Soluzioni

Le soluzioni Continuitaly

Con l’eccezione dei corsi di formazione che portano alle certificazioni internazionali DRI, che devono essere necessariamente erogati im maniera identica e omogenea in tutti i continenti, riteniamo che in consulenza ogni soluzione predefinita sia una cattiva soluzione. Sebbene sia spesso ripetuto come uno slogan, crediamo veramente che la soluzione consulenziale debba essere sempre costruita intorno alle esigenze e alla cultura del cliente. Di seguito una sintetica classificazione di quello che Continuitaly propone, da consultare considerando sempre quanto detto qui sopra.

Formazione certificata

Consulta per maggiori dettagli il nostro sito DRI Italy

Contattaci

Cosa facciamo

DRI International (Disaster Recovery Institute International) è la più grande e consolidata organizzazione globale di formazione e certificazione professionale specializzata nel Business Continuity Management (BCM).

Siamo affiliati con DRI International e eroghiamo la loro formazione certificata in Italia e in italiano dal 2008

L’obiettivo principale di DRI Italy è quello di formare e certificare le competenze dei Business Continuity Manager italiani nella gestione della continuità operativa e resilienza delle imprese e dell’amministrazione pubblica. I corsi DRI in Italia coprono le aree del Business Continuity Management, dell’IT Disaster Recovery Planning e della Cyber Resilience

Cosa facciamo

Quando l’esigenza principale non è la certificazione di una professionalità ma l’apprendimento di una disciplina, è necessario definire una soluzione formativa che raccolga le esigenze del cliente

I nostri docenti hanno esperienza decennale nella formazione sulle tematiche di Risk Management

Soluzioni online o in presenza, dedicate alla C-Suite piuttosto che alle funzioni operative, i corsi Continuitaly rispettano sempre le esigenze

La nostra offerta formativa si focalizza sui temi principali del Risk Management, della Continuità operativa e della resilienza organizzativa.

A titolo di esempio, di seguito è possibile scaricare le schede descrittive di alcuni nostri corsi:

Per informazioni sui corsi di cui sopra contattaci a info@continuitaly.it

Invece, per la sola formazione certificata di DRI International si rimanda al nostro sito www.dri-italy.it

Formazione dedicata

Percorsi formativi progettati sulla base delle esigenze dei clienti

Contattaci

Consulenza

Supporto alla definizione, valutazione e implementazione dei programmi di gestione dei rischi Cyber e di Business Continuity Management

Contattaci

Cosa facciamo

Partendo dalle esigenze del cliente valutiamo le attività di progetto da eseguire basandoci sulle best practice internazionali

Gli standard ISO22301 e ISO27001 rappresentano i punti di riferimento per la valutazione, definizione e progettazione dei sistemi di gestione dedicati rispettivamante al Business Continuity Management ed al Cyber Risk Management

Non sempre la soluzione consiste nella predisposizione da zero di un sistema di gestione completamente formalizzato. Attività preliminari di valutazione dello stato as-is portano alla definizione delle azioni correttive piu’ urgenti

Le attività di progetto sono definite sulla base delle esigenze del cliente, tra queste è possibile condierare quantos segue:

auto-valutazione o valutazione esperta delle condizioni attuali rispetto agli standard ed alle best practice;
definizione delle aspettative, degli obiettivi e dell’ambito del progetto;
identificazione e valutazione dei rischi;
business impact analysis;
definizione della strategia di trattamento del rischio;
definizione delle azioni correttive in dettaglio;
definizione dei piani di gestione degli incidenti e delle crisi;
definizione dei piani di continuità;
definizione del manuale di gestione, aggiornamento, verifica e audit;
definiziione dei programmi di formazione, sensibilizzazione ed esercitazione;
definizione dei parametri di misurazione (KPI/KRI);
..

Crisis Management Exercise

Simulazione di situazioni di crisi finalizzate alla preparazione del management nella gestione delle situazioni estreme

Contattaci

Cosa facciamo

Ogni simulazione è preparata considerando il livello di preparazione dell’organizzazione e gli scenari di incidente più verosimili

Le simulazioni di crisi sono molto di più di una semplice esercitazione. Specialmente quando estese alla Direzione Aziendale consentono di immergersi in una situazione tale da richiedere un processo decisionale slegato dalla quotidianità, producendo punti di vista innovativi e utili anche nelle condizioni di normalità

Non è necessario che esita un ‘piano da testare’ per ottenere risultati positivi e comunque migliorare la preparazione dell’azienda ad affrontare condizioni emergenziali

La progettazione della simulazione prevede nel caso ideale i seguenti passi:

