Home Home Il Progetto The Project Il Team The Team Strumenti di Rete Tool Kit Chiave PGP PGP Key Chi sono About Servizi Services EN
List topics: List topics:

Consulente ICT ICT Consultant

> Bridging Technology, Risk Management & Business

Il Profilo
Con oltre 25 anni di esperienza in reti, sistemi e IT risk management, mi occupo di amministrazione On-Premise e Cloud. Aiuto organizzazioni e imprese a garantire la conformità normativa (GDPR, ISO 27001, NIS 1 e 2) e offro servizi avanzati di Digital Forensics. Il mio obiettivo è consolidare il mio ruolo di esperto in Cybersecurity e Intelligenza Artificiale Generativa, operando a livello internazionale in modalità remote-first.

Esperienza sul Campo
Dal 2005 sono Programmatore Sistemista e Privacy Manager per il Consorzio per la Bonifica della Capitanata, ruolo a cui affianco una continua attività di consulenza per realtà sanitarie e studi legali (Gruppo Salatto, Studio Torlontano, ecc.). Gestisco operativamente attività di DFIR (Digital Forensics and Incident Response), Business Continuity, Disaster Recovery e mitigazione dell'impatto dei rischi IT. In passato, ho coordinato team internazionali come IT Project Manager tra Amsterdam e Tallinn.

Visione Strategica e Competenze
Comprendere l'infrastruttura richiede anche una solida visione aziendale. Per questo ho integrato il mio background tecnico (Windows/Linux Server, reti TCP/IP, Firewall) con una Laurea Magistrale in Scienze Economiche conseguita con lode. Unisco l'approccio ingegneristico alle metodologie manageriali e Agile (ITIL v.3, Scrum, Six Sigma). Attualmente sto espandendo le mie competenze attraverso i percorsi ufficiali Google come Cybersecurity Expert e Generative AI Leader.

Oltre il codice
Lavoro correntemente in inglese (certificazione C2 Cambridge) e conosco altre tre lingue. Quando non sono alle prese con server o incident response, ricarico le energie a contatto con la natura, pilotando droni (UAS Open A1/A3), dedicandomi alla fotografia o sperimentando nuove tecniche ai fornelli.

Formazione in corso

  • Professional Cloud Architect (Google Cloud)

Formazione Accademica

  • Master in Gestione delle imprese e delle società MA659 (30/30)
  • Laurea Magistrale in Scienze Economiche LM-56 (110/110 e Lode)
  • Laurea Triennale in Scienze dell'Economia e della Gestione Aziendale L-18 (94/110)

Certificazioni
Di seguito l'elenco completo delle certificazioni conseguite, dei corsi di specializzazione e dei badge ottenuti, a testimonianza del continuo aggiornamento tecnico e professionale:

  • Cybersecurity Foundations Professional Certificate (ID: 51934206)
  • Microsoft Certified: Azure Fundamentals
  • Foundations of Operationalizing MITRE ATT&CK
  • Foundations of Purple Teaming
  • Autopsy Basics and Hands On – Digital Forensics (ID: YRXYSTQBK8)
  • GrassHopper Javascript – Coding Fundamentals, Coding Fundamentals II, Array Methods, Animations
  • Project Management Essentials Certified (ID: 55005870)
  • Scrum Foundation Certificate (SFPC) (ID: 43043593)
  • Six Sigma White Belt (ID: 55005099)
  • Six Sigma Yellow Belt (ID: 729673)
  • ITIL v.3 Foundation (ID: GR750562993FR)
  • Cybersecurity Essentials – Cisco Netacad
  • Introduction to Cybersecurity – Cisco Netacad
  • Introduction to Cisco Packet Tracer – Cisco Netacad
  • Introduction to Internet of Everything – Cisco Netacad
  • Google Analytics for Beginners
  • Google Digital Training (ID: R7ZXBVRRR)
  • The EU GDPR - An Introduction (ID: UC-0HROEMGN)
  • Eipass Progressive (ID: 8B77A028CB)

The Profile
With over 25 years of experience in networks, systems, and IT risk management, I specialize in On-Premise and Cloud administration. I help organizations ensure regulatory compliance (GDPR, ISO 27001, NIS 1 and 2) and provide advanced Digital Forensics services. My current goal is to consolidate my expertise in Cybersecurity and Generative AI, collaborating internationally in a remote-first work environment.

Field Experience
Since 2005, I have served as the System Programmer and Privacy Manager for the Consorzio per la Bonifica della Capitanata, alongside continuous consulting work for healthcare facilities and law firms. I operationally manage DFIR (Digital Forensics and Incident Response), Business Continuity, Disaster Recovery, and IT risk mitigation. Previously, I coordinated international teams as an IT Project Manager between Amsterdam and Tallinn.

Strategic Vision & Skills
Understanding IT infrastructure also requires a solid business vision. That is why I integrated my technical background (Windows/Linux Servers, TCP/IP networks, Firewalls) with a Master's Degree in Economics (Summa Cum Laude). I combine an engineering approach with managerial and Agile methodologies (ITIL v.3, Scrum, Six Sigma). I am currently expanding my skill set through the official Google Cybersecurity Expert and Generative AI Leader paths.

Beyond the code
I am fluent in English (Cambridge C2 certification) and have knowledge of three other languages. When I am not dealing with servers or incident response, I recharge my energy by immersing myself in nature, flying drones (UAS Open A1/A3), practicing photography, or experimenting with new cooking techniques.

