|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/risk-management-s/
课程评论：没有评论
**课程名称：** 风险管理 **课程概述：** 本课程旨在提供风险管理的基础理论知识。课程将首先定义和探讨风险的基本概念，包括风险的类型和可能造成的损害。随后，课程将详细介绍并分析风险管理过程的四个主要阶段： 1. **确定背景和目标 (Definizione del contesto e degli obiettivi)：** 明确风险管理的范围和要达成的目标。 2. **风险评估 (Risk Assesment)：** 这一阶段包括风险的识别、估计和评估。课程将重点介绍三种风险评估方法： * **定性评估 (Qualitativa)：** 基于描述性语言和主观判断。 * **定量评估 (Quantitativa)：** 基于数值和统计数据。 * **半定量评估 (Semi qualitativa)：** 结合定性和定量方法。 课程还将分析每种方法的优缺点，并进行综合性考量。 3. **风险处理 (Risk Treatment)：** 课程将介绍四种主要的风险处理策略： * **规避 (Evitare)：** 避免可能产生风险的活动。 * **转移 (Trasferire)：** 将风险转移给第三方（如购买保险）。 * **缓解 (Mitigare)：** 采取措施降低风险发生的可能性或影响。 * **接受 (Accettare)：** 接受风险及其潜在后果。 课程将特别关注**风险缓解 (Risk Mitigation)**，并阐述其主要目标。 4. **控制 (Monitoring)：** 持续监督和审查风险管理过程。 **重点内容：** * **网络风险 (Cyber risk)：** 课程将深入分析网络风险及其管理过程，并将其划分为四个阶段。 * **风险管理框架：** 课程最后部分将介绍两种主要的网络风险管理框架： * **NIST框架** * **ISO框架** 本课程将帮助学习者全面理解风险管理的概念、流程和关键技术，特别是在数字化时代日益重要的网络风险管理方面。
Nel corso "Risk Management" verranno fornite le nozioni basi teoriche per la gestione dei rischi.Verrà definito e trattato il concetto di rischio in generale, dalle sue tipologie ai danni che un rischio può provocare, per poi descrivere ed analizzare le quattro fasi del processo di risk management: Definizione del contesto e degli obiettivi, Risk Assesment (articolato in identificazione, stima e valutazione dei rischi), trattamento dei rischi (risk treatment) e controllo (monitoring).Ci si è focalizzati in particolar modo su:- La fase del Risk Assessment, in particolare sono state definite le tre modalità di valutazione del rischio: qualitativa, quantitativa e semi qualitativa; sono stati analizzati vantaggi e svantaggi di ognuna per poi effettuare delle considerazioni comuni su tali metodi.- La fase di trattamento dei rischi, dove sono stati definiti i quattro approcci metodologici alla gestione dei rischi (evitare, trasferire, mitigare e accettare). È stato individuato il metodo più utilizzato, Risk Mitigation, del quale si sono definiti gli obiettivi.Si è analizzato in particolar modo il cyber risk e quindi il processo di cyber risk management attraverso la definizione delle sue quattro fasi. Inoltre, nell'ultima sezione sono stati descritti i principali due framework di gestione del rischio informatico: NIST e ISO.
