{"id":71298,"date":"2022-05-11T13:28:18","date_gmt":"2022-05-11T12:28:18","guid":{"rendered":"https:\/\/swissgrc.com\/it\/news\/swiss-grc-day-2022\/"},"modified":"2022-05-11T13:28:18","modified_gmt":"2022-05-11T12:28:18","slug":"swiss-grc-day-2022","status":"publish","type":"news","link":"https:\/\/swissgrc.com\/it\/news\/swiss-grc-day-2022\/","title":{"rendered":"Resoconto del SWISS GRC DAY 2022"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>\n

\n
Chi si interessa di GRC o si occupa specificamente di governance, risk, ICS, compliance, protezione dei dati, security, BCM e audit, il 4 maggio 2022 era presente allo SWISS GRC DAY 2022 al Radisson Blu Hotel di Zurigo Aeroporto. L’evento, che ha visto Swiss Infosec AG e Data Governance come partner, \u00e8 stato moderato da Yahya Mohamed Mao, Head Business Development & Marketing di Swiss GRC AG. Con oltre 220 partecipanti, il pubblico si \u00e8 lasciato coinvolgere e ispirare dagli esempi di best practice presentati dalle relatrici e dai relatori. Sono proprio queste esperienze, legate a sfide diverse, a portare un valore aggiunto concreto ai partecipanti e a mettere in luce il ruolo di supporto della GRC Toolbox in un contesto complesso. Non sono mancate occasioni di conversazione interessanti durante la pausa e nell’aperitivo finale.<\/strong><\/div>\n<\/figure>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Yahya Mohamed Mao<\/strong>, Head Business Development & Marketing di Swiss GRC AG, d\u00e0 il benvenuto al pubblico, ai relatori e ai partner dell’evento in occasione del 5\u00b0 SWISS GRC DAY. Promette loro un percorso interessante attraverso temi stimolanti nell’ambito di governance, risk management e compliance, e si dice fiducioso di poter offrire presentazioni interessanti e discussioni stimolanti durante la pausa e nel momento conviviale finale.<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

\u00abSiete pronti al ransomware?\u00bb<\/strong>, chiede Tom Schmidt<\/strong>, Partner presso Ernst & Young AG, EMEIA FSO Cybersecurity Competency Leader e Switzerland FSO Cybersecurity Leader. Descrive le attuali minacce informatiche e le sfide future, e spiega a cosa (e come) le aziende devono prepararsi.<\/p>\n

Il ransomware \u00e8 al centro della sua presentazione. In questa forma di attacco informatico, i criminali cifrano dati e server. Nell’ambito della doppia estorsione, non solo chiedono un riscatto per la decifratura, ma anche per non pubblicare i dati sottratti in modo da attirare l’attenzione dei media. Il \u00absettore\u00bb, che ha ormai dato vita a veri e propri sindacati del crimine informatico operanti in una rete estesa, ha generato circa 20 miliardi di dollari statunitensi solo nel 2020 (rispetto agli 11 miliardi circa del 2019). Il ransomware \u00e8 quindi un’attivit\u00e0 estremamente redditizia ed \u00e8 una delle ragioni della rapida crescita di questo tipo di attacchi informatici. Tom Schmidt illustra le diverse fasi di un attacco ransomware e come le aziende possano premunirsi contro di esso.<\/p>\n

<\/p>\n

> Link<\/a> alla presentazione<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Dr.ssa Susanna L\u00fcthi-Walter<\/strong>, Chief Risk Officer ZRe, Zurich Insurance Company, e Eva Severa-Z\u00fcger<\/strong>, Chief Compliance Officer ZRe, Zurich Insurance Company, conoscono gli elementi costitutivi, le sfide e i fattori di successo nella creazione di un ICS olistico dal punto di vista del rischio e della compliance.<\/p>\n

Mentre il perimetro di un sistema di controllo interno (ICS) si concentra tradizionalmente sul reporting finanziario, la crescente importanza dei sistemi di monitoraggio nel contesto attuale porta a una visione olistica dell’ICS. Le relatrici illustrano questa tendenza e descrivono un ICS olistico come parte integrante della gestione del rischio a livello aziendale, che copre tutti i rischi operativi e finanziari significativi dell’impresa e integra anche i rischi di compliance. Dal punto di vista delle relatrici, ci\u00f2 richiede un approccio pragmatico, una strategia ICS integrativa (compresa la pianificazione dell’attuazione), strumenti e tool coordinati e, aspetto molto importante, risorse sufficienti e un forte coinvolgimento della prima linea.<\/p>\n

