CONTENUTI

DOMINIO 1 - Individuazione del rischio IT

• Risk Capacity, Risk Appetite e Risk Tolerance
• Elementi di rischio
• Rischi della Sicurezza delle Informazioni
• Strategia aziendale sul rischio IT
• Concetti IT relativi al rischio
• Metodi di identificazione del rischio
• Scenari di rischio IT

 

DOMINIO 2 - Valutazione del rischio IT

• Tecniche di valutazione del rischio
• Scenari di analisi del rischio
• Stato dei controlli
• Cambiamenti nel contesto del rischio
• Project e Program Management
• Metodologie di analisi del rischio
• Graduazione del rischio

 

DOMINIO 3 - Reazione e mitigazione del rischio

• Opzioni di risposta al rischio
• Tecniche di analisi. Vulnerabilità
• Sviluppo di un piano d’azione relativo al rischio
• Strumenti e tecniche di revisione dei processi aziendali
• Progettazione ed implementazione dei controlli
• Monitoraggio dell’efficacia dei controlli
• Tipologie di rischio
• Procedure e documentazione della gestione del rischio

 

DOMINIO 4 - Monitoraggio e reporting del rischio e dei controlli

• Key Risk Indicator
• Key Performance Indicator
• Strumenti e tecniche di raccolta ed estrazione di dati
• Monitoraggio dei controlli
• Tipologie di valutazione dei controlli
• Cambiamenti nei profili di rischio IT