Professional Service Catalogue

Choose the kind of support you need.

A practical catalogue of professional services for organisations facing complexity, change, risk and new challenges. Start from the service — or simply from the need you recognise.

9 professional service areas

What can I help you with?

Each service starts from a recognisable need. Explore the cards to see typical engagements and additional situations the service can address.

01
Senior Advisory & Consulting
Senior advisory for organisational transformation, governance and performance improvement.
Change managementProcess-based managementOrganisational redesignInclusive & participative modelsOKRPerformanceSimplificationManagement system integration
You may be thinking…
  • Processes, roles and responsibilities no longer reflect how the organisation really works.We need an organisational and process redesign that makes the operating model clearer and more effective.
  • Our management systems have grown over time and are becoming bureaucratic and difficult to use.We need to simplify and integrate them without losing control, compliance or effectiveness.
  • We have several improvement initiatives, but no overall view and priorities are not always clear.We need a shared roadmap connecting objectives, processes, responsibilities and results.
Discuss this service →

Typical engagements

  • Organisational change and change management
  • Process redesign and process-based management
  • Operating model and governance redesign
  • Inclusive and participative management models
  • OKR and performance frameworks
  • Organisational improvement and simplification
  • Management system integration and evolution
  • Transformation roadmaps and implementation support

Other needs I can address

→Improve the definition and management of objectives at all organisational levelsOKR, KPI, SMART
→Make management systems less bureaucratic and more effective
→Integrate multiple management systems and related requirements effectively
→Increase employee participation in activities and decision-making processes
→Improve the planning, coordination and monitoring of improvement initiatives
→Redesign processes, roles and responsibilities for greater clarity and coherence
→Simplify organisational operations by reducing overlaps and low-value activities
→Build more inclusive, participative and people-centred management models
02
Third-Party Audit & Assurance
Third-party certification audits and third-party assurance / attestation activities, clearly distinguished according to the applicable scheme and assurance model.
ISO 9001ISO/IEC 27001ISO/IEC 27017ISO/IEC 27018ISO/IEC 27701ISO 22301ISO/IEC 20000-1ISO 37001ISO 28000UNI/PdR 125SA8000RBAISO/IEC 27034ISO/IEC 27035NIS2SOC 2IEC 62443ISO 26000ISO 30415HDSIID
Two distinct types of work: certification audits, and third-party assurance / attestation activities.
You may be thinking…
  • We are preparing for a certification audit and need an experienced professional who understands the scheme, sector and organisational context.We need a qualified Auditor or Lead Auditor with solid experience in the specific environment.
  • The audit spans multiple schemes, technologies or specialist domains and risks becoming fragmented.We need an integrated audit approach connecting requirements, processes, risks and controls in one coherent view.
  • We need an assurance or attestation activity that is not a standard certification audit.We need a professional able to apply the appropriate assurance model and deliver a credible, independent evaluation.
Discuss this service →

Typical engagements

  • Certification audits: ISO 9001, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1, ISO 37001, ISO 28000, UNI/PdR 125, SA8000 and RBA.
  • Third-party assurance / attestation: ISO/IEC 27034, ISO/IEC 27035, NIS2, SOC 2, IEC 62443, ISO 26000, ISO 30415, HDS (Hébergeurs de Données de Santé) and IID (Istituto Italiano della Donazione), according to the applicable scheme and assurance model.
  • Integrated and multi-scheme audits.
  • Specialist assignments involving cyber, cloud, OT and responsible-business perspectives.
  • Lead Auditor assignments for certification and assurance bodies.

Other needs I can address

→Conduct certification audits across qualified management-system schemes
→Manage integrated and multi-scheme audits
→Support certification bodies with specialist Lead Auditor assignments
→Assess cyber, cloud, OT and responsible-business environments
→Conduct assurance and attestation activities outside standard certification models
→Work effectively with complex organisations and top management
→Connect regulatory requirements, operational processes, risks and controls during audits
03
Assessment Design & Delivery
Design and delivery of focused or integrated assessments tailored to the organisation and its objectives.
Gap assessmentReadiness reviewMaturity assessmentIntegrated assessmentMulti-standard assessmentGovernance & controlsCybersecurityResilience
You may be thinking…
  • Before making investments or setting priorities, we do not have a clear picture of our actual position.We need an independent assessment that identifies weaknesses, strengths and intervention priorities.
  • We have multiple standards, requirements and frameworks to consider, and separate evaluations are duplicating effort and information.We need an integrated assessment that combines them into one coherent view.
  • We want to understand not only whether we are compliant, but how mature and capable we are of sustaining change.We need an assessment model that measures maturity, capability and level of control against our objectives.
Discuss this service →

