{"id":70988,"date":"2026-09-23T15:53:56","date_gmt":"2026-09-23T13:53:56","guid":{"rendered":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/"},"modified":"2026-09-23T15:53:56","modified_gmt":"2026-09-23T13:53:56","slug":"software-grc-monitoraggio-continuo-governance","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/","title":{"rendered":"Quando il software GRC diventa un punto di osservazione privilegiato"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">Gartner colloca il mercato del software GRC in una nuova fase di crescita per il 2025, spinta dall&#8217;IA e dall&#8217;evoluzione dei rischi cyber. Dietro questo movimento di mercato si nasconde uno spostamento pi\u00f9 silenzioso ma pi\u00f9 significativo: dal controllo puntuale periodico all&#8217;osservazione continua dei rischi e dei controlli. Questo cambiamento non \u00e8 principalmente una questione tecnica, ma di governance. Chi monitora in modo continuo deve anche poter assegnare responsabilit\u00e0, rendicontare e decidere in modo continuo.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>Il passaggio dai test di controllo periodici al monitoraggio continuo inasprisce soprattutto gli obblighi di governance: le istituzioni devono mantenere inventari dei rischi completi, chiarire le responsabilit\u00e0 nelle tre linee di difesa e rendere pi\u00f9 concrete le linee di reporting verso la direzione generale e il consiglio di amministrazione. Le autorit\u00e0 di vigilanza come la FINMA non prescrivono una tecnologia di monitoraggio specifica, ma richiedono evidenze tracciabili e aggiornate, indipendentemente dalla frequenza dei test dei controlli.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Contenuti\">\n<div class=\"rc-toc-label\">Contenuti<\/div>\n<ol>\n<li><a href=\"#a1-what-do-supervisory-texts-actually-requi\">Cosa richiedono in concreto i testi di vigilanza?<\/a><\/li>\n<li><a href=\"#a2-does-periodic-testing-remain-in-place-re\">I test periodici restano comunque in vigore?<\/a><\/li>\n<li><a href=\"#a3-what-does-the-three-lines-model-change-a\">Cosa cambia il Three Lines Model nella collaborazione?<\/a><\/li>\n<li><a href=\"#a4-how-does-this-affect-the-independence-of\">Che effetto ha questo sull&#8217;indipendenza della seconda linea?<\/a><\/li>\n<li><a href=\"#a5-what-does-this-mean-for-reporting-lines-\">Cosa significa questo per le linee di reporting verso la direzione generale e il consiglio?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"111\">111<span class=\"unit\">ispezioni<\/span><\/div>\n<div class=\"rc-figure-label\">Ispezioni in loco della FINMA presso banche nel 2024<\/div>\n<div class=\"rc-figure-src\">finews.ch, 8 aprile 2025<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"2\">2<span class=\"unit\">anni<\/span><\/div>\n<div class=\"rc-figure-label\">Periodo tra l&#8217;entrata in vigore del DORA e la sua applicabilit\u00e0 diretta<\/div>\n<div class=\"rc-figure-src\">KPMG \/ Orbiq<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-what-do-supervisory-texts-actually-requi\">Cosa richiedono in concreto i testi di vigilanza?<\/h2>\n<p>N\u00e9 la Circolare FINMA 2023\/1 n\u00e9 gli Orientamenti EBA sul rischio informatico prescrivono il monitoraggio continuo come metodo obbligatorio, ma entrambi inaspriscono i requisiti relativi agli inventari e alla governance.<\/p>\n<p>La Circolare FINMA 2023\/1 sui rischi operativi e la resilienza, interamente rivista, \u00e8 stata adottata il 13 dicembre 2022 ed \u00e8 entrata in vigore il 1\u00b0 gennaio 2024, come riportato da Lexology il 19 gennaio 2023. \u00c8 basata su principi, neutrale dal punto di vista tecnologico e richiede un inventario coerente e a livello di intero istituto dei rischi operativi.<\/p>\n<p>Entro due anni dall&#8217;entrata in vigore della circolare, secondo InfoGuard, gli istituti devono garantire la resilienza operativa e soddisfare gli ulteriori requisiti della circolare. Questa scadenza riguarda la sostanza delle evidenze, non la frequenza dei test che le sottendono.<\/p>\n<h2 id=\"a2-does-periodic-testing-remain-in-place-re\">I test periodici restano comunque in vigore?<\/h2>\n<p>S\u00ec, gli strumenti puntuali come le ispezioni in loco restano uno strumento di vigilanza centrale, mentre alcuni obblighi sono monitorati in parallelo in modo continuo.<\/p>\n<p>La FINMA ha effettuato 111 ispezioni in loco presso banche, 55 presso assicuratori e 20 nella gestione patrimoniale nel 2024, come riportato da finews.ch l&#8217;8 aprile 2025. Al contempo, la FINMA descrive la <a href=\"https:\/\/www.finma.ch\/en\/finma\/activities\/supervision\/\" target=\"_blank\" rel=\"noopener nofollow\">vigilanza continua sulle norme antiriciclaggio<\/a> come un compito permanente.