# Recensione del SWISS GRC DAY 2025: la GRC come bussola strategica in tempi dinamici

> SwissGRC® fasst den SWISS GRC DAY 2025 vom 14. Mai am Flughafen Zürich zusammen. Der Bericht richtet sich an GRC-Fachleute und zeigt, wie Governance, Risikomanagement und Compliance Resilienz, KI-Verantwortung und Unternehmenskultur stärken.

- URL: https://swissgrc.com/it/swiss-grc-day-2025-grc-bussola-strategica/
- Editore: SwissGRC®
- Pubblicato: 2025-05-19
- Ultimo aggiornamento: 2025-05-19

## Punti chiave

- Der SWISS GRC DAY 2025 fand am 14. Mai im Radisson Blu Hotel am Flughafen Zürich statt, mit Teilnehmenden aus dem gesamten DACH-Raum.
- Besfort Kuqi, CEO und Mitgründer von Swiss GRC AG, eröffnete die Veranstaltung mit der Aussage, GRC sei kein Kontrollinstrument, sondern ein Führungssystem für widerstandsfähigere und handlungsfähigere Unternehmen.
- Christian Weiss von Skyguide schilderte die vollständige Sperrung des Schweizer Luftraums durch einen Systemausfall und die Rückgewinnung der Kontrolle durch strukturierte Entscheidungsprozesse, definierte Rollen und Notfallpläne.
- Marc Etienne Cortesi (Baloise Group) erläuterte anhand eines Cyberangriffs auf einen IT-Dienstleister, wie das NIST-Framework C-SCRM bei der Priorisierung von Lieferanten und beim Aufbau von Resilienz hilft.
- David Rosenthal (VISCHER AG) zeigte vor dem Hintergrund des EU AI Act einen gestuften, risikobasierten Freigabeprozess mit geschulten Entscheidungsträgern in der ersten Linie.
- Als Partner des Anlasses nennt der Bericht SecurityScorecard, Swiss Infosec, CRIF, Securix, Drata und die Hochschule Luzern (HSLU).

**Lo SWISS GRC DAY 2025, svoltosi il 14 maggio presso il Radisson Blu Hotel dell’aeroporto di Zurigo, si è confermato ancora una volta come una delle conferenze più importanti per i professionisti della governance, del rischio e della compliance (GRC). Con partecipanti provenienti da tutta l’area DACH, l’evento ha sottolineato in modo evidente quanto siano diventati cruciali la resilienza, la gestione proattiva e l’innovazione responsabile per una governance aziendale sostenibile.**

L’attenzione si è concentrata sul ruolo del GRC come leva strategica, ben oltre gli aspetti tradizionali della compliance. I partecipanti hanno potuto non solo approfondire le sfide e gli sviluppi attuali, ma anche discutere in modo concreto come le strutture GRC, le nuove tecnologie e una solida cultura del rischio possano sostenere le organizzazioni in un mondo dinamico.

**Besfort Kuqi**, CEO e co-fondatore di Swiss GRC AG, ha aperto l’evento con un appello chiaro: il GRC non è uno strumento di controllo, bensì un sistema di gestione che rende le aziende più resilienti, agili e capaci di agire. Ha sottolineato l’importanza del controllo, dell’adattabilità e di una struttura solida quali pilastri di una visione del GRC orientata al futuro.

Un ringraziamento particolare è andato al team di Swiss GRC per l’organizzazione dello SWISS GRC DAY 2025, nonché ai partner SecurityScorecard, Swiss Infosec, CRIF, Securix, Drata e alla Scuola universitaria professionale di Lucerna (HSLU) per il loro sostegno.

**Un esempio storico come lezione senza tempo**

Nikolai Tsenov, Head Strategy & Business Development di Swiss GRC e moderatore dell’evento, ha condotto i partecipanti in un suggestivo viaggio indietro nel tempo, fino al 1755. Il 1° novembre, un violento terremoto, seguito da uno tsunami e da giorni di incendi, distrusse gran parte di Lisbona. Nel giro di pochi minuti persero la vita decine di migliaia di persone e l’85% della città fu ridotto in macerie. Mentre il re del Portogallo restava paralizzato, il primo ministro Marquês de Pombal prese risolutamente in mano la situazione. Organizzò evacuazioni, approvvigionamenti d’emergenza e la ricostruzione, con un piano chiaro, approcci innovativi e un approccio pragmatico alle decisioni. Sotto la sua guida furono sviluppati nuovi regolamenti edilizi, la produzione industriale in serie di elementi costruttivi e i primi approcci a un’istruzione controllata dallo Stato e alla ricerca scientifica sulle catastrofi. La sua celebre frase, «E adesso? Seppelliamo i morti e occupiamoci dei vivi», è emblematica di un atteggiamento resiliente e proattivo.

