Una risk governance efficace è la premessa per garantire la stabilità e la resilienza di qualsiasi azienda: per contrastare le minacce che possono compromettere la business continuity o provocare danni diretti e indiretti al conto economico, l'unica arma a disposizione delle imprese è la conoscenza. In un contesto...

Benché molti tendano ancora a confondere i due ambiti, il concetto di resilienza aziendale si estende ben oltre il tema della continuità operativa. Certo, un'organizzazione resiliente è anche e soprattutto in grado di garantire la business continuity nel momento in cui si verificano avversità o eventi inaspettati. Ma...

La normativa DORA (Digital Operational Resilience Act) introduce una serie di regole e buone pratiche volte a garantire, sul piano cyber, la resilienza operativa del settore finanziario nell'Unione Europea.Raggiungere la compliance, dunque, non significa semplicemente evitare le sanzioni previste dalframework in caso...

La cosiddetta Risk Management Automation è la naturale evoluzione delle tecniche di gestione del rischio costruite sulla digitalizzazione dei processi e soprattutto sull'utilizzo sistematico di piattaforme di data governance. Rappresenta in effetti un passaggio cruciale nell'ottica di sprigionare il vero potenziale di...

Le discipline che ruotano intorno alla gestione degli incidenti informatici non possono più essere considerate come teorie e tecniche basate sulla capacità di reazione a scenari avversi. Governare gli eventi significa prima di ogni altra cosa prevederli e, quando possibile, prevenirli, mitigando le ricadute negative...

In un'epoca in cuigli scenari di rischio continuano ad allargarsi e a intersecarsi occorre maturare un nuovo assettonella gestione del risk management. Proprio così: una gestione nella gestione, che consenta alle imprese di trasformare una funzione per anni considerata a sé in una serie di processi strutturati e...

Per garantire la resilienza operativa, banche e assicurazioni devono andare oltre i tradizionali approcci alla sicurezza informatica e puntare su una vera e propria Cyber Risk Governance. Il che implica la creazione di una strategia di ampio respiro, capace di far convergere obiettivi di business, processi operativi e...

L'Operational Risk Management è ormai un elemento essenziale per garantire che le funzioni di controllo operino correttamente all'interno di un'organizzazione bancaria. I rischi sono, infatti, insiti nel modo in cui sono pianificati e gestiti i processi, e soprattutto nel modo in cui ciascun attore svolge i suoi task....