<\/p>\n

> Link<\/a> alla presentazione<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Dr. iur. Jean-Pierre M\u00e9an<\/strong>, avvocato ed ex membro del consiglio di amministrazione di Transparency International Svizzera, condivide la sua esperienza in materia di compliance management e mostra come una cultura della compliance integrale possa contribuire a rimediare ai rischi di compliance e integrit\u00e0.<\/p>\n

Anche in questa presentazione l’attenzione \u00e8 rivolta a un approccio olistico. Un simile approccio dimostra il suo valore anche nel complesso tema della compliance. Il semplice fatto che la compliance faccia parte della famiglia di norme ISO Governance evidenzia gli stretti legami con governance, anticorruzione, whistleblowing, ecc. Lo standard anticorruzione viene utilizzato come esempio per mostrare come si possa attuare una cultura della compliance, cosa occorre tenere in considerazione e dove lo standard risulta pi\u00f9 utile. In ogni caso, l’impegno del top management \u00e8 determinante per il successo della cultura della compliance di un’azienda. Ed \u00e8 evidente che ci sia ancora margine di miglioramento in materia di compliance. Il Dr. M\u00e9an lo individua, tra l’altro, nel ruolo e nel posizionamento del compliance officer, nei conflitti di interesse e nella compliance per le PMI.<\/p>\n

<\/p>\n

> Link<\/a> alla presentazione<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Tolga Ece<\/strong>, responsabile del Competence Center Risk and Insurance Management della citt\u00e0 di Zurigo, presenta la gestione delle opportunit\u00e0 e dei rischi della citt\u00e0 di Zurigo e il suo approccio globale per un migliore processo decisionale: un resoconto pratico sui fattori di successo.<\/p>\n

La citt\u00e0 di Zurigo dispone di un regolamento su rischi e assicurazioni dal 2011. Di conseguenza, la gestione del rischio si \u00e8 diffusa ampiamente, ma mancava un sistema comune e una visione consolidata. Il progetto CHARM (dalla gestione delle opportunit\u00e0 e dei rischi), che mira a identificare e gestire sia le opportunit\u00e0 sia i rischi, intende cambiare questa situazione. L’obiettivo \u00e8 creare una politica globale in materia di opportunit\u00e0 e rischi che garantisca, ad esempio, le prestazioni e la funzionalit\u00e0 dell’amministrazione cittadina, che conta quasi 30.000 dipendenti, e che promuova la consapevolezza di opportunit\u00e0 e rischi tra i collaboratori. Tolga Ece descrive la procedura specifica del progetto (workshop, approccio bottom-up), indica i fattori di successo (approccio semplice, limiti chiari), gli ostacoli (consolidamento e quantificazione del rischio) e le fasi di ulteriore sviluppo (indicatori di allarme precoce, rischi trasversali).<\/p>\n

<\/p>\n

> Link<\/a> alla presentazione<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Angela Hunziker<\/strong>, responsabile Corporate Risk Management, FFS SBB CFF, mostra come si presenta l’integrated assurance nella pratica e quali sfide comporta la cooperazione tra le diverse funzioni di assurance.<\/p>\n

Per assurance si intende l’insieme delle funzioni di monitoraggio e controllo esistenti in un’azienda, mentre per combined assurance si intende la cooperazione coordinata e integrata di tutte le funzioni direttamente o indirettamente legate al rischio e in grado di contribuire al miglioramento della struttura di governance. Angela Hunziker illustra gli approcci legati all’integrated assurance (ISO 37000, three lines model dell’IIA), indicando condizioni quadro favorevoli e ostacoli attuali. Nella seconda parte della sua presentazione, offre uno sguardo pratico sull’integrated assurance (IA) presso le FFS, delineando gli obiettivi aziendali dell’impresa, l’inserimento organizzativo dell’IA e la cooperazione. Infine, rivela a che punto si trovano le FFS in termini di scambio regolare di informazioni, elaborazione congiunta dei temi, processi coordinati, un panorama di strumenti coerente e un sistema di gestione olistico, e dove esistano margini di miglioramento.<\/p>\n

