Corso Risk Management IT e Business Impact Analysis: dal rischio alla continuità operativa
Durata: 10,5 ore
Live Online
In presenza
Live Online
In presenza
Formazione Risk Management IT e Business Impact Analysis
Un fermo dei sistemi, un attacco ransomware o l'indisponibilità di un fornitore cloud non sono solo problemi tecnici: bloccano ordini, produzione e servizi ai clienti. Il corso Risk Management IT e Business Impact Analysis insegna a valutare il rischio IT partendo dai processi di business e a stabilire quali attività vanno ripristinate per prime, in quanto tempo e con quale perdita di dati accettabile.
Il percorso segue il processo di gestione del rischio di ISO 31000 e ISO/IEC 27005 e la metodologia di Business Impact Analysis di ISO 22301 e ISO/TS 22317, applicati in modo proporzionato alle dimensioni dell'azienda. Si lavora su matrici di rischio, registro dei rischi, indicatori KRI e sui parametri MTPD, RTO, RPO e MBCO, con l'analisi di casi aziendali.
Il risultato è un metodo per tradurre l'analisi in decisioni: priorità di investimento, requisiti per IT e fornitori, contenuti del Business Continuity Plan e del piano di Disaster Recovery. Il corso fornisce le basi per impostare le misure di gestione del rischio e di continuità operativa richieste dall'art. 21 della NIS2 e, nel settore finanziario, da DORA. Per l'adeguamento completo alla direttiva è disponibile il corso NIS2.
Sessioni live interattive
Lezioni in diretta con spazio per domande e confronto.
Approccio pratico
Esercitazioni e casi reali per mettere in pratica ciò che impari.
Cosa imparerai
- Collegare il rischio IT al rischio di business e distinguere Risk Management, Business Continuity Management e Disaster Recovery
- Mappare processi, asset, dipendenze critiche e single point of failure, compresi fornitori e servizi cloud
- Valutare il rischio IT con approccio qualitativo, semi-quantitativo o quantitativo e criteri di accettazione coerenti con gli obiettivi aziendali
- Costruire il piano di gestione del rischio e il registro dei rischi, con responsabili, priorità, scadenze e KRI
- Condurre una Business Impact Analysis e definire MTPD, RTO, RPO e MBCO per i processi critici
- Tradurre i risultati della BIA in requisiti di backup, ridondanza e disaster recovery e in un business case per la direzione
- Inquadrare analisi dei rischi e BIA negli obblighi di NIS2, DORA e GDPR
I vantaggi della formazione Nexsys
Trainer esperti e certificati
Formatori con esperienza concreta in ambito aziendale.
Contenuti sempre aggiornati
Materiale sempre in linea con le novità del settore.
Open Badge digitale
Un certificato digitale, verificabile e condivisibile online.
Esercitazioni guidate
Attività pratiche con il supporto diretto del docente.
Registrazioni disponibili
Rivedi le lezioni quando vuoi per 3 mesi.
Supporto post-corso
Assistenza anche dopo la fine del corso, per chiarimenti e approfondimenti.
