ISO 22301: implementare il SGCO passo dopo passo

In questo corso vengono utilizzati strumenti di intelligenza artificiale.

Attacco informatico, guasto del data center, fallimento di un fornitore, disastro naturale: nessuna organizzazione è al riparo da un'interruzione grave. La ISO 22301:2019, modificata nel 2024 (Amd 1:2024) per tenere conto dei cambiamenti climatici, stabilisce i requisiti di un sistema di gestione per la continuità operativa (SGCO) certificabile.

In questo corso costruiamo insieme un SGCO in quindici passi, organizzati secondo il ciclo PDCA: supporto dell'alta direzione, requisiti, campo di applicazione, politica, valutazione del rischio, analisi d'impatto sul business (BIA), strategie e risorse, piani di continuità, esercitazioni, formazione, misurazione, audit interno, riesame di direzione, azioni correttive e miglioramento continuo.

Ogni passo viene applicato a un'azienda modello, il fornitore di servizi cloud CloudCom: vedrete come calcola il ritorno dell'investimento in sicurezza (ROSI), come valuta i rischi di interruzione, come fissa MTPD, RTO e RPO, come sceglie il sito alternativo, come redige i piani di gestione delle crisi, di risposta agli incidenti, di disaster recovery e di ritorno alla normalità, e poi come sottopone ad audit e migliora il proprio sistema.

Il corso distingue chiaramente ciò che la norma richiede dalle buone pratiche delle norme di guida come la ISO 22313. Riceverete modelli pronti all'uso: profilo dell'azienda CloudCom, campo di applicazione del SGCO, politica per la continuità operativa, valutazione del rischio, piano di trattamento del rischio, BIA qualitativa e rapporto di audit interno.

Ogni sezione si chiude con un quiz e con un'esercitazione su CloudCom, corredata di una risposta modello dettagliata. Sette articoli presentano la documentazione completa di CloudCom: campo di applicazione, politica e piani di continuità.

Iscrivetevi ora e iniziate oggi a costruire il sistema di gestione per la continuità operativa della vostra organizzazione.