<\/p>\n

> Link<\/a> alla presentazione<\/p>\n

<\/p>\n

<\/div>\n

<\/p>\n

\"\"<\/figure>\n

<\/p>\n

<\/strong><\/p>\n

Ren\u00e9 Sch\u00fcttel<\/strong>, Risk Manager, fedpol, illustra approcci attuali e nuovi (intelligenti) alla valutazione della situazione e dei rischi e pone la domanda \u00abCosa sar\u00e0 il futuro e cosa \u00e8 gi\u00e0 realt\u00e0?\u00bb.<\/p>\n

Le nuove tecnologie aprono nuove opportunit\u00e0, ma comportano anche nuovi rischi (digitali) che devono essere gestiti. I cambiamenti nella gestione del rischio (RM) nell’era della digitalizzazione vengono illustrati tramite un grafico. D’altra parte, i risultati di un sondaggio condotto nel 2018 forniscono indicazioni sui cambiamenti attesi nel breve termine (ad esempio un crescente grado di automazione, un migliore trattamento dei dati) e nel lungo termine (ad esempio un uso crescente di big data e IA, una minaccia crescente di attacchi informatici). Questi cambiamenti comportano la necessit\u00e0 di considerazioni strategiche e aziendali in relazione alla RM, cos\u00ec come considerazioni operative e procedurali. Anche le considerazioni relative a gestione e leadership rappresentano un tema importante. Non mancano approcci concreti per l’ulteriore sviluppo digitale della gestione del rischio di fedpol. La quantificazione del rischio e un sistema di allarme precoce ne sono solo due esempi.<\/p>\n

<\/p>\n

<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Galleria fotografica<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t
\"7-scaled\"<\/figure><\/a><\/div>
\"22-scaled\"<\/figure><\/a><\/div>
\"5-scaled\"<\/figure><\/a><\/div>
\"21-scaled\"<\/figure><\/a><\/div>
\"20-scaled\"<\/figure><\/a><\/div>
\"19-scaled\"<\/figure><\/a><\/div>
\"18-scaled\"<\/figure><\/a><\/div>
\"23-scaled\"<\/figure><\/a><\/div>
\"15-scaled\"<\/figure><\/a><\/div>
\"14-scaled\"<\/figure><\/a><\/div>
\"13-scaled\"<\/figure><\/a><\/div>
\"10-scaled\"<\/figure><\/a><\/div>
\"9-scaled\"<\/figure><\/a><\/div>
\"8-scaled\"<\/figure><\/a><\/div>
\"6-scaled\"<\/figure><\/a><\/div>
\"4-scaled\"<\/figure><\/a><\/div>
\"3-scaled\"<\/figure><\/a><\/div>\t\t\t<\/div>\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t<\/i>\t\t\t\t\t<\/div>\n\t\t\t\t\t
\n\t\t\t\t\t\t<\/i>\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t
<\/div>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tModulo di feedback per lo Swiss GRC Day 2022<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Affidatevi a GRC Toolbox, il vostro software di gestione dei rischi<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Contattateci per una prima consulenza senza impegno o per una dimostrazione online oppure dal vivo presso la vostra sede e affidatevi al software GRC di Swiss GRC AG. +41 41 220 75 00, sales@swissgrc.com<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Desiderate maggiori informazioni sulle soluzioni di Swiss GRC AG? Contattateci per una prima consulenza senza impegno o per una dimostrazione online oppure dal vivo presso la vostra sede. Vi risponderemo al pi\u00f9 presto. Grazie mille!<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Errore:<\/strong> Modulo di contatto non trovato.<\/p><\/div><\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

Chiunque sia interessato al GRC o si occupi specificamente di governance, rischi, ICS, compliance, protezione dei dati, sicurezza, BCM e audit era presente al SWISS GRC DAY 2022, tenutosi il 4 maggio 2022 al Radisson Blu Hotel dell’aeroporto di Zurigo.<\/p>\n","protected":false},"author":8,"featured_media":71299,"menu_order":0,"comment_status":"open","ping_status":"closed","template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Yahya Mohamed Mao is Chief Marketing Officer and Member of the Executive Board at Swiss GRC. In this role, he drives the company's global marketing and communications strategy, shaping brand positioning and market expansion across key regions.","real_author_photo":54996,"_links_to":"","_links_to_target":""},"categories":[23,30],"tags":[],"class_list":["post-71298","news","type-news","status-publish","format-standard","has-post-thumbnail","hentry","category-events","category-industry-news"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t