{"id":71119,"date":"2025-05-19T16:50:53","date_gmt":"2025-05-19T14:50:53","guid":{"rendered":"https:\/\/swissgrc.com\/it\/swiss-grc-day-2025-grc-bussola-strategica\/"},"modified":"2025-05-19T16:50:53","modified_gmt":"2025-05-19T14:50:53","slug":"swiss-grc-day-2025-grc-bussola-strategica","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/swiss-grc-day-2025-grc-bussola-strategica\/","title":{"rendered":"Recensione del SWISS GRC DAY 2025: la GRC come bussola strategica in tempi dinamici"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Lo SWISS GRC DAY 2025, svoltosi il 14 maggio presso il Radisson Blu Hotel dell’aeroporto di Zurigo, si \u00e8 confermato ancora una volta come una delle conferenze pi\u00f9 importanti per i professionisti della governance, del rischio e della compliance (GRC). Con partecipanti provenienti da tutta l’area DACH, l’evento ha sottolineato in modo evidente quanto siano diventati cruciali la resilienza, la gestione proattiva e l’innovazione responsabile per una governance aziendale sostenibile.<\/strong><\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>

L’attenzione si \u00e8 concentrata sul ruolo del GRC come leva strategica, ben oltre gli aspetti tradizionali della compliance. I partecipanti hanno potuto non solo approfondire le sfide e gli sviluppi attuali, ma anche discutere in modo concreto come le strutture GRC, le nuove tecnologie e una solida cultura del rischio possano sostenere le organizzazioni in un mondo dinamico.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Besfort Kuqi<\/strong>, CEO e co-fondatore di Swiss GRC AG, ha aperto l’evento con un appello chiaro: il GRC non \u00e8 uno strumento di controllo, bens\u00ec un sistema di gestione che rende le aziende pi\u00f9 resilienti, agili e capaci di agire. Ha sottolineato l’importanza del controllo, dell’adattabilit\u00e0 e di una struttura solida quali pilastri di una visione del GRC orientata al futuro.<\/p>

Un ringraziamento particolare \u00e8 andato al team di Swiss GRC per l’organizzazione dello SWISS GRC DAY 2025, nonch\u00e9 ai partner SecurityScorecard, Swiss Infosec, CRIF, Securix, Drata e alla Scuola universitaria professionale di Lucerna (HSLU) per il loro sostegno.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Un esempio storico come lezione senza tempo<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nikolai Tsenov, Head Strategy & Business Development di Swiss GRC e moderatore dell’evento, ha condotto i partecipanti in un suggestivo viaggio indietro nel tempo, fino al 1755. Il 1\u00b0 novembre, un violento terremoto, seguito da uno tsunami e da giorni di incendi, distrusse gran parte di Lisbona. Nel giro di pochi minuti persero la vita decine di migliaia di persone e l’85% della citt\u00e0 fu ridotto in macerie. Mentre il re del Portogallo restava paralizzato, il primo ministro Marqu\u00eas de Pombal prese risolutamente in mano la situazione. Organizz\u00f2 evacuazioni, approvvigionamenti d’emergenza e la ricostruzione, con un piano chiaro, approcci innovativi e un approccio pragmatico alle decisioni. Sotto la sua guida furono sviluppati nuovi regolamenti edilizi, la produzione industriale in serie di elementi costruttivi e i primi approcci a un’istruzione controllata dallo Stato e alla ricerca scientifica sulle catastrofi. La sua celebre frase, \u00abE adesso? Seppelliamo i morti e occupiamoci dei vivi\u00bb, \u00e8 emblematica di un atteggiamento resiliente e proattivo.<\/p>

La conclusione di Tsenov: anche nel mondo GRC di oggi, il pensiero proattivo, la capacit\u00e0 di innovazione, la gestione strategica e l’adattabilit\u00e0 sono fattori di successo determinanti, soprattutto in tempi di incertezza e complessit\u00e0.<\/p>

