{"id":71082,"date":"2025-10-05T21:03:37","date_gmt":"2025-10-05T19:03:37","guid":{"rendered":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/"},"modified":"2025-10-05T21:03:37","modified_gmt":"2025-10-05T19:03:37","slug":"tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/","title":{"rendered":"Cosa pu\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"71082\" class=\"elementor elementor-71082\" data-elementor-settings=\"{&quot;ha_cmc_init_switcher&quot;:&quot;no&quot;}\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-35a9138 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"35a9138\" data-element_type=\"section\" data-e-type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-73cd8ab\" data-id=\"73cd8ab\" data-element_type=\"column\" data-e-type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t<div class=\"elementor-element elementor-element-5b9f303 tt elementor-widget elementor-widget-text-editor\" data-id=\"5b9f303\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><\/strong><\/p>\n<p id=\"ember3780\" class=\"ember-view reader-text-block__paragraph wp-block-paragraph\"><strong>Nell&#8217;economia interconnessa di oggi, la resilienza di un&#8217;organizzazione non \u00e8 pi\u00f9 definita soltanto dalla propria postura di sicurezza, ma dalla solidit\u00e0 del suo intero ecosistema esteso. Se la gestione del rischio cyber di terze parti (TPCRM) ha guadagnato slancio negli ultimi anni, si tratta di una disciplina ancora in evoluzione. Altri ambiti, invece, come la sicurezza fisica e la sicurezza della catena di fornitura, hanno gi\u00e0 sviluppato framework e prassi mature.<\/strong><\/p>\n<p id=\"ember3781\" class=\"ember-view reader-text-block__paragraph\"><strong>La domanda da porsi \u00e8: <\/strong><strong><em>cosa pu\u00f2 imparare la TPCRM da queste funzioni di sicurezza di terze parti gi\u00e0 consolidate?<\/em><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-570026f elementor-widget elementor-widget-text-editor\" data-id=\"570026f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Guardare oltre il cyber: imparare dai modelli maturi<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f8d0b1e elementor-widget elementor-widget-text-editor\" data-id=\"f8d0b1e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p id=\"ember3783\" class=\"ember-view reader-text-block__paragraph\">Le organizzazioni affrontano da tempo rischi legati a terze parti negli ambiti fisico e della catena di fornitura. Per gestirli, sono stati sviluppati interi standard e framework che integrano <strong>approcci basati sul rischio, schemi di certificazione e modelli di fiducia settoriali<\/strong>.<\/p>\n<p id=\"ember3784\" class=\"ember-view reader-text-block__paragraph\">Alcuni esempi:<\/p>\n<ul>\n<li><strong>ISO 28000<\/strong> \u2013 Uno standard incentrato sui sistemi di gestione della sicurezza per la catena di fornitura. Definisce come identificare gli asset critici, valutare i rischi e costruire resilienza nelle reti logistiche.<\/li>\n<li><strong>TAPA FSR (Transported Asset Protection Association &#8211; Facility Security Requirements)<\/strong> \u2013 Un framework ampiamente utilizzato nella logistica e nella gestione dei magazzini per proteggere merci di elevato valore, con una forte attenzione ai controlli verificabili e alle certificazioni.<\/li>\n<li><strong>CTPAT (Customs Trade Partnership Against Terrorism)<\/strong> \u2013 Un&#8217;iniziativa congiunta tra il governo statunitense e il settore privato che garantisce che importatori e partner della catena di fornitura implementino prassi di sicurezza rigorose a tutela del commercio globale.<\/li>\n<\/ul>\n<div> <\/div>\n<p id=\"ember3786\" class=\"ember-view reader-text-block__paragraph\">Questi framework hanno un elemento in comune: <strong>non si basano solo su questionari<\/strong> o autodichiarazioni. Integrano <strong>controlli standardizzati, meccanismi di verifica e reti di fiducia settoriali<\/strong>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d252e6f elementor-widget elementor-widget-text-editor\" data-id=\"d252e6f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><\/strong><\/p>\n<p class=\"wp-block-paragraph\">Non serve che la cybersicurezza reinventi la ruota<\/p>\n<p><strong><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-102a066 elementor-widget elementor-widget-text-editor\" data-id=\"102a066\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p id=\"ember3788\" class=\"ember-view reader-text-block__paragraph\">Troppo spesso, i programmi di gestione del rischio cyber di <a href=\"https:\/\/swissgrc.com\/it\/tprm-software\" target=\"_blank\" rel=\"noopener\">terze parti<\/a> si basano pesantemente su fogli di calcolo, questionari lunghi e monitoraggi incoerenti. Rispetto alla sicurezza fisica, questo approccio appare immaturo.