Gestione integrata dei rischi e della continuità operativa all’Ospedale universitario di Zurigo

Scopra come l’Ospedale universitario di Zurigo (USZ), in collaborazione con Swiss GRC, ha realizzato una piattaforma centrale per la sicurezza delle informazioni, la gestione dei rischi, la business continuity e l’audit, ponendo le basi per una solida cultura della sicurezza e per una governance sostenibile in ambito sanitario.

Situazione di partenza e obiettivi

L’Ospedale universitario di Zurigo (USZ) è una delle principali strutture sanitarie svizzere e affronta quotidianamente requisiti complessi in materia di sicurezza, qualità e resilienza. Tramite l’Associazione degli ospedali zurighesi, l’USZ è entrato in contatto con Swiss GRC già in una fase iniziale. All’origine del progetto vi è stata una decisione strategica: introdurre un approccio integrato e standardizzato alla gestione dei rischi e alla business continuity, in grado di ottimizzare e consolidare i processi esistenti.

Questa esigenza è stata determinata sia da obiettivi interni sia da requisiti esterni. Sul piano interno, l’attenzione si è concentrata sul rafforzamento della cultura del rischio e della sicurezza dell’ospedale, sull’aumento della trasparenza e sulla creazione di una base dati coerente per tutti i reparti. Sul piano esterno, le crescenti aspettative regolamentari e la crescente complessità del settore sanitario hanno agito da catalizzatori per l’ampliamento e la scalabilità del framework GRC esistente.

Gli obiettivi del progetto sono stati definiti con chiarezza:

• Realizzazione di un sistema GRC integrato e standardizzato
• Maggiore trasparenza e tracciabilità di tutti i processi di rischio e sicurezza
• Sostituzione della documentazione decentralizzata con una piattaforma digitale centrale
• Incremento dell’efficienza grazie a workflow standardizzati e responsabilità centrali chiaramente definite

Implementazione e collaborazione

L’implementazione della GRC Toolbox si è svolta in stretto coordinamento tra il team di progetto dell’USZ e i consulenti di Swiss GRC. Fin dall’inizio, la collaborazione si è distinta per comunicazione aperta, percorsi decisionali brevi e forte orientamento all’esecuzione. I requisiti sono stati specificati congiuntamente, i processi mappati in modo sistematico e le questioni funzionali e tecniche risolte con efficienza.

Le difficoltà emerse durante l’implementazione sono state affrontate e risolte tempestivamente grazie alla partnership costruttiva. Particolarmente preziosa per l’USZ è stata la rapidità di risposta di Swiss GRC, che ha accelerato sensibilmente il progetto e ha permesso l’evoluzione continua della soluzione.

L’architettura modulare della GRC Toolbox ha consentito un rollout per fasi delle principali aree funzionali. Oggi l’USZ utilizza già i moduli ISMS, Risk Management, BCM e Audit. I moduli Data Protection e Internal Control System (ICS) sono in fase di implementazione finale. Per il prossimo anno è inoltre previsto l’ampliamento con il modulo Third Party Risk Management (TPRM), che consentirà una gestione strutturata e trasparente delle dipendenze esterne.

Sfide ed esperienze maturate

Risultati e benefici principali

L’implementazione della GRC Toolbox ha consentito all’USZ di rafforzare e modernizzare a livello strutturale gli elementi centrali della propria gestione dei rischi e della sicurezza. Processi in precedenza decentralizzati e in parte manuali sono stati sostituiti da un’unica piattaforma digitale che oggi garantisce una base dati coerente in tutti gli ambiti rilevanti. Ne sono derivati miglioramenti significativi in termini di trasparenza, efficienza e tracciabilità nelle attività quotidiane.

Un vantaggio essenziale consiste nella possibilità di rilevare, analizzare e valutare tutti i dati in modo centralizzato. L’armonizzazione dei processi agevola inoltre il coordinamento tra i reparti e consente una documentazione strutturata e pronta per l’audit. L’USZ dispone così di un framework GRC che non solo supporta il rispetto degli standard interni, ma costituisce anche una solida base per soddisfare i requisiti normativi. Gli standard digitali chiaramente definiti all’interno della toolbox creano chiarezza per tutti gli utenti e favoriscono una comprensione condivisa dei processi di rischio e sicurezza.

La decisione a favore di Swiss GRC

La scelta di Swiss GRC è stata determinata da diversi fattori. Particolarmente decisive sono state le referenze positive raccolte dall’USZ presso altre organizzazioni, oltre alla fiducia supplementare generata dalla possibilità di acquisire la soluzione tramite l’Associazione degli ospedali zurighesi. Swiss GRC ha inoltre convinto con una soluzione modulare, adattabile in modo flessibile alle esigenze di un contesto ospedaliero complesso, unita a una solida competenza specialistica in materia di governance, rischio e compliance.

L’implementazione ha dimostrato che la GRC Toolbox non è soltanto uno strumento tecnico, bensì una base strategica per costruire una cultura resiliente del rischio e della sicurezza. La stretta collaborazione e il continuo sviluppo della soluzione confermano ulteriormente il valore della partnership scelta.