Verifico le condizioni della Organizzazione Cliente attraverso assessment e audit.Collaboro con l'Organizzazione per il disegno e la realizzazione del Sistema di Gestione per la Sicurezza delle Informazioni secondo lo standard ISO 27001:2013Accompagno l'Organizzazione alla Certificazione supportando tutte le aree coinvolte nel percorso di adeguamento e di controllo.Formo il personale dell'Organizzazione per diffondere presso il Cliente l'opportuna consapevolezza dei rischi e delle metodologie per mitigarli.Seguo l'Organizzazione nei controlli attraverso programmi di audit interno, negli adeguamenti a fronte dei ambiamenti organizzativi e della evoluzione tecnologica.

Verifico le condizioni della Organizzazione Cliente attraverso assessment e audit.Collaboro con l'Organizzazione per il disegno e la realizzazione del Sistema di Gestione per la Sicurezza delle Informazioni secondo lo standard ISO 27001:2013Accompagno l'Organizzazione alla Certificazione supportando tutte le aree coinvolte nel percorso di adeguamento e di controllo.Formo il personale dell'Organizzazione per diffondere presso il Cliente l'opportuna consapevolezza dei rischi e delle metodologie per mitigarli.Seguo l'Organizzazione nei controlli attraverso programmi di audit interno, negli adeguamenti a fronte dei ambiamenti organizzativi e della evoluzione tecnologica.

Ricopro il ruolo di DPO per 14 organizzazioni operanti in settori diversi, con impegno proporzionato alle reali esigenze di ciascuna Organizzazione.Il servizio di consulenza sulla protezione dei dati che fornisco può comprendere, quando necessario:- La conduzione di audit qualificati sulla protezione dei dati (in base al Dlgs 196/2003 -Privacy Code-e lo standard ISO 27001 -Information Security Management System-) sia interni sia verso i fornitori.- Attività di allineamento della Organizzazione con le normative sulla protezione dei dati personali (Codice della Privacy, nuovo Regolamento Europeo - GDPR). - Erogazione di Formazione, consulenza e assistenza ai Titolari e ai Responsabili in materia di privacy.- Fornitura degli opportuni strumenti per assicurarsi la conformità per i partner di outsourcing- Progettazione e implementazione di un Sistema di Gestione della Sicurezza delle Informazioni in conformità con le norme ISO 27001.- Disegno dei processi aziendali, Redazione delle procedure interne e delle Politiche (Politica per la Privacy, sicurezza delle informazioni, uso improprio del computer, Crittografia, ecc.)- Collaborazione con la vostra organizzazione durante l'intero processo di certificazione ISO 27001, dallo scopo del ISMS fino al supporto durante l’audit per la Certificazione .- Supporto per l'allineamento di un reparto singolo / site / ramo alle linee guida del Gruppo in materia di sicurezza dei dati, verificando inoltre la conformità con le norme italiane in caso di imprese straniere.Ho fornito servizi a organizzazioni di tutte le dimensioni, attraverso un approccio misurato sulle esigenze specifiche del cliente, operando in numerosi ambiti: Bancario, Assicurativo, Finanziario, Industriale, Imprese di costruzione, Compagnie aeree, Società sportive, Alimentare, Pubblica amministrazione, Associazioni, Strutture sanitarie, ITC, Società di Consulenza, Studi professionali.

Svolgo una attività di consulenza finalizzata all'ottenimento e al mantenimento della Certificazione ISO 9001:2015Svolgo attività di Auditing interno, di seconda e di terza parte (Att. Idoneità Auditor/Lead Auditor di Sistemi di Gestione per la Qualità n. AS9001-70)Ricopro il ruolo di Responsabile per la Qualità.Sono specializzato nei settori di accreditamento EA33 (Tecnologia dell'informazione), EA34 (Servizi d'ingegneria), EA35 (Altri servizi), EA37 (Istruzione-formazione)

Area ComplianceQualità (ISO 9001:2015)Sicurezza dei dati (ISO/IEC 27001:2013)Privacy (Dlgs. 196/2003, Regolamento UE 2016/679 GDPR)Salute e Sicurezza sul lavoro (Dlgs. 81/2008)Responsabilità amministrativa (Dlgs. 231/2001)

Qualità: disegno dei processi aziendali, organizzazione della certificazione ISO 9001:2008, auditing interno. Responsabile delle acquisizioni delle certificazioni ISO 13485:2003 (prodotti medicali) e EN 9100:2009 (Aerospazio e Difesa). Responsabile della Certificazione della iscrizione in albi fornitori da parte di terze partiSicurezza: Verifica della situazione interna, organizzazione di corsi di formazione, stesura di DUVRI e POS, Organizzazione della gestione sicurezza presso i Clienti, Addetto antincendio,addetto primo soccorso,addetto emergenze.Privacy: Redazione di DPSS e altri documenti, riorganizzazione delle responsabilità e degli incarichi delle diverse funzioni, verifica del rispetto degli obblighi tecnologici, organizzazione dei corsi di formazione (corsi base e specifici per categorie diverse di incaricati).

Projects:Società finanziaria: IAS Accounting - Cessione del QuintoAssicurazione: Privacy AuditingOspedale: IT AuditBanca: Sostituzione del Data CenterInterno: Adeguamento Privacy

Projects:Software House: Creazione e certificazione del Sistema QualitàSocietà Finanziaria: Attivazione SW gestione leasingSocietà Finanziaria: Centralizzazione archivio cartaceoSocietà Finanziaria: Interventi vari nell'OrganizzazioneSocietà Finanziaria: Sicurezza dei sistemi informativiSocietà Finanziaria: Attivazione SW gestione credito al consumo

Responsabile EDP e Sviluppo delle tecnologie nella filiale italiana del gruppo multinazionale francese COFINOGA (Gruppo LaSer), leader europeo nel settore delle carte di credito privative.

Responsabile EDP in azienda finanziaria a dimensione nazionale operante principalmente nel settore del credito al consumo.

Analisi, progettazione e realizzazione Software

Analista Programmatore in azienda operante nel settore dell'automazione di processi.