<\/p>\n<p>Per le funzioni di risk e compliance, questo crea due linee di evidenza parallele: dati costantemente aggiornati per la parte continua della vigilanza e documentazione pronta per l&#8217;audit in occasione delle ispezioni puntuali. Entrambe le linee necessitano degli stessi dati di base, ma di una preparazione diversa.<\/p>\n<div class=\"rc-callout\">\n<p>Emergono due linee di evidenza parallele: dati continui per i compiti permanenti, documentazione pronta per l&#8217;audit per le ispezioni in loco.<\/p>\n<\/div>\n<h2 id=\"a3-what-does-the-three-lines-model-change-a\">Cosa cambia il Three Lines Model nella collaborazione?<\/h2>\n<p>L&#8217;IIA ha rinominato il proprio modello nel 2020, dando maggiore rilievo alla collaborazione e alla responsabilizzazione rispetto alla pura difesa, senza specificare in modo concreto la ripartizione delle risorse tra le linee.<\/p>\n<p>Il 20 luglio 2020, l&#8217;IIA ha pubblicato l&#8217;importante aggiornamento del Three Lines Model, eliminando deliberatamente il termine defense per segnalare che la sua finalit\u00e0 va oltre le pure misure di protezione, come rilevato da Diligent il 19 dicembre 2025.<\/p>\n<p>Un&#8217;analisi dell&#8217;Universit\u00e0 di San Gallo rileva che il modello ha introdotto, per la prima volta, una definizione esplicita del <a href=\"https:\/\/alexandria.unisg.ch\/bitstreams\/7b10168e-1994-485c-a94d-19ee8650feca\/download\" target=\"_blank\" rel=\"noopener nofollow\">concetto di assurance<\/a>, precedentemente assente dagli standard IIA. N\u00e9 l&#8217;IIA n\u00e9 i testi di vigilanza qui citati specificano in dettaglio come ci\u00f2 incida sui profili professionali o sulle risorse nella prima, seconda e terza linea.<\/p>\n<h2 id=\"a4-how-does-this-affect-the-independence-of\">Che effetto ha questo sull&#8217;indipendenza della seconda linea?<\/h2>\n<p>Gli Orientamenti EBA richiedono esplicitamente la separazione della funzione di controllo dai processi operativi ICT, indipendentemente da quanto strettamente il monitoraggio sia integrato dal punto di vista tecnico.<\/p>\n<p>Gli Orientamenti EBA sulla gestione del rischio ICT e di sicurezza si applicano dal 30 giugno 2020 e, secondo Proper Banking, per la prima volta si rivolgono direttamente agli istituti di credito e agli istituti di pagamento. Essi richiedono indipendenza e obiettivit\u00e0 della funzione di controllo attraverso un&#8217;adeguata separazione organizzativa.<\/p>\n<p>Una base di dati condivisa per il monitoraggio non implica quindi automaticamente una responsabilit\u00e0 condivisa. I requisiti di governance per le funzioni critiche continuano a richiedere responsabilit\u00e0 separate, anche laddove i dati sottostanti siano gli stessi.<\/p>\n<h2 id=\"a5-what-does-this-mean-for-reporting-lines-\">Cosa significa questo per le linee di reporting verso la direzione generale e il consiglio?<\/h2>\n<p>Secondo gli otto principi della Circolare FINMA, il risk control riferisce al consiglio di amministrazione almeno una volta all&#8217;anno e alla direzione generale almeno due volte all&#8217;anno, indipendentemente dal metodo di test sottostante.<\/p>\n<p>Secondo KPMG, il consiglio di amministrazione deve approvare le funzioni critiche della banca e le relative tolleranze di interruzione almeno una volta all&#8217;anno, come riassunto da Redguard il 24 maggio 2024. Anche a livello europeo il quadro normativo si inasprisce: il regolamento DORA \u00e8 entrato in vigore il 16 gennaio 2023 e si applica direttamente a quasi tutte le entit\u00e0 finanziarie dal 17 gennaio 2025, come rilevano KPMG e Orbiq.<\/p>\n<p>Queste scadenze di reporting non cambiano automaticamente man mano che i punti dati diventano pi\u00f9 frequenti. Chi monitora in modo continuo dovrebbe comunque verificare se i controlli esistenti sul rischio ICT forniscano le informazioni corrette per il prossimo ciclo di reporting.<\/p>\n<p>Un primo passo concreto: la funzione risk o compliance riconcilia l&#8217;inventario dei controlli esistente con i cicli di reporting verso il consiglio e la direzione generale prima della prossima data di reporting regolare, e documenta per scritto eventuali lacune.<\/p>\n<div class=\"rc-bridge\">\n<div class=\"rc-bridge-mark\"><\/div>\n<div>\n<div class=\"rc-bridge-label\">Correlato<\/div>\n<h3>Inventario dei controlli ed evidenze in un unico posto<\/h3>\n<p>La soluzione Internal Control System riunisce l&#8217;inventario dei controlli e le evidenze dei test. Supporta sia i cicli di test periodici sia le evidenze aggiornate in modo continuo.