ISO 31000:2018 Risk Management

Il 12 marzo 2026 Vincenzo Calabrò ha tenuto presso l'Università degli Studi di Reggio Calabria un seminario dal titolo «ISO 31000:2018 Risk Management», dedicato allo standard ISO per la gestione del rischio e dell'incertezza, nell'ambito del corso di gestione aziendale e analisi dei rischi.

Il seminario introduce il concetto di rischio come effetto, positivo o negativo, sugli obiettivi e i benefici dell'adozione della ISO 31000, dalla maggiore probabilità di raggiungere gli obiettivi strategici alla conformità ai requisiti legali e alla fiducia degli stakeholder. Viene poi descritta l'architettura del risk management nei suoi tre elementi: gli otto principi fondamentali, il framework organizzativo legato al ciclo di Deming (PDCA), con progettazione, attuazione, valutazione e miglioramento, e il processo operativo. Di quest'ultimo sono illustrate le fasi iniziali di allineamento e consapevolezza, la valutazione del rischio come cuore del processo, l'approccio empirico, le opzioni di trattamento, il monitoraggio e il reporting, fino alla sintesi dell'ecosistema integrato della norma. Il seminario fa parte di un ciclo tenuto nel 2026 presso lo stesso ateneo, insieme a «I Framework MITRE ATT&CK, MITRE D3FEND e MITRE ATLAS», «Cyber Kill Chain - Unified Kill Chain», «La serie ISO/IEC 27000 Information Security Management Systems (ISMS) Family of Standards» e «ISA/IEC 62443 Sicurezza dei Sistemi di Automazione e Controllo».

Le slide del seminario, 15 pagine in PDF, seguono la norma dai principi al framework organizzativo e al processo di gestione del rischio.