Contenuti dell’evento
Il workshop analizza l’attività di monitoraggio continuativo sui fornitori di servizi ICT, con particolare attenzione ai presidi organizzativi, contrattuali e documentali necessari per governare i rischi derivanti dall’esternalizzazione di servizi informatici, cloud, cybersecurity, data center, managed services e soluzioni tecnologiche critiche.
L’evoluzione del quadro normativo europeo e nazionale richiede alle organizzazioni di superare un approccio meramente formale alla gestione dei fornitori, fondato sulla sola fase di selezione o sulla verifica iniziale del contratto.
Il controllo sui provider ICT deve oggi svilupparsi lungo l’intero ciclo di vita del rapporto: due diligence iniziale, classificazione della criticità del servizio, definizione degli SLA, monitoraggio delle performance, verifica degli incidenti, controllo sui subfornitori, audit periodici, gestione delle non conformità e aggiornamento della documentazione di rischio.
Particolare attenzione sarà dedicata ai rapporti tra funzioni aziendali coinvolte, tra cui ICT, procurement, legale, compliance, risk management, data protection, internal audit e business owner del servizio.
Destinatari dell’evento
Il workshop è rivolto a Responsabili Compliance, Risk Manager, Internal Auditor, DPO, Legal Counsel, Responsabili ICT, CISO, Responsabili Cybersecurity, Responsabili Procurement, Responsabili Outsourcing, Responsabili Operations e a tutti i professionisti coinvolti nella gestione, nel controllo e nella contrattualizzazione dei fornitori di servizi ICT.
Obiettivi dell’evento
L’evento ha l’obiettivo di fornire ai partecipanti strumenti operativi per impostare e gestire un sistema efficace di monitoraggio sui fornitori ICT, calibrato in funzione del livello di rischio connesso al servizio acquistato.
Particolare attenzione sarà dedicata all’individuazione delle clausole contrattuali necessarie per rendere concretamente esercitabili i controlli sul fornitore, nonché alla definizione di ruoli, responsabilità e flussi informativi tra le diverse funzioni aziendali coinvolte.
Il workshop consentirà inoltre di approfondire le modalità di costruzione di un modello di verifica continuativa fondato su KPI, KRI, SLA, audit, reportistica e remediation plan, con l’obiettivo di assicurare un presidio costante della qualità del servizio, della conformità contrattuale e della gestione dei rischi.
Saranno infine analizzate le principali criticità operative connesse alla gestione dei fornitori ICT, tra cui incidenti, ricorso alla subfornitura, concentrazione del rischio ed exit strategy, al fine di rafforzare la capacità dell’organizzazione di prevenire, rilevare e gestire situazioni di discontinuità o non conformità.
