Description

Security Manager con 8 anni di esperienza in sicurezza informatica, specializzato in compliance normativa e gestione del rischio per aziende italiane.

Ho maturato esperienza concreta su tutto lo stack della sicurezza: dalla governance e gestione del rischio all’operatività quotidiana su vulnerability assessment, endpoint protection e gestione degli incidenti. Ho lavorato con organizzazioni certificate ISO/IEC 27001 e soggette a NIS2, seguendo progetti end-to-end dalla gap analysis iniziale fino all’implementazione dei controlli.

Supporto PMI e medie imprese che devono affrontare adeguamenti normativi senza avere internamente le competenze o le risorse per farlo: NIS2, ISO 27001, GDPR applicato alla sicurezza. Non consegno solo documentazione: costruisco processi funzionanti e trasferisco competenza interna all’organizzazione.

Lavoro esclusivamente da remoto con clienti in tutta Italia.

Industry field of expertise

Languages

Italian
Native or bilingual
English
Conversational

Workplace preferences

Remote only

Primarily works remotely

MMB Software
Cybersecurity Specialist
January 2026 - Today (7 months)
Security Manager con responsabilità end-to-end sulla sicurezza informatica aziendale in un’organizzazione classificata come soggetto importante ai sensi della Direttiva NIS2 e certificata ISO/IEC 27001:2022.

Attività principali: implementazione e mantenimento del sistema di gestione della sicurezza delle informazioni, conduzione di gap analysis NIS2, gestione del rischio secondo ISO 27005, vendor management e valutazione fornitori critici, supervisione del SOC esterno, gestione degli incidenti di sicurezza, redazione e revisione di policy e procedure aziendali.

Operativamente responsabile della compliance normativa (NIS2), del programma di vulnerability management, della sicurezza del ciclo di sviluppo software, e della formazione interna su tematiche di sicurezza.

Interfaccia diretta con il management per la definizione della strategia di sicurezza e con team tecnici, legali ed esterni per l’esecuzione operativa.
NIS2 ISO 27001 Cybersecurity
Progetto Futuro
Cyber Security Analyst
February 2019 - January 2026 (6 years and 11 months)
Faenza, RA, Italy
Esperienza pratica su tutto lo stack di sicurezza operativa: vulnerability assessment continuativo dell’infrastruttura IT con ConnectSecure e Nessus (Tenable), endpoint protection e risposta agli incidenti con SentinelOne e CrowdStrike, gestione firewall e controllo del traffico di rete con Fortinet. Attività quotidiana di monitoraggio, analisi delle minacce e implementazione delle contromisure, con focus sulla riduzione dei tempi di rilevamento e risposta.
NIS2 Cybersecurity ISO 27001