Lead Auditor e responsabile del gruppo di verifica
Per CSQA su prime certificazioni ISO/IEC 42001 e ISO/IEC 27001 con 27017 e 27018; Lead Auditor per DNV su ISO 9001 e ISO/IEC 27001.
Chi sono
Antonio Silvestro Amodeo.
Ingegnere biomedico e informatico, consulente e Lead Auditor. Lavoro su cybersecurity, NIS 2, AI governance e digital forensics, per strutture sanitarie, aziende industriali e IT, pubbliche amministrazioni e organismi di certificazione.
80+
organizzazioni seguite fra consulenza, sistemi di gestione e audit.
20
organizzazioni verificate come auditor di terza parte.
20+
strutture sanitarie: ospedali, case di cura, laboratori e IRCCS.
10+
enti pubblici e società in house: aziende sanitarie, amministrazioni regionali, stazioni appaltanti.
3
organismi di certificazione per cui conduco audit di terza parte: CSQA, SIET e DNV.
10
norme ISO su cui lavoro, dalla 9001 alla 27001 con 27017 e 27018, alla 42001 e alla 20000-1.
40+
organizzazioni seguite su ISO/IEC 27001, in consulenza o in audit.
2024
l'anno del primo incarico come CTU del Tribunale di Crotone, in cybersicurezza e digital forensics.
186
il mio numero nell'Albo degli innovation manager del MISE.
796
il mio numero all'Ordine degli Ingegneri di Crotone, Sezione A, dal 2018.
15.000
campioni gestiti nella ricerca del CNR-ISOF sullo screening oncologico con l'IA.
10+ anni
di direzione tecnica IT e R&D in sanità: infrastruttura, sicurezza informatica e ricerca.
Oggi
Che cosa faccio adesso.
CISO esterno
Funzione CISO as a Service per una struttura sanitaria di ricovero e cura, operativa da ottobre 2026.
Consulente NIS 2 e ISO/IEC 20000-1
Per un ente regionale, in preparazione alla certificazione dei servizi IT, e per un gruppo ICT.
Sistemi di gestione e sanità
Sistemi ISO, accreditamento istituzionale delle strutture sanitarie, valutazione dei rischi; RSPP e Responsabile Qualità in una casa di cura.
CTU e consulente forense
Albo dei CTU del Tribunale di Crotone in cybersicurezza e digital forensics; consulenze di parte e incarichi privati.
Docente
Formazione su ISO 9001, NIS 2, AI Act, Data Act e ISO/IEC 27001.
Percorso
Dieci anni tra laboratorio, ospedale e tribunale.
Pubblicazione: "TCR repertoire and in-silico analysis... in prostate cancer", Atti ESUR 2023, con il gruppo del CNR-ISOF di Bologna.
- dal 2024
CTU, Tribunale di Crotone
Perizie di informatica forense per l'Autorità Giudiziaria: analisi di dispositivi, data breach, frodi, malware, recupero dati. Iscritto all'albo con delibera del 13/07/2023.
- dal 2024
Auditor di terza parte
Verifiche ISO/IEC 27001 e cloud (27017 e 27018), ISO/IEC 42001 e ISO 9001 per CSQA Certificazioni e SIET; dal 2026 anche per DNV.
- dal 2025
Speaker e docente, IKN Italy
Formazione e conferenze su framework di sicurezza, NIS 2, incident response, digital forensics e AI governance.
- 2022-23
Research Fellow, CNR-ISOF, Bologna
Healthcare AI per lo screening oncologico precoce: gestione end-to-end di oltre 15.000 campioni, modelli di machine learning e reti neurali su pattern lipidomici.
- 10+ anni
Direzione tecnica IT e R&D in sanità
Infrastruttura e cybersecurity ospedaliera, fino al 2025 come direttore tecnico IT e R&D di Romolo Hospital; ricerca su AI generativa e NLP applicati a corpus clinici reali.
- 2018
Master in Ingegneria Clinica, Università di Trieste
101/110. Tesi di neuroingegneria sui potenziali di campo locale nella Sindrome di Tourette.
Credenziali
Titoli e iscrizioni.
- Laurea triennale e magistrale in Ingegneria Biomedica e Informatica; master in Ingegneria Clinica (Università di Trieste)
- Due Executive Master 24ORE e master in Management 4.0
- Ordine degli Ingegneri di Crotone, n. 796, Sezione A, Settore B, dal 31/10/2018
- Formazione da Lead Auditor su ISO 9001, ISO/IEC 27001 e ISO/IEC 42001
- DPO certificato
- RSPP, moduli A, B e C (D.Lgs. 81/2008)
- CTU del Tribunale di Crotone, delibera del 13/07/2023
- Membro CLUSIT; Albo degli innovation manager del MISE, n. 186
Come lavoro
Quattro regole che seguo.
Prima il testo
Leggo la norma vigente dalla fonte ufficiale prima delle sue interpretazioni. Le FAQ delle autorità contano, ma non superano una lettura del testo ben argomentata.
Le norme insieme
Una norma si legge con quelle che l'organizzazione deve già rispettare: NIS 2, GDPR, ISO/IEC 27001, AI Act e D.Lgs. 81/2008 spesso parlano dello stesso processo.
Provato, poi detto
Su uno strumento o una tecnologia nuova parlo dopo averla provata sul mio lavoro, non sulla base della documentazione del produttore.
Il lavoro, non le persone
Quando qualcosa non va descrivo la carenza rispetto al requisito, senza nomi e senza colpe.
Che cosa scrivo.
Le note pubblicate su LinkedIn, raccolte per tema.
Incidenti e minacceRefrigerazione: chi gestisce l'accesso remoto
Un controllore della refrigerazione esposto su Internet può diventare il punto da cui un intruso modifica le impostazioni dell'impianto.
Sicurezza sul lavoroFumi di saldatura e nuovi limiti europei di esposizione
I fumi di saldatura sono espressamente richiamati dalla revisione della disciplina europea sugli agenti cancerogeni, mutageni e tossici per la riproduzione. La nuova voce riguarda i lavori…
Incidenti e minacceBinance, firme valide e operazioni non autorizzate
Binance ha comunicato un incidente di sicurezza e sospeso i prelievi dopo il furto di criptovalute del 29 ottobre.
Privacy e GDPRTracking pixel: oggi scade il termine per adeguarsi
Oggi, 29 ottobre 2026, scade il termine per adeguare informative, consensi e sistemi di revoca alle Linee guida del Garante per la protezione dei dati personali sui tracking pixel nelle…
NIS 2 e cybersicurezzaSecurity e safety: gli effetti sulle persone
Il considerando 85 del Regolamento (UE) 2016/679, regolamento generale sulla protezione dei dati (GDPR), riconosce che una violazione dei dati personali può causare danni fisici alle…
Intelligenza artificialeIA, lavoro e vigilanza: il decreto 179/2026
La Gazzetta Ufficiale ha pubblicato il decreto legislativo 7 ottobre 2026, n. 179: con l'IA, la decisione finale sul rapporto di lavoro spetta a una persona fisica con potere effettivo e…
SanitàRapporto Clusit Healthcare: leggere i dati incompleti
Clusit ha pubblicato il Rapporto Clusit Healthcare 2026: nel primo trimestre 2026, per il 74,6% degli incidenti analizzati nel settore la tecnica di attacco non è stata resa pubblica.
Incidenti e minacceAttacco alla Camera: fatti e responsabilità
Il 27 ottobre 2026 l'ANSA, citando fonti di Montecitorio, riferisce di un attacco ai sistemi della Camera che ha coinvolto le caselle di numerosi deputati, compresa quella da deputata di…
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale