Chi Siamo – AssoCISO

Francesco Tusino

CISO @ Deloitte Central Mediterranean

Fondatore

Informazioni
Francesco Tusino è attualmente il Chief Information Security Officer di Deloitte Central Mediterranean (Italia, Grecia e Malta) e di Deloitte Belgio. Con oltre 20 anni di esperienza in ambito Information Technology, ha sviluppato solide competenze nell’ambito della sicurezza delle informazioni e della gestione dei rischi. Ha ricoperto ruoli di crescente responsabilità gestendo importanti progetti di certificazione e conformità. È stato responsabile della governance e della gestione di sistemi complessi di sicurezza informatica in aziende di rilievo internazionale, come CNP Partners (Italia e Spagna) e CNP Assurances (Italia), dove ha supervisionato la strategia di sicurezza e le politiche di gestione del rischio. E’ certificato CISM, CRISC e Auditor/Lead Auditor per diversi standard di sicurezza (ISO/IEC 27001, ISO 22301, ISO 20000). Co-fondatore di ASSOCISO, è anche membro della CSA CISO Cloud Community. Tra i suoi progetti chiave figurano la definizione di framework di risk assessment, business continuity, e security awareness, sempre con un approccio orientato all’innovazione e all’efficienza operativa.

Francesco Terracciano

CISO @ Informatica Alto Adige

Fondatore

Informazioni
Laureato in ingegneria informatica alla Federico II di Napoli, certificato ISACA CISM e CRISC, con il titolo di perfezionato all’Università degli studi di Milano in materia di Data Protection e Data Governance, Francesco Terracciano è CISO di Informatica Alto Adige dove definisce le strategie di sicurezza aziendale, in linea con gli obiettivi di business, le indicazioni ACN per le pubbliche amministrazioni e la compliance normativa in tema GDPR, NIS2 e legge 90/2024. Collabora con la libera Università di Bolzano all’interno del corso di Software and System Security prendendo parte, altresì’, a progetti di cybersecurity di respiro internazionale. Tra i suoi progetti più importanti la creazione di un SOC e di un CERT territoriali per l’Alto Adige e la creazione di un cyber range a supporto delle aziende pubbliche e private del territorio.

Simonetta Sabatino

Head of Cyber Defence @ A2A

Fondatore
Membro Consiglio Direttivo

Informazioni
Manager con oltre 20 anni di esperienza, di cui più di 10 in ruoli di massima responsabilità nella cybersecurity IT/OT, maturata in grandi gruppi nazionali nei settori industriale, energetico e delle utilities.

Attualmente ricopre il ruolo di Head of Cyber Defence del Gruppo A2A.

Specializzata nella definizione e nella guida di strategie di cyber security per la protezione di infrastrutture critiche e ambienti complessi, con competenze consolidate in Risk Management, Governance e Compliance (GRC), Security Operations (SOC), Incident Response e Supply Chain Security.

Ha ricoperto incarichi con responsabilità diretta nella gestione della sicurezza informatica in contesti ad alta criticità, contribuendo allo sviluppo della resilienza cyber e alla protezione del business.

È in possesso di certificazioni internazionali di rilievo, tra cui EC-CISO, GIAC GCCC, Lead Auditor ISO/IEC 27001 e ISO 22301.

Advisor, relatrice in conferenze nazionali e internazionali e autrice di contributi su pubblicazioni specialistiche, è membro attivo di community e associazioni di riferimento nel panorama nazionale della cybersicurezza e della trasformazione digitale.

Riccardo Riccobene

Head of CISO Security Assurance @ DWS Asset Management

Fondatore

Informazioni
Esperto di Sicurezza Informatica da oltre dieci anni nel Gruppo Deutsche Bank. Ricoperto varie funzioni apicali sia a livello italiano che globale. Precedentemente oltre 20 anni di esperienza nel mondo IT, in particolare nella funzione di CTO EMEA.

Leonardo Preti

Security Lead @ Musixmatch

Fondatore

Informazioni
Leonardo Preti ricopre il ruolo di Security Lead presso Musixmatch, azienda leader globale nel settore dei dati musicali e la più grande piattaforma di testi di canzoni al mondo. La sua passione per l’informatica lo ha portato a conseguire la Laurea Triennale, la Laurea Magistrale e il Master di Primo Livello in Ingegneria Informatica presso il Politecnico di Milano. Ha maturato una solida esperienza professionale in ambito cybersecurity e privacy, dapprima supportando grandi aziende nella loro trasformazione digitale in PwC, e successivamente come Security Manager presso una startup fintech. Leonardo è co-fondatore di ASSOCISO e membro di CSA Italy. Ha inoltre ottenuto diverse certificazioni in ambito sicurezza informatica, tra cui C|EH, eJPT, ISO 27001 LA, ISO 22301 LA, e AWS Cloud Essential.

