Background

Chi sono

Sono un esperto di Cybersecurity, Cyber Risk e ICT, manager con esperienza internazionale nella governance delle tecnologie dell’informazione e comunicazione, nella gestione del rischio IT e nella conduzione di programmi strategici. Ho lavorato in grandi gruppi bancari italiani e internazionali, ricoprendo ruoli di responsabilità nella cybersecurity e nella gestione del rischio informatico. Sono anche ricercatore, divulgatore e saggista su temi legati alla cybersecurity e ai rischi derivanti dall’abuso del digitale nella società, con particolare riferimento ai giovani.

Pubblicazioni e riconoscimenti

Autore dei libri “Generazione Z” (2018), “La Tragedia Silenziosa” (2020), “Cybersecurity Intelligence” (2022) e “Cybersecurity Intelligence 2.0” (2023). Ho contribuito a varie opere e ricevuto il premio “Cultura, innovazione tecnologica e sicurezza informatica” per la campagna aziendale di cybersecurity awareness “Connessi e Consapevoli“.

Punti di forza

Mi dedico all’innovazione, all’ottimizzazione dei processi, alla soddisfazione dei clienti e alla governance della cybersecurity, con una vasta esperienza in leggi e standard internazionali. Ho condotto oltre 100 eventi e 40 interviste in Italia, sensibilizzando migliaia di adulti e giovani sui temi della cybersecurity e dell’uso responsabile delle tecnologie digitali, in diversi consessi istituzionali e privati.

Esperienza

Attualmente, sono responsabile del Cyber Security Operations Center del più grande gruppo bancario italiano. In precedenza ho ricoperto ruoli chiave di responsabilità  in diverse realtà nazionali e internazionali, in particolare su CSIRT, cyber threat intelligence, red team, incident response, sviluppo di soluzioni di sicurezza, programmi strategici di cybersecurity, governance di IT, cybersecurity e operations, risk management, business continuity e compliance.

Certificazioni professionali

Possiedo cinque certificazioni professionali internazionali fra le più prestigiose a livello mondiale, ovvero:

  • CGEIT® (Certified in the Governance of Enterprise IT) rilasciatami nel 2016 dall’Information Systems Audit and Control Association – ISACA (Rolling Meadows, Illinois, USA);
  • CCISO® (Certified Chief Information Security Officer) rilasciatami nel 2012 dall’istituto EC-Council (Albuquerque, NM, USA);
  • CISSP® (Certified Information Systems Security Professional) rilasciatami nel 2009 dall’istituto (ISC)² (Palm Harbor, FL, USA);
  • M_o_R® Foundation rilasciatami nel 2014 dall’istituto APMG International (High Wycombe, Buckinghamshire, UK) accreditato presso Axelos per conto del Cabinet Office del Governo di Sua Maestà;
  • Lead Auditor di Sistemi per la Sicurezza delle Informazioni (SGSI) EN ISO 27001:2013, rilasciatami nel 2017 da ACM Cert (Milano, Italia), azienda qualificata AICQ SICEV.