# La Posta Svizzera trasforma il caos di Excel in operazioni GRC snelle con Swiss GRC

> Swiss Post optimizes its processes: From cluttered Excel spreadsheets to clear GRC structures for greater efficiency, transparency, and resilience.

- URL: https://swissgrc.com/it/success_story/posta-svizzera-chiarezza-grc-con-swiss-grc/
- Editore: SwissGRC®
- Pubblicato: 2025-08-14
- Ultimo aggiornamento: 2025-08-14

#### Scopra come la Posta Svizzera ha modernizzato i suoi processi GRC, passando dai fogli Excel compilati manualmente a un sistema digitale e intuitivo con il supporto di Swiss GRC.

## Situazione di partenza

Quando nel 2020 è stata dismessa la precedente soluzione di [Enterprise Risk Management (ERM)](https://swissgrc.com/it/risk-management-software/) della Posta Svizzera, l’azienda ha gestito temporaneamente i rischi senza il supporto di uno strumento dedicato, affidandosi a fogli Excel e report PowerPoint. Un approccio che si è rivelato ben presto inefficiente e soggetto a errori. È diventata quindi indispensabile una soluzione GRC moderna, solida e di facile utilizzo.

## Obiettivi

In quanto azienda di rilevanza sistemica con un mandato pubblico, [la Posta Svizzera](https://www.post.ch/en) è soggetta a requisiti rigorosi in materia di [governance, rischio e conformità (GRC)](https://swissgrc.com/it/solutions/). Oltre alle prescrizioni di legge, come il Codice svizzero delle obbligazioni e la Legge sull’organizzazione della Posta, la gestione dell’azienda è sottoposta alla vigilanza del Dipartimento federale dell’ambiente, dei trasporti, dell’energia e delle comunicazioni (DATEC), della Commissione federale delle poste (PostCom) e del Controllo federale delle finanze (CDF). Il sistema da implementare doveva soddisfare pienamente questi requisiti e, al tempo stesso, risultare sufficientemente flessibile da accogliere futuri cambiamenti normativi od operativi.

L’obiettivo era individuare una piattaforma intuitiva, di facile utilizzo e agevolmente adattabile, in grado di coprire in modo affidabile tutte le esigenze derivanti dalla metodologia applicata per la gestione dei rischi e per il sistema di controllo interno (SCI). Durante lo sviluppo si è prestata attenzione a evitare complessità superflue e a concepire una soluzione integrabile senza discontinuità nella struttura aziendale esistente. La soluzione doveva inoltre essere scalabile, per rispondere ai requisiti futuri.

## Approccio e collaborazione

La Posta Svizzera ha iniziato definendo i propri requisiti e assegnando loro un ordine di priorità, per poi condurre una valutazione strutturata di più fornitori. Swiss GRC, già nota per la collaborazione con PostFinance, si è distinta con una proposta che coniugava funzionalità solide, flessibilità, facilità d’uso e un interessante rapporto qualità-prezzo.

La Posta Svizzera ha assegnato l’incarico a Swiss GRC, implementando in una prima fase i moduli ERM e [SCI](https://swissgrc.com/it/internal-control-software-ics/). L’implementazione ha seguito un approccio ibrido, che combinava strutture di progetto classiche con fasi di lavoro agili e orientate alla pratica. Sul fronte di Swiss GRC, Gentian Ajeti (Head Consulting) e il suo team si sono coordinati strettamente con la funzione di corporate risk management della Posta Svizzera. Grazie all’usabilità intuitiva della piattaforma, la Posta Svizzera ha potuto partecipare attivamente e operare in autonomia per l’intera durata del rollout.

Il successo dei primi due moduli ha suscitato forte interesse in tutta l’organizzazione, portando all’introduzione graduale di ulteriori moduli, tra cui:

- Information Security
- Supplier Security Management (Third-Party Risk Management)
- Compliance
- Data Protection
- Physical Security
- Audit Management

## Sfide del progetto

| ****Sfida**** | ****Approccio risolutivo**** |
| --- | --- |
| Struttura aziendale complessa con diverse unità di business, società del gruppo e circa 45.000 collaboratori | Implementazione per fasi successive, coordinamento stretto e coinvolgimento dei reparti, definizione mirata delle priorità |
| Requisiti eterogenei ed elevato grado di maturità delle tematiche | Analisi di business congiunta, approccio agile, implementazione modulare, configurazione personalizzata |
| Necessità di un’ampia copertura delle funzioni di assurance | Approccio risolutivo basato su piattaforma, con elevata scalabilità e flessibilità |

## Risultati principali e impatto

Con l’introduzione di [GRC Toolbox](https://swissgrc.com/it/solutions/), la Posta Svizzera ha potuto creare una piattaforma GRC centrale che genera un valore aggiunto significativo per le diverse funzioni di assurance. L’architettura modulare consente di rappresentare con precisione i requisiti specifici di ciascun ambito e di integrare la soluzione senza discontinuità nella complessa struttura aziendale. I processi sono documentati in modo trasparente e tracciabile e le responsabilità sono assegnate con chiarezza. In questo modo GRC Toolbox contribuisce in misura rilevante a consentire alle funzioni di assurance della Posta Svizzera di svolgere i propri compiti in modo efficiente, efficace e trasparente.

Nella collaborazione pluriennale, Swiss GRC non è percepita semplicemente come fornitore di software, bensì come partner affidabile e impegnato. Ciò che contraddistingue in particolare la cooperazione con Swiss GRC non è soltanto il supporto tecnico, ma anche il fatto di mettere attivamente la Posta Svizzera in condizione di lavorare in autonomia con GRC Toolbox e di svilupparla ulteriormente in proprio. Grazie all’usabilità intuitiva, le modifiche e le estensioni di minore entità possono essere realizzate internamente, senza lunghi cicli di sviluppo né dipendenze esterne.