CAS Risk Management, Business Continuity and Disaster Recovery

Modulo 1 (36 h 3, ects) – Concetti e tecniche di valutazione del rischio

Concetto del calcolo del rischio
• Concetti e definizione del rischio
• Presentazione del corso e dei corsisti: obiettivi, competenze e aspettative
• Concetto di Rischio; Triplette di Kaplan;
• Incertezza e Modello interpretativo di Renn.
• Principi del calcolo delle probabilità e modelli statistici
• Modello di Gestione del rischio
Natura e fonti di rischio
• Frequenza, Esposizione, Vulnerabilità e Conseguenze
• Rischi Naturali
• Rischi sanitari
• Rischi Economici e sociali
• Rischi tecnologici
• Rischi operativi
• Rischi Cyber
Tecniche di rappresentazione dei rischi
• Hazard and Operability (HazOp); What-If e What-If Strutturati (SWIF)
• Failure Mode and Effects Analysis (FMEA)
• Alberi di Guasto (Fault Tree) e Alberi degli eventi (Event Tree), Modello Bow-Tie
• Quantitative Risk Assessment (QRA)
• Principi di modellizzazione di fenomeni incidentali tecnologici e Industriali
• Sistemi HSE; Sistemi di manutenzione

Modulo 2 (24 h, 2 ects) – Gestione del rischio

Valutazione del rischio e processi decisionali
• Processi interpretativi e accettazione del rischio
• Strategie di gestione del rischio
• Valutazioni multi-rischio
Gestione e comunicazione del Rischio
• Aspetti psicologici di percezione e interpretazione del rischio
• Principi di comunicazione del rischio
• Processi formalizzati di comunicazione e gestione del rischio
Standard ISO 31000
• Lettura critica dello standard

Modulo 3 (36 h, 3 ects) – Continuità operativa

Valutazione dei rischi operativi
• Aspetti psicologici dell’interpretazione del rischio
• Principi di comunicazione del rischio
• Processi formalizzati di comunicazione e gestione del rischio
Gestione e comunicazione del Rischio
• Elementi di comunicazione del rischio
• Processi formalizzati di comunicazione e gestione del rischio
Standard ISO 22300
• Lettura critica dello standard

Modulo 4 (24 h, 2 ects) - Disaster Recovery

Caratterizzazione delle minacce cyber
• Caratterizzazione delle minacce cyber: dagli scam alle APT
• Interpretazione del rischio cyber
• Valutazioni delle vulnerabilità e delle conseguenze
Definizione di strategie di difesa e di gestione dei rischi
• Caratterizzazione della superficie di esposizione
• Valutazione degli impatti e delle strategie di recupero
Definizione di un piano di disaster recovery
• Processo di pianificazione
• Identificazione delle risorse technologiche e funzionali
• Integrazione con le strategie aziendali
• Attività di testing
Valutazione della serie di Standard ISO 27000
• Valutazione critica degli standard