Typical engagements

  • Focused gap and readiness assessments
  • Integrated multi-standard assessments
  • Maturity and capability assessments
  • Governance, risk and control reviews
  • Cybersecurity and resilience assessments
  • Bespoke assessment-model design

Other needs I can address

→Run focused gap assessments and readiness reviews
→Integrate multiple standards and requirements into one assessment
→Measure organisational maturity and capability
→Assess governance, risks, controls, processes and technology together
→Build customised assessments around specific needs
→Obtain an independent evaluation before launching a project or transformation
→Define priorities and roadmaps from assessment results
04
Governance & Supervisory Roles
Independent participation in governance, oversight and control bodies, including Organismi di Vigilanza pursuant to D.Lgs. 231/2001.
OdVD.Lgs. 231/2001Independent oversightMonitoringControlsGovernanceCompliance model
You may be thinking…
  • We need to appoint or strengthen our Organismo di Vigilanza and want to avoid a purely formal or legalistic view of the 231 model.We need an independent professional with real experience in processes, audit, risk, controls and compliance.
  • Our 231 system exists, but it does not always reflect how the organisation actually operates.We need oversight that connects the model with real processes, risk events and controls.
  • We want the OdV to engage effectively with both management and operational functions.We need a member able to turn oversight into concrete observations, priorities and continuous improvement.
Discuss this service →

Typical engagements

  • External OdV membership
  • Process- and control-oriented oversight
  • Monitoring and sampling activities
  • Review of governance and compliance arrangements
  • Dialogue with management and process owners
  • Continuous improvement of the 231 control model

Other needs I can address

→Strengthen or complement the Organismo di VigilanzaD.Lgs. 231/2001
→Bring a stronger process, risk and control perspective into OdV activities
→Improve alignment between the 231 model and actual organisational operations
→Strengthen monitoring, sampling and follow-up activities
→Engage effectively with management, Process Owners and operational functions
→Support continuous evolution of the 231 control model
05
Training Programme Design & Delivery
Design, structuring, management and delivery of bespoke corporate learning programmes, from individual courses to complete learning pathways.
Bespoke learning programmesISO 31000 Risk ManagementCybersecurityManagement systemsBusiness continuityComplianceResponsible businessProcess management
You may be thinking…
  • Standard courses do not really address our needs and risk becoming compliance exercises with little impact.We need a learning programme built around our reality, roles and expected outcomes.
  • We need to train people with different responsibilities and levels, but we lack a coherent pathway over time.We need a structured learning journey with differentiated content, levels and delivery formats.
  • We do not want to manage all training design, coordination and delivery internally.We need a partner able to design and manage the entire programme on our behalf.
Discuss this service →

Typical engagements

  • Bespoke corporate learning programmes
  • Multi-level learning pathways
  • Executive and management briefings
  • Risk Management and ISO 31000 programmes
  • Cybersecurity, resilience and management-system training
  • Programme coordination and delivery management

Other needs I can address

→Design bespoke learning programmes around the organisation’s reality
→Build multi-level pathways for management, specialists and staff
→Develop Risk Management programmes aligned with ISO 31000
→Integrate technical, managerial and behavioural learning
→Manage design, coordination and delivery of the complete programme
→Turn regulatory requirements into applicable competencies and behaviours
→Create executive briefings and specialist pathways on emerging topics
06
Auditor & Lead Auditor Training
Training and development of internal auditors, auditors and future Lead Auditors across management systems and assurance schemes.
Internal AuditorAuditorLead AuditorISO 9001ISO/IEC 27001ISO 22301ISO/IEC 20000-1ISO 37001
You may be thinking…
  • Our staff know the standards, but they cannot yet conduct audits in a structured, effective and credible way.We need a pathway that turns knowledge of the standard into real audit capability.
  • We want to build an internal audit team and make competence levels more consistent.We need a programme that develops method, technique, behaviour and professional judgement.
  • We need future Lead Auditors able to manage complex audits, teams and senior stakeholders.We need advanced training based on real cases, simulations and professional practice.
Discuss this service →