La conclusione di Tsenov: anche nel mondo GRC di oggi, il pensiero proattivo, la capacità di innovazione, la gestione strategica e l’adattabilità sono fattori di successo determinanti, soprattutto in tempi di incertezza e complessità.

Con un ampio numero di interventi di alto livello, lo SWISS GRC DAY 2025 ha offerto un programma articolato che ha unito in modo efficace teoria, strategia e applicazione pratica. I relatori hanno portato prospettive diverse dal mondo dell’economia, del diritto, della tecnologia e delle istituzioni pubbliche, evidenziando come un GRC efficace sia ben più della somma delle sue singole componenti. Lo spettro dei temi trattati ha spaziato da scenari di crisi reali e rischi informatici nelle catene di fornitura fino alla gestione etica dell’IA, offrendo non solo spunti di riflessione ma anche impulsi concreti all’azione.

**Dal rischio alla crisi: il giorno in cui lo spazio aereo svizzero si è fermato (gestione delle crisi in prima persona), Christian Weiss, Head Enterprise Risk, Skyguide**

Christian Weiss ha offerto uno sguardo esclusivo su uno scenario di crisi reale: il blocco totale dello spazio aereo svizzero, causato da un guasto di sistema. Ha descritto in dettaglio la dinamica di escalation da un rischio individuato a una crisi tangibile, spiegando come il controllo sia stato rapidamente ristabilito grazie a processi decisionali strutturati, ruoli predefiniti e piani di emergenza.

Ha sottolineato in particolare l’importanza di una struttura di governance resistente alle crisi, di una pianificazione degli scenari orientata al futuro e di una comunicazione trasparente con le autorità, le compagnie aeree e il pubblico, chiarendo come un rischio identificato possa trasformarsi in una crisi reale in tempi molto brevi. Ha dimostrato in modo pratico quanto siano determinanti l’organizzazione della crisi, una comunicazione chiara e un’interazione ben allenata tra tutti gli attori coinvolti, non solo in caso di emergenza, ma già nella fase di preparazione.

**> [Link](https://swissgrc.com/wp-content/uploads/2025/05/Swiss-GRC-Day-Vom-Risiko-zur-Krise-V1.0.pdf) alla presentazione**

**Dal nulla: le minacce cyber nella catena di fornitura e come proteggersi – Marc Etienne Cortesi, Group Chief Information Security Officer (CISO), Baloise Group**

Marc Etienne Cortesi ha utilizzato un attacco cyber concreto subito da un fornitore IT di Baloise per mostrare come le dipendenze esterne possano trasformarsi in minacce sistemiche. Ha presentato le difficoltà legate alla trasparenza lungo le catene di fornitura digitali e ha illustrato come il framework NIST Cyber Supply Chain Risk Management (C-SCRM) possa aiutare a definire le priorità tra fornitori, monitorare i rischi in modo mirato e costruire resilienza attraverso processi chiari e una progettazione contrattuale ben ponderata. La presentazione ha evidenziato che la sicurezza informatica non è più solo un compito tecnico, ma sempre più un compito di gestione strategica.

Attraverso un caso reale, Cortesi ha dimostrato in modo efficace come vulnerabilità spesso sottovalutate nelle moderne catene di fornitura possano diventare punti di accesso per attacchi cyber, e quanto sia importante garantire trasparenza, definizione delle priorità e resilienza lungo la catena del valore grazie al framework adeguato (NIST C-SCRM).

**> [Link](https://swissgrc.com/wp-content/uploads/2025/05/2_Marc-Ettiene-Cortesi_BALOISE_2025-05-14-Swiss-GRC-Day.pdf) alla presentazione**

**Intelligenza artificiale (IA) nel mondo GRC: casi d’uso e prospettive future – Marinela Bilic-Nosic, Partner – Regulatory, Risk & Compliance Transformation, EY in Germania**

Marinela Bilic-Nosic ha mostrato come l’intelligenza artificiale (IA) stia già trasformando oggi i processi GRC, ad esempio attraverso l’automazione dei controlli interni, l’analisi di grandi quantità di dati nel monitoraggio o l’impiego dell’IA generativa per il monitoraggio regolamentare. Ha tuttavia sottolineato che l’utilizzo dell’IA basata su agenti richiede anche un ripensamento delle questioni di governance: linee guida chiare, quadri etici e ruoli meglio definiti sono necessari per garantire fiducia, efficacia e sicurezza.

