Riassunto analitico
La decisione di scrittura di questa tesi nasce dall’esigenza di applicare il processo e le tecniche di Risk Management da parte di quelle aziende che intendono implementare un Sistema di Gestione per la Qualità ISO 9001:2015. La nuova edizione della normativa infatti include, fra i suoi requisiti, l’adozione di un approccio basato sul rischio che per molte organizzazioni può risultare una novità. Lo scopo della presente tesi sarà quello di chiarire i concetti che stanno alla base della gestione del rischio, con riferimenti alle normative ISO 31010 e ISO/TR 31004:2013, e di proporre una metodologia di applicazione del processo che potrà essere d’aiuto per questi tipi di analisi. Tale metodologia esamina le fasi di mappatura, analisi, trattamento dei rischi e delle opportunità ed è sarà applicata all’esempio particolare di ENERGEE 3 un’azienda di IT SERVICES di Reggio Emilia.
|