In questo corso vengono utilizzati strumenti di intelligenza artificiale.

I rischi non avvisano. Una violazione dei dati, un fornitore che si blocca, una nuova normativa: ogni organizzazione vi è esposta, qualunque siano le sue dimensioni o il suo settore. Questo corso vi dà un metodo chiaro e subito applicabile per tenerli sotto controllo.

Seguiamo passo dopo passo il processo di gestione del rischio, in linea con la terminologia della UNI ISO 31000: identificare i rischi, analizzarne impatto e verosimiglianza, ponderarli rispetto a criteri di accettazione, scegliere il trattamento giusto, poi monitorare e riesaminare. Ogni concetto è applicato a TechNovate Solutions, un'azienda globale di software che serve la sanità, la finanza e il commercio al dettaglio.

Il programma

• Il vocabolario essenziale: rischio, valutazione del rischio, propensione e tolleranza, matrice dei rischi, rischio operativo e di conformità
• I grandi framework: ISO 31000, COSO ERM, ISO/IEC 27005, NIST RMF, gli Accordi di Basilea e lo standard del PMI
• Sette metodi di identificazione: brainstorming, metodo Delphi, analisi SWOT, checklist, interviste, analisi delle cause radice, scansione ambientale
• Impatto e verosimiglianza, la matrice dei rischi e la scelta tra valutazione qualitativa e quantitativa, con il valore monetario atteso
• Criteri di accettazione in tre zone e una matrice 5x5, con i livelli di autorità per accettare ciascun rischio
• Le cinque tecniche di trattamento: evitare, ridurre, trasferire, condividere e ritenere il rischio
• L'integrazione della gestione del rischio nell'azienda e la cultura del rischio
• Il monitoraggio, i riesami e gli indicatori chiave di rischio (KRI)

Per fare pratica: un quiz e un'esercitazione alla fine di ogni sezione, con prompt di intelligenza artificiale pronti all'uso ed esempi di risposta, più una scheda scaricabile del caso TechNovate.

Lezioni brevi, di circa sette minuti, pensate per i professionisti che hanno poco tempo.