Ioanis Tsiouras eBooks

Pensiero basato sul rischio. Risk-based thinking. E-book. Formato Mobipocket Ioanis Tsiouras   -  Youcanprint, 2016  - 

Il Pensiero basato sul rischio (risk-based thinking) è il concetto introdotto dalle norme di nuova generazione sui di sistemi di gestione, come la ISO 9001, la ISO 14001, ISO/IEC 27001, ISO 22301 e tutte le altre norme che si basano su High Level Structure (HLS).Il risk-based thinking è un concetto sistemico che dovrebbe essere interiorizzato da tutte le persone e dovrebbe essere trasformato in un approccio pratico e immediato, attivo permanentemente nella mente per identificare i fattori di rischio e di opportunità il prima possibile e gestirli in modo preventivo.Agendo in questo modo l’approccio diventa proattivo al fine di ridurre gli effetti indesiderati attraverso l’identificazione dei fattori che potrebbero fare deviare i processi e il sistema di gestione dai risultati pianificati, mettendo in atto misure e controlli per minimizzare preventivamente gli effetti negativi e massimizzare le opportunità, quando esse si presentano.Per accrescere, dunque, l’efficacia del sistema di gestione e per prevenire gli effetti negativi conseguendo risultati migliori è necessario gestire i rischi e sfruttare le opportunità che si presentano.L’impostazione emergente delle norme sui sistemi di gestione, al requisito 4.1, richiede che l’organizzazione comprenda il proprio contesto e identifichi i fattori di rischio e di opportunità come base per la pianificazione del sistema di gestione stesso. Questo rappresenta il punto di partenza dell’approccio risk-based thinking per pianificare e attuare i processi del sistema di gestione (req. 4.4), per pianificare (req. 6.1) e per implementare le azioni (req. 8.1) da intraprendere allo scopo di affrontare i rischi e le opportunità e per misurare l’efficacia delle azioni intraprese (req. 9.1).Il libro presenta il concetto del risk-based thinking, i benefici, il concetto del rischio e l’importanza del rischio nel processo decisionale.In seguito si sviluppa in dettaglio la metodologia strutturata per affrontare i rischi e le opportunità seguendo l’approccio PDCA che parte dall’analisi del contesto esterno e interno dell’organizzazione e prosegue con l’identificazione, l’analisi dei fattori rilevanti per le finalità e per gli indirizzi strategici e che influenzano i risultati attesi del sistema di gestione, l’implementazione delle azioni necessarie e il riesame dell’efficacia di ogni azione intrapresa.La metodologia sviluppata è supportata da due Casi di Studio pratici utili per apprendere e per applicare la metodologia stessa in tutti i contesti della vita delle organizzazioni, ma anche alle attività della vita privata.Nell’Appendice sono stati riportati gli strumenti e le tecniche, richiamati/e e usati/e nell’analisi dei due Casi di Studio e che possono essere usati in tutti casi qualora ci si trovi di affrontare rischi e opportunità.

Risk Management according to the standard ISO 31000. The methodology to implement effectively the risk management in every context.. E-book. Formato Mobipocket Ioanis Tsiouras   -  Youcanprint, 2015  - 

The organizations, of any type and size, conducting their activities are faced to uncertainties, due, mainly, to the factors and influences that reside in the external as well as in the internal context. The uncertainties, therefore, are sources of risks, which have an effect on the achievement of the objectives and the impact could be significant to the business.The organizations to deal with this situation try in any case to manage the risks by implementing approaches more or less known, sometimes in effective manner and sometimes not and often they rely on the technological solutions.To address risks in systematic, effective and efficient manner, the International Organization for Standardization (ISO) has issued a set of standards for the risk. Among them, the main standard for the risk management is the ISO 31000.The ISO 31000 Risk Management - Principles and guidelines is applicable to all types of organizations and to any size and type of goods. The ISO 31000 as a guideline provides a framework for risk management giving quick instructions without examining in detail the concepts and without providing operational support for the effective implementation of methodology proposed.With a wide and significant lived experience in this field, the author proposes to managers, security managers and all those who want or are forced to make decisions in the presence of uncertainty, a practical method for risk management, also through practical case study. The author does not limit to generic interpretations, but develops approaches in detail through matrices and calculations of real risks and refers to case studies bringing examples in order to guide those involved in managing any form of risk in a systematic, transparent and credible and in any scope and context.The book provides an introduction to risk management, to risk governance and to the risk management process; provides an introduction on the concept of risk, risk factors, the level of risk and correlation between the elements involved in risk analysis. It illustrates also the importance of risk management in decision-making, the awareness to the risk management and the benefits that may obtained from risk management.The author has paid special attention to the process of developing risk management flow and detailing all activities: establishing the context and the scope, risk assessment (identification, analysis and risk assessment), treatment plan with countermeasures to implement in order to reduce the risks, calculation of the residual risks, acceptance of the residual risks proposed, implementation of the countermeasures and monitoring and review.The risk management process here developed is supported by a practical case study example useful to learn and to apply the methodology in all the contexts of the life of the organizations, but also in the activities of life.