Karteikarten
ORM e BCM
Karten in diesem Stapel (10)
- 1L'ORM in Banca d'ItaliaIl sistema ORM mira a contenere i rischi entro una soglia tollerabile (risk tolerance) tenendo conto che ogni attività racchiude dei rischi residui e le azioni per ricondurli entro la soglia devono essere proporzionate ai possibili impatti e costi.
E' regolato dalla circolare 281. - 2La gestione del rischioLa gestione del rischio operativo è un processo che identifica i rischi insiti nei processi aziendali, li valuta, individua le misure di risposta e controlla nel tempo l'evoluzione.
- 3Le fasi essenziali della gestione del rischio* analisi dei processi, attraverso la definizione di una tassonomia;
* valutazione dei rischi, sulla base di una matrice impattoXprobabilità;
* predisposizione dei piani di risposta, per il trattamento (mitigazione e rischio residuo, trasferimento, evitamento) o l'accettazione;
* monitoraggio, attraverso l'analisi degli incidenti e dei quasi-incidenti (near-miss). - 4criticality assessmentE' una fase della gestione del rischio:
si analizzano a seguito del venir meno del processo, nello scenario più sfavorevole (worst-case), i possibili impatti su compiti, reputazione o patrimonio. - 5quick scanE' una fase della gestione del rischio:
ha l'obiettivo di fornire al management una visione ad alto livello della situazione complessiva dei rischi maggiori, identificando le cause a monte e la probabilità che si verifichino. - 6processo criticoI processi critici sono i processi per i quali, superato il Maximum Tolerable Outage (MTO), raggiungono un livello di criticità 4 o 5 nella matrice.
- 7MTOTempo massimo d'indisponiblità del processo trascorso il quale si determinano gli impatti avversi stimati nella fase di criticality assessment del sistema ORM.
- 8BIAAnalisi di dettaglio degli impatti dell'indisponibilità di un processo critico che identifica le risorse necessarie e i legami con gli altri processi.
- 9disaster recoveryL’insieme delle misure tecniche e organizzative volte a assicurare il corretto ripristino di: dati, infrastrutture e applicazioni informatiche dopo eventi catastrofici che ne abbiano limitato in tutto o in parte la disponibilità.
- 10—
Informationen
- Beschreibung
- ORG Organizzazione Karteikarten am ORM e BCM, erstellt von Piermaria Grappelli am 03/02/2019.
- Erstellt von
- Piermaria Grappelli
- Aufrufe
- 31
- Tags
- Bewertung