<\/p>\n<p id=\"ember3789\" class=\"ember-view reader-text-block__paragraph\">Traendo ispirazione da ISO 28000, TAPA FSR e CTPAT, possiamo individuare tre insegnamenti:<\/p>\n<ol>\n<li><strong>Segmentazione basata sul rischio:<\/strong> non tutti i fornitori sono uguali. Cos\u00ec come CTPAT differenzia i livelli di rischio nelle catene di fornitura, la TPCRM dovrebbe definire livelli di assurance differenziati: i fornitori ad alto rischio richiedono monitoraggio continuo e certificazione, quelli a basso rischio una sorveglianza pi\u00f9 leggera.<\/li>\n<li><strong>Validazione indipendente:<\/strong> i framework di sicurezza fisica si basano su audit e certificazioni accreditati. La cybersicurezza pu\u00f2 seguire questo modello integrando <strong>standard di attestazione indipendenti<\/strong> (ad esempio ISO 27001, ISAE 3000, SOC 2) e consorzi settoriali che riducono le ridondanze tra le valutazioni.<\/li>\n<li><strong>Reti di responsabilit\u00e0 condivisa:<\/strong> TAPA e CTPAT prosperano perch\u00e9 sono <strong>comunit\u00e0 settoriali<\/strong>: i membri condividono informazioni e parametri di riferimento. La TPCRM cyber dovrebbe evolvere verso <strong>ecosistemi collaborativi<\/strong> analoghi (cfr. <a class=\"hIUybjcrkfFLLhBnSNRPGtyujTqztdM \" tabindex=\"0\" href=\"https:\/\/fscsc.ch\/en\/\" target=\"_blank\" rel=\"noopener\" data-test-app-aware-link=\"\">Swiss FS-CSC<\/a>), dove l&#8217;intelligence sui rischi viene messa in comune, invece che ogni azienda reinventi la ruota da sola.<\/li>\n<\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-214c819 elementor-widget elementor-widget-text-editor\" data-id=\"214c819\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><\/strong><\/p>\n<p class=\"wp-block-paragraph\">Verso una visione integrata della sicurezza<\/p>\n<p><strong><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-25c2b32 elementor-widget elementor-widget-text-editor\" data-id=\"25c2b32\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>La lezione \u00e8 chiara: la gestione del rischio informatico legato a terze parti non dovrebbe essere <strong>un compartimento isolato<\/strong>. Va invece considerata come parte di un approccio pi\u00f9 ampio di <a href=\"https:\/\/asisonline.org\/security-news\/security-topics\/esrm\/\" target=\"_blank\" rel=\"noopener\"><strong>Enterprise Security Risk Management<\/strong><\/a><strong> (ESRM)<\/strong>, in cui sicurezza logica, fisica e delle risorse umane convergono.<\/p>\n<p>Se allineiamo la gestione del rischio informatico di terze parti (TPCRM) ai modelli consolidati di sicurezza fisica e della supply chain, possiamo accelerare la maturit\u00e0, ridurre le ridondanze e, soprattutto, costruire una fiducia reale lungo tutta la catena del valore.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ddbd271 elementor-widget elementor-widget-text-editor\" data-id=\"ddbd271\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong><\/strong><\/p>\n<p class=\"wp-block-paragraph\">Conclusione<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8b90e73 elementor-widget elementor-widget-text-editor\" data-id=\"8b90e73\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p id=\"ember3795\" class=\"ember-view reader-text-block__paragraph\">I responsabili della sicurezza informatica non devono ripartire da zero. Decenni di esperienza nella <strong>sicurezza fisica e della supply chain legata a terze parti<\/strong> hanno gi\u00e0 dimostrato cosa funziona: segmentazione basata sul rischio, validazione indipendente e comunit\u00e0 di fiducia consolidate.<\/p>\n<p id=\"ember3796\" class=\"ember-view reader-text-block__paragraph\">In qualit\u00e0 di CISO e consulenti del rischio, il nostro compito non \u00e8 soltanto proteggere il perimetro digitale, ma integrare la <strong>resilienza informatica negli stessi quadri di fiducia che gi\u00e0 tutelano beni, persone e catene di fornitura<\/strong>.<\/p>\n<p id=\"ember3797\" class=\"ember-view reader-text-block__paragraph\"><strong>E lei, vede ulteriori insegnamenti che la gestione del rischio informatico di terze parti pu\u00f2 trarre da funzioni gi\u00e0 consolidate?<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Nell&#8217;economia interconnessa di oggi, la resilienza di un&#8217;organizzazione non dipende solo dalla propria postura di sicurezza, ma anche dalla solidit\u00e0 del suo ecosistema esteso. Mentre la gestione del rischio cyber di terze parti (TPCRM) \u00e8 ancora in evoluzione, la sicurezza fisica e quella della supply chain dispongono da tempo di framework consolidati. La domanda \u00e8: cosa pu\u00f2 imparare il TPCRM da queste discipline?