Gestione del rischio: valutare, trattare e monitorare

In questo corso vengono utilizzati strumenti di intelligenza artificiale.I rischi non avvisano. Una violazione dei dati, un fornitore che si blocca, una nuova normativa: ogni organizzazione vi è esposta, qualunque siano le sue dimensioni o il suo settore. Questo corso vi dà un metodo chiaro e subito applicabile per tenerli sotto controllo.Seguiamo passo dopo passo il processo di gestione del rischio, in linea con la terminologia della UNI ISO 31000: identificare i rischi, analizzarne impatto e verosimiglianza, ponderarli rispetto a criteri di accettazione, scegliere il trattamento giusto, poi monitorare e riesaminare. Ogni concetto è applicato a TechNovate Solutions, un'azienda globale di software che serve la sanità, la finanza e il commercio al dettaglio.Il programmaIl vocabolario essenziale: rischio, valutazione del rischio, propensione e tolleranza, matrice dei rischi, rischio operativo e di conformitàI grandi framework: ISO 31000, COSO ERM, ISO/IEC 27005, NIST RMF, gli Accordi di Basilea e lo standard del PMISette metodi di identificazione: brainstorming, metodo Delphi, analisi SWOT, checklist, interviste, analisi delle cause radice, scansione ambientaleImpatto e verosimiglianza, la matrice dei rischi e la scelta tra valutazione qualitativa e quantitativa, con il valore monetario attesoCriteri di accettazione in tre zone e una matrice 5x5, con i livelli di autorità per accettare ciascun rischioLe cinque tecniche di trattamento: evitare, ridurre, trasferire, condividere e ritenere il rischioL'integrazione della gestione del rischio nell'azienda e la cultura del rischioIl monitoraggio, i riesami e gli indicatori chiave di rischio (KRI)Per fare pratica: un quiz e un'esercitazione alla fine di ogni sezione, con prompt di intelligenza artificiale pronti all'uso ed esempi di risposta, più una scheda scaricabile del caso TechNovate.Lezioni brevi, di circa sette minuti, pensate per i professionisti che hanno poco tempo.