Contenuti dell’evento
L’esternalizzazione di funzioni e servizi ICT rappresenta oggi una leva strategica per l’efficienza, l’innovazione e la continuità operativa delle organizzazioni, ma comporta anche una crescente esposizione a rischi cyber, operativi, contrattuali, legali e data protection.
Nel corso della giornata di studio saranno analizzati gli aspetti essenziali della governance delle esternalizzazioni ICT, con particolare attenzione al quadro normativo europeo e nazionale in materia di resilienza operativa digitale, sicurezza della supply chain e gestione del rischio di terze parti.
L’evento approfondirà il coordinamento tra DORA, NIS 2, GDPR, Linee Guida EBA e standard di sicurezza, evidenziando le implicazioni per imprese, gruppi societari, intermediari vigilati, assicurazioni, Pubbliche Amministrazioni e organizzazioni che ricorrono a fornitori ICT, cloud provider e servizi digitali esternalizzati.
Saranno esaminati i criteri di selezione, classificazione e monitoraggio dei fornitori, l’individuazione dei fornitori critici, la mappatura dei rischi, la definizione delle responsabilità interne e il presidio dei rapporti contrattuali.
Un focus specifico sarà dedicato ai contenuti del contratto di esternalizzazione ICT, con riferimento alle clausole di audit, SLA, KPI, sub-esternalizzazione, cloud computing, sicurezza delle informazioni, gestione degli incidenti, continuità operativa, disaster recovery, business continuity ed exit strategy.
Saranno inoltre approfondite le intersezioni tra privacy, sicurezza e resilienza, con particolare attenzione al ruolo del DPO, alla gestione degli incidenti cyber, alla notifica dei data breach e alle attività di verifica sui fornitori.
Destinatari dell’evento
L’evento formativo è rivolto ai Responsabili della Compliance e del Servizio Legale, ai Responsabili della Gestione Documentale e della Conservazione, ai Responsabili dei Sistemi Informativi e del Servizio Organizzazione, ai Legal Operation Manager, ai professionisti che operano nell’ambito della gestione dei rischi e della compliance, ai Manager e professionisti che si occupano di esternalizzazione di banche, intermediari e assicurazioni, imprese industriali e commerciali, avvocati e consulenti. Sono interessate all’evento anche le Pubbliche Amministrazioni che stanno sviluppando processi di transizione digitale e ai professionisti in genere.
Obiettivi dell’evento
L’incontro si propone di accompagnare i partecipanti in un percorso di comprensione e gestione dei rischi legati all’esternalizzazione dei servizi ICT, offrendo una visione operativa aggiornata alla luce delle più recenti evoluzioni normative e regolamentari.
Nel corso dell’evento verrà illustrato il nuovo quadro degli obblighi derivanti da DORA, NIS 2, GDPR e dalle discipline applicabili ai settori vigilati, aiutando i partecipanti a orientarsi tra le diverse fonti e a coglierne le implicazioni pratiche. Sarà inoltre possibile approfondire le principali tipologie di rischio – cyber, operativo, legale, contrattuale e legato alla protezione dei dati – che emergono nel rapporto con fornitori ICT e cloud provider.
Particolare attenzione sarà dedicata alla costruzione di un modello efficace di governance delle esternalizzazioni, con indicazioni su come definire ruoli, responsabilità e flussi informativi interni, nonché su come selezionare, classificare e monitorare i fornitori in base alla criticità dei servizi affidati.
L’incontro offrirà anche spunti concreti per la redazione e la gestione dei contratti di outsourcing ICT, evidenziando gli elementi essenziali per garantire sicurezza, resilienza, auditabilità e continuità operativa. In questo contesto, saranno esaminati anche gli strumenti contrattuali più rilevanti, come SLA, KPI, clausole di audit, presidi per la sub-esternalizzazione e strategie di uscita.
Infine, verrà approfondito il coordinamento tra gli adempimenti in materia di privacy, sicurezza delle informazioni, gestione degli incidenti e business continuity, con l’obiettivo di rafforzare i controlli sull’intera supply chain digitale e ridurre il rischio di responsabilità e sanzioni in caso di mancata conformità.
