# SwissGRC®

> Swiss GRC sviluppa la piattaforma SwissGRC®: software GRC per rischi, compliance, sicurezza delle informazioni e resilienza, con gestione dei processi e dei contratti nello stesso sistema.

Swiss GRC è un produttore di software per governance, gestione dei rischi e compliance con sede a Lucerna, in Svizzera. Sulla piattaforma SwissGRC® aziende, istituti finanziari, assicurazioni e amministrazioni pubbliche gestiscono rischi, controllo interno, sicurezza delle informazioni secondo ISO 27001, protezione dei dati, continuità operativa e terze parti in un unico sistema, completato dalla gestione dei processi e dei contratti. Alle spalle ci sono oltre 35 anni di esperienza GRC, più di 250 clienti e oltre 40 000 utenti. Ogni introduzione è seguita da un team dedicato di specialisti GRC, dal progetto all'esercizio quotidiano.

- Sito web: https://swissgrc.com/it/
- Società: Swiss GRC AG
- Sede: 6003 Luzern, CH
- Area servita: Europa e Medio Oriente
- Lingue: Tedesco, inglese, francese, italiano, arabo
- Contatto: office@swissgrc.com, +41 41 220 75 00
- Competenze: Governance, rischio e compliance (GRC), Gestione dei rischi, Quantificazione dei rischi, Sistema di controllo interno (SCI), Sicurezza delle informazioni (ISMS secondo ISO 27001), Protezione dei dati (GDPR, nLPD), Business Continuity Management, Gestione dei rischi di terze parti, Resilienza operativa, Internal Audit, Governance dell'IA, DORA, NIS2, Cyber Resilience Act (CRA), Gestione dei processi, Gestione dei contratti
- Profili: https://www.linkedin.com/company/swissgrc/, https://x.com/swissgrc, https://www.instagram.com/swissgrc/, https://www.youtube.com/channel/UCy4QuXYekCQrA4n5oEwJSJg

## Versioni linguistiche

- [Deutsch](https://swissgrc.com/llms.txt)
- [English](https://swissgrc.com/en/llms.txt)
- [Français](https://swissgrc.com/fr/llms.txt)
- [Italiano](https://swissgrc.com/it/llms.txt): questo file
- [العربية](https://swissgrc.com/ar/llms.txt)

## Punti chiave

- Grafia: «Swiss GRC» (con spazio) per l'azienda, «piattaforma SwissGRC®» per il prodotto. Nome precedente del prodotto: GRC Toolbox.
- Swiss GRC è uno specialista GRC. Il GRC è il prodotto principale; la gestione dei processi (BPM) e dei contratti (CLM) funzionano come soluzioni sulla stessa piattaforma e base dati.
- Riconoscimenti: GRC Leader nella SPARK Matrix per le piattaforme GRC, unico fornitore della regione DACH nel Forrester GRC Landscape, premio Risk.net come miglior prodotto GRC, WirtschaftsWoche «Best of Technology» per la gestione dei rischi di terze parti.
- Piattaforma: utenti e fornitori illimitati, supportata dall'IA con AI Assistant e AI Gateway per collegare i propri fornitori di IA.
- Hosting: data center in Svizzera, Germania/UE e Medio Oriente, infrastruttura certificata ISO 27001, ISO 27017 e ISO 27701.
- Normativa: contenuti e modelli per numerose normative e standard nel mondo, tra cui DORA, NIS2, CRA, ISO 27001, GDPR e nLPD.
- Settori: banche e servizi finanziari, assicurazioni, settore pubblico, energia, sanità, industria e commercio, tecnologia.
- Società: Swiss GRC AG (Lucerna, sede principale) e Swiss GRC Germany GmbH.
- Prova gratuita (14 giorni): https://swissgrc.com/trial-wizard/?lang=it
- Richiedere una demo: https://swissgrc.com/en/demo

## Pagine

- [Advisory Board](https://swissgrc.com/it/advisory-board/): La pagina presenta il Consiglio di amministrazione e l'Advisory Board di Swiss GRC AG, con i profili di cinque persone. Descrive le competenze in governance, rischio e conformità che accompagnano le decisioni e l'orientamento dell'azienda.
- [AI Assistant](https://swissgrc.com/it/ai-assistant/): Grace AI ist der in die SwissGRC® Platform integrierte Assistent von Swiss GRC. Anwender stellen Fragen zu Risiken, Kontrollen, Richtlinien und Vorfällen in natürlicher Sprache und erhalten Antworten mit Quellenangabe.
- [Blog](https://swissgrc.com/it/blog/): Der Blog von Swiss GRC bündelt Fachartikel zu Governance, Risiko und Compliance auf Italienisch. Die Beiträge behandeln etwa Risikoregister, die geplante Schweizer Cybersicherheitsgesetzgebung und kontinuierliches Monitoring mit GRC-Software.
- [Carriera](https://swissgrc.com/it/lavora-con-noi/): Swiss GRC presenta la pagina carriera dell'azienda con sede a Lucerna. Descrive sei aree professionali, le condizioni di lavoro, il processo di candidatura in quattro passi e la candidatura spontanea per chi cerca un ruolo nel software GRC.
- [Casi di successo dei clienti](https://swissgrc.com/it/casi-di-successo-clienti/): Swiss GRC listet auf dieser Seite Kundenerfolgsgeschichten aus Branchen wie Energie, Finanzdienstleistungen, Versicherung, Gesundheitswesen, Bildung und öffentlicher Sektor. Die Beispiele zeigen den Einsatz der SwissGRC-Plattform im Risikomanagement.
- [Chi siamo](https://swissgrc.com/it/chi-siamo/): Swiss GRC AG, con sede a Lucerna, sviluppa una piattaforma integrata per GRC, BPM e CLM. La pagina presenta storia, team, sedi e riconoscimenti dell'azienda, la cui piattaforma è utilizzata da oltre 250 organizzazioni.
- [Clienti](https://swissgrc.com/it/clienti/): La pagina Clienti di Swiss GRC presenta una selezione di referenze di banche, assicurazioni, enti pubblici, sanità e industria. Mostra quali organizzazioni si affidano al software GRC SwissGRC® del produttore con sede a Lucerna.
- [Conformità al Cyber Resilience Act (CRA) dell'UE](https://swissgrc.com/it/cyber-resilience-act-cra/): Swiss GRC erklärt den EU Cyber Resilience Act (CRA) mit Fristen, Produktkategorien und Pflichten für Hersteller. Die SwissGRC® Platform bündelt CRA-Prozesse und Nachweise. Dazu gibt es eine Gap-Analyse und ein Whitepaper.
