Background

Chi sono

Sono un esperto di Cybersecurity, Cyber Risk e ICT, temi di cui mi occupo da molti anni, e sono anche manager con esperienza internazionale nella governance delle tecnologie dell’informazione e comunicazione, nella gestione del rischio IT e nella conduzione di programmi strategici. Ho lavorato in grandi gruppi bancari italiani e internazionali, ricoprendo ruoli di responsabilità nella cybersecurity, nell’ICT e nella gestione del rischio informatico. Per interesse personale e volontariato, sono anche ricercatore, divulgatore e saggista su temi legati alla cybersecurity e ai rischi, pericoli ed effetti derivanti dall’abuso del digitale e dall’avvento di tecnologie avanzate nella società, con particolare riferimento alle nuove generazioni e al nostro futuro.

Pubblicazioni e riconoscimenti

Autore dei libri:

Ho contribuito a varie altre opere collaborando con constituency e università nazionali e ho ricevuto il premio “Cultura, innovazione tecnologica e sicurezza informatica” per la campagna aziendale di cybersecurity awareness “Connessi e Consapevoli“.

Punti di forza

Prediligo l’empowerment delle persone e delle competenze, valorizzando le professionalità e costruendo un ambiente sereno e gratificante. Mi dedico all’innovazione, all’ottimizzazione dei processi, alla soddisfazione dei clienti e alla governance della cybersecurity e possiedo una vasta esperienza in leggi e standard internazionali. Ho condotto oltre 150 eventi e ricevuto numerose interviste, sensibilizzando migliaia di adulti e giovani sui temi della cybersecurity e dell’uso responsabile delle tecnologie digitali, in diversi consessi sia istituzionali che privati.

Esperienza

Attualmente, sono responsabile della funzione Cyber Defense Center Solutions del più grande gruppo bancario italiano. In precedenza ho ricoperto ruoli chiave di responsabilità  in diverse realtà nazionali e internazionali, in particolare su Security Operations Center, CSIRT, cyber threat intelligence, red team, incident response, sviluppo di soluzioni di sicurezza, programmi strategici di cybersecurity, governance dell’Information Technology, governance della cybersecurity e IT operations, risk management, business continuity e compliance.

Certificazioni professionali

Possiedo cinque certificazioni professionali internazionali fra le più prestigiose a livello mondiale, ovvero:

  • CGEIT® (Certified in the Governance of Enterprise IT) rilasciatami nel 2016 dall’Information Systems Audit and Control Association – ISACA (Rolling Meadows, Illinois, USA);
  • CCISO® (Certified Chief Information Security Officer) rilasciatami nel 2012 dall’istituto EC-Council (Albuquerque, NM, USA);
  • CISSP® (Certified Information Systems Security Professional) rilasciatami nel 2009 dall’istituto (ISC)² (Palm Harbor, FL, USA);
  • M_o_R® Foundation rilasciatami nel 2014 dall’istituto APMG International (High Wycombe, Buckinghamshire, UK) accreditato presso Axelos per conto del Cabinet Office del Governo di Sua Maestà;
  • Lead Auditor di Sistemi per la Sicurezza delle Informazioni (SGSI) EN ISO 27001:2013, rilasciatami nel 2017 da ACM Cert (Milano, Italia), azienda qualificata AICQ SICEV.