Analisi e gestione del rischio

L'obiettivo dell'insegnamento è di fornire agli studenti una panoramica ampia su una disciplina fortemente intersettoriale come è l'Analisi
del Rischio che ha una lunga tradizione e pratica in settori come l'economia, la finanza, la gestione d'impresa, la salute e le infrastrutture pubbliche. Con questo insegnamento si vuole familiarizzare gli studenti con i principi e i metodi dell'Analisi del Rischio, fornendo strumenti concettuali e di analisi per interpretare fenomeni complessi nel settore della sicurezza informatica, valutare aspetti tecnici e tecnologie e affrontare processi di integrazione di metodi di gestione standard della sicurezza informatica all'interno di contesti aziendali.

Al termine dell'insegnamento, lo studente dovrà in primo luogo dimostrarsi in grado di analizzare criticamente dei report internazionali riguardanti la sicurezza informatica delle aziende al fine di valutare l'affidabilità delle informazioni disponibili.
Riguardo ai modelli quantitativi, lo studente dovrà mostrare di aver appreso i fondamenti dei principali modelli per le decisioni in condizioni di rischio. Dovrà inoltre essere in grado di valutare l'efficacia in termini di valutazione di classi di rischio di alcuni metodi qualitativi di largo uso in analisi del rischio informatico. Infine, relativamente agli standard specifici del settore della Sicurezza Informatica, lo studente dovrà dimostrare di conoscere la definizione di un processo aziendale di risk assessment e la metodologia di valutazione di vulnerabilità software.