# Resoconto del SWISS GRC DAY 2022 > Chiunque sia interessato al GRC o si occupi specificamente di governance, rischi, ICS, compliance, protezione dei dati, sicurezza, BCM e audit era presente al SWISS GRC DAY 2022, tenutosi il 4 maggio 2022 al Radisson Blu Hotel dell'aeroporto di Zurigo. - URL: https://swissgrc.com/it/news/swiss-grc-day-2022/ - Editore: SwissGRC® - Pubblicato: 2022-05-11 - Ultimo aggiornamento: 2022-05-11 **Chi si interessa di GRC o si occupa specificamente di governance, risk, ICS, compliance, protezione dei dati, security, BCM e audit, il 4 maggio 2022 era presente allo SWISS GRC DAY 2022 al Radisson Blu Hotel di Zurigo Aeroporto. L’evento, che ha visto Swiss Infosec AG e Data Governance come partner, è stato moderato da Yahya Mohamed Mao, Head Business Development & Marketing di Swiss GRC AG. Con oltre 220 partecipanti, il pubblico si è lasciato coinvolgere e ispirare dagli esempi di best practice presentati dalle relatrici e dai relatori. Sono proprio queste esperienze, legate a sfide diverse, a portare un valore aggiunto concreto ai partecipanti e a mettere in luce il ruolo di supporto della GRC Toolbox in un contesto complesso. Non sono mancate occasioni di conversazione interessanti durante la pausa e nell’aperitivo finale.** **Yahya Mohamed Mao**, Head Business Development & Marketing di Swiss GRC AG, dà il benvenuto al pubblico, ai relatori e ai partner dell’evento in occasione del 5° SWISS GRC DAY. Promette loro un percorso interessante attraverso temi stimolanti nell’ambito di governance, risk management e compliance, e si dice fiducioso di poter offrire presentazioni interessanti e discussioni stimolanti durante la pausa e nel momento conviviale finale. **«Siete pronti al ransomware?»**, chiede **Tom Schmidt**, Partner presso Ernst & Young AG, EMEIA FSO Cybersecurity Competency Leader e Switzerland FSO Cybersecurity Leader. Descrive le attuali minacce informatiche e le sfide future, e spiega a cosa (e come) le aziende devono prepararsi. Il ransomware è al centro della sua presentazione. In questa forma di attacco informatico, i criminali cifrano dati e server. Nell’ambito della doppia estorsione, non solo chiedono un riscatto per la decifratura, ma anche per non pubblicare i dati sottratti in modo da attirare l’attenzione dei media. Il «settore», che ha ormai dato vita a veri e propri sindacati del crimine informatico operanti in una rete estesa, ha generato circa 20 miliardi di dollari statunitensi solo nel 2020 (rispetto agli 11 miliardi circa del 2019). Il ransomware è quindi un’attività estremamente redditizia ed è una delle ragioni della rapida crescita di questo tipo di attacchi informatici. Tom Schmidt illustra le diverse fasi di un attacco ransomware e come le aziende possano premunirsi contro di esso. >[Link](https://swissgrc.com/en/wp-content/uploads/2022/12/01_Tom-Schmidt_EY-Cybersecurity-Presentation.pdf) alla presentazione **Dr.ssa Susanna Lüthi-Walter**, Chief Risk Officer ZRe, Zurich Insurance Company, e **Eva Severa-Züger**, Chief Compliance Officer ZRe, Zurich Insurance Company, conoscono gli elementi costitutivi, le sfide e i fattori di successo nella creazione di un ICS olistico dal punto di vista del rischio e della compliance. Mentre il perimetro di un sistema di controllo interno (ICS) si concentra tradizionalmente sul reporting finanziario, la crescente importanza dei sistemi di monitoraggio nel contesto attuale porta a una visione olistica dell’ICS. Le relatrici illustrano questa tendenza e descrivono un ICS olistico come parte integrante della gestione del rischio a livello aziendale, che copre tutti i rischi operativi e finanziari significativi dell’impresa e integra anche i rischi di compliance. Dal punto di vista delle relatrici, ciò richiede un approccio pragmatico, una strategia ICS integrativa (compresa la pianificazione dell’attuazione), strumenti e tool coordinati e, aspetto molto importante, risorse sufficienti e un forte coinvolgimento della prima linea. >[Link](https://swissgrc.com/en/wp-content/uploads/2022/12/02_Susanna-Luethi_Eva-Severa_Zuerich-Versicherung-Aufbau-ganzheitliches-IKS.pdf) alla presentazione **Dr. iur. Jean-Pierre