Il Business Continuity Planning Nell'Ict

Milano 28-29-30 novembre 2007

Programma

Primo giorno

Generalità

- Obiettivi

- Ambito di operatività

Caratteristiche del sistema

- Requisiti di business

- Utilizzo del sistema

- Livelli di servizio

- Conformità del sistema ai requisiti richiesti

Classificazione dei sistemi informatici

- Approccio metodologico e criteri di classificazione

- Rilevazione dei livelli di criticità rispetto alle interruzioni

- Identificazione dei raggruppamenti funzionali

- Asset dependancies e rischio residuo dei Sistemi Informatici

- Minacce, coperture e rischio residuo

Valutazione del rischio

- Identificazione delle minacce

- Copertura delle minacce

- Rischio residuo

Secondo giorno

Criteri per garantire la continuità

- Sicurezza fisica

- Sicurezza logica e integrità dei dati

- Progettazione, sviluppo e manutenzione delle infrastrutture tecnologiche

- Progettazione, sviluppo e manutenzione del software applicativo

- Gestione corrente

Criteri per la gestione dell'emergenza

- Situazioni di emergenza

- Gestione dell'emergenza

Malfunzionamento

- Struttura per l'escalation

- Rivelazione dell'errore

- Diagnosi e stima dei tempi di riparazione

- Soluzione della situazione di emergenza

- Ripresa della disponibilità del sistema

- Reporting

Incidente

- Struttura per l'escalationg

- Rilevazione dell'errore

- Diagnosi e stima dei tempi di riparazione

- Soluzione della situazione di emergenza

- Ripresa della disponibilità del sistema

- Reporting

- Procedure di salvataggio e ripristino

- Test della procedura di ripristino

Disastro

- Disaster Management Team (DMT)

- Disaster Recovery Plan (DRP)

- Attivazione del Disaster

- Management Team

- Attivazione del Disaster

- Recovery Plan

- Ripristino dell'operatività ordinaria

- Reporting

Terzo giorno

Procedure di contingency per l'utente