13 gen.
Project management with focus on risk. I fondamenti.
Elementi di teoria del team working, attivazione esperienziale.
Case Study.
Il rischio di data breaches e la minaccia cyber
Case study: analisi delle determinanti e delle conseguenze di un incidente. Information security governance. Information security incident management. Business case: anatomia di un attacco cyber.
BCM: Esercitazione in aula.
19 gen.
Case study: la normativa di vigilanza prudenziale per le banche: la base normativa e le recenti evoluzioni nei controlli interni.
Il sistema informativo e la continuità operativa in una banca.
Case study: l’esperienza in una banca internazionale.
20 gen.
Le nuove minacce ed i piani di continuità. Possibili impatti derivanti dalla minaccia terroristica.
L’evoluzione della minaccia terroristica. Impatti sulla logistica e la supply chain.
Case study: la continuità del business e la protezione delle persone in un cantiere industriale in un’area a rischio attentati / sequestri.
Il ciclo di security tipico di una società contrattistica: dalla fase commerciale alla fase esecutiva dei progetti. Case study: focus sulle attività di “maritime security”, codice internazionale ISPS e antipirateria.
Business Continuity e Crisis Management: Principi di Crisis Management. Cosa suggeriscono gli Standard.
Case Studies: la protezione delle infrastrutture critiche.
Integrazione tra business continuity e crisis management in una azienda strategica di interesse europeo.
Case study sulla tutela della sicurezza delle informazioni, Supply chain and logistics management ed inquadramento nell’ambito della business continuity
Lo standard ISO 28000: i contenuti.
26 gen.
Case study: La certificazione alla ISO 22301: l'azienda e il personale a Lead Auditor. Raffronto dell’ “effort” e risultanze con le certificazioni agli altri standard (9001, 27001, ecc.); testimonianza.
BCP e DRP: normativa, esperienze.
I piani BCP e IMP:
La gestione degli incidenti.
La tutela delle persone.
Utilizzo di apposite checklist.
Il Recovery Management. La individuazione e misurazione degli indicatori di prestazione (KPIs). Livelli organizzativi interessati e relative modalità.
L’audit del BCMS: requisiti ed esperienze.
Il Management Review. Il Continual improvement.
L’”awareness del personale”: problematiche ed esperienze recenti.
Business Case BCM: pianificazione delle esercitazioni e test nell’ambito di un BCP, con relative tempistiche e indicatori da misurare.
27 gen.
Case study: la sicurezza e la continuità operativa nel settore turistico-alberghiero. Business case: applicazione delle nozioni apprese simulando la consulenza ad una PMI.
Ipotesi di BCPs.
Case Study: Testimonianza del recovery da un disastro realmente avvenuto.
La comunicazione in caso di incidente e di crisi: Teoria della comunicazione.
La gestione delle emergenze e la comunicazione interna ed esterna.
Errori comuni durante le interviste con i media.
Case Study: Role playing. Intervista dal vivo con giornalista e riesame collegiale.
Ricapitolazione delle principali "lessons learned".
BCM: Simulazione di una esercitazione in linea con BCP ipotizzato in aula.
Audit al BCMS abbozzato in aula.
Al corso intervengono noti professionisti esperti su ciascun argomento.
Per scaricare la locandina, per informazioni sui docenti e per iscriversi cliccare qui.
http://businessschool.luiss.it/offerta-formativa/executive-program/executive-business-continuity-crisis-management/ Osservatorio Terrorismo.
E’ stata prodotta ed inviata alle banche la seconda newsletter contenente istruzioni sulla comunicazione.
Altre notizie – di carattere più generale su questo tema - sono pubblicate sul sito.
ANSSAIF per i giovani.
Sono in atto diverse iniziative finalizzate a sensibilizzare i giovani alla Security, sia sotto il profilo delle possibili minacce e di come affrontarle, sia per possibili sviluppi lavorativi nel settore della Sicurezza sia fisica sia logica.
A questo scopo si sta istituendo un team che se ne occupi ed è stata impostata una prima bozza del sito ( www.anssaif.org ). Le notizie sono riportate in lingua inglese e ciò nell’ottica di ricordare ai giovani l’importanza di tale lingua per la loro attività lavorativa.
Si invitano gli studenti degli ultimi anni dei licei ed istituti professionali, e gli universitari a contattare la segreteria (@anssaif.org).
