Fino a poco tempo fa, ewl Energie Wasser Luzern<\/a> si affidava a Microsoft Excel e Atlassian Jira per ambiti chiave della corporate governance quali la gestione dei rischi, il sistema di controllo interno (SCI), la gestione della sicurezza informatica e la protezione dei dati. Le limitate possibilit\u00e0 di automazione, in particolare in Excel, comportavano un elevato dispendio di lavoro manuale, un maggiore rischio di errori e una mancanza di integrazione tra i reparti.<\/p>\n\n\n\n Data la diversificazione delle aree di business dell’azienda e il continuo evolvere del contesto di mercato e regolamentare, la gestione integrata dei rischi aziendali era diventata sempre pi\u00f9 complessa. Ci\u00f2 richiedeva un monitoraggio continuo dei rischi, un’efficace attuazione delle misure di protezione e il rigoroso rispetto dei requisiti in materia di protezione dei dati e sicurezza.<\/p>\n\n\n\n Di fronte all’aumento delle minacce informatiche, ewl ha posto particolare attenzione al rafforzamento continuo della protezione dei dati sensibili e all’individuazione e attuazione tempestiva di nuove misure di sicurezza.<\/p>\n\n\n\n <\/p>\n\n\n\n L’obiettivo era implementare la GRC Toolbox come soluzione centrale e integrata per la gestione dei rischi<\/a>, il SCI<\/a>, la protezione dei dati<\/a> e la sicurezza informatica<\/a>. Processi standardizzati e supportati dal software avrebbero dovuto semplificare la gestione di misure e controlli. Parallelamente, si intendeva sostituire le soluzioni basate su Excel, istituire un sistema di gestione della sicurezza delle informazioni (ISMS) conforme allo standard minimo ICT svizzero e introdurre un sistema di business continuity management (BCM), comprensivo di un piano di emergenza IT. Tra gli ulteriori obiettivi figuravano il miglioramento significativo dell’efficienza di audit e verifiche, la riduzione del lavoro manuale, la minimizzazione delle fonti di errore e la possibilit\u00e0 di un reporting trasparente sulle attivit\u00e0 GRC, sempre con l’intento di garantire la conformit\u00e0 alle norme e alle regolamentazioni applicabili.<\/p>\n\n\n\n <\/p>\n\n\n\n La scelta della GRC Toolbox \u00e8 stata determinata dalla sua facilit\u00e0 d’uso, dalla struttura chiara e dall’interfaccia intuitiva. Un fattore decisivo \u00e8 stata la possibilit\u00e0 di adattare e configurare autonomamente report, maschere di inserimento e piani d’azione, gestendo al contempo pi\u00f9 ambiti GRC in modo centralizzato su un’unica piattaforma.<\/p>\n\n\n\n I moduli implementati comprendono Risk Management (RM), Internal Control System (ICS), Business Continuity Management (BCM), Information Security Management System (ISMS) e Data Protection<\/strong>. Insieme costituiscono un sistema integrato per identificare, valutare e gestire i rischi, garantire l’efficacia dei controlli e soddisfare i requisiti normativi sia in materia di sicurezza delle informazioni sia di protezione dei dati.<\/p>\n\n\n\n Nella collaborazione con il team di consulenza di Swiss GRC, e in particolare con il Senior GRC Consultant Daniele Fiasco<\/strong>, ewl ha riscontrato un elevato livello di competenza, affidabilit\u00e0 e fiducia reciproca. Questa solida base ha svolto un ruolo decisivo per il successo del progetto.<\/p>\n\n\n\n <\/p>\n\n\n\n Nonostante una pianificazione ambiziosa, il progetto si \u00e8 concluso con successo e nei tempi previsti. La collaborazione tra i team di ewl e Swiss GRC \u00e8 stata fluida e orientata alle soluzioni per tutta la durata dei lavori.<\/p>\n\n\n\n Il coordinamento costante e la profonda competenza del partner di implementazione hanno permesso di rispondere in modo flessibile ed efficiente a requisiti specifici, come i modelli di report personalizzati. Anche per le questioni complesse sono state individuate rapidamente soluzioni concrete, senza attriti n\u00e9 ritardi.<\/p>\n\n\n\n <\/p>\n\n\n\n Con l’introduzione della GRC Toolbox, ewl ha trasformato in profondit\u00e0 il proprio approccio a governance, rischio e compliance a livello aziendale. Per la prima volta, ambiti finora separati come il sistema di controllo interno, la gestione dei rischi, la protezione dei dati, la sicurezza delle informazioni e il business continuity management sono stati riuniti in un’unica soluzione centralizzata.<\/p>\n\n\n\n I risultati: processi chiaramente strutturati, workflow standardizzati e un impegno operativo sensibilmente ridotto. Ci\u00f2 che un tempo era caratterizzato da attivit\u00e0 manuali e applicazioni isolate \u00e8 oggi completamente digitalizzato, trasparente e facile da gestire.<\/p>\n\n\n\n La nuova soluzione consente di attuare in modo sistematico gli standard normativi e interni, di individuare tempestivamente i rischi e di rispondere in modo mirato agli sviluppi, in particolare in ambiti critici per la sicurezza come la protezione dei dati sensibili.<\/p>\n\n\n\n Un fattore decisivo di successo \u00e8 stata la collaborazione con un fornitore regionale. In quanto azienda con sede a Lucerna, Swiss GRC non ha soltanto fornito una soluzione tecnologica performante, ma ha saputo distinguersi anche per la presenza sul territorio, la solida competenza consulenziale e una conoscenza approfondita delle sfide di ewl. Questa combinazione di radicamento locale ed eccellenza professionale ha contribuito in misura determinante al successo dell’implementazione e ha rafforzato la fiducia nella soluzione.<\/p>\n","protected":false},"excerpt":{"rendered":" In qualit\u00e0 di fornitore di energia e acqua di Lucerna, ewl fornisce alla regione elettricit\u00e0, acqua, gas, calore e telecomunicazioni, in modo affidabile e sostenibile. Con circa 400 collaboratori, ewl garantisce un futuro energetico sicuro e si impegna attivamente a favore delle energie rinnovabili e di soluzioni energetiche innovative.<\/p>\n","protected":false},"author":8,"featured_media":70716,"menu_order":0,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_links_to":"","_links_to_target":""},"categories":[],"tags":[],"class_list":["post-70714","success_story","type-success_story","status-publish","format-standard","has-post-thumbnail","hentry"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tObiettivi<\/h2>\n\n\n\n
Approccio e collaborazione<\/h2>\n\n\n\n
Le sfide del progetto<\/h2>\n\n\n\n
Risultati principali e impatto<\/h2>\n\n\n\n