Rischio derivato da eventi o fattori che possono compromettere la capacità di raggiungere gli obiettivi a lungo termine e di mantenere un vantaggio competitivo sostenibile. Questo rischio è intrinsecamente legato alle decisioni strategiche prese dall'azienda e può derivare da una varietà di fonti, sia interne che esterne, legate al mercato ed alla concorrenza, alla tecnologia, alla finanza, ai cambiamenti normativi o a fattori geopolitici. Per ridurre questo rischio è essenziale la capacità di accedere alle informazioni, quindi la business intelligence.

Rischio di subire perdite che derivano dall’inadeguatezza o dalla disfunzione di procedure, da errori commessi da persone o da avarie di sistemi, ma anche da problemi connaturati a forze esterne, come eventi politici o economici, disastri naturali oppure come fenomeni inerenti all'intero mercato o a specifici segmenti di mercato. Nel rischio operativo è compreso il rischio che venga compromessa la sicurezza delle informazioni, il rischio legale, cioè il rischio di perdite che nascono da violazioni di leggi, regolamenti, da responsabilità contrattuale o extra-contrattuale, quindi da altre controversie.

Rischio di non essere correttamente allineati alle normative vigenti relative alla sicurezza. Il Network verifica che le procedure interne siano coerenti con l'obiettivo di compliance, per evitare di incorrere in sanzioni, perdite finanziarie o danni di reputazione in conseguenza di violazioni di norme legislative, regolamentari o di autoregolamentazione. Il Network supporta il cliente sia nell’audit interno che attraverso controlli indipendenti esterni, in base a regolamenti prefissati, per verificare la conformità alle normative vigenti e alle regole prudenziali.

Rischio che può essere causato da guasti o attacchi del cyber crime, con conseguenze pericolose per la business continuity, la protezione dei dati, la qualità dei servizi offerti, la riservatezza delle informazioni, l’integrità dei sistemi. Il Network utilizza la tecnologia Cerbeyra, certificata AgID (Agenzia per l’Italia digitale) e inserita nell’ACN Cloud Marketplace, per analizzare la rete informatica del cliente e fornirgli report chiari e completi. Questo è un aspetto fondamentale nella Cyber Threat Intelligence, oltre ad essere previsto dal principio di “accountability” della normativa GDPR e anche dal regolamento DORA e della NIS2.

Rischio di subire danni reputazionali per motivi che vanno da problemi di sicurezza informatica a scandali legati alla qualità dei prodotti o a comportamenti discutibili. La gravità del danno reputazionale è soggettiva e può variare a seconda della percezione del pubblico e della capacità dell'azienda di gestire la crisi. La capacità di un'azienda di gestire una crisi reputazionale è fondamentale. Una comunicazione efficace, trasparente e tempestiva può limitare i danni, mentre una gestione inadeguata può aggravarli. Il Network organizza gli strumenti per la gestione della crisi reputazionale, mettendo il cliente nelle condizioni di assumere le decisioni che permettono di minimizzarne l’impatto.