Ha sostenuto modelli di governance a livello di intera organizzazione, con un’attribuzione definita di rischi e responsabilità, e le difficoltà legate all’utilizzo dell’intelligenza artificiale nel contesto GRC. Ha sottolineato che l’IA basata su agenti prende sempre più spesso decisioni autonome e necessita quindi di un quadro etico e regolamentare sostenibile. A suo avviso, la definizione di responsabilità chiare e di strutture di governance è determinante per applicazioni di IA affidabili.

**Governance e gestione del rischio per l’intelligenza artificiale: un equilibrio tra innovazione e controllo – David Rosenthal, Team Head / Partner, VISCHER AG**

David Rosenthal ha analizzato la crescente complessità dei requisiti regolamentari nel contesto dell’IA, in particolare alla luce dell’EU AI Act. Ha mostrato come le aziende possano adottare un processo di approvazione graduale e basato sul rischio, con decisori formati nella prima linea, per garantire un’implementazione conforme alla legge ma al tempo stesso favorevole all’innovazione.

Utilizzando casi di studio concreti, ad esempio tratti dal settore assicurativo, ha illustrato come processi di governance pragmatici possano creare fiducia, minimizzare i rischi legali e allo stesso tempo abilitare il potenziale di innovazione. Grazie a processi di approvazione chiari e operativi, è possibile raggiungere il giusto equilibrio tra innovazione e regolamentazione. Il suo approccio: la governance come fattore abilitante, non come ostacolo, a condizione che la prima linea di difesa sia formata, i processi siano strutturati su più livelli e le responsabilità siano chiaramente definite.

**> [Link](https://swissgrc.com/wp-content/uploads/2025/05/4_David-Rosenthal_VISCHER_KI-Innovation-und-Governance.pdf) alla presentazione**

**End-to-end assurance: come audit interno e GRC collaborano e creano valore aggiunto – Marc Gröflin, responsabile Audit interno, Banca nazionale svizzera (BNS)**

Marc Gröflin ha messo in luce il ruolo dell’audit interno come parte integrante di un modello di assurance globale. Ha mostrato come sia possibile creare un panorama di assurance efficiente e privo di ridondanze grazie a piani di audit coordinati, coerenza metodologica e stretta collaborazione con il risk management, l’ICS e la compliance.

La sua presentazione si è concentrata su esempi pratici concreti tratti dalla BNS, che hanno illustrato come sia possibile aumentare fiducia, trasparenza e impatto grazie a un coordinamento strutturato e a una comprensione condivisa del rischio. Ha inoltre spiegato come l’end-to-end assurance possa avere successo solo se audit interno, compliance e risk management collaborano strettamente. La base per questo è una comprensione coerente della terminologia, piani di audit coordinati e un dialogo rispettoso tra le linee di difesa.

**> [Link](https://swissgrc.com/wp-content/uploads/2025/05/SwissGRC-Day-2025-Wie-die-IR-und-GRC-zusammenarbeiten-Final.pdf) alla presentazione**

**La cultura come fattore abilitante: la forza invisibile per un risk management e una compliance efficaci, con esempi concreti – Sandra Middel, Chief Ethics and Compliance Officer, Axpo Group**

Nella sua presentazione, Sandra Middel ha sottolineato che una cultura GRC solida non nasce dalle policy, ma da valori vissuti quotidianamente, in particolare a livello di management. Con esempi concreti ha mostrato come le organizzazioni possano creare un ambiente in cui responsabilità, trasparenza e consapevolezza del rischio vengono promosse attraverso un lavoro culturale mirato, la responsabilizzazione dei collaboratori e un atteggiamento chiaro nella comunicazione.

La cultura non è un fattore soft, bensì la leva decisiva per l’efficacia e l’accettazione a lungo termine delle misure GRC: una cultura GRC efficace non si crea sulla carta, ma attraverso il comportamento quotidiano. In particolare nel management servono modelli di riferimento che vivano l’integrità, creino trasparenza e si assumano le proprie responsabilità. Solo così la consapevolezza del rischio può radicarsi durevolmente nell’organizzazione.