Formazione in corso

  • Professional Cloud Architect (Google Cloud)

Academic Background

  • Postgraduate Master in Corporate and Business Management (MA659)
  • Master's Degree in Economics LM-56 (Summa Cum Laude)
  • Bachelor's Degree in Economics and Business Management L-18 (94/110)

Certifications
Below is the complete list of certifications, specialization courses, and badges achieved, demonstrating a continuous commitment to technical and professional development:

  • Cybersecurity Foundations Professional Certificate (ID: 51934206)
  • Microsoft Certified: Azure Fundamentals
  • Foundations of Operationalizing MITRE ATT&CK
  • Foundations of Purple Teaming
  • Autopsy Basics and Hands On – Digital Forensics (ID: YRXYSTQBK8)
  • GrassHopper Javascript – Coding Fundamentals, Coding Fundamentals II, Array Methods, Animations
  • Project Management Essentials Certified (ID: 55005870)
  • Scrum Foundation Certificate (SFPC) (ID: 43043593)
  • Six Sigma White Belt (ID: 55005099)
  • Six Sigma Yellow Belt (ID: 729673)
  • ITIL v.3 Foundation (ID: GR750562993FR)
  • Cybersecurity Essentials – Cisco Netacad
  • Introduction to Cybersecurity – Cisco Netacad
  • Introduction to Cisco Packet Tracer – Cisco Netacad
  • Introduction to Internet of Everything – Cisco Netacad
  • Google Analytics for Beginners
  • Google Digital Training (ID: R7ZXBVRRR)
  • The EU GDPR - An Introduction (ID: UC-0HROEMGN)
  • Eipass Progressive (ID: 8B77A028CB)
> author identified
Foto Francesco Russo

NIS 2 Compliance: Calculating RTO and RPO with a BIA

The Problem: Decision Paralysis in NIS 2 Compliance

BIA
Image generated with Gemini AI


The European NIS 2 Directive imposes stringent cybersecurity requirements and criminal liability on top management in cases of negligence. Many IT Managers make the mistake of procuring security tools indiscriminately, hoping to meet compliance without first quantifying the economic value of the processes they need to protect.

The Solution: The Business Impact Assessment (BIA)

You cannot protect a business without knowing how much an hour of downtime actually costs. The BIA is the governance instrument that translates IT disruption into quantifiable financial loss, allowing accurate calculation of recovery targets.

1. Defining RTO and RPO

Based on interviews with department heads (stakeholders), the IT department must map every critical workflow to determine:

  • RTO (Recovery Time Objective): The maximum tolerable downtime before the outage causes catastrophic consequences (e.g., 4 hours).
  • RPO (Recovery Point Objective): The maximum amount of data loss the company can withstand (e.g., up to 15 minutes of transactional data, which dictates backup frequency).

2. Justifying the Cybersecurity Budget

If the BIA proves that an ERP outage costs €50,000 per hour and the required organizational RTO is 1 hour, the IT Manager gains concrete mathematical data (Expected Value) to justify a €20,000 Disaster Recovery solution, shifting the boardroom narrative from a "technical expense" to "enterprise risk mitigation."

Your Reward: Professional BIA Template (Spreadsheet)

Stop guessing and start calculating. Access my pre-configured spreadsheet template to conduct a structured Business Impact Assessment and walk into your NIS 2 audit fully prepared. Enter your email to receive the direct link.

By submitting, you agree to subscribe to IT Chronicle's technical newsletter. You will immediately receive the secure link via email. Zero spam, pure operational architectures.

Adeguamento NIS 2: Come calcolare RTO e RPO con il BIA

Il Problema: Lo stallo decisionale per l'adeguamento NIS 2

BIA
Image generated with Gemini AI


La Direttiva Europea NIS 2 impone requisiti di cybersicurezza rigorosi e responsabilità penali per il top management in caso di negligenza. Molti IT Manager commettono l'errore di acquistare tool di sicurezza in modo casuale, sperando di coprire i requisiti, senza aver prima misurato il valore economico dei processi da proteggere.

La Soluzione: Il Business Impact Assessment (BIA)

Non si può proteggere un'azienda senza sapere quanto costa un'ora del suo fermo. Il BIA è lo strumento di Governance che traduce il disastro informatico in perdite finanziarie tangibili, permettendo di calcolare accuratamente gli obiettivi di recupero.

1. Stabilire RTO e RPO

Sulla base delle interviste ai responsabili di funzione (stakeholder), l'IT deve mappare ogni servizio per definire:

  • RTO (Recovery Time Objective): Il tempo massimo entro cui il sistema DEVE tornare online prima di causare danni catastrofici (es. 4 ore).
  • RPO (Recovery Point Objective): Quanti dati l'azienda è disposta a perdere (es. al massimo i dati degli ultimi 15 minuti, determinando la frequenza dei backup).

2. Giustificare il budget di sicurezza

Se il BIA dimostra che il blocco del gestionale costa 50.000€ l'ora e l'RTO aziendale richiesto è di 1 ora, l'IT Manager ha in mano i dati matematici (Expected Value) per giustificare l'acquisto di un'infrastruttura di Disaster Recovery da 20.000€, spostando la conversazione da "costo tecnico" a "protezione del rischio d'impresa".

La tua Ricompensa: BIA Template Professionale

Smetti di stimare a occhio e inizia a calcolare. Scarica il mio modello Excel preimpostato per eseguire un Business Impact Assessment strutturato e presentarti preparato all'audit NIS 2. Inserisci la tua email per ricevere il foglio di calcolo.

Inviando la richiesta, accetti di iscriverti alla newsletter tecnica di IT Chronicle. Riceverai immediatamente il link sicuro via email. Zero spam, pura operatività.