Governance Digitale, Sicurezza e Resilienza Normativa
Trasformiamo la complessità delle norme ISO, NIS2 e GDPR in asset strategici per la tua impresa. Vent’anni di esperienza tecnica al servizio della tua conformità.
Chi Siamo
Un’esperienza radicata, una visione condivisa.
Mi occupo di informatica da vent’anni, partendo dalla gestione operativa dei sistemi e dei database, lo sviluppo di applicazioni .NET, PHP, PalmOS e soluzioni webbased, per approdare, negli ultimi 9 anni, alla consulenza specialistica in ambito Privacy e Sicurezza delle Informazioni.
Sono Auditor certificato ISO/IEC 27001,
socio Federprivacy e
opero come DPO.
La mia attività non è un percorso isolato.
Credo nel valore del confronto e opero in stretta sinergia con un network di partner storici che completa la mia offerta:
- Un Ingegnere di sistema senior, un patrimonio di conoscenze multidisciplinari e una profondità metodologica che rappresentano un punto di riferimento storico nel panorama della governance e dei sistemi. Pioniere della protezione dati in Italia, apporta una visione metodologica e normativa profonda.
- Un consulente esperto in Sistemi di Gestione (ISO 9001, 45001, 14001), specializzato in videosorveglianza e normativa del lavoro.
- Una consulente esperta della normativa e della Sicurezza del Lavoro, con un’infrastruttura di servizio capace di rispondere alle necessità operative dei nostri Clienti
- un’Azienda che da oltre 20 anni si occupa di infrastrutture, networking, gestione sistemistica, assistenza hardware e software con piena soddisfazione della clientela.
Insieme, garantiamo una copertura a 360° che unisce l’informatica tecnica ed i sistemi aziendali alla sicurezza dei dati, del busness e del lavoro, dalla qualità aziendale alla protezione dei dati più sensibili.
Un Modello di Lavoro
Metodo Scientifico e Analisi del Rischio.
In un contesto normativo europeo sempre più complesso (NIS2, GDPR, AI Act), non basta “compilare moduli”. Adottiamo il modello HLS (High Level Structure) delle norme ISO per creare sistemi di gestione che parlino un’unica lingua.
Il mio metodo si fonda sulla cultura del rischio, integrando standard internazionali per garantire soluzioni solide:
- Governance del Rischio: Applicazione dei principi ISO 31000:2018 e declinazione del risk management nei diversi contesti: ISO 27005 per la gestione dei rischi sulla sicurezza delle informazioni ISO 27557 per l’ambito privacy,
- Certificabilità: Utilizzo dello schema ISDP©10003:2020 per valutare la conformità al GDPR secondo standard internazionali.
- Focus Cloud & PA: Studio e implementazione dei controlli ISO/IEC 27017 e 27018 per raccordare sicurezza e tutela dei dati personali nei servizi Cloud, con particolare attenzione alle esigenze della Pubblica Amministrazione.
Servizi
Il Cuore della Sicurezza: ISO/IEC 27001 e NIS2
Progettiamo la difesa della tua azienda.
- Sistemi di Gestione – SGSI: Implementazione della ISO 27001 come pilastro per la resilienza aziendale.
- Adeguamento NIS2: Supporto strategico per Entità Essenziali e Importanti (D.Lgs 138/2024), trasformando gli obblighi di cybersecurity in processi operativi efficienti.
- Standard Automotive (TISAX): Accompagnamento metodologico per la sicurezza nella filiera automotive.
Privacy e Tutela del Patrimonio Informativo
Gestione professionale dei dati e delle infrastrutture.
- DPO & Compliance: Incarichi di Data Protection Officer e audit periodici di conformità.
- Supporto nell’ Amministrazione di Sistema: 20 anni di expertise in gestione delle Identità con MS Active Directory, SQL, MySQL e gestione infrastrutturale.
- Videosorveglianza & Lavoro: Consulenza integrata sulla conformità degli impianti e dei processi lavorativi (in collaborazione con i miei partner).
La Frontiera: AI Governance & ISO 42001
Guidare l’Intelligenza Artificiale con consapevolezza.
- Sistemi di Gestione AI: Supporto all’implementazione della ISO/IEC 42001 per le aziende che sviluppano o utilizzano soluzioni di IA.
- Etica e Sicurezza: Analisi dei rischi specifici dell’IA per garantire un’adozione tecnologica sicura, trasparente e conforme al quadro normativo europeo.
Perché è importante crescere
Costruire una cultura dell’eccellenza.
L’evoluzione tecnologica prevedibile del 2026 richiede già ora aziende capaci di adattarsi velocemente. Crediamo che la crescita non sia solo un aumento di fatturato, ma un consolidamento della propria identità sul mercato.
Valorizzazione del Capitale Umano: Trasformiamo la formazione in un momento di crescita reale, dove dirigenti e dipendenti acquisiscono le competenze per navigare con sicurezza nel nuovo scenario digitale.
Sinergia di Competenze: Il nostro lavoro di squadra permette di superare la visione “a compartimenti”, creando un’azienda dove sicurezza, qualità e benessere delle persone convergono.
Fiducia del Mercato: Adottare standard come la ISO 27001 o la ISO 42001 significa dare una garanzia concreta ai propri partner e clienti.