverfahren kann es Überschneidungen mit der D&O-Deckung geben. Eine koordinierte Gestaltung beider Policen ist essentiell.

Kostenloser Vergleich für Vermögensverwalter

In unter 10 Minuten erhalten Sie eine unabhängige Offerte — zugeschnitten auf die Anforderungen Ihrer Branche. 10+ Versicherer verglichen.

Weitere Branchen-Leitfäden