Lead Auditor e responsabile del gruppo di verifica
Per CSQA su prime certificazioni ISO/IEC 42001 e ISO/IEC 27001 con 27017 e 27018; Lead Auditor per DNV su ISO 9001 e ISO/IEC 27001.
Chi sono
Antonio Silvestro Amodeo.
Ingegnere biomedico e informatico, consulente e Lead Auditor. Lavoro su cybersecurity, NIS 2, AI governance e digital forensics, per strutture sanitarie, aziende industriali e IT, pubbliche amministrazioni e organismi di certificazione.
80+
organizzazioni seguite fra consulenza, sistemi di gestione e audit.
20
organizzazioni verificate come auditor di terza parte.
20+
strutture sanitarie: ospedali, case di cura, laboratori e IRCCS.
10+
enti pubblici e società in house: aziende sanitarie, amministrazioni regionali, stazioni appaltanti.
3
organismi di certificazione per cui conduco audit di terza parte: CSQA, SIET e DNV.
10
norme ISO su cui lavoro, dalla 9001 alla 27001 con 27017 e 27018, alla 42001 e alla 20000-1.
40+
organizzazioni seguite su ISO/IEC 27001, in consulenza o in audit.
2024
l'anno del primo incarico come CTU del Tribunale di Crotone, in cybersicurezza e digital forensics.
186
il mio numero nell'Albo degli innovation manager del MISE.
796
il mio numero all'Ordine degli Ingegneri di Crotone, Sezione A, dal 2018.
15.000
campioni gestiti nella ricerca del CNR-ISOF sullo screening oncologico con l'IA.
10+ anni
di direzione tecnica IT e R&D in sanità: infrastruttura, sicurezza informatica e ricerca.
Oggi
Che cosa faccio adesso.
CISO esterno
Funzione CISO as a Service per una struttura sanitaria di ricovero e cura, operativa da ottobre 2026.
Consulente NIS 2 e ISO/IEC 20000-1
Per un ente regionale, in preparazione alla certificazione dei servizi IT, e per un gruppo ICT.
Sistemi di gestione e sanità
Sistemi ISO, accreditamento istituzionale delle strutture sanitarie, valutazione dei rischi; RSPP e Responsabile Qualità in una casa di cura.
CTU e consulente forense
Albo dei CTU del Tribunale di Crotone in cybersicurezza e digital forensics; consulenze di parte e incarichi privati.
Docente
Formazione su ISO 9001, NIS 2, AI Act, Data Act e ISO/IEC 27001.
Percorso
Dieci anni tra laboratorio, ospedale e tribunale.
Pubblicazione: "TCR repertoire and in-silico analysis... in prostate cancer", Atti ESUR 2023, con il gruppo del CNR-ISOF di Bologna.
- dal 2024
CTU, Tribunale di Crotone
Perizie di informatica forense per l'Autorità Giudiziaria: analisi di dispositivi, data breach, frodi, malware, recupero dati. Iscritto all'albo con delibera del 13/07/2023.
- dal 2024
Auditor di terza parte
Verifiche ISO/IEC 27001 e cloud (27017 e 27018), ISO/IEC 42001 e ISO 9001 per CSQA Certificazioni e SIET; dal 2026 anche per DNV.
- dal 2025
Speaker e docente, IKN Italy
Formazione e conferenze su framework di sicurezza, NIS 2, incident response, digital forensics e AI governance.
- 2022-23
Research Fellow, CNR-ISOF, Bologna
Healthcare AI per lo screening oncologico precoce: gestione end-to-end di oltre 15.000 campioni, modelli di machine learning e reti neurali su pattern lipidomici.
- 10+ anni
Direzione tecnica IT e R&D in sanità
Infrastruttura e cybersecurity ospedaliera, fino al 2025 come direttore tecnico IT e R&D di Romolo Hospital; ricerca su AI generativa e NLP applicati a corpus clinici reali.
- 2018
Master in Ingegneria Clinica, Università di Trieste
101/110. Tesi di neuroingegneria sui potenziali di campo locale nella Sindrome di Tourette.
