Manuale di business continuity e crisis management. La gestione dei rischi informatici e la continuità operativa

Indice
Ringraziamenti
Introduzione
(Elementi caratteristici di rilievo del testo; Fonti; Consigli per il Lettore; La suddivisione; Avvertenze relative alla nuova edizione)
Che cosa è la "business continuity"?
(Definizione; Il sistema di gestione della continuità operativa; La business continuity si occupa solo di disastri?; Il disaster recovery fa parte della business continuity?)
Il risk management
(Origini e definizione; Due parole sulla metodologia di risk management; Risk management e business continuity; Il risk management ed il risk assessment; Tecniche di risk assessment; La business continuity è parte del risk management o del crisis management?; Business continuity e risk management negli standard)
La supply chain
(Introduzione; Riferimenti; Il negozio di cravatte e la supply chain; Lo standard ISO 28000 "Specification for security management systems for the supply chain")
Outsourcing
(Inquadramento; La sicurezza; Un riferimento italiano sulla esternalizzazione di processi critici: la vigilanza)
Elenco dei principali standard che trattano la business continuity
(Standard sulla business continuity; Lo standard ISO/IEC 27001)
Introdurre la business continuity nella propria organizzazione
(Fattori di resistenza alla business continuity; Come superare una possibile resistenza al progetto?; Indicatori di prestazione)
Gli addetti alla BCM, il manager (BCMgr) e l'organizzazione: competenze e responsabilità
(Il BCMgr; L'addetto alla business continuity; Quale responsabilità deve avere il management dell'organizzazione?; L'internal auditing)
Impostare il progetto di business continuity
(Il business continuity management system (BCMS); La policy di business continuity; Informazione e formazione del personale; Il progetto)
Rilevazione e trattamento dei rischi
(Il MBCO; Il trattamento dei rischi; La prevenzione)
I piani di continuità (BCP)
(Il disegno dei BCP; Il contenuto dei BCP; Il disaster recovery dell'IT; Ulteriori note; I piani e le prove di simulazione; La verifica dei piani di continuità)
L'incident management plan (IMP)
(Introduzione al tema; A che livello siamo?; Incident e crisis management; La gestione di un allarme)
Crisis management
(Cosa è una crisi e quando si attiva; Cosa può aver generato una crisi?; La comunicazione; Governare la crisi)
Si ritorna alla normalità e si fanno i conti
(Introduzione; Recovery management; La documentazione; È stata fatta un'esperienza)
Breve glossario dei termini usati nel testo.