<\/p>\n<p><a href=\"https:\/\/swissgrc.com\/it\/internal-control-software-ics\/\">Internal Controls <span class=\"rc-pfeil\"><\/span><\/a><\/div>\n<\/div>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>La Circolare FINMA 2023\/1 non impone il monitoraggio continuo, ma richiede inventari dei rischi pi\u00f9 precisi e responsabilit\u00e0 di governance chiare.<\/li>\n<li>Gli strumenti periodici come le ispezioni in loco restano in vigore secondo la prassi FINMA 2024, anche mentre altri obblighi sono monitorati in modo continuo.<\/li>\n<li>Il Three Lines Model del 2020 sposta l&#8217;attenzione sulla collaborazione e la responsabilizzazione, senza assegnare in modo concreto ruoli o risorse.<\/li>\n<li>Gli Orientamenti EBA continuano a richiedere la separazione organizzativa della funzione di controllo dai processi operativi ICT, indipendentemente dalla tecnologia di monitoraggio utilizzata.<\/li>\n<li>Un primo passo consiste nel riconciliare l&#8217;inventario dei controlli esistente con i cicli di reporting verso il consiglio e la direzione generale.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">La FINMA prescrive una tecnologia di monitoraggio specifica?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>No. Sia la Circolare FINMA 2023\/1 sia gli Orientamenti EBA sul rischio ICT sono formulati in modo neutrale dal punto di vista tecnologico. Richiedono evidenze tracciabili e aggiornate su rischi e controlli, ma non prescrivono un metodo di monitoraggio o una frequenza di test particolari. Gli istituti possono combinare approcci periodici e continui purch\u00e9 siano soddisfatti i requisiti di governance.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quante ispezioni in loco ha effettuato la FINMA nel 2024?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Secondo finews.ch, la FINMA ha effettuato 111 ispezioni in loco presso banche, 55 presso assicuratori e 20 nella gestione patrimoniale nel 2024. Questi dati mostrano che gli strumenti di vigilanza puntuali restano uno strumento centrale nonostante l&#8217;aumento del monitoraggio continuo e non sono sostituiti dalla raccolta continua di dati.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Cosa ha effettivamente cambiato il Three Lines Model nel 2020?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Il 20 luglio 2020, l&#8217;IIA ha rinominato il proprio modello ed eliminato il termine defense per dare maggiore rilievo alla collaborazione e alla responsabilizzazione. Per la prima volta \u00e8 stato definito esplicitamente il concetto di assurance. Il modo in cui ci\u00f2 incida concretamente sui profili professionali o sulle risorse nelle tre linee resta non specificato.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Con quale frequenza il risk control deve riferire alla direzione generale secondo le regole FINMA?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Secondo gli otto principi della Circolare FINMA 2023\/1, il risk control riferisce al consiglio di amministrazione almeno una volta all&#8217;anno e alla direzione generale almeno due volte all&#8217;anno. Queste scadenze si applicano indipendentemente dal fatto che i dati sottostanti siano raccolti periodicamente o in modo continuo.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qual \u00e8 un primo passo sensato nel passaggio al monitoraggio continuo?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La funzione risk o compliance dovrebbe riconciliare l&#8217;inventario dei controlli esistente con i cicli di reporting verso il consiglio e la direzione generale prima della prossima data di reporting regolare. Eventuali lacune individuate dovrebbero essere documentate per scritto in modo che la base di dati per entrambe le linee di evidenza resti coerente.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/www.finma.ch\/en\/finma\/activities\/supervision\/\" target=\"_blank\" rel=\"noopener nofollow\">Effective supervision creates a stable financial system<\/a><span class=\"rc-source-pub\">FINMA<\/span><\/li>\n<li><a href=\"https:\/\/alexandria.unisg.ch\/bitstreams\/7b10168e-1994-485c-a94d-19ee8650feca\/download\" target=\"_blank\" rel=\"noopener nofollow\">The Three Lines Model and the Concept of Assurance<\/a><span class=\"rc-source-pub\">Universit\u00e0 di San Gallo, Expert Focus<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Il passaggio dal test periodico dei controlli al monitoraggio continuo inasprisce soprattutto gli obblighi di governance: gli istituti devono mantenere inventari completi dei rischi, chiarire le responsabilit\u00e0 lungo le tre linee di difesa e rendere pi\u00f9 concrete le linee di reporting verso la direzione generale e il consiglio di amministrazione. Le autorit\u00e0 di vigilanza come la FINMA non prescrivono una tecnologia di monitoraggio specifica, ma richiedono evidenze tracciabili e aggiornate, indipendentemente dalla frequenza con cui i controlli vengono testati.