Definizione macro-obiettivi, definizione di alto livello dello scenario, identificazione funzioni interne coinvolte, documentazione da acquisire e esaminare, elaborati da produrre, planning attività;
Raccolta ed esame documentazione rilevante;
Interviste con rappresentanti/responsabili delle funzioni coinvolte, eventuali fornitori critici, per definizione dettagli scenario e trigger di avanzamento;
Predisposizione documento di simulazione con scenario e trigger, revisione e discussione con PM interno, finalizzazione;
Presentazione alle Funzioni coinvolte delle regole e degli obiettivi della simulazione;
Avvio simulazione con presentazione dello scenario di crisi;
Discussione guidata tra i partecipanti alla simulazione;
Hot debrief e chiusura della simulazione con raccolta dei commenti da parte dei partecipanti;
Cold debrief, taccolta commenti via e-mail e call da partecipanti;
Produzione report della simulazione in bozza per commenti, discussione e finalizzazione;
Predisposizione documento executive per Direzione, revisione e finalizzazione;
Presentazione dei risultati alla Direzione;
Revisione del documento finale con commenti della Direzione.

Cosa facciamo

L’investimento in soluzioni tecniche e organizzative di controllo del rischio cyber, come pure quello in soluzioni assicurative, non dovrebbe prescindere dalla identificazione dei possibili scenari di danno e dalla quantificazione delle conseguenze economiche.

La quantificazione dei rischi cyber, effettuata considerando i potenziali scenari di attacco e le peculiarità del business dell’azienda, rappresenta una valido elemento decisionale per la definizione, approvazione e prioritizzazione degli investimenti in prevenzione e trasferimento del rischio

L’analisi delle inter-dipendenze tra sistemi informativi, dati e processi aziendali costituisce il punto di partenza per l’identificazione e la stima degli scenari di rischio ‘worst case’

Il progetto di Cyber Risk Quantification deve bilanciare le necessità di approfondimento e comprensione con quelle di efficacia e contenimento dei costi. Una soluzione che raccoglie le maggiori adesioni è quella del cyber risk workshop al quale partecipano le principali funzioni aziendali. In precedenza, alcuni scenari di rischio sono definiti insieme al CISO per poi essere discussi in termini di impatto durante il workskop con i rappresentati del business. La prioritizzazione degli scenari risultante dal workshop guidato da Continuitaly viene utilizzata per una successiva analisi e raffinazione dei risultati in back-office. L’obiettivo del progetto è raggiunto quando è possibile definire un sintetico risk register che identifichi le conseguenze dei potenziali scenari di cyber cyber, la loro valorizzazione economica, discriminando tra conseguenze assicurabili e non. Di conseguenza l’eventuale definizione delle caratteristiche di una eventuale copertura assicurativa e/o di un investimento in soluzioni di cyber security.

Cyber Risk Quantification

Identificazione e valutazione quantitativa delle conseguenze di un attacco cyber ai sistemi informativi aziendali

Contattaci

Audit Assicurativi

Soluzioni per responsabili assicurativi, risk manager, assicuratori e broker

Contattaci

Cosa facciamo

La valutazione dei rischi in fase di sottoscrizione e rinnovo delle coperture assicurative costituisce una attività tradizionale e fondamentale nel rapporto triangolare tra assicurato, broker e assicurazione

L’analisi del rischio a finalità assicurative permette la definizione e ottimizzazione della strategia di ritenzione e trasferimento del rischio assicurabile

La chiarezza nei rischi da assicurare, in particolare in ambiti complessi e non tradizionali come quello cyber, comporta immediati benefici a tutte le parti coinvolte

Continuitaly supporta assicuratori, broker e aziende nelle attività di analisi dei rischi:

Property
Business Interruption
Cyber
Product Liability

PhoenITx S.r.l. | Via Pietro Calvi, 2 – 20129 Milano – Italia
Tel: +39.342.1513737 | Email: amministrazione@phoenitx.it
PIVA/CF: IT06466860969

DISCLAIMER

Le informazioni contenute in questo sito web sono solo a scopo informativo generale. Le informazioni sono fornite da PhoenITx S.r.l. e, sebbene ci sforziamo di mantenere le informazioni aggiornate e corrette, non forniamo alcuna dichiarazione o garanzia di alcun tipo, espressa o implicita, circa la completezza, l’accuratezza, l’affidabilità, l’idoneità o la disponibilità rispetto al sito web o alle informazioni, ai prodotti, ai servizi o alla relativa grafica contenuti nel sito web per qualsiasi scopo. Qualsiasi affidamento fatto su tali informazioni è pertanto strettamente a rischio dell’utente.

About | Imprint | Contact | Terms