Fabrizio Leoni Email & Phone Number

Attività di controllo di I e II livello sul processo di Business Continuity Management dell'intero perimetro societario che contribuisce al processo di Autodiagnosi per la valutazione annuale del Piano di Continuità Operativa. Supporto alla pianificazione e all’organizzazione dei test di Disaster Recovery e Alta Affidabilità della Capogruppo.

Attività di supporto, presidio e monitoraggio dei piani di attuazione delle misure di sicurezza, di resilienza, di compliance e di protezione dei dati. Governance del processo di Secure Software Assurance attraverso la gestione del tool di analisi SAST e SCA in uso (Security Reviewer). Redazione di documentazione procedurale e processiva.

Attività a diretto supporto dei CISO di aziende primarie del Gruppo Adeo. Svolgimento di un assessment sul processo di Asset Management del cliente. Modellazione di processi e redazione di policy e procedure.

Coordinamento e gestione del gruppo di lavoro a supporto del processo di Secure Software Development Lifecycle del cliente. Redazione di linee guida di sviluppo sicuro web e mobile (OWASP ASVS e MASVS based). Progettazione e realizzazione di KPI di processo.

Roma, Italia

Coordinamento e gestione del gruppo di lavoro a supporto del processo di Compliance ICT del cliente. Gestione del catalogo aziendale di Compliance. Progettazione e implementazione di campagne annuali di self assessment delle misure minime di compliance sui sistemi IT.

Analisi del rischio informatico attraverso la redazione di piani di sicurezza relativi a sistemi informativi e applicazioni del cliente. Analisi dei gap in essere rispetto ai requisiti tecnici e normativi e ove necessario supporto nell’individuazione delle opportune contromisure a copertura dei requisiti.

Roma, Italia

Attività di Program Management Office relativamente al monitoraggio e supervisione del ciclo di vita degli assessment di sicurezza end to end. Supporto al processo di Risk Management e Risk Treatment.

Roma, Italia

Governance e monitoraggio del processo di Secure Software Assurance, innestato nel più ampio processo di sviluppo sicuro del codice. Supporto all'utilizzo dello strumento SAST in uso (HP-Fortify) e SCA (Black Duck). Attività di Code Review Assessment.

Roma, Italia

Supporto al processo di Risk Evaluation: attività di valutazione e revisione del livello di criticità dei sistemi informativi e la successiva assegnazione di macro requisiti di sicurezza derivanti da obblighi di legge, policy aziendali e provvedimenti del Garante in base al livello di criticità assegnato.Supporto al processo di Risk Monitoring: attività di.

Roma, Italia

Configurazione, customizzazione e localizzazione multilingua del portale Intranet del cliente. Creazione, inserimento e gestione dei contenuti esposti dal portale.

Roma, Italia

Redazione di un capitolato tecnico per un bando di gara in ambito IT Security Governance: emissione di requisiti funzionali e metriche di sicurezza per la realizzazione di una piattaforma di monitoraggio e reporting dell'infrastruttura di sicurezza informatica del cliente.

Laurea, Ingegneria Elettronica

Activities and Societies: Linux User GroupTesi nell'ambito di Elettronica Quantistica dal titolo "Fasci non-diffrangenti a nucleo oscuro"

Security Consultant

Activities and Societies: Networking, Application Architectures, Logical Security, Network Security.

Maturità Scientifica