{"id":277,"date":"2026-02-11T15:16:22","date_gmt":"2026-02-11T15:16:22","guid":{"rendered":"https:\/\/virgilia.ch\/?p=277"},"modified":"2026-02-18T18:22:43","modified_gmt":"2026-02-18T18:22:43","slug":"risk-management","status":"publish","type":"post","link":"https:\/\/virgilia.ch\/en\/risk-management\/","title":{"rendered":"Risk Management 4.0: Managing Third Party Risk and the Supply Chain with AI"},"content":{"rendered":"<style id=\"nectar-blocks-text-css\">span.nectar-blocks-text{display:block}.nectar-blocks-text{background-size:cover;transition:background-color .25s ease,color .25s ease}.nectar-blocks-text *{text-indent:0}.nectar-blocks-text__inner{position:relative}.nectar-blocks-text__fit-text{display:inline-block;white-space:nowrap}.nectar-blocks-text.text-animation--reveal .line,.nectar-blocks-text.text-animation--reveal .word{clip-path:inset(0 -10px)}.nectar-blocks-text.text-animation--target-character .word{display:inline-block;white-space:nowrap}.nectar-blocks-text.doing-text-animation .nectar-blocks-text__highlight svg{opacity:0}.nectar-blocks-text.doing-text-animation .nectar-blocks-text__highlight--underline{background-image:none!important}.nectar-blocks-text.is-animated .line,.nectar-blocks-text.is-animated .word{clip-path:none}.nectar-blocks-text.has-fit-text,.nectar-blocks-text.has-fit-text *{letter-spacing:0}.nectar-blocks-text.has-fit-text{opacity:0}.nectar-blocks-text.has-fit-text--loaded{opacity:1}.nectar-blocks-text.has-fit-text br{display:none!important}.nectar-blocks-text.has-fit-text{line-height:.9}.nectar-blocks-text.has-fit-text [class*=text-animation--]{line-height:1.1}.nectar-blocks-text.has-fit-text{padding-left:0!important;padding-right:0!important}.nectar-blocks-text.has-text-highlight{z-index:1}.nectar-blocks-text.has-text-highlight .nectar-blocks-text__highlight{display:inline-block;line-height:1.1;position:relative}.nectar-blocks-text.has-text-highlight .nectar-blocks-text__highlight--underline{display:inline!important}.nectar-blocks-text.has-text-highlight .nectar-blocks-text__highlight svg{content:\"\";display:block;height:60%;left:0;pointer-events:none;position:absolute!important;top:70%;width:100%;z-index:-1}.nectar-blocks-text.has-text-highlight .nectar-blocks-text__highlight svg path{stroke-dasharray:1}.nectar-blocks-text.has-text-highlight.doing-text-animation:not(.has-fit-text) .nectar-blocks-text__highlight{line-height:inherit}@media only screen and (min-width:1025px){.nectar-blocks-text.text-animation--desktop.pre-animated{opacity:0!important}.nectar-blocks-text.text-animation--desktop.has-text-highlight-animation .nectar-blocks-text__highlight svg path{opacity:0;stroke-dashoffset:1}}@media only screen and (max-width:1024px)and (min-width:768px){.nectar-blocks-text.text-animation--tablet.pre-animated{opacity:0!important}.nectar-blocks-text.text-animation--tablet.has-text-highlight-animation .nectar-blocks-text__highlight svg path{opacity:0;stroke-dashoffset:1}}@media only screen and (max-width:767px){.nectar-blocks-text.text-animation--mobile.pre-animated{opacity:0!important}.nectar-blocks-text.text-animation--mobile.has-text-highlight-animation .nectar-blocks-text__highlight svg path{opacity:0;stroke-dashoffset:1}}@media(prefers-reduced-motion:reduce){.nectar-blocks-text{transition:none}.nectar-blocks-text.pre-animated{opacity:1!important}}\n<\/style>\n<p id=\"block-n2i6rEFdw1\" class=\"wp-block-nectar-blocks-text nectar-blocks-text\">l mercato globale richiede fiducia, e lo\u00a0Standard Internazionale ISO 27001\u00a0\u00e8 la moneta di scambio di questa fiducia. Tuttavia, mantenere una\u00a0Certificazione\u00a0solida nel 2026 richiede molto pi\u00f9 di una serie di policy ben scritte. La complessit\u00e0 delle infrastrutture moderne, basate su cloud e microservizi, ha reso la gestione delle\u00a0Terze parti (Third parties)\u00a0l&#8217;elemento pi\u00f9 vulnerabile di qualsiasi strategia di\u00a0Cybersecurity. In questo panorama gi\u00e0 complesso oggi arriva anche la Direttiva NIS2\u00a0che rende una corretta gestione dei rischi derivanti dalla catena di fornitura non solo un obiettivo auspicabile ma anche un obbligo normativo.