- [Contatti](https://swissgrc.com/it/contatti/): La pagina Contatti di Swiss GRC elenca e-mail e numeri di telefono per contatto generale, vendite, stampa, eventi e supporto clienti. Indica inoltre le sei sedi di Swiss GRC, con la sede centrale a Lucerna, e offre un modulo di contatto.
- [Corsi pratici in protezione dei dati, sicurezza delle informazioni, IA e business continuity](https://swissgrc.com/it/practice-oriented-courses-in-data-protection-information-security-ai-and-business-continuity/): Swiss GRC präsentiert sechs fünftägige Kurse zu Datenschutz, Informationssicherheit, KI und Business Continuity. Die Kurse richten sich an Fachleute in Sicherheits- und Compliance-Rollen. Swiss Infosec AG führt sie durch und zertifiziert sie.
- [Digital Operational Resilience Act (DORA)](https://swissgrc.com/it/digital-operational-resilience-act-dora/): Swiss GRC zeigt, wie Finanzunternehmen die DORA-Anforderungen mit der SwissGRC® Platform umsetzen. Die Seite erklärt die fünf DORA-Säulen, den Stand der Aufsicht 2026 und Funktionen für Informationsregister, Incidents und Drittparteien.
- [Direttiva Network & Information Security (NIS2)](https://swissgrc.com/it/direttiva-network-information-security-nis2/): SwissGRC® presenta la propria piattaforma per implementare la direttiva NIS2 (UE 2022/2555): verifica di applicabilità, dieci misure minime, obblighi di segnalazione ed evidenze pronte per l'audit. Si rivolge alle organizzazioni soggette alla NIS2.
- [Governance, Risk & Compliance (GRC) per l'IA](https://swissgrc.com/it/ai-grc/): SwissGRC® offre il modulo AI GRC per governare i sistemi di IA: inventario, classificazione, rischi, conformità, privacy e metriche dei modelli. Si rivolge a organizzazioni che devono dimostrare un uso responsabile dell'IA.
- [GRC integrato. Un'unica piattaforma intelligente.](https://swissgrc.com/it/): SwissGRC® è una piattaforma software con AI che riunisce rischio, conformità, sicurezza e processi in un unico sistema. Si rivolge a aziende, istituti finanziari, assicurazioni e amministrazioni pubbliche. Il produttore ha sede a Lucerna.
- [Information Security Management / Software ISMS](https://swissgrc.com/it/gestione-sicurezza-informazioni-software-isms/): SwissGRC® bietet mit der SwissGRC® Platform eine ISMS-Software, die Asset, Controls, Risiken und Nachweise verknüpft. Sie unterstützt Organisationen bei ISO 27001, NIS2 und DORA und hält den ISMS laufend auditbereit.
- [Informativa sulla privacy](https://swissgrc.com/it/informativa-sulla-privacy/): L'informativa sulla privacy di SwissGRC spiega come vengono raccolti e trattati i dati personali di visitatori del sito, clienti, candidati e partecipanti a eventi. Indica finalità, basi giuridiche, cookie e strumenti di analisi secondo LPD e GDPR.
- [Informazioni legali](https://swissgrc.com/it/informazioni-legali/): Die Seite von SwissGRC® bündelt die rechtlichen und vertraglichen Dokumente zu den Diensten des Anbieters. Sie richtet sich an Kunden und Interessenten und enthält die AGB (v2510) sowie produktspezifische Unterlagen zu Contraqto.
- [Newsletter su governance, risk & compliance](https://swissgrc.com/it/newsletter/): La newsletter di SwissGRC® informa su webinar, eventi come lo Swiss GRC Day, notizie e know-how pratico su governance, rischi e conformità. L'iscrizione avviene tramite modulo e si conferma con un link inviato via e-mail.
- [Note legali](https://swissgrc.com/it/note-legali/): La pagina Note legali di SwissGRC® indica i dati societari di Swiss GRC AG, con sede a Lucerna: indirizzo, contatti, numeri di registro e IVA, amministratore delegato e condizioni di copyright del sito.
- [Notizie](https://swissgrc.com/it/news/): Die Seite listet aktuelle Unternehmensmeldungen von SwissGRC®, einem Softwarehersteller für Governance, Risikomanagement und Compliance aus Luzern. Sie nennt Meldungen zu Software, Events, Expansion und Branchenthemen von Februar bis Juni 2026.
- [Partner](https://swissgrc.com/it/partner/): Il programma partner di SwissGRC® descrive cinque tipi di partnership e cinque livelli di vendita, da referral a gold partner. Si rivolge a chi porta accesso al mercato o competenze GRC e riceve provvigioni, formazione e marketing congiunto.
- [Piattaforma SwissGRC®](https://swissgrc.com/it/piattaforma-grc-swissgrc/): La piattaforma SwissGRC® riunisce le discipline GRC su un'unica base dati e si configura senza programmazione. Serve a gestire rischi, conformità e terze parti in modo coerente. Fornitore: Swiss GRC, Lucerna.
- [Prenotazione discovery call](https://swissgrc.com/it/prenota-discovery-call/): Su questa pagina si prenota una discovery call con Swiss GRC e si richiede una demo della piattaforma AI-native SwissGRC®. La pagina si rivolge a organizzazioni che vogliono gestire rischi e compliance in un unico ambiente.
- [Quantificazione dei rischi a supporto delle decisioni del consiglio di amministrazione](https://swissgrc.com/it/quantificazione-dei-rischi/): RiskQuant di SwissGRC calcola fino a 100.000 scenari dal registro dei rischi e li confronta con la capacità di assunzione del rischio. Il Board Risk Reporting traduce i risultati in decisioni del consiglio su budget, riserve e coperture.
- [Richiesta di demo della piattaforma SwissGRC®](https://swissgrc.com/it/demo/): Auf dieser Seite können Interessierte eine Demo der AI-nativen Plattform SwissGRC® anfragen. Die Plattform von SwissGRC® dient dem Management von Risiken und Compliance sowie der Bündelung von Prozessen in einer Umgebung.
- [Software BCM](https://swissgrc.com/it/software-bcm-business-continuity/): SwissGRC® bietet eine BCM-Software zur Business Impact Analysis, für Kontinuitätspläne, Übungen und Reporting nach ISO 22301. Sie richtet sich an Organisationen, die Wiederanlaufziele dokumentiert und mit Risiko-, ISMS- und TPRM-Daten verknüpft führen wollen.
