// Glossario IT
Rischio Residuo
Il livello di rischio che rimane dopo aver applicato tutte le misure di mitigazione previste, mai completamente azzerabile.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Il rischio residuo è il livello di rischio che rimane dopo aver applicato tutte le misure di mitigazione previste e ragionevolmente praticabili: nessuna misura di sicurezza elimina mai completamente un rischio, e riconoscere esplicitamente quale livello di rischio residuo resta accettato, invece di illudersi che sia stato azzerato, è un passaggio fondamentale di una gestione del rischio matura e onesta.
Perché conta
Documentare formalmente il rischio residuo accettato per ogni rischio significativo, con la firma di un responsabile che ne assume consapevolmente la decisione, crea responsabilità chiara e verificabile: se quel rischio residuo si concretizza in futuro, esiste una decisione documentata su chi ha accettato di conviverci, invece di scoprire solo a posteriori che nessuno aveva realmente valutato quella possibilità.