<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

Con un ampio numero di interventi di alto livello, lo SWISS GRC DAY 2025 ha offerto un programma articolato che ha unito in modo efficace teoria, strategia e applicazione pratica. I relatori hanno portato prospettive diverse dal mondo dell’economia, del diritto, della tecnologia e delle istituzioni pubbliche, evidenziando come un GRC efficace sia ben pi\u00f9 della somma delle sue singole componenti. Lo spettro dei temi trattati ha spaziato da scenari di crisi reali e rischi informatici nelle catene di fornitura fino alla gestione etica dell’IA, offrendo non solo spunti di riflessione ma anche impulsi concreti all’azione.<\/p>

<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dal rischio alla crisi: il giorno in cui lo spazio aereo svizzero si \u00e8 fermato (gestione delle crisi in prima persona), Christian Weiss, Head Enterprise Risk, Skyguide<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Christian Weiss ha offerto uno sguardo esclusivo su uno scenario di crisi reale: il blocco totale dello spazio aereo svizzero, causato da un guasto di sistema. Ha descritto in dettaglio la dinamica di escalation da un rischio individuato a una crisi tangibile, spiegando come il controllo sia stato rapidamente ristabilito grazie a processi decisionali strutturati, ruoli predefiniti e piani di emergenza.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ha sottolineato in particolare l’importanza di una struttura di governance resistente alle crisi, di una pianificazione degli scenari orientata al futuro e di una comunicazione trasparente con le autorit\u00e0, le compagnie aeree e il pubblico, chiarendo come un rischio identificato possa trasformarsi in una crisi reale in tempi molto brevi. Ha dimostrato in modo pratico quanto siano determinanti l’organizzazione della crisi, una comunicazione chiara e un’interazione ben allenata tra tutti gli attori coinvolti, non solo in caso di emergenza, ma gi\u00e0 nella fase di preparazione.<\/p>

> Link<\/a> alla presentazione<\/strong><\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dal nulla: le minacce cyber nella catena di fornitura e come proteggersi – Marc Etienne Cortesi, Group Chief Information Security Officer (CISO), Baloise Group<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Marc Etienne Cortesi ha utilizzato un attacco cyber concreto subito da un fornitore IT di Baloise per mostrare come le dipendenze esterne possano trasformarsi in minacce sistemiche. Ha presentato le difficolt\u00e0 legate alla trasparenza lungo le catene di fornitura digitali e ha illustrato come il framework NIST Cyber Supply Chain Risk Management (C-SCRM) possa aiutare a definire le priorit\u00e0 tra fornitori, monitorare i rischi in modo mirato e costruire resilienza attraverso processi chiari e una progettazione contrattuale ben ponderata. La presentazione ha evidenziato che la sicurezza informatica non \u00e8 pi\u00f9 solo un compito tecnico, ma sempre pi\u00f9 un compito di gestione strategica.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Attraverso un caso reale, Cortesi ha dimostrato in modo efficace come vulnerabilit\u00e0 spesso sottovalutate nelle moderne catene di fornitura possano diventare punti di accesso per attacchi cyber, e quanto sia importante garantire trasparenza, definizione delle priorit\u00e0 e resilienza lungo la catena del valore grazie al framework adeguato (NIST C-SCRM).<\/p>

> Link<\/a> alla presentazione<\/strong><\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Intelligenza artificiale (IA) nel mondo GRC: casi d’uso e prospettive future – Marinela Bilic-Nosic, Partner – Regulatory, Risk & Compliance Transformation, EY in Germania<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Marinela Bilic-Nosic ha mostrato come l’intelligenza artificiale (IA) stia gi\u00e0 trasformando oggi i processi GRC, ad esempio attraverso l’automazione dei controlli interni, l’analisi di grandi quantit\u00e0 di dati nel monitoraggio o l’impiego dell’IA generativa per il monitoraggio regolamentare. Ha tuttavia sottolineato che l’utilizzo dell’IA basata su agenti richiede anche un ripensamento delle questioni di governance: linee guida chiare, quadri etici e ruoli meglio definiti sono necessari per garantire fiducia, efficacia e sicurezza.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ha sostenuto modelli di governance a livello di intera organizzazione, con un’attribuzione definita di rischi e responsabilit\u00e0, e le difficolt\u00e0 legate all’utilizzo dell’intelligenza artificiale nel contesto GRC. Ha sottolineato che l’IA basata su agenti prende sempre pi\u00f9 spesso decisioni autonome e necessita quindi di un quadro etico e regolamentare sostenibile. A suo avviso, la definizione di responsabilit\u00e0 chiare e di strutture di governance \u00e8 determinante per applicazioni di IA affidabili.<\/p>\n