<\/p>\n","protected":false},"author":31,"featured_media":71084,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Marc Etienne Cortesi","real_author_title":"CISO, Baloise Group","real_author_bio":"Marc Etienne Cortesi \u00e8 Chief Information Security Officer (CISO) del gruppo Baloise e membro del consiglio direttivo dello Swiss Financial Center - Cyber Security Centre. Insegna inoltre nel master in Information & Cyber Security presso la Lucerne University of Applied Sciences and Arts.","real_author_photo":71083,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[29,68],"tags":[],"class_list":["post-71082","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-information-security","category-tprm"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Marc Etienne Cortesi\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Third-Party Cyber Risk Management: lezioni dalla sicurezza\" \/>\n\t\t<meta property=\"og:description\" content=\"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/10\/TPRM-1.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/10\/TPRM-1.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t\t<meta property=\"og:image:height\" content=\"720\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2025-10-05T19:03:37+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2025-10-05T19:03:37+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Third-Party Cyber Risk Management: lezioni dalla sicurezza\" \/>\n\t\t<meta name=\"twitter:description\" content=\"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/10\/TPRM-1.jpg\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"Marc Etienne Cortesi\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"3 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#blogposting\",\"name\":\"Third-Party Cyber Risk Management: lezioni dalla sicurezza\",\"headline\":\"Cosa pu\\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/marccortesi\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2025\\\/10\\\/TPRM-1.jpg\",\"width\":1280,\"height\":720,\"caption\":\"Cosa pu\\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management\"},\"datePublished\":\"2025-10-05T21:03:37+02:00\",\"dateModified\":\"2025-10-05T21:03:37+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#webpage\"},\"articleSection\":\"Information Security, TPRM\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/information-security\\\/#listItem\",\"name\":\"Information Security\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/information-security\\\/#listItem\",\"position\":2,\"name\":\"Information Security\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/information-security\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#listItem\",\"name\":\"Cosa pu\\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#listItem\",\"position\":3,\"name\":\"Cosa pu\\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/information-security\\\/#listItem\",\"name\":\"Information Security\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/marccortesi\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/marccortesi\\\/\",\"name\":\"Marc Etienne Cortesi\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/966e28341278739aa9e60ba2db89e1c54aec543d55e7368e46b26e12270e7fd9?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"Marc Etienne Cortesi\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/\",\"name\":\"Third-Party Cyber Risk Management: lezioni dalla sicurezza\",\"description\":\"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/marccortesi\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/marccortesi\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2025\\\/10\\\/TPRM-1.jpg\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#mainImage\",\"width\":1280,\"height\":720,\"caption\":\"Cosa pu\\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\\\/#mainImage\"},\"datePublished\":\"2025-10-05T21:03:37+02:00\",\"dateModified\":\"2025-10-05T21:03:37+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Third-Party Cyber Risk Management: lezioni dalla sicurezza<\/title>\n\n","aioseo_head_json":{"title":"Third-Party Cyber Risk Management: lezioni dalla sicurezza","description":"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.","canonical_url":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#blogposting","name":"Third-Party Cyber Risk