Programma del Corso
Modulo 1: Rischio IT e continuità operativa: il quadro per l'azienda
- Dal rischio IT al rischio di business: perché un fermo dei sistemi riguarda tutta l'organizzazione
- Risk Management, Business Continuity Management e Disaster Recovery: differenze e punti di contatto
- Ruoli e responsabilità: direzione, IT, responsabili di processo, fornitori
- Il contesto normativo: NIS2 (art. 21, recepita con il D.Lgs. 138/2024), DORA per il settore finanziario, GDPR
- Gli standard di riferimento (ISO 31000, ISO/IEC 27005, ISO 22301, ISO/TS 22317) e come usarli senza appesantire l'organizzazione
Modulo 2: Processi, asset e minacce: mappare cosa proteggere
- Il rischio e le sue componenti: minaccia, vulnerabilità, probabilità, impatto
- Relazione fra rischio, asset e processi: dai processi di business ai sistemi, dati, persone, fornitori e servizi cloud che li sostengono
- Classificazione delle minacce: tecniche, umane, ambientali, legate alla supply chain
- Vulnerabilità tecniche, organizzative e di processo
- Dipendenze critiche e single point of failure
- Scenari di rischio ricorrenti nelle aziende: ransomware, perdita di dati, fermo di un fornitore critico, indisponibilità di un servizio cloud
Modulo 3: Valutare il rischio IT: metodo e processo
- Le fasi del processo di gestione del rischio: contesto, identificazione, analisi, ponderazione, trattamento, monitoraggio
- Approccio qualitativo, semi-quantitativo e quantitativo: quando usare ciascuno
- Matrici di rischio e criteri di accettazione coerenti con gli obiettivi aziendali
- Rischio inerente e rischio residuo
- Gli errori più frequenti nella valutazione e come evitarli
Modulo 4: Il piano di gestione del rischio IT
- Struttura e contenuti del piano di gestione del rischio
- Opzioni di trattamento: mitigare, trasferire, evitare, accettare
- Scegliere le contromisure valutando costi e benefici
- Il registro dei rischi: responsabili, priorità, scadenze
- Indicatori di rischio (KRI), monitoraggio e riesame periodico
- Comunicare il rischio alla direzione: dal dato tecnico alla decisione
- Analisi di casi aziendali
Modulo 5: Business Impact Analysis (BIA)
- Obiettivi della BIA e relazione con la valutazione dei rischi
- Metodi di approccio: interviste, questionari, workshop con i responsabili di processo
- Individuare i processi critici e le risorse da cui dipendono
- Valutare gli impatti nel tempo: economici, operativi, legali, reputazionali
- I parametri chiave: MTPD, RTO, RPO, MBCO
- Stimare il costo di un'interruzione
- Dipendenze da fornitori e terze parti
- Validare e condividere i risultati con la direzione
Modulo 6: Dalla BIA alle decisioni: strategie di continuità e ripristino
- Tradurre RTO e RPO in requisiti concreti per IT e fornitori: backup, ridondanza, disaster recovery, cloud
- Gap analysis tra requisiti di continuità e capacità attuali
- Definire le priorità di investimento e costruire il business case
- Il collegamento con Business Continuity Plan, piano di Disaster Recovery e gestione delle crisi
- Mantenere aggiornate analisi dei rischi e BIA nel tempo
Requisiti
- Conoscenza di base dell'infrastruttura IT aziendale: server, rete, backup, servizi cloud
- Conoscenza dei processi e dell'organizzazione della propria azienda
- Non è richiesta esperienza precedente di risk management o di business continuity
€ 1.300 + IVA
formazione online fino a 10 partecipanti
A chi è rivolto
- IT manager e responsabili dei sistemi informativi, che devono valutare i rischi dell'infrastruttura e motivare gli investimenti in continuità e ripristino
- CISO e responsabili della sicurezza delle informazioni, che impostano il processo di gestione del rischio IT richiesto da NIS2 e da un sistema ISO/IEC 27001
- Risk manager, compliance officer e internal auditor, che devono integrare il rischio IT nella gestione dei rischi aziendali
- Responsabili di processo e operations, coinvolti nella Business Impact Analysis per definire criticità e tempi di ripristino
- Referenti di aziende soggette a NIS2 o DORA, che devono documentare analisi dei rischi e misure di continuità operativa
Open Badge digitale
Con i nostri corsi non ricevi un semplice attestato in PDF, ma un badge digitale riconosciuto a livello internazionale, conforme allo standard Open Badge.
È verificabile, condivisibile su LinkedIn e integrabile nel tuo CV, per valorizzare le competenze acquisite in modo moderno, trasparente e affidabile.
Corsi correlati
Corso NIS2: guida pratica all’adeguamento alla Direttiva sulla cybersecurity
Corso ISO 27001 Sistemi di gestione per la sicurezza delle informazioni
Corso Fornitori NIS2: gestire i fornitori secondo le misure ACN
Preferisci compilare il modulo? Scrivi i tuoi dati qui sotto
Il servizio telefonico è attivo dal lunedì al venerdì dalle 8:00 alle 18:00 al numero 0452456669. Puoi anche compilare il modulo sottostante: