 Redazione e aggiornamento dei processi e del sistema normativo interno integrato in conformità alle normative vigenti Gestione dei Sistemi ISO integrati: Qualità (9001), Ambiente/Energia (ISO 14001-50001), Sicurezza dei Lavoratori (ISO 45001), Prevenzione della Corruzione (ISO 37001), Contact Center (ISO 18295), DE&I (ISO 30415 e PDR 125).

 Definizione e applicazione del Modello di Risk Management Integrato (rischi di compliance – d.lgs. 231/01, anticorruzione L.190/2012, ESG –, strategici, operativi, reporting, finanziari, etc.). ed implementazione dei tool di supporto al risk management (excel, ppt). Definizione dei requisiti funzionali per l’implementazione del GRC per la gestione dell’ERM. Svolgimento Risk Assessment annuale anticorruzione per il piano triennale dell’RCPT. Supporto all’OdV ex d.lgs. 231/01 (audit interni, MOG, flussi informativi, ecc).

 Resp. Amm. degli Enti (D.Lgs. 231/01): risk assessment, aggiornamento dei MOG e del Codice Etico, gestione dei flussi informativi periodici e ad evento verso gli OdV, implementazione e gestione del sistema di whistleblowing e gestione delle segnalazioni, Audit interni 231/01, rapporti con gli organi di amministrativi e di controllo, progettazione della formazione. Antiriciclaggio (D.Lgs. 231/07): referente SOS per tutte le concessioni, definizione dei KRI (Qlik View, Hawk), KYC (articoli e liste Cerved PEP, PIL, Crime), solleciti e diffide presso i punti vendita per omessa adeguata verifica. Reporting periodico al Vertice sugli inadempimenti AML e le SOS. Istruzioni e comunicati ai gestori della rete fisica e ai punti di ricarica online. Comunicazioni semestrali ad ADM sui dati di gioco. Denunce per le frodi online. Partecipazione al tavolo dei concessionari AML.  Privacy (GDPR 679/2016): gestione adempimenti DPIA, Registro dei trattamenti, rapporti con il DPO. Definizione delle nomine dei presidi privacy, di informative e istruzioni interne ed esterne. Svolgimento dei controlli di II° livello, su base annuale, in ambito privacy. Gestione dei rapporti con le autorità competenti per ispezioni, collaborazioni e richieste di dati e notizie da UIF- Banca d’Italia, Guardia di Finanza, Garante della Privacy, ecc. Scritti difensivi in caso di sanzioni. Sistemi di Gestione Certificati ISO (ISO 9001–Qualità, ISO 45001– Salute e sicurezza nei luoghi di lavoro, ISO 26000 – Corporate Social Responsibility).  Definizione e mantenimento accentrato dei Processi aziendali di gruppo e del Sistema Procedurale Interno  Implementazione del sistema GRC GO di Opentech  Risk Management di Gruppo per l’identificazione e valutazione dei rischi aziendali, di varia natura, in grado di impattare sulla performance e sul raggiungimento degli obiettivi strategici,

In Deloitte ERS oltre a supportare l'AD per progetti interni, ho gestito incarichi di consulenza in cui ho potuto approfondire le tematiche sui sistemi di controllo interno, governance, internal audit, specializzandomi nel risk management e nella compliance alle principali normative vigenti, anche per le quotate (sox, L.262/05, Codice di autodisciplina di borsa italiana). Precedentemente in Deloitte Consulting ho consolidato competenze in ambito organizzativo (micro e macro organizzazione, job description, dimensionamento organici), disegno e re-engineering dei processi, formalizzazione policy e procedure, analisi funzionale per l'implementazione di sistemi informativi complessi e revisione dei sistemi di controllo interno.Principali clienti appartenenti ai settori: consumer, telco, energy, oil&gas, public, gaming.

Servizio polizze individuali

MM-FI Sap Implementation