# ewl ottimizza con successo i processi GRC con Swiss GRC > Find out how ewl Energie Wasser Luzern is using Swiss GRC to create clear structures for efficient GRC processes, thereby enhancing transparency and security. - URL: https://swissgrc.com/it/success_story/ewl-strutture-chiare-processi-grc-swiss-grc/ - Editore: SwissGRC® - Pubblicato: 2025-08-06 - Ultimo aggiornamento: 2025-08-06 #### Scopra come ewl energie wasser luzern ha ristrutturato e digitalizzato la gestione dei rischi, il sistema di controllo interno (SCI), la protezione dei dati e la sicurezza informatica e quali benefici concreti offre la GRC Toolbox nell’operatività quotidiana e nella conformità normativa. ## Situazione di partenza Fino a poco tempo fa, [ewl Energie Wasser Luzern](https://www.ewl-luzern.ch/) si affidava a Microsoft Excel e Atlassian Jira per ambiti chiave della corporate governance quali la gestione dei rischi, il sistema di controllo interno (SCI), la gestione della sicurezza informatica e la protezione dei dati. Le limitate possibilità di automazione, in particolare in Excel, comportavano un elevato dispendio di lavoro manuale, un maggiore rischio di errori e una mancanza di integrazione tra i reparti. Data la diversificazione delle aree di business dell’azienda e il continuo evolvere del contesto di mercato e regolamentare, la gestione integrata dei rischi aziendali era diventata sempre più complessa. Ciò richiedeva un monitoraggio continuo dei rischi, un’efficace attuazione delle misure di protezione e il rigoroso rispetto dei requisiti in materia di protezione dei dati e sicurezza. Di fronte all’aumento delle minacce informatiche, ewl ha posto particolare attenzione al rafforzamento continuo della protezione dei dati sensibili e all’individuazione e attuazione tempestiva di nuove misure di sicurezza. ## Obiettivi L’obiettivo era implementare la GRC Toolbox come [soluzione centrale e integrata per la gestione dei rischi](https://swissgrc.com/it/risk-management-software/), il [SCI](https://swissgrc.com/it/internal-control-software-ics/), la [protezione dei dati](https://swissgrc.com/it/data-protection-management-software/) e la [sicurezza informatica](https://swissgrc.com/it/information-security-management-isms-software/). Processi standardizzati e supportati dal software avrebbero dovuto semplificare la gestione di misure e controlli. Parallelamente, si intendeva sostituire le soluzioni basate su Excel, istituire un sistema di gestione della sicurezza delle informazioni (ISMS) conforme allo standard minimo ICT svizzero e introdurre un sistema di business continuity management (BCM), comprensivo di un piano di emergenza IT. Tra gli ulteriori obiettivi figuravano il miglioramento significativo dell’efficienza di audit e verifiche, la riduzione del lavoro manuale, la minimizzazione delle fonti di errore e la possibilità di un reporting trasparente sulle attività GRC, sempre con l’intento di garantire la conformità alle norme e alle regolamentazioni applicabili. ## Approccio e collaborazione La scelta della GRC Toolbox è stata determinata dalla sua facilità d’uso, dalla struttura chiara e dall’interfaccia intuitiva. Un fattore decisivo è stata la possibilità di adattare e configurare autonomamente report, maschere di inserimento e piani d’azione, gestendo al contempo più ambiti GRC in modo centralizzato su un’unica piattaforma. I moduli implementati comprendono **Risk Management (RM), Internal Control System (ICS), Business Continuity Management (BCM), Information Security Management System (ISMS) e Data Protection**. Insieme costituiscono un sistema integrato per identificare, valutare e gestire i rischi, garantire l’efficacia dei controlli e soddisfare i requisiti normativi sia in materia di sicurezza delle informazioni sia di protezione dei dati. Nella collaborazione con il team di consulenza di Swiss GRC, e in particolare con il Senior GRC Consultant **Daniele Fiasco**, ewl ha riscontrato un elevato livello di competenza, affidabilità e fiducia reciproca. Questa solida base ha svolto un ruolo decisivo per il successo del progetto. ## Le sfide del progetto Nonostante una pianificazione ambiziosa, il progetto si è concluso con successo e nei tempi previsti. La collaborazione tra i team di ewl e Swiss GRC è stata fluida e orientata alle soluzioni per tutta la durata dei lavori. Il coordinamento costante e la profonda competenza del partner di implementazione hanno permesso di rispondere in modo flessibile ed efficiente a requisiti specifici, come i modelli di report personalizzati. Anche per le questioni complesse sono state individuate rapidamente soluzioni concrete, senza attriti né ritardi. ## Risultati principali e impatto Con l’introduzione della GRC Toolbox, ewl ha trasformato in profondità il proprio approccio a governance, rischio e compliance a livello aziendale. Per la prima volta, ambiti finora separati come il sistema di controllo interno, la gestione dei rischi, la protezione dei dati, la sicurezza delle informazioni e il business continuity management sono stati riuniti in un’unica soluzione centralizzata. I risultati: processi chiaramente strutturati, workflow standardizzati e un impegno operativo sensibilmente ridotto. Ciò che un tempo era caratterizzato da attività manuali e applicazioni isolate è oggi completamente digitalizzato, trasparente e facile da gestire. La nuova soluzione consente di attuare in modo sistematico gli standard normativi e interni, di individuare tempestivamente i rischi e di rispondere in modo mirato agli sviluppi, in particolare in ambiti critici per la sicurezza come la protezione dei dati sensibili. Un fattore decisivo di successo è stata la collaborazione con un fornitore regionale. In quanto azienda con sede a Lucerna, Swiss GRC non ha soltanto fornito una soluzione tecnologica performante, ma ha saputo distinguersi anche per la presenza sul territorio, la solida competenza consulenziale e una conoscenza approfondita delle sfide di ewl. Questa combinazione di radicamento locale ed eccellenza professionale ha contribuito in misura determinante al successo dell’implementazione e ha rafforzato la fiducia nella soluzione.