Risk Project Management

Il Risk Management, nell’ambito della gestione dei progetti, consiste nell’identificare, analizzare e rispondere agli imprevisti (o opportunità) cui un progetto può incorrere nel suo ciclo di vita.

l relativo processo deve pertanto minimizzare le conseguenze negative, e massimizzare quelle positive.

Una corretta pianificazione dei rischi, è infatti condizione imprescindibile per la gestione dei progetti, data la loro natura intrinsecamente innovativa.

Il corso fornisce una visione approfondita delle tecniche a supporto dei processi principali di gestione dei rischi di progetto.

Obiettivo dei corso di project risk management è quello di fornire a chi già si occupa di gestione di progetti complessi, la capacità di gestire il processo di pianificazione e controllo dei Rischi, accompagnando i concetti esposti con alcuni strumenti pratici ed esercitazioni.

1. Introduzione:

• Concetto di rischio e di Enterprise Risk Management
• I concetti di asset, vulnerabilità, minaccia, propensione e attitudine al rischio, tolleranza e controllo del rischio
• Le tre aree interconnesse del GRC (Governance, Risk, Compliance) e l’approccio organizzativo
• Le relazioni che intercorrono tra Risk Management, Security Management e Business Continuity Management

1. I driver del Risk Management:

• Il Risk Management e la protezione dei processi di business come elemento imprescindibile di competitività
• Il quadro normativo europeo e internazionale, casi aziendali e statistiche, costo del recovery

1. Correlazione tra Risk Management, standard, framework di best practice e normative:

• L’ISO 31000
• L’ISO 9001:2015, il Risk-Based Thinking e l’impatto sul Sistema di Qualità
• Il Risk Management nei framework di governance (COBIT5 e COSO)
• Il Risk Management framework dell’ISO 27001
• Il Risk Management nella gestione dei progetti (Rif. PMBOK, Prince2, M_o_R) e dei servizi IT (Rif. ITIL e il processo di IT Service Continuity Management)
• Correlazione tra Risk Management e gli altri standard e normative per il Sistema di Gestione (OHSAS 18001, D.Lgs 231 e anticorruzione)

1. Un modello di processo integrato per il ciclo di vita del rischio:

• Acknowledge: avvio del progetto, riconoscimento dei driver significativi, Business Case, coinvolgimento degli stakeholder, creazione del team
• Business Impact Analysis e Risk Assessment: individuazione delle risorse critiche, determinazione di vulnerabilità e minacce, assegnazione delle priorità
• Analyze: analisi dei rischi, sviluppo delle strategie e dei piani di risposta al rischio
• Act: implementazione e training su policy e procedure
• Audit: audit, test e aggiornamento