Riccardo Donati Email and Phone Number

Dopo una lunga carriera come “Head of Information Technologies”, ho intrapreso il ruolo di Senior Advisor in “Information Security and Compliance” presso Security Lab Advisory SAGL. Lavoro in vari ambiti della sicurezza delle informazioni, inclusa la cybersecurity, aiutando le organizzazioni a orientarsi tra leggi e standard complessi come la LPD Svizzera, il GDPR e l'ISO 27001. Per i progetti di privacy, collaboro con un team di avvocati, prestando particolare attenzione all'analisi dei processi dei clienti, alla valutazione qualitativa e quantitativa dei rischi, e all'implementazione di misure organizzative e tecnologiche. Il mio obiettivo è semplificare l'implementazione dei progetti per i leader tecnologici che affrontano sfide in evoluzione.Per quanto riguarda la cybersecurity, eseguo valutazioni utilizzando il framework NIST CSF 2.0 e, per le valutazioni della maturità, utilizzando il Cybersecurity Capabilities Maturity Model (C2M2). Con un background in progettazione e gestione delle infrastrutture IT, e cloud computing, insieme a una lunga esperienza come buyer IT con budget annuali nell'ordine dei milioni di CHF, sfrutto la mia esperienza nella gestione di progetti di implementazione di applicazioni aziendali per gestire i progetti di privacy e conformità.After a long career as “Head of Information Technologies”, I’ve transitioned to a role as Senior Advisor in Information Security and Compliance at Security Lab Advisory SAGL. I work across various areas of information security, including cybersecurity, helping organizations navigate complex laws and standards like Swiss LPD, GDPR, and ISO 27001. For privacy projects, I collaborate with a team of lawyers, with particular attention to the analysis of customer processes, qualitative and quantitative risk analysis, and the implementation of organizational and technological measures. My focus is on making projects easier to implement for technology leaders managing evolving challenges.Regarding cybersecurity, I conduct assessments using the NIST CSF 2.0 framework, and for maturity assessments, using the Cybersecurity Capabilities Maturity Model (C2M2). With a background in IT infrastructure design, management, and cloud computing, along with extensive experience as an IT buyer managing budgets in the millions CHF yearly, I leverage my project management experience from enterprise application implementations to manage privacy and compliance projects.