CRISC - Certified in Risk & Information Systems Control

DOMINIO 1 - Individuazione del rischio IT

· Risk Capacity, Risk Appetite e Risk Tolerance

· Elementi di rischio

· Rischi della Sicurezza delle Informazioni

· Strategia aziendale sul rischio IT

· Concetti IT relativi al rischio

· Metodi di identificazione del rischio

· Scenari di rischio IT

DOMINIO 2 - Valutazione del rischio IT

· Tecniche di valutazione del rischio

· Scenari di analisi del rischio

· Stato dei controlli

· Cambiamenti nel contesto del rischio

· Project e Program Management

· Metodologie di analisi del rischio

· Graduazione del rischio

DOMINIO 3 - Reazione e mitigazione del rischio

· Opzioni di risposta al rischio

· Tecniche di analisi. Vulnerabilità

· Sviluppo di un piano d’azione relativo al rischio

· Strumenti e tecniche di revisione dei processi aziendali

· Progettazione ed implementazione dei controlli

· Monitoraggio dell’efficacia dei controlli

· Tipologie di rischio

· Procedure e documentazione della gestione del rischio

DOMINIO 4 - Monitoraggio e reporting del rischio e dei controlli

· Key Risk Indicator

· Key Performance Indicator

· Strumenti e tecniche di raccolta ed estrazione di dati

· Monitoraggio dei controlli

· Tipologie di valutazione dei controlli

· Cambiamenti nei profili di rischio IT