Scopra come ewl energie wasser luzern ha ristrutturato e digitalizzato la gestione dei rischi, il sistema di controllo interno (SCI), la protezione dei dati e la sicurezza informatica e quali benefici concreti offre la GRC Toolbox nell’operatività quotidiana e nella conformità normativa.
Situazione di partenza
Fino a poco tempo fa, ewl Energie Wasser Luzern si affidava a Microsoft Excel e Atlassian Jira per ambiti chiave della corporate governance quali la gestione dei rischi, il sistema di controllo interno (SCI), la gestione della sicurezza informatica e la protezione dei dati. Le limitate possibilità di automazione, in particolare in Excel, comportavano un elevato dispendio di lavoro manuale, un maggiore rischio di errori e una mancanza di integrazione tra i reparti.
Data la diversificazione delle aree di business dell’azienda e il continuo evolvere del contesto di mercato e regolamentare, la gestione integrata dei rischi aziendali era diventata sempre più complessa. Ciò richiedeva un monitoraggio continuo dei rischi, un’efficace attuazione delle misure di protezione e il rigoroso rispetto dei requisiti in materia di protezione dei dati e sicurezza.
Di fronte all’aumento delle minacce informatiche, ewl ha posto particolare attenzione al rafforzamento continuo della protezione dei dati sensibili e all’individuazione e attuazione tempestiva di nuove misure di sicurezza.
Obiettivi
L’obiettivo era implementare la GRC Toolbox come soluzione centrale e integrata per la gestione dei rischi, il SCI, la protezione dei dati e la sicurezza informatica. Processi standardizzati e supportati dal software avrebbero dovuto semplificare la gestione di misure e controlli. Parallelamente, si intendeva sostituire le soluzioni basate su Excel, istituire un sistema di gestione della sicurezza delle informazioni (ISMS) conforme allo standard minimo ICT svizzero e introdurre un sistema di business continuity management (BCM), comprensivo di un piano di emergenza IT. Tra gli ulteriori obiettivi figuravano il miglioramento significativo dell’efficienza di audit e verifiche, la riduzione del lavoro manuale, la minimizzazione delle fonti di errore e la possibilità di un reporting trasparente sulle attività GRC, sempre con l’intento di garantire la conformità alle norme e alle regolamentazioni applicabili.
Approccio e collaborazione
La scelta della GRC Toolbox è stata determinata dalla sua facilità d’uso, dalla struttura chiara e dall’interfaccia intuitiva. Un fattore decisivo è stata la possibilità di adattare e configurare autonomamente report, maschere di inserimento e piani d’azione, gestendo al contempo più ambiti GRC in modo centralizzato su un’unica piattaforma.
I moduli implementati comprendono Risk Management (RM), Internal Control System (ICS), Business Continuity Management (BCM), Information Security Management System (ISMS) e Data Protection. Insieme costituiscono un sistema integrato per identificare, valutare e gestire i rischi, garantire l’efficacia dei controlli e soddisfare i requisiti normativi sia in materia di sicurezza delle informazioni sia di protezione dei dati.
Nella collaborazione con il team di consulenza di Swiss GRC, e in particolare con il Senior GRC Consultant Daniele Fiasco, ewl ha riscontrato un elevato livello di competenza, affidabilità e fiducia reciproca. Questa solida base ha svolto un ruolo decisivo per il successo del progetto.
Le sfide del progetto
Nonostante una pianificazione ambiziosa, il progetto si è concluso con successo e nei tempi previsti. La collaborazione tra i team di ewl e Swiss GRC è stata fluida e orientata alle soluzioni per tutta la durata dei lavori.
Il coordinamento costante e la profonda competenza del partner di implementazione hanno permesso di rispondere in modo flessibile ed efficiente a requisiti specifici, come i modelli di report personalizzati. Anche per le questioni complesse sono state individuate rapidamente soluzioni concrete, senza attriti né ritardi.
Risultati principali e impatto
Con l’introduzione della GRC Toolbox, ewl ha trasformato in profondità il proprio approccio a governance, rischio e compliance a livello aziendale. Per la prima volta, ambiti finora separati come il sistema di controllo interno, la gestione dei rischi, la protezione dei dati, la sicurezza delle informazioni e il business continuity management sono stati riuniti in un’unica soluzione centralizzata.
I risultati: processi chiaramente strutturati, workflow standardizzati e un impegno operativo sensibilmente ridotto. Ciò che un tempo era caratterizzato da attività manuali e applicazioni isolate è oggi completamente digitalizzato, trasparente e facile da gestire.
La nuova soluzione consente di attuare in modo sistematico gli standard normativi e interni, di individuare tempestivamente i rischi e di rispondere in modo mirato agli sviluppi, in particolare in ambiti critici per la sicurezza come la protezione dei dati sensibili.
Un fattore decisivo di successo è stata la collaborazione con un fornitore regionale. In quanto azienda con sede a Lucerna, Swiss GRC non ha soltanto fornito una soluzione tecnologica performante, ma ha saputo distinguersi anche per la presenza sul territorio, la solida competenza consulenziale e una conoscenza approfondita delle sfide di ewl. Questa combinazione di radicamento locale ed eccellenza professionale ha contribuito in misura determinante al successo dell’implementazione e ha rafforzato la fiducia nella soluzione.
DE
EN
FR
العربية
