Manuale di resilienza

Il tema della resilienza e della continuità operativa è diventato di stretta attualità per qualunque organizzazione negli ultimi anni, anche in seguito ad eventi come la pandemia, la crisi climatica, la guerra in Ucraina (con la conseguente carenza di materie prime e crisi energetica).

Questo libro si propone di affrontare questi temi al fine di aiutare le organizzazioni di qualunque tipo e dimensione a implementare e gestire sia le misure per limitare le conseguenze di un evento avverso, sia le misure di recupero messe in atto per ripristinare l’operatività allorquando le misure preventive non fossero state sufficienti.

Il termine resilienza non ha una definizione univoca, come sarà evidenziato nel capitolo dedicato alle definizioni, ma quella che si avvicina di più allo spirito di questo libro è quella della UK Prudential Regulation Authority, che la definisce come “…the ability of firms and the financial sector as a whole to prevent, adapt, respond to, recover, and learn from operational disruptions.”

In tale definizione appare evidente che il termine copre tutte le fasi antecedenti e successive ad un evento avverso al fine di saperlo preventivamente fronteggiare, eventualmente ripartire nel caso in cui si abbiano subito dei danni e imparare da quanto accaduto per migliorare le proprie difese.

Per tale motivo il testo affronta:

• da un lato la gestione dei rischi di varia natura che possono interessare un’organizzazione (compreso i rischi di soggetti terzi o i rischi derivanti da terze e quarte parti) e la valutazione delle opportune azioni per la loro gestione
• dall’altro la gestione della continuità operativa, intesa come gestione, nel breve e nel lungo periodo, degli scenari che causano una indisponibilità degli asset/processi/servizi di un’organizzazione.

In tale contesto quindi il testo si occupa:

• delle misure per la gestione del rischio, finalizzate essenzialmente a garantire preventivamente la continuità operativa degli asset/processi/servizi di un’organizzazione, limitando sia la probabilità di accadimento di un evento avverso, sia gli impatti del medesimo.
• delle soluzioni per garantire il ripristino della operatività di un’organizzazione dopo un evento avverso.

Il tipo di approccio adottato in questa pubblicazione è quello di considerare una visione il più possibile esaustiva e analitica, senza dare nulla di scontato, al fine di consentire al lettore di avere tutti gli strumenti per affrontare nella pratica temi così complessi.