Typical engagements

  • Internal Auditor qualification pathways
  • Auditor and Lead Auditor development
  • Audit techniques and interviewing
  • Case studies and simulations
  • Scheme-specific auditor training
  • Specialist and transition programmes

Other needs I can address

→Qualify Internal Auditors on specific schemes
→Build and develop internal audit teams
→Train Auditors and future Lead Auditors
→Develop interviewing, sampling and evidence-gathering techniques
→Use simulations and real cases to strengthen professional judgement
→Prepare auditors to manage complex and multi-scheme audits
→Deliver specialist and transition programmes between standard editions
07
Creative Workshop Design & Facilitation
Design and facilitation of customised workshops using serious games, play-based techniques, visual thinking and structured collaborative methods.
Serious gamesLEGO® SERIOUS PLAY®Visual thinkingCollaborative designRisk workshopsProcess workshopsImprovementStrategy
You may be thinking…
  • Traditional meetings are not producing shared decisions, and people attend without feeling genuinely involved.We need a workshop designed to generate real contribution and concrete outcomes.
  • We need people from different functions to work together even though they see the problem from very different perspectives.We need facilitation that creates a common language and helps build a shared solution.
  • We have a complex problem that does not lend itself to another presentation or conventional meeting.We need a creative but structured method that helps the group see new possibilities and turn them into decisions.
Discuss this service →

Typical engagements

  • Risk and process workshops
  • Strategy and alignment sessions
  • Organisational improvement workshops
  • Serious games and LEGO® SERIOUS PLAY®
  • Visual and collaborative design sessions
  • Cross-functional facilitation

Other needs I can address

→Actively involve people from different functions
→Redesign processes with the people who actually use them
→Address complex problems through serious games and visual techniques
→Facilitate workshops on strategy, risk, processes and improvement
→Use LEGO® SERIOUS PLAY® to explore and share perspectives
→Move beyond unproductive meeting dynamics
→Turn stakeholder dialogue into shared decisions and actions
08
Speaking & Moderation
Participation in corporate and public events as speaker, moderator or facilitator on professional and emerging topics.
KeynotePanelWebinarConferenceCorporate eventModerationRiskCybersecurity
You may be thinking…
  • We are organising an event and want to avoid a theoretical or generic contribution that leaves little value behind.We need a speaker with real-world experience who can connect content, practical cases and managerial perspective.
  • We need to moderate a discussion among stakeholders with very different expertise and viewpoints.We need a moderator who understands the topic well enough to ask the right questions and keep the conversation useful.
  • We want to address topics such as AI, risk, cyber, resilience or governance without separating them from business and organisation.We need a contribution that connects technology, people, processes and decisions.
Discuss this service →

Typical engagements

  • Keynotes and conference contributions
  • Panels and round tables
  • Webinars and professional seminars
  • Corporate events
  • Technical and managerial moderation
  • Facilitated conversations on emerging topics

Other needs I can address

→Bring practical experience to keynotes, panels and webinars
→Connect technical topics with managerial and organisational implications
→Moderate round tables with diverse stakeholders
→Facilitate dialogue on AI, risk, cyber, resilience and governance
→Design contributions for corporate events and professional communities
→Turn complex topics into clear and usable messages
09
Innovation, AI & Solution Design
Design of innovative methodologies, organisational solutions, frameworks, assessment models and AI-enabled approaches for complex business problems.
AI-enabled solutionsInnovationMethodology designAgileRisk®AgileRisk231®Crestlab EvolveOperating modelsMaturity models
You may be thinking…
  • We have many AI ideas, but we struggle to understand which ones really create value and where to start.We need a pathway that selects the best opportunities and turns them into concrete use cases and pilots.
  • We have a new problem for which no standard solution or ready-made methodology exists.We need to design a tailored approach that can be tested, structured and made repeatable.
  • We want to integrate AI, processes, data, controls and people without creating another isolated project.We need an operating model that connects technology, governance and everyday work.
Discuss this service →

