# Bilancio: webinar sulla nuova legge sulla sicurezza delle informazioni

> Swiss GRC fasst sein Webinar zur neuen Informationssicherheitsgesetzgebung der Schweiz (ISG/ISV) zusammen. Es richtet sich an Organisationen, die das Gesetz umsetzen müssen, und zeigt mit einer Live-Demo von GRC Toolbox praktische Umsetzungswege.

- URL: https://swissgrc.com/it/webinar-legge-sicurezza-informazioni-recap/
- Editore: SwissGRC®
- Pubblicato: 2023-12-07
- Ultimo aggiornamento: 2023-12-07

## Punti chiave

- Der Schweizer Bundesrat setzt das Informationssicherheitsgesetz (ISG) und die zugehörige Verordnung (ISV) am 1. Januar 2024 in Kraft.
- Reto Zbinden, Rechtsanwalt und CEO der Swiss Infosec AG, erläuterte Inhalte, Ziele, Kernanforderungen, Prozesse und Nachweise des ISG.
- Besfort Kuqi, CEO und Mitgründer von Swiss GRC, zeigte in einer Produktdemo die Umsetzung von ISG und ISV mit GRC Toolbox.
- Das GRC(O)-Framework zeigt die Unterstützung durch GRC Toolbox bei operativen Aufgaben nach Art. 25, 27, 28 und 29 ISG.
- Im Bereich Governance unterstützt die Software den Aufbau eines Informationssicherheits-Managementsystems (ISMS) nach Art. 5 ISG.
- Die Aufzeichnung des Webinars ist auf Deutsch verfügbar.

Con la decisione del Consiglio federale svizzero di far entrare in vigore la legge sulla sicurezza delle informazioni (LSIn) e la relativa ordinanza il 1° gennaio 2024, la Svizzera lancia un segnale chiaro a favore di un rafforzamento della sicurezza delle informazioni e della cybersicurezza. In questo contesto, Swiss GRC ha organizzato un webinar che ha offerto ai partecipanti una panoramica sulle prossime modifiche legislative, nonché possibilità pratiche di implementazione attraverso una dimostrazione live di GRC Toolbox.

L’[imminente entrata in vigore](https://swissgrc.com/bundesrat-setzt-isg-und-verordnungsrecht-per-1-januar-2024-in-kraft/), all’inizio del nuovo anno, della legge sulla sicurezza delle informazioni (LSIn) e dell’ordinanza sulla sicurezza delle informazioni (OSIn) segna una svolta nella sicurezza delle informazioni che occuperà intensamente numerose organizzazioni nei prossimi mesi e anni. In quest’ottica, il webinar promosso da Swiss GRC si proponeva di fornire informazioni e spunti fondamentali su come soddisfare efficacemente i requisiti chiave della LSIn e dell’OSIn. Besfort Kuqi, CEO e co-fondatore di Swiss GRC, ha aperto il webinar introducendo i partecipanti al programma.

Uno sguardo sul significato e la portata della legge sulla sicurezza delle informazioni (LSIn)

Reto Zbinden, avvocato e CEO di [Swiss Infosec AG](https://www.infosec.ch/), ha fornito un’introduzione alla legge sulla sicurezza delle informazioni (LSIn). Ha illustrato gli aspetti principali della legge, spiegato cosa significhi essere conformi alla LSIn e riassunto gli obiettivi della normativa. Ha inoltre affrontato i requisiti chiave, i processi e le evidenze necessari per un’implementazione efficace. Infine, ha chiarito come la crescente pressione ad attuare misure di sicurezza spinga le organizzazioni ad abbandonare metodi tradizionali come Excel o Word, a favore di strumenti specializzati in grado di rispondere a requisiti complessi.

> [Link alla presentazione di Reto Zbinden](https://swissgrc.com/wp-content/uploads/2023/12/Webinar_Informationssicherheitsgesetz_RetoZbinden.pdf)

Un framework GRC(O) per un’implementazione efficace della LSIn/OSIn

Nella seconda parte del webinar, Besfort Kuqi ha illustrato, tramite una demo del prodotto, come la legge sulla sicurezza delle informazioni (LSIn) e l’ordinanza sulla sicurezza delle informazioni (OSIn) possano essere implementate con l’ausilio di un software come GRC Toolbox. In quanto soluzione di settore ISMS collaudata, essa supporta le organizzazioni nell’attuazione dei requisiti della LSIn/OSIn. Besfort Kuqi non si è limitato a presentare il classico approccio GRC, ma ha fatto un passo ulteriore illustrando un framework GRC(O) per evidenziare il supporto offerto da GRC Toolbox alle attività operative di sicurezza delle informazioni conformemente all’art. 25 (verifica del fabbisogno di protezione e della cerchia degli aventi diritto), all’art. 27 (procedure di sicurezza), all’art. 28 (assegnazione ai livelli di sicurezza «protezione elevata» e «protezione molto elevata») e all’art. 29 (misure di sicurezza) della LSIn.

![GRC(O)-Framework - Softwareunterstützung bei der ISG/ISV-Umsetzung](https://swissgrc.com/wp-content/uploads/2023/12/GRCO-Framework-min-scaled.jpg)

Framework GRC(O) © Swiss GRC AG 2023

Come mostra chiaramente il grafico sopra, il software offre un supporto completo nell’ambito della governance, in particolare nella predisposizione di un sistema di gestione della sicurezza delle informazioni (ISMS) conformemente all’art. 5 della ISG. Nell’ambito della gestione dei rischi, le funzionalità del software includono aspetti importanti quali l’inventario degli oggetti da proteggere (art. 7), il coordinamento con terzi (art. 10) e la gestione degli incidenti (art. 12). Nell’ambito della compliance, il software offre un supporto prezioso nella gestione delle basi legali e degli obblighi contrattuali (art. 6), nelle misure di formazione e sensibilizzazione (art. 11) e nella pianificazione e attuazione di controlli e audit (art. 13).

> [Link alla presentazione di Besfort Kuqi](https://swissgrc.com/wp-content/uploads/2023/12/ISG-Webinar_BesfortKuqi.pdf)

Guardi ora la registrazione del webinar (in tedesco)

## Domande frequenti

### Wann tritt das Informationssicherheitsgesetz (ISG) in der Schweiz in Kraft?

Der Bundesrat setzt das ISG und die zugehörige Verordnung (ISV) am 1. Januar 2024 in Kraft.

### Was war Inhalt des Swiss GRC Webinars zum ISG?

Das Webinar gab einen Überblick über die bevorstehenden Gesetzesänderungen und zeigte per Live-Demo von GRC Toolbox praktische Umsetzungsmöglichkeiten. Reto Zbinden erläuterte das Gesetz, Besfort Kuqi das GRC(O)-Framework.

### Welche ISG-Artikel unterstützt GRC Toolbox laut dem Webinar?

Genannt werden Art. 25, 27, 28 und 29 für operative Aufgaben, Art. 5 für das ISMS sowie Art. 7, 10 und 12 im Risikomanagement. Im Bereich Compliance sind es Art. 6, 11 und 13.

### Warum wechseln Organisationen laut Reto Zbinden von Excel und Word zu Spezialwerkzeugen?

Der wachsende Druck, Sicherheitsmassnahmen umzusetzen, führt dazu, dass Organisationen klassische Methoden wie Excel oder Word verlassen. Sie setzen auf spezialisierte Werkzeuge, die komplexe Anforderungen abdecken.

### In welcher Sprache ist die Aufzeichnung des Webinars?

Die Aufzeichnung des Webinars ist auf Deutsch.