- [Software BPM - Business Process Management](https://swissgrc.com/it/bpm-software/): SwissGRC® bietet eine BPM-Software, mit der Unternehmen Prozesse modellieren, dokumentieren und steuern. Prozesse werden mit Verantwortlichkeiten, Dokumenten, IT-Anwendungen, Daten, Risiken und Kontrollen verknüpft. Eine KI unterstützt die Analyse.
- [Software di compliance per un controllo migliore e meno rischi](https://swissgrc.com/it/software-compliance/): SwissGRC® bietet ein Compliance-Modul, das regulatorische Pflichten bis zur einzelnen Verpflichtung erfasst und Verantwortliche, Kontrollen und Nachweise verknüpft. Es richtet sich an Organisationen, die gegenüber Aufsichtsbehörden Compliance belegen müssen.
- [Software per il sistema di controllo interno / SCI](https://swissgrc.com/it/software-sistema-controllo-interno-sci/): SwissGRC® bietet Software für das interne Kontrollsystem (IKS). Unternehmen führen, dokumentieren und bewerten Kontrollen laufend, mit Nachweisen während der Durchführung und jederzeit prüfbereiter Dokumentation.
- [Software per il Third Party Risk Management (TPRM)](https://swissgrc.com/it/software-tprm-gestione-rischi-terze-parti/): SwissGRC® offre un modulo software per il Third Party Risk Management. Censisce fornitori e servizi, li classifica per criticità e li monitora lungo l'intero ciclo di vita, dall'onboarding all'uscita. Si rivolge a compliance, procurement, sicurezza e audit.
- [Software per l'audit interno](https://swissgrc.com/it/software-audit-interno/): SwissGRC® bietet auf der SwissGRC® Platform eine Software für die interne Revision. Sie deckt Prüfungsuniversum, Planung, Arbeitspapiere, Feststellungen und Maßnahmen in einem System ab, für Revisionsfunktionen und Prüfungsausschüsse.
- [Software per la gestione dei rischi](https://swissgrc.com/it/software-gestione-rischi/): SwissGRC® offre un software per la gestione dei rischi che riunisce identificazione, valutazione, trattamento e reporting in un'unica piattaforma. Serve a collegare rischi, controlli e incidenti e a quantificare i rischi per il consiglio di amministrazione.
- [Software per la gestione della protezione dei dati](https://swissgrc.com/it/software-gestione-protezione-dati/): SwissGRC® bietet ein Software per la gestione della protezione dei dati: registro dei trattamenti, DPIA, TIA, violazioni e richieste degli interessati su un'unica piattaforma. Serve a documentare la conformità in ogni giurisdizione rilevante.
- [Software per la resilienza operativa](https://swissgrc.com/it/software-resilienza-operativa/): SwissGRC® offre un software per la resilienza operativa che collega i servizi aziendali rilevanti a processi, persone, sistemi, fornitori e dati. Le organizzazioni definiscono soglie di tolleranza all'impatto, testano scenari e documentano le evidenze.
- [Standard e framework sulla piattaforma SwissGRC®](https://swissgrc.com/it/standard-framework-piattaforma-swissgrc/): SwissGRC® presenta gli standard e i framework normativi coperti dalla propria piattaforma GRC, dal diritto svizzero ed europeo agli Stati Uniti, al Golfo e all'India. Include un'offerta completa per la governance dell'IA.
- [Swiss GRC per i media: interviste e voci di esperti](https://swissgrc.com/it/ufficio-stampa-interviste-esperti/): Swiss GRC, produttore di software GRC con sede a Lucerna, presenta su questa pagina il proprio ufficio stampa e la rassegna stampa. Giornalisti di testate economiche e di settore trovano il contatto per interviste, citazioni e commenti di esperti.
- [Team commerciale SwissGRC® Platform](https://swissgrc.com/it/team-commerciale-swissgrc-platform/): Questa pagina permette di contattare il team commerciale di SwissGRC®, produttore svizzero di software GRC con sede a Lucerna. Chi valuta la piattaforma riceve informazioni, un ordine di grandezza dei prezzi e i contatti adeguati.
- [Third-Party Intelligence Center](https://swissgrc.com/it/third-party-intelligence/): Il Third-Party Intelligence Center di SwissGRC® verifica con screening basato sull'IA l'intero registro delle terze parti e avvia una due diligence approfondita solo in presenza di un segnale. Ogni risultanza è documentata con fonti e verificabile.
- [Trust Center: sicurezza, privacy e compliance](https://swissgrc.com/it/trust-center/): Il Trust Center di SwissGRC® raccoglie informazioni su certificazioni, hosting, crittografia e governance dell'IA della piattaforma. I visitatori possono scaricare il whitepaper, richiedere i documenti NDA e segnalare un problema.
- [Webinar](https://swissgrc.com/it/webinar-governance-rischio-compliance/): SwissGRC® presenta sulla pagina Webinar i prossimi eventi online e una registrazione su quantificazione dei rischi e rischio di terze parti. Si rivolge a chi si occupa di Governance, Risk & Compliance e vuole partecipare o rivedere il replay.
- [Whitepaper: sfruttare il GRC per la resilienza e l'innovazione](https://swissgrc.com/it/grcwhitepaper/): Swiss GRC mette a disposizione il whitepaper «Sfruttare il GRC per resilienza e innovazione» con prospettive strategiche per il 2025 e oltre. Dopo la compilazione di un modulo con dati aziendali, i professionisti possono scaricarlo.

## Blog

- [Quando il registro dei rischi cresce ma nessuno lo guarda più](https://swissgrc.com/it/registro-rischi-nessuno-controlla-piu/): L'articolo di SwissGRC® spiega come riconoscere un registro dei rischi che si limita a documentare invece di guidare decisioni. Si rivolge a chi gestisce rischi e compliance e propone cinque passaggi di verifica, con riferimento alla Circolare FINMA 2023/1.
- [Nuova legge sulla cybersicurezza in Svizzera: cosa conta ora](https://swissgrc.com/it/nuova-legge-cybersicurezza-svizzera-cosa-conta/): SwissGRC spiega cosa ha deciso il Consiglio federale sulla nuova legge sulla cybersicurezza e come i responsabili di governance, rischio e conformità possono prepararsi, per esempio con un inventario di prodotti, dati e servizi cloud.
- [Quando il software GRC diventa un punto di osservazione privilegiato](https://swissgrc.com/it/software-grc-monitoraggio-continuo-governance/): SwissGRC® spiega come il passaggio dai test di controllo periodici al monitoraggio continuo con software GRC inasprisca gli obblighi di governance di banche e altre istituzioni. L'articolo tratta FINMA, EBA, Three Lines Model e reporting.