Typical engagements

  • Custom methodologies and frameworks
  • AI-enabled business and governance solutions
  • Assessment and maturity-model design
  • Operating-model design
  • Process orchestration and decision support
  • AI agents and practical pilot initiatives

Other needs I can address

→Move from AI ideas to real use cases and pilots
→Design customised methodologies and frameworks
→Develop AI agents supporting analysis, control and decision-making
→Build new assessment and maturity models
→Design AI-enabled operating models
→Integrate processes, data, controls and people into innovative solutions
→Turn experimental solutions into structured and repeatable methods
→Apply AgileRisk®, AgileRisk231® and Crestlab Evolve where relevant

AI–231 Model Readiness & Update

Assess how actual AI use cases affect existing organisational models under Italian Legislative Decree 231/2001, and identify proportionate updates to risks and controls.

Explore the service · Service page in Italian
Across professional domains: Governance & RiskCybersecurity & Digital TrustManagement SystemsProcesses & OrganisationResilienceResponsible Business & Social ResponsibilityInnovation & AIPeople & Organisational Development
Selected methods & solutions

Methods that support the work.

Used when they add value — never as a substitute for understanding the organisation and its real needs.

AgileRisk®Event-based risk methodology.
AgileRisk231®AI-enabled process-based 231 approach.
Crestlab EvolveApplied AI discovery-to-implementation pathway.
Creative Workshop DesignStructured, visual and play-based facilitation.
Experience at scale
Nearly 40 yearscross-functional experience
4,000+audit days
800+organisations audited
500+processes & operational activities assessed
2,400+documented training hours
30+ yearstraining & capability building
30+ yearsconsulting & organisational development
25+ yearsthird-party assurance
Start from the need

Do you recognise your situation?

The first conversation can start from a problem, not from a predefined service.

Catalogo Servizi Professionali

Scegli il tipo di supporto di cui hai bisogno.

Un catalogo pratico di servizi professionali per organizzazioni che affrontano complessità, cambiamento, rischio e nuove sfide. Puoi partire dal servizio — oppure semplicemente da un’esigenza in cui ti riconosci.

9 aree di servizio professionale

Come posso aiutarti?

Ogni servizio parte da un’esigenza riconoscibile. Esplora le card per vedere gli interventi tipici e le altre situazioni a cui può rispondere.

01
Senior Advisory & Consulting
Senior advisory per trasformazione organizzativa, governance e miglioramento delle performance.
Change managementGestione per processiRidisegno organizzativoModelli inclusivi e partecipativiOKRPerformanceSemplificazioneIntegrazione dei sistemi di gestione
Forse stai pensando…
  • Processi, ruoli e responsabilità non riflettono più come l’organizzazione lavora davvero.Ci serve un ridisegno organizzativo e per processi che renda il funzionamento più chiaro ed efficace.
  • I nostri sistemi di gestione sono cresciuti nel tempo e stanno diventando burocratici e difficili da usare.Ci serve semplificarli e integrarli senza perdere controllo, conformità ed efficacia.
  • Abbiamo diverse iniziative di miglioramento, ma manca una visione d’insieme e le priorità non sono sempre chiare.Ci serve una roadmap condivisa che colleghi obiettivi, processi, responsabilità e risultati.
Parliamo di questo servizio →

Interventi tipici

  • Cambiamento organizzativo e change management
  • Ridisegno e adozione della gestione per processi
  • Ridisegno di operating model e governance
  • Modelli gestionali inclusivi e partecipativi
  • OKR e framework di performance
  • Miglioramento organizzativo e semplificazione
  • Integrazione ed evoluzione dei sistemi di gestione
  • Roadmap di trasformazione e supporto all’implementazione

