# Baloise ottimizza l'ISMS e la gestione dei rischi IT con Swiss GRC

> Find out how Baloise successfully harmonized its security standards through the Group-wide introduction of the ISMS solution from Swiss GRC.

- URL: https://swissgrc.com/it/success_story/baloise-ottimizza-isms-gestione-rischi-it-swiss-grc/
- Editore: SwissGRC®
- Pubblicato: 2024-10-07
- Ultimo aggiornamento: 2024-10-07

#### Scopra come il Gruppo Baloise è riuscito ad armonizzare i propri standard di sicurezza introducendo la soluzione ISMS di Swiss GRC in tutto il Gruppo, in tutti i Paesi e in modo trasversale.

## Situazione di partenza

Il [Gruppo Baloise](https://www.baloise.com/), con sede a Basilea, è uno dei principali fornitori di servizi assicurativi e previdenziali in Europa. Con circa 8.000 collaboratori in diversi Paesi (Svizzera, Germania, Belgio, Lussemburgo e Liechtenstein), era necessaria una soluzione uniforme e allo stesso tempo flessibile, in grado di soddisfare i crescenti requisiti normativi, come DORA, in tutti i Paesi e di armonizzare parallelamente i processi interni.

## Obiettivi: standardizzazione e automazione dei processi ISMS

La sfida principale consisteva nell’individuare una [soluzione ISMS](https://swissgrc.com/it/information-security-management-isms-software/) capace di soddisfare sia i requisiti eterogenei dei singoli Paesi sia gli standard e i processi interni di Baloise. Era necessario un adattamento flessibile alle esigenze locali, senza compromettere la standardizzazione complessiva dei processi di sicurezza delle informazioni. Occorreva inoltre tenere conto delle diverse necessità e priorità degli stakeholder nelle varie società nazionali.

L’implementazione dell’ISMS si è concentrata sui seguenti processi:

- **Gestione degli asset**: determinazione del fabbisogno di protezione, definizione e verifica dei requisiti di sicurezza (confronto tra valore target ed effettivo)
- **Gestione delle eccezioni**
- **Gestione dei rischi IT**
- **Quadro delle policy**

L’attenzione non era rivolta soltanto alla digitalizzazione di questi processi, ma soprattutto alla loro automazione e alla loro gestione dinamica. In questo modo gli utenti hanno potuto lavorare in modo più efficiente e, allo stesso tempo, l’accettazione della soluzione all’interno dell’azienda è aumentata sensibilmente.

## Processo di valutazione e decisione

Il processo di valutazione è stato condotto con accuratezza e in modo esaustivo. Swiss GRC si è imposta su concorrenti agguerriti non solo grazie alle sue numerose referenze e ai metodi consolidati, ma anche dimostrando un chiaro valore aggiunto ed effetti sinergici tra le diverse funzioni del gruppo assicurativo. L’offerta complessiva convincente, che comprendeva sia capacità tecniche sia competenze specialistiche approfondite, ha portato alla decisione finale a favore di Swiss GRC. La soluzione di Swiss GRC si è distinta in particolare per:

- **Adattabilità e integrazione senza soluzione di continuità:** la soluzione ISMS di Swiss GRC è estremamente flessibile e sa adeguarsi ai diversi requisiti di ciascun Paese e ai processi interni del Gruppo Baloise, integrandosi al contempo senza attriti con i sistemi esistenti.
- **Approccio modulare:** grazie alla struttura modulare, il Gruppo Baloise ha potuto contare su una soluzione calibrata sulle proprie esigenze e facilmente ampliabile in futuro.
- **Trasparenza dei prezzi:** Swiss GRC ha convinto con un modello di prezzi semplice, che ha consentito calcoli e budget chiari, garantendo così sicurezza nella pianificazione.
- **Esperienza comprovata:** Swiss GRC poteva vantare molti anni di esperienza e progetti di successo nel settore assicurativo, un elemento che ha dato al Gruppo Baloise ulteriore fiducia nell’affidabilità e nell’efficacia della soluzione ISMS.

## Risultati principali e insegnamenti

- **Armonizzazione efficiente:** Swiss GRC ha consentito una standardizzazione e un’armonizzazione efficienti dei processi ISMS in tutte le società nazionali.
- **Conformità ai requisiti normativi:** la soluzione soddisfa i requisiti legali specifici di ciascun Paese senza incidere sui processi interni di Baloise.
- **Modularità per ampliamenti futuri:** la modularità della GRC Toolbox permette di integrare agevolmente ampliamenti futuri. Sulla base dell’esperienza positiva maturata con l’implementazione dell’ISMS, si è quindi deciso rapidamente di adottare anche il modulo di protezione dei dati della GRC Toolbox, per poter sfruttare ulteriori effetti sinergici oltre i confini dei reparti.
- **Partner affidabile:** Swiss GRC si è dimostrata un partner di lungo periodo e degno di fiducia, che sostiene e promuove con costanza gli obiettivi di sicurezza delle informazioni di Baloise.