- [«Non è un outsourcing»: prima chiudeva la valutazione. Ora la apre.](https://swissgrc.com/it/linee-guida-eba-terze-parti-servizi-non-ict/): SwissGRC spiega le nuove linee guida EBA sui servizi non ICT di terzi per gli istituti finanziari: l'outsourcing diventa un sottoinsieme, contano le funzioni critiche o importanti, il registro e il confine con DORA.
- [EAU: la nuova norma sull'OpRisk sposta la GRC dal controllo alla resilienza](https://swissgrc.com/it/eau-oprisk-resilienza-ruolo-grc/): SwissGRC® erklärt das Regolamento n. C 1/2026 der Zentralbank der VAE zu operationellem Risiko und Resilienz, in Kraft seit 14. September 2026. Der Beitrag zeigt GRC-Funktionen, was Beeinträchtigungstoleranzen, Tests und Meldefristen strukturell verlangen.
- [Linee guida EBA: prima le funzioni critiche](https://swissgrc.com/it/linee-guida-eba-priorita-funzioni-critiche/): SwissGRC® spiega gli orientamenti EBA/GL/2026/09 sul rischio da terze parti per servizi non ICT, pubblicati il 18 settembre 2026. Gli istituti finanziari scoprono quali accordi riesaminare per primi: quelli a supporto di funzioni critiche o importanti.
- [FINMA 2026/1: valutazione di rilevanza, analisi di scenario e governance a confronto](https://swissgrc.com/it/finma-2026-1-valutazione-rilevanza-rischi-natura/): SwissGRC spiega cosa richiede la circolare FINMA 2026/1 sui rischi finanziari legati alla natura a banche e assicurazioni. L'articolo illustra scadenze, struttura di governance e analisi di scenario per la valutazione di rilevanza.
- [Rischio, controllo e contratto: perché raramente si incastrano perfettamente](https://swissgrc.com/it/rischio-controllo-contratto-gestione/): L'articolo spiega perché registro dei rischi, evidenza di controllo e contratto raramente sono coerenti e come un identificativo condiviso li collega. Si rivolge a istituti finanziari e responsabili GRC. Autore: SwissGRC®.
- [Cyber Resilience Act: come organizzarsi già ora](https://swissgrc.com/it/cyber-resilience-act-organizzarsi-scadenza-24-ore/): SwissGRC spiega ai produttori come prepararsi all'obbligo di segnalazione del Cyber Resilience Act, in vigore dall'11 settembre 2026, con prima notifica entro 24 ore. L'articolo descrive la catena di escalation interna e i primi passi concreti.
- [NIS2 e la supply chain: dove la governance incontra il contratto](https://swissgrc.com/it/nis2-supply-chain-governance-obblighi-contrattuali/): SwissGRC® spiega cosa richiede l'articolo 21 della NIS2 per la sicurezza della supply chain, quali sanzioni valgono e come ripartire la responsabilità tra sicurezza IT, risk management e procurement. Si rivolge a entità essenziali e importanti.
- [Tre linee, un'unica visione: cosa cambia con il nuovo Three Lines Model](https://swissgrc.com/it/three-lines-model-2026-cosa-cambia/): L'articolo di SwissGRC® spiega le novità dei due statement of position dello IIA dell'8 luglio 2026 sul Three Lines Model e sull'audit interno nell'ERM. Si rivolge ai responsabili GRC e chiarisce il confine tra management, seconda linea e audit interno.
- [Dove il business continuity plan cede il passo alla crisi](https://swissgrc.com/it/business-continuity-plan-passaggio-crisi/): L'articolo di SwissGRC® spiega perché la gestione delle crisi fallisce spesso nel passaggio dal piano di continuità operativa all'azione, in particolare nei cambi di turno del team di crisi. Si rivolge a istituti soggetti alla Circolare FINMA 2023/1 e indica come testare questi passaggi.
- [24 ore per segnalare: chi deve far parte della decisione interna](https://swissgrc.com/it/24-ore-per-segnalare-decisori-interni/): L'articolo spiega l'obbligo di allerta precoce entro 24 ore ai sensi dell'articolo 14 del Cyber Resilience Act, valido dall'11 settembre 2026. Si rivolge ai fabbricanti e indica cosa chiarire in anticipo. Autore: SwissGRC®.
- [Il governance lag: una nuova metrica per il registro dei rischi](https://swissgrc.com/it/governance-lag-metrica-registro-rischi/): Il governance lag misura in giorni quanto tempo passa tra il primo utilizzo di un'applicazione di IA e la sua piena integrazione nella governance. L'articolo di SwissGRC® mostra ai risk manager come usarlo nel registro dei rischi per stabilire priorità ed escalation.
- [La governance dell'IA converge con il GRC o crea un nuovo silo?](https://swissgrc.com/it/governance-ia-grc-integrazione-o-silo/): L'articolo di SwissGRC® spiega se la governance dell'IA vada integrata nella funzione GRC esistente o costruita come silo separato. Si rivolge ai responsabili di governance, rischio e conformità e si basa su AI Act, ISO/IEC 42001 e FINMA.
- [Basilea III: tre scadenze internazionali entro il 2027 in sintesi](https://swissgrc.com/it/basilea-iii-scadenze-internazionali-2026-2027/): SwissGRC® spiega le tre scadenze di Basilea III per gli istituti svizzeri attivi negli Stati Uniti, nel Regno Unito o nell'UE. L'articolo riassume le date tra 2026 e 2028 e propone un piano di monitoraggio per giurisdizione.
- [Governance del rischio di terze parti: dal registro fornitori al governo del rischio](https://swissgrc.com/it/governance-rischio-terze-parti-registro-fornitori/): SwissGRC® spiega perché la governance del rischio di terze parti richiede più di un registro fornitori. L'articolo si rivolge alle funzioni GRC di istituti finanziari e illustra i requisiti di DORA, orientamenti EBA e FINMA.
- [Obbligo ISMS secondo la LSIn entro fine 2026: cosa andava definito prima](https://swissgrc.com/it/obbligo-isms-lsin-2026-tappe/): L’articolo di SwissGRC® spiega le tappe della LSIn che precedono l’obbligo di ISMS di fine 2026: catalogo di classificazione, analisi del fabbisogno di protezione e obbligo di segnalazione. Si rivolge ai responsabili della sicurezza delle organizzazioni interessate.
- [L'UFCS inasprisce i termini di segnalazione](https://swissgrc.com/it/ufcs-termini-segnalazione-incidenti-informatici/): SwissGRC spiega come il BACS applica dalla metà del 2026 in modo più rigoroso l'obbligo di segnalazione degli attacchi informatici. L'articolo indica ai gestori di infrastrutture critiche quali quattro momenti temporali documentare.
