Il corso di perfezionamento sulla gestione del rischio IT è un curriculum esaustivo di sviluppo professionale progettato per professionisti del rischio, leader della sicurezza informatica, funzionari di conformità e architetti aziendali che cercano una completa padronanza operativa sui moderni framework di rischio tecnologico. Il corso fornisce una copertura completa di tre standard industriali fondamentali: ISO 31000:2018 (inclusi ISO/IEC 27005:2022 e il vocabolario ISO 31073:2022), la suite di gestione del rischio NIST con Special Publication 800-30 Revisione 1 e il Cybersecurity Framework 2.0 (CSF 2.0 con la nuova funzione GOVERN), e lo standard Factor Analysis of Information Risk (FAIR) versione 3.0 per l'analisi quantitativa del rischio informatico.
I partecipanti avanzeranno dall'identificazione di base del rischio alla modellazione matematica rigorosa, padroneggiando sia gli scenari qualitativi basati su asset/eventi che i calcoli quantitativi della Frequenza degli Eventi di Perdita (LEF) e della Magnitudine della Perdita (LM). Il curriculum esplora la stima della probabilità calibrata, la simulazione di Monte Carlo e le estensioni avanzate di FAIR tra cui il Modello di Analisi dei Controlli (FAIR-CAM) e il Modello di Valutazione della Materialità (FAIR-MAM). Inoltre, il corso insegna agli studenti come progettare programmi di valutazione ibridi a livelli, costruire registri di rischio dinamici, stabilire Indicatori di Rischio Chiave (KRI) attuabili, gestire le vulnerabilità della catena di fornitura di terze parti secondo NIST CSF 2.0 (GV.SC) e affrontare i vettori di minaccia emergenti attraverso l'Intelligenza Artificiale (NIST AI RMF), architetture cloud ed ecosistemi IoT.
Basato sulla pratica del mondo reale, il corso esamina importanti casi di studio di trasformazione e risposta alle violazioni: revisione del rischio aziendale in una banca britannica (Barclaystone), risposta catastrofica al ransomware in un fornitore di assistenza sanitaria australiano (Sunrise Health Network), modellazione quantitativa delle violazioni in un'azienda tecnologica statunitense (TechFlow) e implementazione della conformità NIST CSF 2.0 / NIS2 in logistica europea (Deutsche Logistik). Il programma fornisce ai professionisti cinque tecniche avanzate di esperti—tra cui schede di traduzione del rischio per i decisori a livello esecutivo, gruppi di ancoraggio calibrati, cascata dei controlli, punteggio dinamico dell'intelligence sulle minacce e il framework a tre orizzonti per i rischi emergenti—permettendo ai leader di trasformare la gestione del rischio IT in un facilitatore strategico del business.
