Corso Avanzato Analisi del Rischio

1. Il concetto di rischio per la Protezione dei Dati personali

a. Il rischio aziendale;

b. Il rischio del trattamento;

2. Safety e Security del trattamento

a. I rischi sulla dimensione del dato come diritto

b. I rischi sulla dimensione del dato come informazione;

3. Il dato come informazione

a. Le proprietà CIA;

b. I livelli di sicurezza di un sistema informativo;

c. Esempi operativi;

4. Le fasi dell’analisi del rischio del trattamento – parte prima

a. Analisi del contesto dell’organizzazione;

b. Determinazione degli asset di trattamento;

c. I due parametri analitici: impatto e probabilità di occorrenza della minaccia;

5. Le fasi dell’analisi del rischio del trattamento – parte seconda

a. Il calcolo del rischio intrinseco;

b. Il framework di riferimento;

c. La valutazione dei controlli di sicurezza e il calcolo del rischio residuo;

d. Il trattamento del rischio - cenni;

6. Dall’analisi del rischio alla DPIA

a. Non sovrapposizione tra analisi del rischio e DPIA;

b. Quando è necessaria una valutazione di Impatto;

c. Esempi applicativi;