IT Risk Management Lifecycle

Il 31 ottobre 2020 Vincenzo Calabrò ha tenuto una lezione presso la Scuola Nazionale dell'Amministrazione della Presidenza del Consiglio dei Ministri dal titolo «IT Risk Management Lifecycle», dedicata allo sviluppo delle capacità necessarie a governare i rischi delle iniziative di digitalizzazione e della gestione dei sistemi informativi, con riferimento al perimetro di responsabilità del CIO.

Il percorso, organizzato nelle slide in quattro settimane, è cominciato con il contesto dell'IT risk management: Enterprise Risk Management, ruolo dell'IT nell'ERM e rapporto tra corporate governance, IT governance e gestione del rischio IT. Si passa poi alla definizione del rischio IT e alla sua tassonomia nei domini di rischio IT (business disruption, relational, technology, governance), verificata sui casi dei «grandi disastri IT». L'ultima parte descrive il ciclo di vita del rischio IT in cinque fasi: definizione del contesto, identificazione del rischio con risk scenarios e reverse engineering di COBIT, analisi e valutazione con la mappa dei rischi IT, gestione e monitoraggio, bilanciando propensione al rischio, efficacia delle misure e vincoli economici. La lezione fa parte di un ciclo tenuto nel 2020 presso la stessa Scuola, insieme a «La gestione del rischio informatico e la risoluzione degli incidenti», «IT Risk Management. Strategie e strumenti per governare il rischio digitale», «Phishing: se lo riconosci, lo eviti», «The Zero Trust Security Model» e «IRAM2: Information Risk Assessment Methodology 2».

Le slide della lezione, 45 pagine in PDF suddivise in quattro settimane, vanno dal contesto dell'IT risk management fino al processo di gestione del rischio IT.