- [Cyber Resilience Act: dove si trovano davvero le lacune](https://swissgrc.com/it/cyber-resilience-act-obblighi-segnalazione-sbom/): SwissGRC® spiega quali evidenze le aziende devono avere per il Cyber Resilience Act: una catena di segnalazione entro 24 ore dall'11 settembre 2026 e una SBOM aggiornata. L'articolo si rivolge a funzioni GRC, sicurezza e compliance.
- [Solvibilità come prova: cosa misura la FINMA nel rapporto sul mercato assicurativo](https://swissgrc.com/it/solvibilita-come-prova-rapporto-finma-mercato-assicurativo/): L'articolo di SwissGRC® spiega su quali cifre la FINMA fonda la dichiarazione di resilienza del settore assicurativo svizzero. Si rivolge a responsabili di governance, rischio e conformità e indica come documentare internamente cifre chiave con base di calcolo, fonte dei dati e serie storica.
- [Cosa insegna la sanzione UBS sulla vigilanza di lungo periodo](https://swissgrc.com/it/sanzione-ubs-vigilanza-lungo-termine-tracciamento-evidenze/): SwissGRC® analizza la sanzione di 125 milioni di USD di FinCEN contro UBS Financial Services. L'articolo mostra ai responsabili GRC, audit interno e compliance perché la vigilanza valuta l'attuazione dimostrabile delle misure e non la sola promessa.
- [89 milioni di euro di perdite: cosa non colgono i controlli ICT](https://swissgrc.com/it/controlli-rischio-ict-dora-frodi-89-milioni/): L'articolo di SwissGRC® analizza i dati 2025 della Oesterreichische Nationalbank sulle frodi nei pagamenti. Spiega a chi si occupa di controlli ICT secondo il DORA perché i controlli documentati vanno verificati con test realistici.
- [Il divario di registrazione NIS2: cosa rivela sull'incertezza di ambito](https://swissgrc.com/it/divario-registrazione-nis2-incertezza-ambito/): SwissGRC® analizza lo scarto di circa 10.000 registrazioni NIS2 in Germania e cosa mostra sulla determinazione dell'applicabilità. L'articolo si rivolge ad aziende e responsabili GRC e spiega perché il perimetro va valutato e documentato per iscritto.
- [La gestione del rischio è al servizio degli obiettivi, non di sé stessa](https://swissgrc.com/it/gestione-del-rischio-al-servizio-degli-obiettivi/): SwissGRC spiega che la gestione dei rischi si giustifica solo se aiuta il consiglio di amministrazione a decidere meglio in condizioni di incertezza. L'articolo propone criteri di verifica per i report sui rischi e un primo passo prima della prossima seduta.
- [Certificati ISO 27001: perché oggi non basta più](https://swissgrc.com/it/iso-27001-certificati-perche-non-basta-piu/): L'articolo di SwissGRC® spiega perché la certificazione ISO 27001 da sola non basta più. Si rivolge ad aziende che devono gestire in modo continuo rischi, fornitori, requisiti normativi e intelligenza artificiale.
- [Cosa significa il panorama delle minacce cyber 2026 per GRC e cyber resilienza](https://swissgrc.com/it/panorama-minacce-cyber-2026-grc-cyber-resilienza/): SwissGRC® spiega come il panorama delle minacce cyber 2026 in Svizzera cambia il profilo di rischio. Il testo mostra alle aziende come collegare threat intelligence, rischi, controlli e requisiti normativi in un approccio GRC.
- [I costi occulti dei silos di processo: perché il futuro del BPM risiede nell'integrazione con il GRC](https://swissgrc.com/it/costi-occulti-silos-processo-bpm-integrazione-grc/): L'articolo di SwissGRC® spiega perché i silos tra BPM e GRC creano punti ciechi e perché i processi aziendali vanno collegati a rischi, controlli e requisiti normativi. Si rivolge ad aziende che vogliono più trasparenza e resilienza.
- [SWISS GRC DAY 2026: comprendere l'incertezza, decidere meglio](https://swissgrc.com/it/swiss-grc-day-2026-bilancio/): Resoconto dello SWISS GRC DAY 2026 di SwissGRC a Zurigo. Più di 300 specialisti e dirigenti hanno discusso di incertezza, cultura del rischio e di come prendere decisioni migliori nella gestione del rischio.
- [La direzione regolamentare europea per il 2026 lancia un messaggio chiaro: la resilienza operativa non può più essere frammentata](https://swissgrc.com/it/resilienza-operativa-agenda-2026-esa/): SwissGRC® spiega l'agenda 2026 delle ESA: DORA, supervisione ICT e responsabilità della direzione rendono la resilienza operativa una questione di governance integrata per gli istituti finanziari.
- [NIS2 non è un progetto IT: perché le aziende devono ripensare la cybersicurezza](https://swissgrc.com/it/nis2-non-e-un-progetto-it-cybersicurezza/): SwissGRC® spiega perché la direttiva NIS2 non è un progetto IT: sposta l'attenzione dalla documentazione alla resilienza e coinvolge direttamente la direzione. L'articolo si rivolge alle organizzazioni interessate e indica i passi pratici per iniziare.
- [Il lavoro sulla sicurezza c'è, ma la fiducia nella sicurezza manca](https://swissgrc.com/it/lavoro-sicurezza-senza-fiducia-nella-sicurezza/): L'articolo di SwissGRC® spiega perché molti sistemi di gestione della sicurezza delle informazioni (ISMS) falliscono: il lavoro di sicurezza c'è, ma non è dimostrabile nel tempo. Si rivolge a chi gestisce audit, incidenti e verifiche e indica quattro requisiti per un ISMS pratico.
- [Quando la GRC ha smesso di essere periodica ed è diventata attività quotidiana](https://swissgrc.com/it/grc-da-periodica-ad-attivita-quotidiana/): L'articolo di SwissGRC® spiega perché governance, gestione dei rischi e compliance non seguono più cicli annuali ma richiedono decisioni quotidiane. Descrive come dati GRC collegati riducono l'attrito per i team di rischio, controllo e audit.
- [Quando il rischio entra dalla porta principale: ripensare la gestione del rischio fornitori](https://swissgrc.com/it/gestione-rischio-fornitori-impresa-estesa/): Der Beitrag von SwissGRC® erklärt, warum Lieferantenrisiken im erweiterten Unternehmen in die übergreifende Governance eingebunden werden sollten. Er richtet sich an Organisationen, die Risiken von Drittparteien steuern, und stellt Vendor Risk Management im Connected-GRC-Ansatz vor.
