Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# 4.5 Implementazione della mitigazione del rischio
## Panoramica
L'obiettivo di questa attività è avviare le attività previste nella strategia e nel piano di mitigazione del rischio ([Envision](https://docs.aws.amazon.com/prescriptive-guidance/latest/oca-framework-envision-future/risk.html) the Future, 3.5). L'obiettivo del team OCA è lavorare a stretto contatto con tutti i flussi di lavoro cloud per valutare e analizzare i rischi, formulare una soluzione o un piano di mitigazione, assegnare la proprietà e affrontare il rischio di chiusura. La risoluzione dei rischi richiede impegno e uno stretto allineamento con gli sponsor esecutivi, i leader e i sostenitori, nonché un approccio disciplinato alla gestione, mitigazione e monitoraggio dei rischi legati alle persone durante tutto il ciclo di vita del programma e l'integrazione di questo processo con tutti gli altri flussi di lavoro del programma di trasformazione del cloud.
## Best practice
I rischi monitorati nel tuo programma di trasformazione del cloud devono essere registrati in uno strumento di monitoraggio del rischio, come discusso in *Envision the Future*, [3.5 Strategia e piano di mitigazione del rischio](https://docs.aws.amazon.com/prescriptive-guidance/latest/oca-framework-envision-future/risk.html). La tabella seguente fornisce un esempio di tale strumento.
| Categoria di rischio | Gravità | Probability | Descrizione del rischio | Operazioni di mitigazione | Owner | Stato | Data di scadenza |
| --- | --- | --- | --- | --- | --- | --- | --- |
| Risorse | Media | Elevata | Security SME sta prendendo un congedo che coincide con la nostra fase di test e completamento. | Coinvolgi e addestra una PMI addetta alla sicurezza di backup su test specifici e sulla pianificazione del cutover. | Marta Rivera | In corso | 31 marzo 2025 |
### Aree di interesse
L'implementazione della mitigazione del rischio può essere organizzata nelle seguenti cinque fasi:
+ Pianificazione e configurazione
+ Identificazione e analisi
+ Assegnazione e risoluzione
+ Monitoraggio e reportistica
+ Miglioramento continuo
### Lista di controllo del piano di mitigazione del rischio
Utilizza la seguente lista di controllo come guida di riferimento durante il processo di trasformazione del cloud della tua organizzazione.
**Nota**
La seguente lista di controllo non è esaustiva, ma rappresenta le attività che normalmente si trovano in un piano di mitigazione del rischio. La strategia e il piano di mitigazione del rischio convalidati e approvati devono includere l'elenco completo delle attività di formazione.
| **Area** | **Azioni** |
| --- | --- |
| Pianificazione e configurazione | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/oca-framework-engage-organization/risk.html) |
| Identificazione e analisi | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/oca-framework-engage-organization/risk.html) |
| Assegnazione e risoluzione | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/oca-framework-engage-organization/risk.html) |
| Monitoraggio e reportistica | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/oca-framework-engage-organization/risk.html) |
| Tieni traccia delle migliori pratiche e delle lezioni apprese per un miglioramento continuo | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/it_it/prescriptive-guidance/latest/oca-framework-engage-organization/risk.html) |
## Passaggi aggiuntivi
Per garantire un'efficace mitigazione del rischio:
1. Assicurati che il processo di gestione dei rischi relativi alle persone sia integrato con i processi del programma, ad esempio i registri RAID (risk, action, issue, dependency).
1. Mentre esaminate i rischi legati alle persone, esaminate il programma per vedere in che modo altri rischi tecnici, di budget e temporali avranno un impatto sulle persone.
1. Implementa processi di monitoraggio e misurazione chiari per garantire che tutti gli sforzi di mitigazione del rischio siano efficaci e funzionanti.
1. Tieni traccia della mitigazione e della chiusura dei rischi relativi alle persone nel corso del programma cloud per valutare l'impatto della mitigazione del rischio sulla capacità dell'organizzazione di ottenere i risultati cloud desiderati.
L'implementazione efficace del piano di mitigazione del rischio è fondamentale per promuovere l'adozione del cloud e raggiungere i risultati aziendali desiderati. Seguendo queste best practice, utilizzando uno strumento completo di monitoraggio del rischio e mantenendo un approccio strutturato alla gestione del rischio, le organizzazioni possono affrontare in modo proattivo i potenziali ostacoli nel loro percorso di trasformazione del cloud. Ciò non solo riduce al minimo le interruzioni, ma accelera anche l'adozione e massimizza il valore ottenuto dall'investimento nel cloud.