• IT Governance, Security, ITIL, PMP

Da  Luglio 2012 ad oggi   PwC Italia – Milano                                                          

In qualità di IT Security Manager per PwC Italy, le mie principali responsabilità sono:   

· Supportare ed assistere il (CISO) Chief Information Security Officer nel coordinamento delle attività relativa all'implementazione, applicazione e review dei controlli di cybersecurity richiesti dalla nostra Information Security Policy (mappata sulla ISO27001)

·Declinare, secondo la realtà della firm italiana, mantenere allineate le procedure, i processi ed i change della ISP dopo aver effettuato la giusta Gap Analisys

·Disegnare, definire ed eseguire programmi di Information Security Awareness & Evangelism

·Participare ai global and regional security forums, workshops, gruppi di interesse ed altri eventi organizzati da PwC Network relativi agli argonmenti di information security

·Gestire e coordinare i processi di incident per arrivare partendo dalla root couse analisys fino alla risoluzione e chiusura degli stessi, secondo le best practinces NIST

·Coordinare tutti i security & IT Audit con la responsibilità di monitorare e riportare ai C-grade aziendali in merito a problemi di non conformità e/o eventuali remediation emerse durante l'audit stesso.

·Assicurarmi che tutti gli aspetti di sicurezza vengano considerati adeguatamente durante le fasi di implementazione di qualunque nuova soluzione hardware o software definendo le giuste misure di sicurezza indirizzando vorso eventuali best practice da seguire.

·Assistere il CIO nella definizione della IT Governance strategy

·Gestire tutti gli aspetti di sicurezza dei fornitori esterni a suppporto dei progetti di cybersecurity, dalla negoziazione contrattuale alla revisione e supervisione del lavoro

·Definire e testare processi e procedure  relative a DRP e BC

·Assistere, formare e indirizzare i vari software development teams, sia client facing che interni, per assicuraremi che sia applicato e praticato un consistente secure development lifecycle.

·Gestione dei processi di budgeting per i progetti di IT Security (identificazione del Business Sponsors, assuring their economic and strategic buy-in, etc.)

·Referente per l'Italia al PwC Global Technology Solution Board