La resilienza organizzativa

Come mai tante importanti aziende ed istituzioni, pur investendo in security e business continuity, sono state colpite da disastrosi attacchi cyber?
Oppure hanno improvvisamente scoperto di essere vulnerabili alla interruzione di un piccolo ma vitale fornitore per la continuità della produzione?
Per comprendere questi fatti, recenti studi sulla resilienza organizzativa illustrano ampiamente come questa possa essere considerata un processo differente ma complementare al risk assessment ed al risk management. Alle indicazioni e raccomandazioni fornite da importanti università e società, finalizzate a migliorare la resilienza organizzativa, si sono aggiunte quelle dello standard ISO22316 che la definisce come la "capacità di un'organizzazione di assorbire e adattarsi in un ambiente che cambia".
Sorge però un interrogativo: come applicare tutte queste indicazioni? L'autore, sulla base della sua cinquantennale esperienza in piccole e grandi organizzazioni, con questo manuale riassume quelle indicazioni, sintetizza i suggerimenti dell'ISO22316 e degli standard internazionali attualmente più importanti e diffusi, e soprattutto suggerisce come procedere e integrare le diverse discipline gestionali.

Anthony Cecil Wright, ingegnere, ha iniziato quale sviluppatore IT presso l'ISCO. Dopo 12 anni di attività, ha ricoperto ruoli di responsabilità presso la Pricewaterhouse Management Consultants e, successivamente, quale dirigente nella BNL - BNPP dove è stato responsabile del CED. Ha svolto consulenza in Information Security e Business Continuity presso primarie aziende ed è docente da diversi anni al Master in Cyber Security della Luiss Business School e al Master in Homeland Security del Campus Bio-Medico. È autore di diversi testi, fra cui il Manuale di Business Continuity e Crisis Management. La gestione dei rischi informatici e la continuità operativa (FrancoAngeli, 2 ^a ed. 2020).