- [Swiss GRC partecipa al GPRC Summit 2026 come Platinum Sponsor](https://swissgrc.com/it/swiss-grc-gprc-summit-2026-platinum-sponsor/): Swiss GRC ha partecipato come Platinum Sponsor al G[P]RC Summit 2026 a Riyadh, in Arabia Saudita. L'articolo riassume la keynote di Rajeev Dutt su rischio strategico e resilienza, rivolta a dirigenti e professionisti GRC.
- [Global Risks Report 2026: come geoeconomia, IA e fratture sociali ridisegnano il rischio](https://swissgrc.com/it/global-risks-report-2026-geoeconomia-ia-fratture-sociali/): SwissGRC fasst das Global Risks Report 2026 des World Economic Forum zusammen. Der Beitrag richtet sich an Organisationen und erklärt, wie geoökonomische Rivalität, KI und gesellschaftliche Spaltung das Risikobild verändern.
- [GRC 2026: accountability, resilienza e pressione costante](https://swissgrc.com/it/grc-2026-accountability-resilienza-pressione-costante/): SwissGRC® beschreibt in diesem Beitrag, wie sich Governance, Risk und Compliance 2026 verändern. Der Text richtet sich an Führungskräfte und behandelt KI-Governance, Regulierung, Datenschutz und Resilienz.
- [ERM Report 2025: perché le crisi nascono quasi sempre dall'interno](https://swissgrc.com/it/erm-report-2025-crisi-aziendali-origine-interna/): L'ERM Report 2025 di HSLU e HAW Kiel analizza 669 società quotate e mostra che la maggior parte delle crisi aziendali nasce all'interno. L'articolo di SwissGRC riassume i risultati per consigli di amministrazione e dirigenti.
- [FINMA Risk Monitor 2025: i rischi chiave per la piazza finanziaria svizzera](https://swissgrc.com/it/finma-risk-monitor-2025-rischi-piazza-finanziaria-svizzera/): Der Beitrag fasst den FINMA Risk Monitor 2025 zusammen und nennt die wichtigsten Risiken für den Schweizer Finanzplatz. Er richtet sich an Banken und Versicherungen. Anbieter ist SwissGRC®, der seine Plattform für operative Resilienz vorstellt.
- [GCC GRC Day 2025: le organizzazioni sono pronte a rafforzare i loro programmi GRC di fronte ai nuovi rischi?](https://swissgrc.com/it/gcc-grc-day-2025-rafforzare-programmi-grc-nuovi-rischi/): Il GCC GRC Day 2025 si è tenuto il 20 novembre 2025 all'Address Sky View Dubai. Swiss GRC e Khaleej Times Events hanno riunito professionisti di governance, rischio e compliance per discutere di IA, controlli interni, cybersecurity e resilienza.
- [La comunicazione FINMA 05/2025: un campanello d'allarme per la Resilience by Design](https://swissgrc.com/it/finma-05-2025-resilience-by-design/): L'articolo di SwissGRC® spiega la comunicazione di vigilanza FINMA 05/2025 sulla resilienza operativa. Si rivolge agli istituti finanziari svizzeri e descrive funzioni critiche, tolleranze di interruzione, test e quadro integrato, con raccomandazioni pratiche.
- [Decisione NIS2 al Bundestag: cresce la pressione sulle aziende ad agire](https://swissgrc.com/it/decisione-nis2-bundestag-pressione-aziende/): SwissGRC® spiega la decisione del Bundestag del 13 novembre 2025 sul recepimento della direttiva NIS2 in Germania. L'articolo si rivolge ad aziende ed enti pubblici interessati e descrive i nuovi obblighi e il supporto del GRC Toolbox.
- [Ripensare la ciberresilienza alla luce della NIS2](https://swissgrc.com/it/rethinking-cyber-resilience-through-the-lens-of-nis2/): L'articolo di SwissGRC® spiega come la direttiva NIS2 sposta la cybersicurezza dalla semplice conformità alla resilienza e alla governance. Si rivolge a organizzazioni europee e svizzere e descrive come il GRC Toolbox aiuta a rendere operativi questi principi.
- [Cosa può insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management](https://swissgrc.com/it/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate/): SwissGRC spiega cosa il TPCRM può imparare da ISO 28000, TAPA FSR e CTPAT. Per CISO e consulenti del rischio indica tre insegnamenti: segmentazione basata sul rischio, validazione indipendente e reti di responsabilità condivisa.
- [La FINMA riforma le norme sull'insolvenza degli istituti finanziari](https://swissgrc.com/it/finma-riforma-norme-insolvenza-istituti-finanziari/): L'articolo di SwissGRC® spiega la nuova ordinanza FINMA sull'insolvenza, in vigore dal 1° ottobre 2025. Si rivolge a banche, istituti finanziari e consigli di amministrazione e mostra perché la preparazione alla risoluzione richiede un approccio GRC integrato.
- [BCM integrata: costruire resilienza e vantaggio competitivo](https://swissgrc.com/it/bcm-integrata-resilienza-vantaggio-competitivo/): L'articolo di SwissGRC spiega come la continuità operativa, se integrata con rischio, conformità, rischio informatico e supervisione dei terzi, diventi resilienza misurabile e vantaggio competitivo. Si rivolge a organizzazioni, consigli di amministrazione e responsabili della continuità.
- [Conformità DORA: la GRC come vantaggio competitivo](https://swissgrc.com/it/conformita-dora-grc-vantaggio-competitivo/): SwissGRC® spiega i requisiti del regolamento DORA per gli istituti finanziari, le indicazioni della BaFin del 2024 e 2025 e il registro delle informazioni. Mostra come un software GRC aiuta a gestire gli obblighi di conformità.
- [Governance dell'IA in India: dentro il modello a 4 livelli](https://swissgrc.com/it/governance-ia-india-modello-4-livelli/): Der Beitrag erklärt den AI Governance Framework (2025) des NCAIC für Indien mit risikobasierter Taxonomie und vier Governance-Ebenen. Er richtet sich an Unternehmen und zeigt, wie SwissGRC® mit der Lösung AI GRC die Anforderungen umsetzt.
- [GRC nel 2025: cosa sta davvero cambiando nel settore](https://swissgrc.com/it/grc-2025-cosa-sta-cambiando-nel-settore/): SwissGRC® beschreibt fünf Veränderungen im GRC-Bereich 2025: erweiterte Rolle der Datenschutzverantwortlichen, globale Regulierungskonvergenz, SaaS als Resilienzpartner, Echtzeit-Lieferantenrisiko und einheitliches GRC. Der Beitrag richtet sich an Organisationen.