Altre esigenze a cui posso rispondere

→Migliorare la definizione e la gestione degli obiettivi a tutti i livelli aziendaliOKR, KPI, SMART
→Rendere i sistemi di gestione meno burocratici e più efficaci
→Integrare in modo efficace diversi sistemi di gestione e relativi requisiti
→Aumentare la partecipazione del personale alle attività e ai processi decisionali
→Migliorare la pianificazione, il coordinamento e il monitoraggio delle iniziative di miglioramento
→Ridisegnare processi, ruoli e responsabilità per renderli più chiari e coerenti
→Semplificare il funzionamento dell’organizzazione riducendo sovrapposizioni e attività a scarso valore
→Costruire modelli di gestione più inclusivi, partecipativi e orientati alle persone
02
Third-Party Audit & Assurance
Audit di certificazione di terza parte e attività di assurance / attestazione, distinti in modo esplicito in funzione dello schema applicabile e del relativo modello di assurance.
ISO 9001ISO/IEC 27001ISO/IEC 27017ISO/IEC 27018ISO/IEC 27701ISO 22301ISO/IEC 20000-1ISO 37001ISO 28000UNI/PdR 125SA8000RBAISO/IEC 27034ISO/IEC 27035NIS2SOC 2IEC 62443ISO 26000ISO 30415HDSIID
Due tipologie distinte di incarico: audit di certificazione e attività di assurance / attestazione di terza parte.
Forse stai pensando…
  • Dobbiamo affrontare un audit di certificazione e ci serve una guida esperta che conosca bene schema, settore e dinamiche organizzative.Ci serve un auditor o Lead Auditor qualificato, con esperienza concreta nello specifico contesto.
  • L’audit coinvolge più schemi, tecnologie o ambiti specialistici e rischia di diventare frammentato.Ci serve una conduzione integrata che colleghi requisiti, processi, rischi e controlli in un’unica lettura.
  • Dobbiamo svolgere un’attività di assurance o attestazione che non coincide con una normale certificazione.Ci serve un professionista capace di applicare correttamente il modello di assurance previsto e produrre una valutazione credibile e indipendente.
Parliamo di questo servizio →

Interventi tipici

  • Audit di certificazione: ISO 9001, ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, ISO 22301, ISO/IEC 20000-1, ISO 37001, ISO 28000, UNI/PdR 125, SA8000 e RBA.
  • Assurance / attestazioni di terza parte: ISO/IEC 27034, ISO/IEC 27035, NIS2, SOC 2, IEC 62443, ISO 26000, ISO 30415, HDS (Hébergeurs de Données de Santé) e IID (Istituto Italiano della Donazione), secondo lo schema applicabile e il relativo modello di assurance.
  • Audit integrati e multi-schema.
  • Incarichi specialistici con prospettive cyber, cloud, OT e responsible business.
  • Incarichi Lead Auditor per organismi di certificazione e assurance.

Altre esigenze a cui posso rispondere

→Condurre audit di certificazione su sistemi di gestione qualificati
→Gestire audit integrati e multi-schema
→Supportare organismi di certificazione con incarichi Lead Auditor specialistici
→Valutare contesti cyber, cloud, OT e responsible business
→Condurre attività di assurance e attestazione su schemi non certificativi
→Operare efficacemente con organizzazioni complesse e top management
→Collegare requisiti normativi, processi operativi, rischi e controlli durante l’audit
03
Assessment Design & Delivery
Progettazione ed erogazione di assessment focalizzati o integrati, costruiti sull’organizzazione e sui suoi obiettivi.
Gap assessmentReadiness reviewMaturity assessmentAssessment integratoAssessment multi-standardGovernance & controlliCybersecurityResilienza
Forse stai pensando…
  • Prima di decidere investimenti o priorità non abbiamo una fotografia chiara della situazione reale.Ci serve un assessment indipendente che evidenzi criticità, punti di forza e priorità d’intervento.
  • Abbiamo più norme, requisiti e framework da considerare e le valutazioni separate stanno duplicando effort e informazioni.Ci serve un assessment integrato che li legga insieme e produca una vista unica e coerente.
  • Vogliamo capire non solo se siamo conformi, ma quanto siamo maturi e capaci di sostenere il cambiamento.Ci serve un modello di assessment che misuri maturità, capacità e livello di presidio rispetto agli obiettivi.
Parliamo di questo servizio →

Interventi tipici

  • Gap assessment e readiness review focalizzati
  • Assessment integrati multi-standard
  • Assessment di maturità e capability
  • Review di governance, risk e controlli
  • Assessment cybersecurity e resilience
  • Disegno di modelli di assessment personalizzati

