IT CHRONICLE
Home Home Chi sono About Certificazioni Certifications Servizi Services Chiave PGP PGP Key EN
[ FRANCESCO_RUSSO ]

CONSULENTE ICTICT CONSULTANT

Specializzato in Specialized in

IT Security Manager
& ICT Consultant
IT Security Manager
& ICT Consultant

> Bridging Technology, Risk Management & Business

Il Profilo
Con oltre 25 anni di esperienza in reti, sistemi e IT risk management, mi occupo di amministrazione On-Premise e Cloud. Aiuto organizzazioni e imprese a garantire la conformità normativa (GDPR, ISO 27001, NIS 1 e 2) e offro servizi avanzati di Digital Forensics. Il mio obiettivo attuale è consolidare il mio ruolo di esperto in Cybersecurity e Intelligenza Artificiale Generativa, operando a livello internazionale in modalità remote-first.

Esperienza sul Campo
Dal 2005 sono IT Security e Privacy Manager per il Consorzio per la Bonifica della Capitanata, ruolo a cui affianco una continua attività di consulenza per realtà sanitarie e studi legali (Gruppo Salatto, Studio Torlontano, ecc.). Gestisco operativamente attività di DFIR (Digital Forensics and Incident Response), Business Continuity, Disaster Recovery e mitigazione dell'impatto dei rischi IT. In passato, ho coordinato team internazionali come IT Project Manager tra Amsterdam e Tallinn.

Visione Strategica e Competenze
Comprendere l'infrastruttura richiede anche una solida visione aziendale. Per questo ho integrato il mio background tecnico (Windows/Linux Server, reti TCP/IP, Firewall) con una Laurea Magistrale in Scienze Economiche conseguita con lode. Unisco l'approccio ingegneristico alle metodologie manageriali e Agile (ITIL v.3, Scrum, Six Sigma). Attualmente sto espandendo le mie competenze attraverso i percorsi ufficiali Google come Cybersecurity Expert e Generative AI Leader.

Oltre il codice
Lavoro correntemente in inglese (certificazione C2 Cambridge) e conosco altre tre lingue. Quando non sono alle prese con server o incident response, ricarico le energie a contatto con la natura, pilotando droni (UAS Open A1/A3), dedicandomi alla fotografia o sperimentando nuove tecniche ai fornelli.

The Profile
With over 25 years of experience in networks, systems, and IT risk management, I specialize in On-Premise and Cloud administration. I help organizations ensure regulatory compliance (GDPR, ISO 27001, NIS 1 and 2) and provide advanced Digital Forensics services. My current goal is to consolidate my expertise in Cybersecurity and Generative AI, collaborating internationally in a remote-first work environment.

Field Experience
Since 2005, I have served as the IT Security and Privacy Manager for the Consorzio per la Bonifica della Capitanata, alongside continuous consulting work for healthcare facilities and law firms. I operationally manage DFIR (Digital Forensics and Incident Response), Business Continuity, Disaster Recovery, and IT risk mitigation. Previously, I coordinated international teams as an IT Project Manager between Amsterdam and Tallinn.

Strategic Vision & Skills
Understanding IT infrastructure also requires a solid business vision. That is why I integrated my technical background (Windows/Linux Servers, TCP/IP networks, Firewalls) with a Master's Degree in Economics (Summa Cum Laude). I combine an engineering approach with managerial and Agile methodologies (ITIL v.3, Scrum, Six Sigma). I am currently expanding my skill set through the official Google Cybersecurity Expert and Generative AI Leader paths.

Beyond the code
I am fluent in English (Cambridge C2 certification) and have knowledge of three other languages. When I am not dealing with servers or incident response, I recharge my energy by immersing myself in nature, flying drones (UAS Open A1/A3), practicing photography, or experimenting with new cooking techniques.

> author identified
Foto Francesco Russo

Progetto Zero (Ep. 0): Pianificare l'infrastruttura web di un progetto editoriale come un IT Manager

Benvenuti a Progetto Zero, una miniserie dedicata a chi vuole costruire una presenza web professionale partendo letteralmente da zero. E quando dico "zero", intendo zero budget, ma con un approccio decisamente ingegneristico.

Sul web è pieno di guide scritte da sedicenti guru del marketing che vi spingono ad acquistare costosi piani hosting o temi grafici pesantissimi. Noi faremo l'esatto opposto. Da Sistemista e IT Security Manager, vi mostrerò come applicare la mentalità lean per creare un'infrastruttura editoriale sicura, ultra-veloce e a costo (quasi) nullo.

Ma prima di toccare una singola riga di codice o di scegliere la piattaforma, dobbiamo fare un passo indietro. Dobbiamo fare Project Management.


Perché serve il Project Management in un progetto "Solo"?

È un errore comune pensare che gli strumenti di gestione dei progetti servano solo ai grandi team o alle aziende. Anche se siete gli unici sviluppatori, sistemisti e autori del vostro blog, trattarlo come un vero e proprio IT Project è l'unico modo per evitare lo "scope creep" (l'allargamento incontrollato dei requisiti in corso d'opera) e non abbandonare il lavoro a metà.

Avere una visione chiara delle dipendenze logiche è fondamentale per non perdere tempo: ad esempio, non ha senso occuparsi in modo maniacale della SEO on-page se prima non avete configurato i sistemi di telemetria, così come è inutile scrivere articoli se l'infrastruttura (come i record DNS del dominio) non è ancora consolidata.


I Tool (a costo zero) e il Diagramma di Gantt

Per pianificare le attività, vi consiglio di affidarvi a strumenti gratuiti ma estremamente potenti come Notion, GitHub Projects, Asana o ClickUp. La funzionalità chiave che dovete cercare in queste piattaforme è la visualizzazione a Diagramma di Gantt (Timeline).

Un diagramma di Gantt vi permette di mappare le attività su una linea temporale visiva, definendo quanto tempo dedicherete a ciascun task e, soprattutto, evidenziando le dipendenze. Vedere graficamente che la "Fase di Setup" deve necessariamente concludersi prima della "Fase di Deploy" vi darà una disciplina ferrea e vi permetterà di capire subito se siete in ritardo sulla tabella di marcia.


La Roadmap di Progetto Zero

Ecco come ho strutturato la nostra roadmap editoriale sul mio Gantt, e come vi consiglio di impostare le vostre milestone di progetto:

  • Milestone 1 - Le Fondamenta: Selezione della piattaforma serverless (es. Blogger o GitHub Pages) e scelta o sviluppo del tema Frontend.
  • Milestone 2 - Telemetria: Creazione degli account Google Analytics 4 e Search Console per il monitoraggio strutturato dei log di accesso e del traffico.
  • Milestone 3 - Tuning & Performance: Auditing tecnico tramite Google PageSpeed Insights per ottimizzare i Core Web Vitals e minificare il codice.
  • Milestone 4 - Deploy: Messa in produzione del primo contenuto, utilizzo strategico delle etichette (tag) e ottimizzazione tecnica per i crawler dei motori di ricerca.

Impostate queste attività nel vostro tool preferito, io personalmente uso Trello, o ClickUp. Assegnatevi delle scadenze realistiche (es. una settimana per milestone) e preparatevi: nel prossimo episodio inizieremo a sporcarci le mani con la scelta dell'infrastruttura e del codice frontend.