<\/p>\n\n\n\n<h4 id=\"block-jjs8u5ORpE\" class=\"wp-block-nectar-blocks-text nectar-blocks-text\">Il nodo critico: Il rischio delle terze parti (TPRM)<\/h4>\n\n\n\n<p id=\"block-KDP0adHZto\" class=\"wp-block-nectar-blocks-text nectar-blocks-text\">Ogni fornitore esterno che accede ai tuoi dati o alla tua rete \u00e8 un potenziale vettore di attacco. La\u00a0Governance\u00a0aziendale spesso fallisce nel monitorare adeguatamente la catena di fornitura, limitandosi a raccogliere certificazioni statiche all&#8217;inizio del rapporto contrattuale. Un vero sistema di\u00a0Management\u00a0del rischio deve invece essere in grado di valutare costantemente se i partner mantengono i livelli di sicurezza promessi.<\/p>\n\n\n\n<p id=\"block-zx6cWA775V\" class=\"wp-block-nectar-blocks-text nectar-blocks-text\">Gli\u00a0Auditor\u00a0sono oggi formati per scavare a fondo in questo aspetto: non chiedono pi\u00f9 solo &#8220;chi sono i tuoi fornitori&#8221;, ma &#8220;come monitori il loro rischio in tempo reale&#8221;. La mancanza di risposte strutturate pu\u00f2 portare a non conformit\u00e0 gravi che mettono a rischio la permanenza della certificazione.<\/p>\n\n\n\n<h4 id=\"block-vy7fVWJ4Hj\" class=\"wp-block-nectar-blocks-text nectar-blocks-text\">Virgil.ia e il GRC Aumentato: Oltre la gestione passiva<\/h4>\n\n\n\n<p id=\"block-yg9awN6QNf\" class=\"wp-block-nectar-blocks-text nectar-blocks-text\">Attraverso la nostra\u00a0Piattaforma, la gestione del\u00a0GRC (Governance, Risk, Compliance)\u00a0compie un salto generazionale.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Integrazione dei Processi di Risk Management:<\/strong>\u00a0Virgil.ia centralizza la valutazione del rischio, correlando le minacce esterne con le vulnerabilit\u00e0 interne e quelle derivanti dalle\u00a0<strong>Terze parti<\/strong>.<\/li>\n\n\n\n<li><strong>IA per l&#8217;Analisi Documentale:<\/strong>\u00a0La nostra\u00a0<strong>IA<\/strong>\u00a0\u00e8 in grado di leggere e analizzare le\u00a0<strong>Certificazioni<\/strong>\u00a0e i report di sicurezza dei fornitori, evidenziando scadenze imminenti o clausole di rischio non conformi agli standard aziendali.<\/li>\n\n\n\n<li><strong>Supporto agli Auditor:<\/strong>\u00a0Durante le fasi di verifica, Virgil.ia offre una dashboard trasparente e navigabile. Questo riduce drasticamente i tempi dell&#8217;audit e aumenta l&#8217;autorevolezza del CISO agli occhi degli enti certificatori.<\/li>\n\n\n\n<li><strong>Ottimizzazione dei Tempi di Selezione:<\/strong>\u00a0Ridurre la burocrazia nella valutazione dei nuovi partner significa accelerare il business, garantendo che ogni nuova collaborazione sia sicura &#8220;by design&#8221;.<\/li>\n<\/ul>\n\n\n\n<p id=\"block-B8WhbXBFtN\" class=\"wp-block-nectar-blocks-text nectar-blocks-text\"><\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":31256,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_nectar_blocks_hide_post_title":false,"_nectar_blocks_transparent_header_effect":false,"_nectar_blocks_transparent_header_effect_color":"light","_nectar_blocks_header_animation":false,"_nectar_blocks_header_animation_delay":0,"_nectar_blocks_header_animation_effect":"fade","_nectar_blocks_page_css":"","_nectar_blocks_page_js":"","inline_featured_image":false,"footnotes":""},"categories":[6],"tags":[],"class_list":["post-277","post","type-post","status-publish","format-standard","has-post-thumbnail","category-risk-management"],"_links":{"self":[{"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/posts\/277","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/comments?post=277"}],"version-history":[{"count":2,"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/posts\/277\/revisions"}],"predecessor-version":[{"id":31257,"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/posts\/277\/revisions\/31257"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/media\/31256"}],"wp:attachment":[{"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/media?parent=277"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/categories?post=277"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/virgilia.ch\/en\/wp-json\/wp\/v2\/tags?post=277"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}