Management: lezioni dalla sicurezza","headline":"Cosa pu\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/marccortesi\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/10\/TPRM-1.jpg","width":1280,"height":720,"caption":"Cosa pu\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management"},"datePublished":"2025-10-05T21:03:37+02:00","dateModified":"2025-10-05T21:03:37+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#webpage"},"articleSection":"Information Security, TPRM"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/information-security\/#listItem","name":"Information Security"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/information-security\/#listItem","position":2,"name":"Information Security","item":"https:\/\/swissgrc.com\/it\/category\/information-security\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#listItem","name":"Cosa pu\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#listItem","position":3,"name":"Cosa pu\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/information-security\/#listItem","name":"Information Security"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/marccortesi\/#author","url":"https:\/\/swissgrc.com\/it\/author\/marccortesi\/","name":"Marc Etienne Cortesi","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/966e28341278739aa9e60ba2db89e1c54aec543d55e7368e46b26e12270e7fd9?s=96&d=mm&r=g","width":96,"height":96,"caption":"Marc Etienne Cortesi"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#webpage","url":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/","name":"Third-Party Cyber Risk Management: lezioni dalla sicurezza","description":"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/marccortesi\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/marccortesi\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/10\/TPRM-1.jpg","@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#mainImage","width":1280,"height":720,"caption":"Cosa pu\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/#mainImage"},"datePublished":"2025-10-05T21:03:37+02:00","dateModified":"2025-10-05T21:03:37+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Third-Party Cyber Risk Management: lezioni dalla sicurezza","og:description":"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.","og:url":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/10\/TPRM-1.jpg","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/10\/TPRM-1.jpg","og:image:width":1280,"og:image:height":720,"article:published_time":"2025-10-05T19:03:37+00:00","article:modified_time":"2025-10-05T19:03:37+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Third-Party Cyber Risk Management: lezioni dalla sicurezza","twitter:description":"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2025\/10\/TPRM-1.jpg","twitter:label1":"Written by","twitter:data1":"Marc Etienne Cortesi","twitter:label2":"Est. reading time","twitter:data2":"3 minutes"},"aioseo_meta_data":{"post_id":"71082","title":"Third-Party Cyber Risk Management: lezioni dalla sicurezza","description":"Marc Etienne Cortesi, CISO di Baloise, spiega come il third-party cyber risk management possa evolvere ispirandosi ai modelli di sicurezza fisica e della supply chain.","keywords":null,"keyphrases":{"focus":{"keyphrase":"Third-Party Cyber Risk Management","score":84},"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":true,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:30:22","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-18 09:12:28","updated":"2026-09-25 13:30:22","focus_keyword":"Third-Party Cyber Risk Management","additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/information-security\/\" title=\"Information Security\">Information Security<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\tCosa pu\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Information Security","link":"https:\/\/swissgrc.com\/it\/category\/information-security\/"},{"label":"Cosa pu\u00f2 insegnare la gestione della sicurezza tradizionale al Third-Party Cyber Risk Management","link":"https:\/\/swissgrc.com\/it\/tpcrm-lezioni-dalle-funzioni-sicurezza-consolidate\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71082","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71082"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71082\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71084"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71082"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71082"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71082"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}