La stretta collaborazione con Swiss GRC ci ha permesso di unire la nostra esperienza interna alle loro competenze tecniche. Grazie a workshop con consulenti e sviluppatori abbiamo potuto progettare una soluzione su misura per le nostre esigenze e implementare un ISMS che ancora oggi costituisce la spina dorsale della nostra organizzazione.
Helvetia è uno dei principali gruppi assicurativi svizzeri, con sede a San Gallo. Con circa 14.400 collaboratori, l'azienda opera in diversi mercati europei e in alcune sedi internazionali selezionate. Nei suoi tre segmenti di attività, danni, vita e asset management, Helvetia si colloca tra gli assicuratori più grandi e più attivi a livello internazionale in Svizzera.
Con circa 14.400 collaboratori nel mondo, Helvetia è uno dei maggiori gruppi assicurativi svizzeri e tra i più attivi a livello internazionale. Con sede principale a San Gallo, la società opera in Svizzera, Germania, Austria, Italia, Spagna e Francia, nonché in mercati internazionali selezionati come il Liechtenstein e Singapore. Helvetia è presente in tre segmenti di attività, danni, vita e asset management, il che la rende uno degli operatori più ampiamente diversificati del mercato assicurativo svizzero.
Poche organizzazioni si sono spinte così avanti come Helvetia nell’ambito della sicurezza delle informazioni. Con l’implementazione di un ISMS decentralizzato, esteso a più linee di business e a diverse sedi internazionali, Helvetia ha fissato un punto di riferimento per il settore. Per realizzare questo obiettivo ambizioso, Helvetia ha collaborato con Swiss GRC alla progettazione e all’implementazione congiunta di uno degli ISMS più maturi presenti sul mercato: un sistema che coniuga una governance centralizzata con un’esecuzione locale.
Gli obiettivi erano chiari:
Oltre ai processi ISMS fondamentali, Helvetia ha integrato nella soluzione anche i requisiti in materia di protezione dei dati e di sicurezza fisica. L’allineamento tra sicurezza delle informazioni e protezione dei dati rappresenta una sfida ricorrente per numerose organizzazioni, poiché responsabilità, sistemi di controllo e requisiti normativi vengono spesso gestiti a compartimenti stagni. Integrando questi ambiti in un sistema unificato, Helvetia ha potuto ridurre la complessità, eliminare le ridondanze e definire chiare linee di responsabilità.
Al centro della soluzione si trova un modello di dati incentrato sugli asset, che comprende applicazioni, servizi IT, piattaforme e processi aziendali. Tutte le modifiche, i rischi e le eccezioni sono collegati direttamente a questi asset, in una struttura flessibile e scalabile.
Un tratto distintivo del programma è stata la profonda integrazione con i sistemi esistenti, tra cui:
L’ISMS è esercito in un’istanza cloud Azure dedicata, gestita da Swiss GRC. Tutti i dati risiedono in Europa e sono cifrati con chiavi di proprietà di Helvetia: un fattore decisivo per la conformità alle leggi svizzere sulla protezione dei dati e per la tutela delle informazioni sensibili.
| Sfida | Approccio risolutivo |
| Struttura di gruppo complessa con società controllate internazionali | Istituzione di un framework di governance con un Group Security Officer, un Chief Security Officer e ISO locali |
| Contesti regolamentari differenti | Allineamento a DORA, GDPR e standard internazionali (ISO, NIST, ISF), con adattamento a livello locale |
| Panorama dei sistemi eterogeneo | Sviluppo di un modello di dati incentrato sugli asset e integrazione degli strumenti (LeanIX, ServiceNow, Jira, Ariba, Splunk) |
| Implementazione con tempistiche critiche | Collaborazione interdisciplinare, workshop pragmatici e stretta partnership con Swiss GRC |
| Equilibrio tra governance centrale e responsabilità locale | Combinazione di standardizzazione a livello di gruppo ed esecuzione locale attraverso gli ISO nazionali |
Grazie alla GRC Toolbox, Helvetia ha istituito un ISMS esteso a tutto il gruppo che oggi funge da strumento di gestione centrale, andando ben oltre i confini della pura conformità.
I benefici principali comprendono:
L’ISMS non è diventato soltanto un meccanismo di conformità, ma un abilitatore strategico di sicurezza, resilienza e governance aziendale sostenibile.
Visana è uno dei principali assicuratori svizzeri nei rami malattia e infortuni. L'azienda offre assicurazioni malattia, infortuni, complementari e di cose per…
Leggi la storia
Baloise è uno dei principali assicuratori svizzeri multiramo e offre soluzioni e servizi assicurativi completi per privati e imprese.
Leggi la storia
Mobiliar occupa una posizione di primo piano sul mercato svizzero ed è uno dei maggiori assicuratori di cose in Svizzera.
Leggi la storiaParlaci delle tue esigenze in materia di governance, rischio e conformità. Niente moduli, solo una conversazione con qualcuno che conosce il tuo settore.
DE
EN
FR
العربية