Credenziali
Titoli e iscrizioni.
- Laurea triennale e magistrale in Ingegneria Biomedica e Informatica; master in Ingegneria Clinica (Università di Trieste)
- Due Executive Master 24ORE e master in Management 4.0
- Ordine degli Ingegneri di Crotone, n. 796, Sezione A, Settore B, dal 31/10/2018
- Formazione da Lead Auditor su ISO 9001, ISO/IEC 27001 e ISO/IEC 42001
- DPO certificato
- RSPP, moduli A, B e C (D.Lgs. 81/2008)
- CTU del Tribunale di Crotone, delibera del 13/07/2023
- Membro CLUSIT; Albo degli innovation manager del MISE, n. 186
Come lavoro
Quattro regole che seguo.
Prima il testo
Leggo la norma vigente dalla fonte ufficiale prima delle sue interpretazioni. Le FAQ delle autorità contano, ma non superano una lettura del testo ben argomentata.
Le norme insieme
Una norma si legge con quelle che l'organizzazione deve già rispettare: NIS 2, GDPR, ISO/IEC 27001, AI Act e D.Lgs. 81/2008 spesso parlano dello stesso processo.
Provato, poi detto
Su uno strumento o una tecnologia nuova parlo dopo averla provata sul mio lavoro, non sulla base della documentazione del produttore.
Il lavoro, non le persone
Quando qualcosa non va descrivo la carenza rispetto al requisito, senza nomi e senza colpe.
Che cosa scrivo.
Le note pubblicate su LinkedIn, raccolte per tema.
Cybersicurezza e vulnerabilità
PHP2Shell: 285.149 servizi italiani potenzialmente vulnerabili
Quattro giorni dopo le patch, 285.149 servizi PHP esposti in Italia risultano ancora potenzialmente vulnerabili a PHP2Shell. Sono l'81,9% di quelli di cui si conosce la versione, secondo i…
Sintesi riepilogativa delle campagne malevole nella settimana del 17–23 ottobreCERT-AGID: otto campagne malevole su dieci verso l'Italia
Nella settimana dal 17 al 23 ottobre il CERT-AGID ha analizzato 202 campagne malevole. Di queste, 162 avevano obiettivi italiani, ossia otto su dieci.
GDPRGDPR, articolo 25: la software house entra dal contratto
Una software house che vende un gestionale a una struttura sanitaria non è destinataria dell'articolo 25 del GDPR. Lo è il cliente. Al produttore l'obbligo arriva per un'altra strada.
Cybersicurezza e vulnerabilitàPHP2Shell: aggiornare PHP e sapere dove gira
Il 21 ottobre il progetto PHP ha rilasciato le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35, che correggono due vulnerabilità critiche nel nucleo del linguaggio: CVE-2026-109618 e…
Compliance multi-frameworkIBAN cambiato in fattura: la telefonata mancata
Il fornitore telefona per sollecitare una fattura che risulta già pagata. Il bonifico è partito tre settimane prima, verso un IBAN che quel fornitore non ha mai avuto.
ISO/IEC 27001Multifunzione a noleggio: il disco che esce dall'azienda
A fine contratto la multifunzione a noleggio è tornata al fornitore. Dentro c'erano anni di scansioni: buste paga, documenti d'identità, contratti. Nessuno sapeva che avesse un disco.
AI ActD.Lgs. 179/2026 dal 23 ottobre: chi deve muoversi
Fra undici giorni, il 23 ottobre 2026, entra in vigore il D.Lgs. 179/2026, e l'intelligenza artificiale usata in azienda diventa materia della valutazione dei rischi sul lavoro.
ISO/IEC 27001Password del fornitore: un accesso letto da tre lati
Secondo quanto rivendica un attaccante, è bastata una password "123456", su un'utenza legata a un fornitore di servizi IT, per arrivare al registro anagrafico nazionale danese e a circa 8,8…
Contatti
Parliamo del tuo problema.
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.
- info@fortibyte.it
- antonio-silvestro-amodeo
- Dove
- Crotone, incarichi su scala nazionale