IT Risk Management. Strategie e strumenti per governare il rischio digitale

Il 31 marzo 2020 Vincenzo Calabrò ha tenuto una lezione presso la Scuola Nazionale dell'Amministrazione della Presidenza del Consiglio dei Ministri dal titolo «IT Risk Management. Strategie e strumenti per governare il rischio digitale». Il programma ha riguardato le capacità necessarie a governare i rischi delle iniziative di digitalizzazione e dei sistemi informativi, nel perimetro di responsabilità del CIO.

Il percorso è articolato in cinque dispense. La prima crea il contesto dell'IT risk management: responsabilità degli organi di governo, tassonomia delle minacce, panorama normativo, paradigma COSO dell'Enterprise Risk Management, IT governance e proprietà del rischio. La seconda individua i domini di rischio IT secondo il framework Forrester (business disruption, relational, technology, governance), con il caso USIS, il cyber risk management e la cyber insurance. La terza applica la tassonomia a un dataset di grandi disastri IT, distinguendo cause e conseguenze. La quarta pianifica il processo: ciclo di vita, ruolo del framework COBIT, scenari di rischio, analisi quantitativa e qualitativa, bias ed euristiche, matrice di valutazione, strategie di risposta e rischio residuo. La quinta lo ha messo in azione con un template di gestione del rischio IT applicato al caso Eurocandies.

Cinque dispense in PDF, da 11 a 15 pagine ciascuna, accompagnano il percorso dal contesto dell'IT risk management ai domini di rischio IT, alla pianificazione del processo e alla sua applicazione a un caso di studio.