• sistemi informativi
• risk management
• risk assessment
• risk
• IT
• IS
• information technology
• ICT

Questa tesi nasce dalla mia esperienza professionale maturata all’interno dell’azienda Assirecre Group S.r.l., operante nel settore dei servizi di consulenza in ambito assicurativo e certificata UNI EN ISO 9001:2015. L’obiettivo della Tesi è quello di illustrare, a partire dall’analisi di uno scenario applicativo concreto, il ruolo del Risk Assessment in ambito IT, di definirne le principali problematiche ed individuarne i possibili scenari futuri. La tesi è caratterizzata da una fase introduttiva in cui viene spiegato il ruolo del Risk Assessment in ambito IT e la sua crescente importanza nel corso degli ultimi anni. Il cuore dell’elaborato consiste nell’analisi di documenti, schede, template e questionari reali compilati da Assirecre Group, privi per ragioni di riservatezza di dati personali e riconducibili ai vari clienti dell’azienda, al fine di aprire la strada per riflessioni e nuovi spunti sul tema, che sono riportati e discussi nella parte finale della tesi.

This thesis work is based on my professional experience gained in the company Assirecre Group Srl, operating in the field of insurance consulting services and certified by UNI EN ISO 9001: 2015. The aim of this paper is to illustrate, starting with the analysis of a concrete application scenario, the role of risk assessment in IT, to define the main issues and to identify possible future scenarios. The thesis is characterized by an introductory section explaining the role of Risk Assessment in IT and its growing importance over the last few years. The core of the paper is the analysis of real documents, tabs, templates and questionnaires compiled by Assirecre Group - unaffected, for reasons of confidentiality, by data related to the various customers of the company - in order to pave the way for reflections and new ideas on theme, which are reported in the final part of the thesis.