Altre esigenze a cui posso rispondere

→Realizzare gap assessment e readiness review focalizzati
→Integrare più standard e requisiti in un unico assessment
→Misurare maturità e capability organizzative
→Valutare governance, rischi, controlli, processi e tecnologia in modo congiunto
→Costruire assessment personalizzati su esigenze specifiche
→Ottenere una valutazione indipendente prima di avviare un progetto o una trasformazione
→Definire priorità e roadmap a partire dai risultati dell’assessment
04
Governance & Supervisory Roles
Partecipazione indipendente a organismi di governance, vigilanza e controllo, inclusi gli Organismi di Vigilanza ex D.Lgs. 231/2001.
OdVD.Lgs. 231/2001Vigilanza indipendenteMonitoraggioControlliGovernanceModello di compliance
Forse stai pensando…
  • Dobbiamo nominare o integrare il nostro Organismo di Vigilanza e vogliamo evitare una lettura solo formale o giuridica del modello 231.Ci serve una figura indipendente con esperienza reale di processi, audit, risk, controlli e compliance.
  • Il nostro sistema 231 esiste, ma non sempre riflette bene il modo in cui l’azienda opera davvero.Ci serve una vigilanza che colleghi modello, processi, eventi rischiosi e controlli effettivamente applicati.
  • Vogliamo che l’OdV dialoghi in modo efficace sia con il management sia con le funzioni operative.Ci serve un componente capace di tradurre la vigilanza in osservazioni concrete, priorità e miglioramento continuo.
Parliamo di questo servizio →

Interventi tipici

  • Partecipazione esterna a Organismi di Vigilanza
  • Vigilanza orientata a processi e controlli
  • Attività di monitoraggio e campionamento
  • Review di assetti di governance e compliance
  • Confronto con management e Process Owner
  • Miglioramento continuo del modello di controllo 231

Altre esigenze a cui posso rispondere

→Integrare o rafforzare l’Organismo di VigilanzaD.Lgs. 231/2001
→Portare nell’OdV una lettura più orientata a processi, rischi e controlli
→Migliorare il collegamento tra MOG231 e funzionamento reale dell’organizzazione
→Rafforzare monitoraggio, campionamenti e follow-up
→Dialogare in modo efficace con management, Process Owner e funzioni operative
→Supportare l’evoluzione continua del modello di controllo 231
05
Training Programme Design & Delivery
Progettazione, strutturazione, gestione ed erogazione di programmi formativi bespoke, dal singolo corso a percorsi completi.
Programmi formativi bespokeRisk Management ISO 31000CybersecuritySistemi di gestioneBusiness continuityComplianceResponsible businessProcess management
Forse stai pensando…
  • I corsi standard non rispondono davvero alle nostre esigenze e rischiano di diventare un adempimento senza impatto.Ci serve un programma formativo costruito sulla nostra realtà, sui ruoli coinvolti e sui risultati attesi.
  • Dobbiamo formare persone con responsabilità e livelli diversi e manca un percorso coerente che le accompagni nel tempo.Ci serve una learning journey strutturata, con contenuti, livelli e modalità differenziate.
  • Non vogliamo gestire internamente tutta la progettazione, il coordinamento e l’erogazione della formazione.Ci serve un partner capace di disegnare e gestire l’intero programma per nostro conto.
Parliamo di questo servizio →

Interventi tipici

  • Programmi formativi corporate bespoke
  • Percorsi formativi multi-livello
  • Briefing executive e manageriali
  • Programmi Risk Management e ISO 31000
  • Formazione su cybersecurity, resilience e sistemi di gestione
  • Coordinamento e gestione dell’intero programma

