Gestione del rischio e ISO 31000: una guida tascabile

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 5 voti.

Titolo originale:

Risk Management and ISO 31000: A pocket guide

Contenuto del libro:

La gestione del rischio è una preoccupazione primaria per qualsiasi organizzazione. La sua importanza è aumentata solo dopo l'inizio della pandemia COVID-19. Le organizzazioni devono prepararsi a tutti i tipi di minacce, sia probabili (un server che si rompe) che improbabili (l'ufficio che viene allagato), per garantire che le loro operazioni possano sopravvivere e adattarsi per continuare con il BAU (business as usual) di fronte a un disastro.

Tuttavia, la gestione del rischio non riguarda solo la prevenzione di esiti negativi, ma anche l'assunzione di un rischio noto per scoprire nuove opportunità di miglioramento dell'organizzazione. Ad esempio, il passaggio dei dipendenti al lavoro da remoto potrebbe mettere a rischio la sicurezza di un'organizzazione, in quanto un dipendente potrebbe collegare il proprio portatile a una connessione Wi-Fi non sicura. Tuttavia, come dimostrato durante la pandemia, il lavoro a distanza ha contribuito a proteggere i dipendenti, in quanto il rischio di infettarsi a vicenda con la COVID-19 è stato ridotto.

Questa guida tascabile introduce la premessa dell'RBT (risk-based thinking), esplorando i principi delineati nello standard di gestione del rischio ISO 31000.

Leggete questa guida tascabile per capire come:

⬤ La gestione basata sul rischio può preparare l'organizzazione a minacce future e quindi contribuire al successo di un BCP (piano di continuità operativa);

⬤ Individuare se le opportunità ottenute da una decisione "rischiosa" possono superare la minaccia percepita;

⬤ I principi della ISO 31000 possono aiutare la vostra organizzazione a sviluppare un quadro di riferimento per il suo approccio alla gestione del rischio;

⬤ Le linee guida della ISO 31000 possono essere integrate con i controlli previsti da altri standard, come la ISO 27001 e la ISO 9001.

⬤ L'organizzazione deve rivedere continuamente il proprio approccio alla gestione del rischio per essere sempre pronta ad affrontare le minacce più recenti.

Comprendete i vantaggi del pensiero basato sul rischio e della ISO 31000 con questa guida tascabile!