Gestione del rischio IT

Business Impact Analysis (BIA)

Un'analisi che identifica e quantifica l'impatto sull'attività aziendale causato dall'interruzione di ciascun processo o sistema critico.

Cyber Insurance

Una polizza assicurativa specifica che copre i costi finanziari derivanti da incidenti di sicurezza informatica, come violazioni di dati o attacchi ransomware.

FMEA (Failure Mode and Effects Analysis)

Una tecnica di analisi sistematica che identifica i possibili modi in cui un sistema può guastarsi e ne valuta le conseguenze prima che accadano realmente.

Impact Tolerance

Il livello massimo di interruzione di un servizio critico che un'organizzazione può tollerare prima che le conseguenze diventino inaccettabili.

Rischio Residuo

Il livello di rischio che rimane dopo aver applicato tutte le misure di mitigazione previste, mai completamente azzerabile.

Risk Appetite

Il livello di rischio che un'organizzazione è disposta ad accettare consapevolmente per perseguire i propri obiettivi, definito esplicitamente dal management.

Risk Assessment

Il processo strutturato che identifica, analizza e valuta i rischi a cui un'organizzazione è esposta, come base per decidere come gestirli.

Risk Matrix

Uno strumento visivo che classifica i rischi identificati in base a probabilità di accadimento e gravità dell'impatto, per stabilire le priorità di intervento.

Security Posture

Lo stato complessivo di sicurezza di un'organizzazione in un dato momento, misurato attraverso i suoi controlli, le vulnerabilità presenti e la capacità di risposta.

Third-Party Risk Management

La gestione sistematica dei rischi introdotti da fornitori esterni e partner con cui un'organizzazione condivide dati o accessi ai propri sistemi.

Threat Modeling

Un processo strutturato per identificare in anticipo le minacce più probabili contro un sistema, prima ancora che venga costruito o messo in produzione.

Vendor Risk Assessment

La valutazione formale del livello di rischio di sicurezza e conformità rappresentato da un singolo fornitore, prima di iniziare o rinnovare una collaborazione.