Altre esigenze a cui posso rispondere

→Progettare programmi formativi bespoke sulla realtà aziendale
→Costruire percorsi multi-livello per management, specialisti e personale
→Sviluppare programmi di Risk Management coerenti con ISO 31000
→Integrare formazione tecnica, manageriale e comportamentale
→Gestire progettazione, coordinamento ed erogazione dell’intero percorso
→Trasformare requisiti normativi in competenze e comportamenti applicabili
→Creare briefing executive e percorsi specialistici su temi emergenti
06
Auditor & Lead Auditor Training
Formazione e sviluppo di Internal Auditor, Auditor e futuri Lead Auditor nei sistemi di gestione e negli schemi di assurance.
Internal AuditorAuditorLead AuditorISO 9001ISO/IEC 27001ISO 22301ISO/IEC 20000-1ISO 37001
Forse stai pensando…
  • Il nostro personale conosce gli standard, ma non sa ancora condurre audit in modo strutturato, efficace e credibile.Ci serve un percorso che trasformi la conoscenza della norma in reale capacità di audit.
  • Vogliamo costruire una squadra interna di auditor e rendere il livello di competenza più omogeneo.Ci serve un programma che sviluppi metodo, tecnica, comportamento e capacità di giudizio.
  • Ci servono futuri Lead Auditor capaci di gestire audit complessi, team e interlocutori senior.Ci serve una formazione avanzata basata su casi reali, simulazioni e pratica professionale.
Parliamo di questo servizio →

Interventi tipici

  • Percorsi di qualificazione Internal Auditor
  • Sviluppo Auditor e Lead Auditor
  • Tecniche di audit e intervista
  • Case study e simulazioni
  • Formazione auditor per specifici schemi
  • Programmi specialistici e di transizione

Altre esigenze a cui posso rispondere

→Qualificare Internal Auditor su specifici schemi
→Costruire e sviluppare team interni di audit
→Formare Auditor e futuri Lead Auditor
→Allenare tecniche di intervista, campionamento e raccolta evidenze
→Utilizzare simulazioni e casi reali per sviluppare capacità di giudizio
→Preparare auditor a gestire audit complessi e multi-schema
→Realizzare programmi specialistici e di transizione tra edizioni degli standard
07
Creative Workshop Design & Facilitation
Progettazione e facilitazione di workshop personalizzati con serious game, tecniche play-based, visual thinking e metodi collaborativi strutturati.
Serious gameLEGO® SERIOUS PLAY®Visual thinkingCollaborative designRisk workshopProcess workshopMiglioramentoStrategia
Forse stai pensando…
  • Le riunioni tradizionali non stanno producendo decisioni condivise e le persone partecipano senza sentirsi davvero coinvolte.Ci serve un workshop progettato per far emergere contributi reali e arrivare a risultati concreti.
  • Dobbiamo far lavorare insieme persone di funzioni diverse che vedono il problema da prospettive molto lontane.Ci serve una facilitazione capace di creare un linguaggio comune e costruire una soluzione condivisa.
  • Abbiamo un problema complesso che non si presta a un’altra presentazione o riunione convenzionale.Ci serve un metodo creativo e strutturato che aiuti il gruppo a vedere nuove possibilità e trasformarle in decisioni.
Parliamo di questo servizio →

Interventi tipici

  • Workshop su rischio e processi
  • Sessioni di strategia e allineamento
  • Workshop di miglioramento organizzativo
  • Serious game e LEGO® SERIOUS PLAY®
  • Sessioni di visual e collaborative design
  • Facilitazione cross-functional

Altre esigenze a cui posso rispondere

→Coinvolgere attivamente persone e funzioni diverse
→Ridisegnare processi insieme a chi li utilizza realmente
→Affrontare problemi complessi con serious game e tecniche visuali
→Facilitare workshop su strategia, rischio, processi e miglioramento
→Utilizzare LEGO® SERIOUS PLAY® per esplorare e condividere prospettive
→Superare dinamiche di riunione poco produttive
→Trasformare il confronto tra stakeholder in decisioni e azioni condivise
08
Speaking & Moderation
Partecipazione a eventi corporate e pubblici come speaker, moderatore o facilitatore su temi professionali ed emergenti.
KeynotePanelWebinarConferenceCorporate eventModerazioneRiskCybersecurity
Forse stai pensando…
  • Stiamo organizzando un evento e vogliamo evitare un intervento teorico o generico che non lasci nulla al pubblico.Ci serve uno speaker con esperienza reale capace di collegare contenuti, casi concreti e prospettiva manageriale.
  • Dobbiamo moderare un confronto tra interlocutori con competenze e punti di vista molto diversi.Ci serve un moderatore che comprenda il tema abbastanza da porre le domande giuste e mantenere il confronto utile.
  • Vogliamo affrontare temi come AI, risk, cyber, resilience o governance senza separarli dal business e dall’organizzazione.Ci serve un intervento capace di collegare tecnologia, persone, processi e decisioni.
Parliamo di questo servizio →