- [Resilienza operativa nel 2025: dall'obbligo regolamentare alla leva strategica](https://swissgrc.com/it/resilienza-operativa-2025-strategia-oltre-conformita/): L'articolo di SwissGRC® spiega perché nel 2025 la resilienza operativa va oltre la conformità, con il DORA come riferimento. Indica a imprese e istituti finanziari cosa devono cambiare nei programmi GRC per renderla continua.
- [Governare l'IA nell'era del rischio intelligente: cosa devono sapere i professionisti GRC](https://swissgrc.com/it/governance-ia-era-rischio-intelligente-professionisti-grc/): Der Beitrag erklärt, warum GRC-Fachleute KI-Systeme gezielt steuern müssen, und nennt typische Hürden. Er stellt die AI-GRC-Lösung von SwissGRC® vor, die KI-Aufsicht in bestehende GRC-Programme integriert.
- [TPRM e nuove regole: EBA, DORA e MaRisk a confronto](https://swissgrc.com/it/tprm-nuove-regole-eba-dora-marisk/): SwissGRC fasst die Deggendorf Note 2025/06 zu den neuen TPRM-Regeln von EBA, DORA und MaRisk für Finanzinstitute zusammen. Der Beitrag erklärt, warum Excel nicht mehr genügt und wie ein dediziertes System Register, Risikoklassifizierung und Reporting unterstützt.
- [Uno sguardo al nostro summer event 2025: Montreux, luogo di confronto, strategia e cultura aziendale](https://swissgrc.com/it/summer-event-2025-montreux-confronto-strategia-cultura/): Swiss GRC riassume il summer event 2025 a Montreux, a cui ha partecipato il team di Lucerna. Il resoconto descrive la presentazione del CEO, il workshop sulla cultura aziendale, il team building e il torneo di calcio in due giornate.
- [Recensione del SWISS GRC DAY 2025: la GRC come bussola strategica in tempi dinamici](https://swissgrc.com/it/swiss-grc-day-2025-grc-bussola-strategica/): SwissGRC® fasst den SWISS GRC DAY 2025 vom 14. Mai am Flughafen Zürich zusammen. Der Bericht richtet sich an GRC-Fachleute und zeigt, wie Governance, Risikomanagement und Compliance Resilienz, KI-Verantwortung und Unternehmenskultur stärken.
- [FINMA e intelligenza artificiale: diffusione ampia, governance limitata](https://swissgrc.com/it/finma-intelligenza-artificiale-governance-limitata/): Der Beitrag fasst die FINMA-Umfrage zu KI im Schweizer Finanzmarkt zusammen. Er zeigt Lücken in der KI-Governance bei Banken und Versicherungen und beschreibt das Modul AI GRC von SwissGRC® als Ansatz.
- [Global Risks Report 2025: una prospettiva GRC sulle analisi del World Economic Forum](https://swissgrc.com/it/global-risks-report-2025-prospettiva-grc/): SwissGRC analizza il Global Risks Report 2025 del World Economic Forum dal punto di vista GRC. L'articolo si rivolge a dirigenti e organizzazioni e mostra come governance, gestione dei rischi e compliance aiutano ad affrontare rischi geopolitici, ambientali e tecnologici.
- [Basilea III dal 2025: cosa significa la finalizzazione per le banche](https://swissgrc.com/it/basilea-iii-2025-significato-finalization-banche/): Der Beitrag von SwissGRC® erklärt, was die finalen Basel-III-Standards, die in der Schweiz am 1. Januar 2025 in Kraft treten, für Banken bedeuten. Er behandelt Output Floor, SMA, Verlustdaten und Handlungsempfehlungen.
- [Garantire la resilienza sanitaria con Governance, Risk & Compliance (GRC)](https://swissgrc.com/it/resilienza-sanitaria-governance-risk-compliance-grc/): L'articolo di SwissGRC® spiega come una strategia di governance, rischio e conformità (GRC) aiuta gli ospedali ad affrontare cinque sfide: normative, dati dei pazienti, rischi, risorse e trasparenza. Il risultato sono operazioni sicure, conformi ed efficienti.
- [FINMA Risk Monitor 2024: minacce informatiche e volatilità dei mercati](https://swissgrc.com/it/finma-risk-monitor-2024-minacce-informatiche-volatilita-mercati/): Der Beitrag fasst den FINMA Risk Monitor 2024 zusammen und nennt neun Hauptrisiken für Schweizer Finanzinstitute, darunter Cyberangriffe. SwissGRC® erklärt, wie integrierte GRC-Frameworks bei Risikosicht, Compliance und Resilienz helfen.
- [Il GRC come leva di business: perché la tecnologia è essenziale](https://swissgrc.com/it/grc-leva-business-perche-tecnologia-essenziale/): L'articolo di SwissGRC spiega come il software GRC riunisca conformità, governance e rischio in un'unica piattaforma e favorisca una gestione proattiva del rischio. Si rivolge a finanza, assicurazioni, sanità e settore pubblico.
- [Integrare il rischio nel DNA aziendale: le lezioni del FERMA Global Risk Manager Survey Report 2024](https://swissgrc.com/it/rischio-nel-dna-aziendale-ferma-global-risk-manager-survey-2024/): Der Beitrag von SwissGRC® fasst den FERMA Global Risk Manager Survey Report 2024 zusammen. Er zeigt Risikomanagern und Unternehmen, wie ESG-Risiken und digitale Werkzeuge Risikomanagement von der reinen Pflichterfüllung zu einem Teil der Unternehmensstrategie machen.
- [Dalla consapevolezza all'azione: come l'integrazione GRC rafforza la resilienza informatica](https://swissgrc.com/it/integrazione-grc-rafforza-resilienza-informatica/): SwissGRC® spiega come l'integrazione della cybersicurezza in una piattaforma GRC unificata rafforzi la resilienza informatica oltre la sola conformità. L'articolo si rivolge a organizzazioni che vogliono gestire i rischi in modo proattivo.
- [Chief Risk Officers Outlook 2024: affrontare i rischi in un contesto volatile](https://swissgrc.com/it/chief-risk-officers-outlook-2024-rischi-contesto-volatile/): L'articolo di SwissGRC riassume il Chief Risk Officers Outlook 2024 del World Economic Forum. Spiega ai Chief Risk Officer quali rischi geopolitici, economici e cyber dominano il 2024 e perché la gestione del rischio diventa parte della strategia aziendale.