**Un sentito ringraziamento e arrivederci:** al termine dell’evento, il moderatore Nikolai Tsenov ha ringraziato tutti i relatori, i partner e i partecipanti per l’interesse dimostrato, i loro contributi e le discussioni stimolanti. La giornata ha offerto numerosi spunti per la pratica GRC di domani e ha prodotto conclusioni chiave:

- **La resilienza si può costruire:** le organizzazioni devono imparare non solo a reagire alle crisi, ma anche a prepararsi sistematicamente ad affrontarle.
- **Il GRC non è fine a se stesso:** governance, gestione dei rischi e conformità contribuiscono al successo di un’azienda quando sono concepiti in modo strategico e messi in pratica concretamente.
- **La tecnologia richiede responsabilità:** l’utilizzo dell’intelligenza artificiale richiede linee guida etiche chiare e strutture di governance affidabili.
- **La collaborazione è determinante:** audit interno, gestione dei rischi, conformità e aree operative devono collaborare più strettamente che mai.
- **La cultura come fondamento:** integrità, trasparenza e responsabilità sono le fondamenta di ogni cultura GRC sostenibile.

Lo SWISS GRC DAY 2025 ha dimostrato ancora una volta che governance, gestione dei rischi e conformità non sono meri meccanismi di controllo, bensì elementi centrali per la resilienza, la capacità di innovazione e la gestione aziendale sostenibile. In un mondo in costante cambiamento, ciò che serve non è una conformità di facciata, ma strutture responsabili che creino chiarezza, favoriscano la collaborazione e accompagnino attivamente il cambiamento. Con apertura verso nuovi approcci, il coraggio di cambiare e una solida base di responsabilità e fiducia, il GRC rappresenta più che mai una chiave per la capacità di affrontare il futuro.

### **Galleria fotografica**

[!\[DSC01716\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01716-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01716-1.jpg)

[!\[DSC01699\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01699-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01699-1.jpg)

[!\[DSC01215\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01215-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01215-1.jpg)

[!\[DSC01186\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01186-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01186-1.jpg)

[!\[DSC01167\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01167.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01167.jpg)

[!\[DSC00405\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00405-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00405-1.jpg)

[!\[DSC00404\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00404.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00404.jpg)

[!\[DSC00397\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00397-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00397-1.jpg)

[!\[DSC00362\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00362-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00362-1.jpg)

[!\[DSC00236\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00236-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00236-1.jpg)

[!\[C0492.00_00_38_88\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/C0492.00_00_38_88.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/C0492.00_00_38_88.jpg)

[!\[DSC00308\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00308-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00308-1.jpg)

[!\[C0492.00_00_41_81\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/C0492.00_00_41_81.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/C0492.00_00_41_81.jpg)

[!\[DSC00220\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00220-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC00220-1.jpg)

[!\[DSC02054\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC02054-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC02054-1.jpg)

[!\[DSC02033\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC02033-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC02033-1.jpg)

[!\[DSC01740\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01740-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01740-1.jpg)

[!\[DSC01737\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01737-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01737-1.jpg)

[!\[DSC01718\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01718-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01718-1.jpg)

[!\[DSC01219\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01219-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01219-1.jpg)

[!\[DSC01649\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01649-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01649-1.jpg)

[!\[DSC01659\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01659-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01659-1.jpg)

[!\[DSC01681\](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01681-1.jpg)](https://swissgrc.com/it/wp-content/uploads/sites/4/2025/05/DSC01681-1.jpg)

## Domande frequenti

### Wann und wo fand der SWISS GRC DAY 2025 statt?

Der SWISS GRC DAY 2025 fand am 14. Mai im Radisson Blu Hotel am Flughafen Zürich statt. Teilnehmende kamen aus dem gesamten DACH-Raum.

### Welche Themen wurden am SWISS GRC DAY 2025 behandelt?

Die Themen reichten von realen Krisenszenarien und Cyberrisiken in Lieferketten bis zu KI im GRC, KI-Governance, Zusammenarbeit von Interner Revision und GRC sowie GRC-Kultur.

### Wer sprach am SWISS GRC DAY 2025?

Vorträge hielten Christian Weiss (Skyguide), Marc Etienne Cortesi (Baloise Group), Marinela Bilic-Nosic (EY Deutschland), David Rosenthal (VISCHER AG), Marc Gröflin (Schweizerische Nationalbank) und Sandra Middel (Axpo Group). Nikolai Tsenov von Swiss GRC moderierte, Besfort Kuqi eröffnete.

### Was sind die zentralen Erkenntnisse des SWISS GRC DAY 2025?

Genannt werden fünf Erkenntnisse: Resilienz lässt sich aufbauen, GRC ist kein Selbstzweck, Technologie erfordert Verantwortung, Zusammenarbeit ist entscheidend und Kultur bildet das Fundament.

### Gibt es die Präsentationen des SWISS GRC DAY 2025 zum Download?

Ja, zu mehreren Vorträgen verlinkt die Seite PDF-Präsentationen, etwa von Skyguide, Baloise, VISCHER und der Schweizerischen Nationalbank.