Interventi tipici

  • Keynote e interventi a conferenze
  • Panel e tavole rotonde
  • Webinar e seminari professionali
  • Eventi corporate
  • Moderazione tecnica e manageriale
  • Conversazioni facilitate su temi emergenti

Altre esigenze a cui posso rispondere

→Portare esperienza pratica in keynote, panel e webinar
→Collegare temi tecnici a implicazioni manageriali e organizzative
→Moderare tavole rotonde con stakeholder eterogenei
→Facilitare il dialogo su AI, risk, cyber, resilience e governance
→Costruire interventi adatti a eventi corporate e comunità professionali
→Trasformare contenuti complessi in messaggi chiari e utilizzabili
09
Innovation, AI & Solution Design
Progettazione di metodologie innovative, soluzioni organizzative, framework, modelli di assessment e approcci AI-enabled per problemi di business complessi.
Soluzioni AI-enabledInnovazioneMethodology designAgileRisk®AgileRisk231®Crestlab EvolveOperating modelMaturity model
Forse stai pensando…
  • Abbiamo molte idee sull’AI, ma facciamo fatica a capire quali abbiano davvero valore e da dove iniziare.Ci serve un percorso che selezioni le opportunità migliori e le trasformi in casi d’uso e pilot concreti.
  • Abbiamo un problema nuovo per cui non esiste una soluzione standard o una metodologia già pronta.Ci serve progettare un approccio su misura che possa essere testato, strutturato e reso replicabile.
  • Vogliamo integrare AI, processi, dati, controlli e persone senza creare un altro progetto isolato.Ci serve un operating model che colleghi tecnologia, governance e lavoro quotidiano.
Parliamo di questo servizio →

Interventi tipici

  • Metodologie e framework personalizzati
  • Soluzioni di business e governance AI-enabled
  • Disegno di assessment e maturity model
  • Disegno di operating model
  • Process orchestration e decision support
  • AI agents e pilot applicativi

Altre esigenze a cui posso rispondere

→Passare dalle idee sull’AI a casi d’uso e pilot reali
→Progettare metodologie e framework personalizzati
→Sviluppare agenti AI a supporto di analisi, controllo e decisioni
→Costruire nuovi assessment e maturity model
→Disegnare operating model AI-enabled
→Integrare processi, dati, controlli e persone nelle soluzioni innovative
→Trasformare una soluzione sperimentale in un metodo strutturato e replicabile
→Applicare AgileRisk®, AgileRisk231® e Crestlab Evolve quando pertinenti

AI–231 Model Readiness & Update

Valutare come gli utilizzi reali dell’AI incidono sui Modelli 231 esistenti e individuare aggiornamenti proporzionati a rischi e controlli.

Approfondisci il servizio
Ambiti professionali: Governance & RiskCybersecurity & Digital TrustSistemi di GestioneProcessi & OrganizzazioneResilienzaResponsible Business & Responsabilità SocialeInnovazione & AIPersone & Sviluppo Organizzativo
Metodi & soluzioni selezionati

Metodi che supportano il lavoro.

Li utilizzo quando aggiungono valore — mai al posto della comprensione dell’organizzazione e dei suoi bisogni reali.

AgileRisk®Metodologia event-based per la gestione del rischio.
AgileRisk231®Approccio 231 process-based e AI-enabled.
Crestlab EvolvePercorso AI dalla discovery all’implementazione.
Creative Workshop DesignFacilitazione strutturata, visuale e play-based.
Esperienza su larga scala
Quasi 40 annidi esperienza cross-functional
4.000+giornate di audit
800+organizzazioni auditate
500+processi e attività operative valutate
2.400+ore di formazione documentate
30+ annidi formazione e sviluppo competenze
30+ annidi consulenza e sviluppo organizzativo
25+ annidi assurance di terza parte
Parti dall’esigenza

Ti riconosci in una di queste situazioni?

La prima conversazione può partire da un problema, non da un servizio predefinito.

↑ Back to top