MAGERIT: Information Systems Risk Analysis and Management Methodology

Il 7 dicembre 2014 Vincenzo Calabrò ha tenuto un seminario dal titolo «MAGERIT: Information Systems Risk Analysis and Management Methodology», dedicato alla metodologia di analisi e gestione del rischio dei sistemi informativi.

Il seminario ha presentato una sintesi metodologica di MAGERIT nella versione 3.0 per l'analisi, la valutazione e il trattamento dei rischi nei sistemi informativi. Vincenzo Calabrò ha collocato la metodologia nel suo contesto operativo, dalla mappatura degli asset IT alle decisioni di governance, per poi descrivere l'ontologia del rischio che ne è il motore: asset che possiedono un valore, minacce che sfruttano le vulnerabilità per causare degrado, salvaguardie che riducono probabilità e degrado. Ha quindi illustrato le cinque dimensioni del valore, l'analisi formale (RAM), il modello delle dipendenze, il confronto tra rischio potenziale e residuo, l'albero decisionale per il trattamento del rischio, la tassonomia delle salvaguardie e il piano di sicurezza che porta dal progetto alle operations: un percorso di risk management dall'analisi del rischio alla sua gestione.

Oltre alle slide del seminario, 12 pagine in PDF, sono disponibili i tre libri della guida MAGERIT in inglese: il metodo (109 pagine), il catalogo degli elementi (87 pagine) e le tecniche (30 pagine).