Risk Analysis and Management Area

L’area, nata per occuparsi delle attività di Risk Analysis, col passare degli anni ha ampliato i propri orizzonti di intervento specializzandosi nei servizi che consentono di realizzare la sicurezza a livello organizzativo:

	risk analysis and management;
	rispetto della normativa in materia di protezione dei dati personali (D.lgs. 196/03),
	rispetto della Legge 231/01,
	rispetto del Sarbanes-Oxley Act (per le aziende italiane quotate presso la borsa americana),
	implementazione di un ISMS e supporto alla sua certificazione secondo lo standard ISO 27001 (ex BS 7799-2),
	elaborazione di piani di business continuity e disaster recovery.

Filo conduttore di tutte le attività rimane l'attività di analisi dei rischi, che rappresenta il punto di partenza ottimale per creare all’interno delle aziende una sicurezza reale e continuativa.

Il presupposto sul quale si basa la necessità di fare risk analysis è infatti molto semplice: l’idea di “fare sicurezza” non può prescindere dalla conoscenza dei rischi ai quali l’azienda è esposta.

La conoscenza è alla base delle decisoni razionali del management: occorre conoscere i rischi, valutare il loro contenuto economico, conoscere le contromisure, valutare la loro capacità di contenere il rischio e conoscerne i costi, per potere poi prendere decisioni basate sul rapporto tra costi e benefici.