<\/p>\n","protected":false},"author":5,"featured_media":70990,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Yahya Mohamed Mao","real_author_title":"Chief Marketing Officer","real_author_bio":"Osserva il GRC dalla prospettiva del mercato, del brand e della crescita. Scrive di come rendere accessibili temi complessi, costruire fiducia e di ci\u00f2 che serve per posizionare e far crescere a livello internazionale una piattaforma software specializzata.","real_author_photo":70989,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[105],"tags":[166,212,213,214],"class_list":["post-70988","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulation-supervision","tag-finma-circular-2023-1","tag-linee-guida-eba-sul-rischio-ict","tag-obblighi-di-governance-del-software-grc","tag-modello-delle-tre-linee-di-difesa"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Monitoraggio continuo: obblighi di governance nel GRC\" \/>\n\t\t<meta property=\"og:description\" content=\"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Blog_Image_Vantage_Point_EN.png\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Blog_Image_Vantage_Point_EN.png\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-09-23T13:53:56+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-09-23T13:53:56+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Monitoraggio continuo: obblighi di governance nel GRC\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Blog_Image_Vantage_Point_EN.png\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#blogposting\",\"name\":\"Monitoraggio continuo: obblighi di governance nel GRC\",\"headline\":\"Quando il software GRC diventa un punto di osservazione privilegiato\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/Blog_Image_Vantage_Point_EN.png\",\"width\":1200,\"height\":630,\"caption\":\"Il software GRC come punto di osservazione centrale su rischi, controlli e conformit\\u00e0\"},\"datePublished\":\"2026-09-23T15:53:56+02:00\",\"dateModified\":\"2026-09-23T15:53:56+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#webpage\"},\"articleSection\":\"Regulation &amp; Supervision, FINMA Circular 2023\\\/1, Linee guida EBA sul rischio ICT, Obblighi di governance del software GRC, Modello delle tre linee di difesa\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"position\":2,\"name\":\"Regulation &amp; Supervision\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#listItem\",\"name\":\"Quando il software GRC diventa un punto di osservazione privilegiato\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#listItem\",\"position\":3,\"name\":\"Quando il software GRC diventa un punto di osservazione privilegiato\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/regulation-supervision\\\/#listItem\",\"name\":\"Regulation &amp; Supervision\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/\",\"name\":\"Monitoraggio continuo: obblighi di governance nel GRC\",\"description\":\"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/09\\\/Blog_Image_Vantage_Point_EN.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Il software GRC come punto di osservazione centrale su rischi, controlli e conformit\\u00e0\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/software-grc-monitoraggio-continuo-governance\\\/#mainImage\"},\"datePublished\":\"2026-09-23T15:53:56+02:00\",\"dateModified\":\"2026-09-23T15:53:56+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Monitoraggio continuo: obblighi di governance nel GRC<\/title>\n\n","aioseo_head_json":{"title":"Monitoraggio continuo: obblighi di governance nel GRC","description":"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.","canonical_url":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#blogposting","name":"Monitoraggio continuo: obblighi di governance nel GRC","headline":"Quando il software GRC diventa un punto di osservazione privilegiato","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Blog_Image_Vantage_Point_EN.png","width":1200,"height":630,"caption":"Il software GRC come punto di osservazione centrale su rischi, controlli e conformit\u00e0"},"datePublished":"2026-09-23T15:53:56+02:00","dateModified":"2026-09-23T15:53:56+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#webpage"},"articleSection":"Regulation &amp; Supervision, FINMA Circular 2023\/1, Linee guida EBA sul rischio ICT, Obblighi di governance del software GRC, Modello delle tre linee di difesa"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","position":2,"name":"Regulation &amp; Supervision","item":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#listItem","name":"Quando il software GRC diventa un punto di osservazione privilegiato"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#listItem","position":3,"name":"Quando il software GRC diventa un punto di osservazione privilegiato","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/#listItem","name":"Regulation &amp; Supervision"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#webpage","url":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/","name":"Monitoraggio continuo: obblighi di governance nel GRC","description":"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Blog_Image_Vantage_Point_EN.png","@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#mainImage","width":1200,"height":630,"caption":"Il software GRC come punto di osservazione centrale su rischi, controlli e conformit\u00e0"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/#mainImage"},"datePublished":"2026-09-23T15:53:56+02:00","dateModified":"2026-09-23T15:53:56+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Monitoraggio continuo: obblighi di governance nel GRC","og:description":"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.","og:url":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Blog_Image_Vantage_Point_EN.png","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Blog_Image_Vantage_Point_EN.png","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-09-23T13:53:56+00:00","article:modified_time":"2026-09-23T13:53:56+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Monitoraggio continuo: obblighi di governance nel GRC","twitter:description":"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/09\/Blog_Image_Vantage_Point_EN.png","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"7 minutes"},"aioseo_meta_data":{"post_id":"70988","title":"Monitoraggio continuo: obblighi di governance nel GRC","description":"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.","keywords":null,"keyphrases":{"focus":{"keyphrase":"monitoraggio continuo","score":74},"additional":[{"keyphrase":"Modello delle tre linee di difesa","score":69},{"keyphrase":"Circolare FINMA 2023\/1","score":78},{"keyphrase":"Linee guida EBA sul rischio ICT","score":63},{"keyphrase":"Obblighi di governance del software GRC","score":69}]},"primary_term":null,"canonical_url":null,"og_title":"Monitoraggio continuo: obblighi di governance nel GRC","og_description":"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Monitoraggio continuo: obblighi di governance nel GRC","twitter_description":"Il monitoraggio continuo inasprisce gli obblighi di governance nel GRC: cosa richiedono FINMA ed EBA su inventari dei rischi e reporting.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 12:15:53","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-25 12:09:03","updated":"2026-09-25 13:09:43","focus_keyword":"monitoraggio continuo","additional_keywords":[{"word":"Modello delle tre linee di difesa","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"Circolare FINMA 2023\/1","score":78,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":9},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"Linee guida EBA sul rischio ICT","score":63,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":6},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}},{"word":"Obblighi di governance del software GRC","score":69,"items":{"introductionKeyword":{"score":3},"keyphraseLength":{"score":9},"keyphraseDensity":{"score":4},"functionWordsInKeyphrase":{"score":9},"textCompetingLinks":{"score":9},"imageKeyphrase":{"score":3}}}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/\" title=\"Regulation &amp; Supervision\">Regulation &amp; Supervision<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tQuando il software GRC diventa un punto di osservazione privilegiato\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Regulation &amp; Supervision","link":"https:\/\/swissgrc.com\/it\/category\/regulation-supervision\/"},{"label":"Quando il software GRC diventa un punto di osservazione privilegiato","link":"https:\/\/swissgrc.com\/it\/software-grc-monitoraggio-continuo-governance\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/70988","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=70988"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/70988\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/70990"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=70988"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=70988"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=70988"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}