Il governo e la gestione del rischio IT

1. Introduzione

2. Panoramica dello standard ISO 31000:2018 “Gestione del rischio - Linee guida”

3. Un modello per la gestione dei rischi IT

4. Concetti fondamentali di COBIT relativi al rischio IT
• Principi di COBIT applicati al rischio IT
• Governance versus Management del rischio IT: i processi: EDM03 “Rischio ottimizzato” e APO12 “Rischio gestito”

5. Identificazione del rischio IT
• Il registro dei rischi IT

6. Analisi e valutazione del rischio IT
• Apprezzamento e quantificazione del rischio IT

7. Reazione e mitigazione del rischio IT
• Matrice rischi e controlli (p. es. progetti e azioni di mitigazione del rischio quali la progettazione e implementazione dei controlli nei sistemi informativi, e la manutenzione)
• Il piano d’azione

8. Comunicazione (Reporting) e sorveglianza (Monitoring) dei rischi e dei controlli IT

9. IT Key Risk Indicators (IT KRI)

10. Studi di caso ed esercitazioni
• Gestione dei rischi IT in una banca (caso esteso)
• Gestione dei rischi IT in un’azienda di telecomunicazioni
• Gestione dei rischi nei progetti IT