- [Registro delle informazioni secondo DORA: cos'è e come crearlo correttamente?](https://swissgrc.com/it/registro-delle-informazioni-secondo-dora-cosa-e-come-crearlo/): Der Artikel von SwissGRC® erklärt das Informationsregister nach DORA, eine zentrale Datenbank aller vertraglichen Vereinbarungen mit IKT-Drittanbietern. Er richtet sich an Finanzunternehmen und beschreibt vier Schritte zur Erstellung sowie die Grenzen von Excel.
- [Patologi contro economisti](https://swissgrc.com/it/patologi-contro-economisti/): Der Beitrag von SwissGRC® beschreibt am Vergleich von Ökonomen und Pathologen, warum Datenanalyse in Compliance, Risk und Performance Management zu stark rückwärtsgewandt ist. Er stellt den zukunftsorientierten Ansatz «Understand Your Counterpart (UYC)» vor.
- [Le principali tendenze 2024 in governance, rischio e conformità (GRC)](https://swissgrc.com/it/tendenze-2024-governance-rischio-conformita-grc/): SwissGRC® presenta il GRC Trends Report 2024 sulle tendenze in governance, rischio e conformità. Il report si rivolge a dirigenti e professionisti GRC e tratta tecnologia, piattaforme integrate, cybersecurity, resilienza ed ESG.
- [GCC GRC Day 2024: affrontare le complessità del GRC in Medio Oriente](https://swissgrc.com/it/gcc-grc-day-2024-complessita-grc-medio-oriente/): Swiss GRC riassume il GCC GRC Day, tenuto il 22 maggio 2024 al Conrad Dubai per professionisti GRC dell'area GCC. Il resoconto riporta gli interventi, il panel di esperti e l'ampliamento della GRC Toolbox a 12 moduli.
- [L'evoluzione del GRC guidata dal suo privilegio nativo](https://swissgrc.com/it/evoluzione-grc-privilegio-nativo/): SwissGRC® beschreibt in diesem Beitrag, wie sich Governance, Risk and Compliance (GRC) zu einer Next-Gen-Variante entwickelt. Der Beitrag richtet sich an GRC-Fachleute und nennt Aktualität und Vorausschau als wichtigste Unterscheidungsmerkmale.
- [Il dilemma dell'UE sull'IA: innovazione o eccesso di regolamentazione?](https://swissgrc.com/it/dilemma-ue-intelligenza-artificiale-regolamentazione/): L'articolo di SwissGRC® spiega l'accordo di Germania, Francia e Italia sull'AI Act e il dilemma tra innovazione e regolamentazione nell'UE. Si rivolge a chi deve valutare l'impatto della norma su aziende, protezione dei dati e governance.
- [Bilancio: webinar sulla nuova legge sulla sicurezza delle informazioni](https://swissgrc.com/it/webinar-legge-sicurezza-informazioni-recap/): Swiss GRC fasst sein Webinar zur neuen Informationssicherheitsgesetzgebung der Schweiz (ISG/ISV) zusammen. Es richtet sich an Organisationen, die das Gesetz umsetzen müssen, und zeigt mit einer Live-Demo von GRC Toolbox praktische Umsetzungswege.
- [Il Consiglio federale fa entrare in vigore la LSIn e l'ordinanza il 1° gennaio 2024](https://swissgrc.com/it/lsin-e-ordinanza-in-vigore-dal-1-gennaio-2024/): Il Consiglio federale mette in vigore la legge sulla sicurezza delle informazioni (LSIn) il 1° gennaio 2024. SwissGRC® spiega a autorità e organizzazioni federali cosa cambia e come un ISMS sulla propria piattaforma GRC supporta la conformità.
- [Legge federale sulla sicurezza delle informazioni (LSIn)](https://swissgrc.com/blog/2023/05/24/staerkung-der-digitalen-resilienz-das-informationssicherheitsgesetz-des-bundes-isg/): L'articolo di SwissGRC® spiega la Legge federale sulla sicurezza delle informazioni (LSIn), che disciplina in modo uniforme la sicurezza delle informazioni e dei mezzi informatici per autorità e organizzazioni federali. Tratta anche l'obbligo di notifica per gli attacchi informatici.
- [Swiss GRC Day 2023: uno sguardo sui temi dell'edizione](https://swissgrc.com/blog/2023/05/08/swiss-grc-day-2023-ruckblick-auf-die-diesjahrigen-themen/#new_tab): SwissGRC® riassume lo Swiss GRC Day 2023, un evento per chi si occupa di governance, rischio e conformità. Il post descrive i messaggi principali: collaborazione interdisciplinare, capacità di adattamento e resilienza.
- [Le iniziative attuali sui rischi finanziari legati al clima](https://www.finextra.com/blogposting/23350/current-initiatives-on-climate-related-financial-risks#new_tab): Il contributo di SwissGRC® presenta le iniziative attuali sui rischi finanziari legati al clima. Cita la comunicazione di vigilanza della FINMA sulla pubblicazione dei rischi climatici, che riguarda le principali banche e compagnie assicurative.
- [Gestione dei rischi ESG: tendenza o necessità?](https://hub.hslu.ch/financialmanagement/2022/08/22/esg-risk-management-modeerscheinung-oder-notwendigkeit/#new_tab): Der Beitrag von Prof. Dr. Stefan Hunziker (HSLU IFZ) und Yahya Mohamed Mao (SwissGRC) erklärt, warum ESG-Risk Management für Unternehmen notwendig ist. Er zeigt die Herausforderungen bei der Integration in das bestehende Risikomanagement.
- [ISMS: persone, processi e tecnologia sono elementi imprescindibili](https://swissgrc.com/it/isms-people-processes-and-technology-are-crucial/): L'articolo di SwissGRC spiega che cos'è un sistema di gestione della sicurezza delle informazioni (ISMS), quali vantaggi offre e perché persone, processi e tecnologia sono decisivi, anche con le tecnologie emergenti.
- [Giornata mondiale per la sicurezza e la salute sul lavoro](https://swissgrc.com/it/giornata-mondiale-sicurezza-salute-lavoro/): L'articolo di SwissGRC® spiega la Giornata mondiale per la sicurezza e la salute sul lavoro del 28 aprile e il ruolo della governance nel GRC per il benessere dei dipendenti. Include consigli pratici per la salute al lavoro.

## Risorse leggibili dalle macchine

- [Contenuto completo](https://swissgrc.com/it/llms-full.txt): tutte le pagine in Markdown in un unico file
- [Sitemap](https://swissgrc.com/it/sitemap.xml): tutti gli URL indicizzabili