Méan**, avvocato ed ex membro del consiglio di amministrazione di Transparency International Svizzera, condivide la sua esperienza in materia di compliance management e mostra come una cultura della compliance integrale possa contribuire a rimediare ai rischi di compliance e integrità. Anche in questa presentazione l’attenzione è rivolta a un approccio olistico. Un simile approccio dimostra il suo valore anche nel complesso tema della compliance. Il semplice fatto che la compliance faccia parte della famiglia di norme ISO Governance evidenzia gli stretti legami con governance, anticorruzione, whistleblowing, ecc. Lo standard anticorruzione viene utilizzato come esempio per mostrare come si possa attuare una cultura della compliance, cosa occorre tenere in considerazione e dove lo standard risulta più utile. In ogni caso, l’impegno del top management è determinante per il successo della cultura della compliance di un’azienda. Ed è evidente che ci sia ancora margine di miglioramento in materia di compliance. Il Dr. Méan lo individua, tra l’altro, nel ruolo e nel posizionamento del compliance officer, nei conflitti di interesse e nella compliance per le PMI. > [Link](https://swissgrc.com/en/wp-content/uploads/2022/12/03_Jean-Pierre-Mean_Eigenmann-Associes-Compiance-und-Integritaetsrisiken.pdf) alla presentazione **Tolga Ece**, responsabile del Competence Center Risk and Insurance Management della città di Zurigo, presenta la gestione delle opportunità e dei rischi della città di Zurigo e il suo approccio globale per un migliore processo decisionale: un resoconto pratico sui fattori di successo. La città di Zurigo dispone di un regolamento su rischi e assicurazioni dal 2011. Di conseguenza, la gestione del rischio si è diffusa ampiamente, ma mancava un sistema comune e una visione consolidata. Il progetto CHARM (dalla gestione delle opportunità e dei rischi), che mira a identificare e gestire sia le opportunità sia i rischi, intende cambiare questa situazione. L’obiettivo è creare una politica globale in materia di opportunità e rischi che garantisca, ad esempio, le prestazioni e la funzionalità dell’amministrazione cittadina, che conta quasi 30.000 dipendenti, e che promuova la consapevolezza di opportunità e rischi tra i collaboratori. Tolga Ece descrive la procedura specifica del progetto (workshop, approccio bottom-up), indica i fattori di successo (approccio semplice, limiti chiari), gli ostacoli (consolidamento e quantificazione del rischio) e le fasi di ulteriore sviluppo (indicatori di allarme precoce, rischi trasversali). > [Link](https://swissgrc.com/en/wp-content/uploads/2022/12/04_Tolga-Ece_Stadt-Zuerich-Risikomanagement.pdf) alla presentazione **Angela Hunziker**, responsabile Corporate Risk Management, FFS SBB CFF, mostra come si presenta l’integrated assurance nella pratica e quali sfide comporta la cooperazione tra le diverse funzioni di assurance. Per assurance si intende l’insieme delle funzioni di monitoraggio e controllo esistenti in un’azienda, mentre per combined assurance si intende la cooperazione coordinata e integrata di tutte le funzioni direttamente o indirettamente legate al rischio e in grado di contribuire al miglioramento della struttura di governance. Angela Hunziker illustra gli approcci legati all’integrated assurance (ISO 37000, three lines model dell’IIA), indicando condizioni quadro favorevoli e ostacoli attuali. Nella seconda parte della sua presentazione, offre uno sguardo pratico sull’integrated assurance (IA) presso le FFS, delineando gli obiettivi aziendali dell’impresa, l’inserimento organizzativo dell’IA e la cooperazione. Infine, rivela a che punto si trovano le FFS in termini di scambio regolare di informazioni, elaborazione congiunta dei temi, processi coordinati, un panorama di strumenti coerente e un sistema di gestione olistico, e dove esistano margini di miglioramento. > [Link](https://swissgrc.com/en/wp-content/uploads/2022/12/05_Angela-Hunziker_SBB-Integrierte-Assurance.pdf) alla presentazione **René Schüttel**, Risk Manager, fedpol, illustra approcci attuali e nuovi (intelligenti) alla valutazione della situazione e dei rischi e pone la domanda «Cosa sarà il futuro e cosa è già realtà?». Le nuove tecnologie aprono nuove opportunità, ma comportano anche nuovi rischi (digitali) che devono essere gestiti. I cambiamenti nella gestione del rischio (RM) nell’era della digitalizzazione vengono illustrati tramite un grafico. D’altra parte, i risultati di un sondaggio condotto nel 2018 forniscono indicazioni sui cambiamenti attesi nel breve termine (ad esempio un crescente grado di automazione, un migliore trattamento dei dati) e nel lungo termine (ad esempio un uso crescente di big data e IA, una minaccia crescente di attacchi informatici). Questi cambiamenti comportano la necessità di considerazioni strategiche e aziendali in relazione alla RM, così come considerazioni operative e procedurali. Anche le considerazioni relative a gestione e leadership rappresentano un tema importante. Non mancano approcci concreti per l’ulteriore sviluppo digitale della gestione del rischio di fedpol. La quantificazione del rischio e un sistema di allarme precoce ne sono solo due esempi. ## Galleria fotografica [!\[7-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/7-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/7-scaled-1.jpg) [!\[22-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/22-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/22-scaled-1.jpg) [!\[5-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/5-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/5-scaled-1.jpg) [!\[21-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/21-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/21-scaled-1.jpg) [!\[20-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/20-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/20-scaled-1.jpg) [!\[19-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/19-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/19-scaled-1.jpg) [!\[18-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/18-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/18-scaled-1.jpg) [!\[23-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/23-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/23-scaled-1.jpg) [!\[15-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/15-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/15-scaled-1.jpg) [!\[14-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/14-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/14-scaled-1.jpg) [!\[13-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/13-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/13-scaled-1.jpg) [!\[10-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/10-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/10-scaled-1.jpg) [!\[9-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/9-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/9-scaled-1.jpg) [!\[8-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/8-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/8-scaled-1.jpg) [!\[6-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/6-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/6-scaled-1.jpg) [!\[4-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/4-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/4-scaled-1.jpg) [!\[3-scaled\](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/3-scaled-1-768x431.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2022/05/3-scaled-1.jpg) [Modulo di feedback per lo Swiss GRC Day 2022](https://forms.office.com/Pages/ResponsePage.aspx?id=9DWb4a336U-iAiaus_etsY2Wl0G5GupGrfRDNluwFHhUN0I5Q0dUUkUwME5PTjJNTjk5WUwwOEFNVi4u&wdLOR=c5F2CB2FF-1B54-4507-9651-A00B1AC00F05) ### Affidatevi a GRC Toolbox, il vostro software di gestione dei rischi Contattateci per una prima consulenza senza impegno o per una dimostrazione online oppure dal vivo presso la vostra sede e affidatevi al software GRC di Swiss GRC AG. +41 41 220 75 00, [sales@swissgrc.com](mailto:sales@swissgrc.com) Desiderate maggiori informazioni sulle soluzioni di Swiss GRC AG? Contattateci per una prima consulenza senza impegno o per una dimostrazione online oppure dal vivo presso la vostra sede. Vi risponderemo al più presto. Grazie mille! **Errore:** Modulo di contatto non trovato.