Skills: Security Information and Event Management (SIEM) · Information Risk · IT GRC · Cyber-security · Business Continuity Planning · Security Consulting · Business Impact Analysis

Ho maturato esperienza in progetti riguardanti:• manutenzione di sistemi di gestione della sicurezza delle informazioni (ISO/IEC 27001) e di sistemi di gestione 22301;• data governance: consulenza e supporto al cliente nella catalogazione delle informazioni, definizioni requisiti di sicurezza dei dati, revisione delle procedure e politiche interne per il governo delle informazioni• cloud security: analisi dei CSP (Cloud Service Provider) in termini di condizioni contrattuali, misure di sicurezza offerte e responsabilità di sicurezza condivise tra CSP e cliente; definizione di modello di analisi del rischio di affidamento servizi ai CSP e supporto al cliente nella individuazione e implementazione delle misure di mitigazione del rischio• data breach reporting and analysis: raccolta e riordino di informazioni relative al data breach, creazione di modello di data breach severity assessment e descrizione della relativa metodologia, supporto al cliente nella valutazione del data breach assessment e nella stesura del report relativo al breach in termini di descrizione dei fatti, misure di sicurezza esistenti e di contrasto e riepilogativo delle azioni di compliance intraprese• audit documentale e gap analysis rispetto ai controlli di best practice in ambito di sicurezza delle informazioni e di protezione dei dati personali

ricorsi in commissioni tributarie, stesura di atti, studio strumenti deflattivi del contenzioso