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Governance e gestione del rischio per l’intelligenza artificiale: un equilibrio tra innovazione e controllo – David Rosenthal, Team Head \/ Partner, VISCHER AG<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

David Rosenthal ha analizzato la crescente complessit\u00e0 dei requisiti regolamentari nel contesto dell’IA, in particolare alla luce dell’EU AI Act. Ha mostrato come le aziende possano adottare un processo di approvazione graduale e basato sul rischio, con decisori formati nella prima linea, per garantire un’implementazione conforme alla legge ma al tempo stesso favorevole all’innovazione.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Utilizzando casi di studio concreti, ad esempio tratti dal settore assicurativo, ha illustrato come processi di governance pragmatici possano creare fiducia, minimizzare i rischi legali e allo stesso tempo abilitare il potenziale di innovazione. Grazie a processi di approvazione chiari e operativi, \u00e8 possibile raggiungere il giusto equilibrio tra innovazione e regolamentazione. Il suo approccio: la governance come fattore abilitante, non come ostacolo, a condizione che la prima linea di difesa sia formata, i processi siano strutturati su pi\u00f9 livelli e le responsabilit\u00e0 siano chiaramente definite.<\/p>

> Link<\/a> alla presentazione<\/strong><\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

End-to-end assurance: come audit interno e GRC collaborano e creano valore aggiunto – Marc Gr\u00f6flin, responsabile Audit interno, Banca nazionale svizzera (BNS)<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Marc Gr\u00f6flin ha messo in luce il ruolo dell’audit interno come parte integrante di un modello di assurance globale. Ha mostrato come sia possibile creare un panorama di assurance efficiente e privo di ridondanze grazie a piani di audit coordinati, coerenza metodologica e stretta collaborazione con il risk management, l’ICS e la compliance.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La sua presentazione si \u00e8 concentrata su esempi pratici concreti tratti dalla BNS, che hanno illustrato come sia possibile aumentare fiducia, trasparenza e impatto grazie a un coordinamento strutturato e a una comprensione condivisa del rischio. Ha inoltre spiegato come l’end-to-end assurance possa avere successo solo se audit interno, compliance e risk management collaborano strettamente. La base per questo \u00e8 una comprensione coerente della terminologia, piani di audit coordinati e un dialogo rispettoso tra le linee di difesa.<\/p>

> Link<\/a> alla presentazione<\/strong><\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La cultura come fattore abilitante: la forza invisibile per un risk management e una compliance efficaci, con esempi concreti – Sandra Middel, Chief Ethics and Compliance Officer, Axpo Group<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nella sua presentazione, Sandra Middel ha sottolineato che una cultura GRC solida non nasce dalle policy, ma da valori vissuti quotidianamente, in particolare a livello di management. Con esempi concreti ha mostrato come le organizzazioni possano creare un ambiente in cui responsabilit\u00e0, trasparenza e consapevolezza del rischio vengono promosse attraverso un lavoro culturale mirato, la responsabilizzazione dei collaboratori e un atteggiamento chiaro nella comunicazione.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La cultura non \u00e8 un fattore soft, bens\u00ec la leva decisiva per l’efficacia e l’accettazione a lungo termine delle misure GRC: una cultura GRC efficace non si crea sulla carta, ma attraverso il comportamento quotidiano. In particolare nel management servono modelli di riferimento che vivano l’integrit\u00e0, creino trasparenza e si assumano le proprie responsabilit\u00e0. Solo cos\u00ec la consapevolezza del rischio pu\u00f2 radicarsi durevolmente nell’organizzazione.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Un sentito ringraziamento e arrivederci:<\/strong> al termine dell’evento, il moderatore Nikolai Tsenov ha ringraziato tutti i relatori, i partner e i partecipanti per l’interesse dimostrato, i loro contributi e le discussioni stimolanti. La giornata ha offerto numerosi spunti per la pratica GRC di domani e ha prodotto conclusioni chiave:<\/p>