CISO as a Service.
Una funzione CISO esterna che affianca Direzione, IT e funzioni operative, proporzionata alla maturità e al profilo di rischio dell'organizzazione.
Una funzione CISO esterna che affianca Direzione, IT e funzioni operative, proporzionata alla maturità e al profilo di rischio dell'organizzazione.
Trovo le falle prima di chi attacca, e costruisco la conformità che regge l'audit. Dal test d'intrusione alla gestione dell'incidente, fino al sistema certificabile.
Ricostruisco cosa è successo, con prove che tengono in tribunale. Acquisizione bit-by-bit, catena di custodia, perizia e testimonianza in aula. Come CTU e come CTP.
Porto l'intelligenza artificiale in regola e la faccio funzionare: l'ho costruita, non solo normata. Modelli reali alle spalle, conformità davanti.
Conduco gli audit dall'altra parte, come valutatore di terza parte per organismi accreditati. So cosa cerca chi verifica, e preparo sistemi che reggono davvero.
Quando non basta una consulenza puntuale: governo il programma, coordino gli attori e lascio decisioni, responsabilità ed evidenze verificabili.
Una funzione CISO esterna che affianca Direzione, IT e funzioni operative, proporzionata alla maturità e al profilo di rischio dell'organizzazione.
Un presidio unico per trasformare requisiti, attività tecniche ed evidenze in un percorso governato verso la qualificazione dei servizi cloud destinati alla PA.
Un presidio che porta l'organizzazione dalla verifica dell'ambito agli obblighi in esercizio: registrazione, misure di base, notifica degli incidenti e responsabilità degli organi di vertice.
Sistemi di gestione costruiti sui processi reali dell'organizzazione, snelli quanto basta e pronti per la verifica dell'organismo di certificazione.
Il servizio di prevenzione e protezione affidato a un ingegnere che conosce le strutture sanitarie, gli impianti e i rischi delle nuove tecnologie, compresa l'intelligenza artificiale.
Ogni incarico finisce in documenti e prove che restano all'organizzazione.
Quattro giorni dopo le patch, 285.149 servizi PHP esposti in Italia risultano ancora potenzialmente vulnerabili a PHP2Shell. Sono l'81,9% di quelli di cui si conosce la versione, secondo i…
Sintesi riepilogativa delle campagne malevole nella settimana del 17–23 ottobreNella settimana dal 17 al 23 ottobre il CERT-AGID ha analizzato 202 campagne malevole. Di queste, 162 avevano obiettivi italiani, ossia otto su dieci.
GDPRUna software house che vende un gestionale a una struttura sanitaria non è destinataria dell'articolo 25 del GDPR. Lo è il cliente. Al produttore l'obbligo arriva per un'altra strada.
Cybersicurezza e vulnerabilitàIl 21 ottobre il progetto PHP ha rilasciato le versioni 8.5.12, 8.4.27, 8.3.36 e 8.2.35, che correggono due vulnerabilità critiche nel nucleo del linguaggio: CVE-2026-109618 e…
Compliance multi-frameworkIl fornitore telefona per sollecitare una fattura che risulta già pagata. Il bonifico è partito tre settimane prima, verso un IBAN che quel fornitore non ha mai avuto.
ISO/IEC 27001A fine contratto la multifunzione a noleggio è tornata al fornitore. Dentro c'erano anni di scansioni: buste paga, documenti d'identità, contratti. Nessuno sapeva che avesse un disco.
AI ActFra undici giorni, il 23 ottobre 2026, entra in vigore il D.Lgs. 179/2026, e l'intelligenza artificiale usata in azienda diventa materia della valutazione dei rischi sul lavoro.
ISO/IEC 27001Secondo quanto rivendica un attaccante, è bastata una password "123456", su un'utenza legata a un fornitore di servizi IT, per arrivare al registro anagrafico nazionale danese e a circa 8,8…
Per una valutazione di sicurezza, un incarico forense, un presidio continuativo o una certificazione. Rispondo io, direttamente.