Franco Picchioni

Head of Information & Cyber Security Management @ Gruppo Hera

Fondatore

Informazioni
Appassionato di Hacking e di Ham Radio, ha maturato una esperienza di oltre vent’anni nel settore della Cyber Security. Ha iniziato a occuparsi di sicurezza informatica prima di laurearsi in Ingegneria Microelettronica al Politecnico di Milano e durante il servizio militare presso il Ministero della Difesa Aeronautica a Roma. Dopo la laurea ha ricoperto diversi ruoli nel settore della consulenza presso importanti System Integrator internazionali, poi presso vendor di settore, per poi assumere ruoli di responsabilità presso importanti aziende del settore energy. Nel tempo libero si dedica alla diffusione della robotica attraverso una associazione che contribuisce a formare ragazzi e ragazze per la partecipazione a competizioni internazionali di robotica.

Andrea Paoloni

Head of IT Security @ Be Power

Fondatore

Informazioni
Cyber e Cloud Security, gestione del rischio, privacy e altro ancora…

Alessandro Paglione

Group Head of Cybersecurity @ MBDA

Fondatore

Informazioni
Senior Manager IT orientato agli obiettivi, che combina competenze strategiche e operative, con esperienza nell’influenzare le persone a livello di senior management e nel costruire relazioni a lungo termine tra IT e azienda. Leader riconosciuto nella gestione del cambiamento e nell’orientamento ai risultati. Esperienza significativa nella guida e nel governo di programmi e organizzazioni IT in un ambiente internazionale. Un appassionato realizzatore auto-motivato, un giocatore di squadra altamente energico e un costruttore di team che ama lavorare in ambienti e organizzazioni interculturali. Pensatore fuori dagli schemi, proattivo, appassionato nel fornire valore attraverso l’innovazione.

Marco Ortolani

Head of Information Security and Business Continuity @ Open Fiber

Fondatore

Informazioni
Rodolfo Marco Ortolani è un esperto di Information and Cyber Security, Business Continuity, Risk Management e IT Compliance con oltre 15 anni di esperienza nella guida di progetti strategici in aziende globali. Attualmente ricopre il ruolo di Head of Information Security and Business Continuity presso Open Fiber. In precedenza, ha lavorato come Information Security and Compliance Manager presso Fendi (parte del gruppo LVMH), dove ha diretto la strategia globale di cybersecurity, rafforzando la postura e i presidi di sicurezza informatica nonché la Cyber Security Culture all’interno dell’organizzazione.

La sua carriera ha avuto inizio in KPMG Advisory, dove ha operato come Cybersecurity Manager, specializzandosi in consulenza per la sicurezza informatica, audit di cybersecurity e gestione dei rischi di sicurezza IT in svariati settori, tra cui lusso, bancario e organizzazioni non-profit internazionali. Ha inoltre contribuito a progetti di sicurezza su larga scala, tra cui la gestione di sistemi di pagamento, sia convenzionali che basati su blockchain, e la valutazione di infrastrutture critiche.

Marco possiede una laurea magistrale in Ingegneria Informatica e numerose certificazioni di rilievo nel campo della cybersecurity, tra cui CISA (ISACA), CISM (ISACA), Lead Auditor ISO 27001 e Lead Auditor ISO 22301. Le sue competenze comprendono la gestione di team multidisciplinari, la promozione della cultura della sicurezza informatica, la gestione di incidenti critici, la trasformazione digitale e l’implementazione della Security by Design.

Giuseppina Murino

CISO @ IG O&M SpA

Fondatore

Informazioni
Laureata in Ingegneria Gestionale (con specializzazione in ambito Energia) ha conseguito il Dottorato di Ricerca in Ingegneria Matematica e Simulazione presso l’Università degli Studi di Genova sviluppando, in collaborazione con il Comando Interforze Operazioni Cybernetiche (CIOC) della Difesa, un progetto di ricerca dal titolo “Resilience of Cyber-Physical Systems: an Experimental Appraisal of Quantitative Measures” i cui risultati sono stati pubblicati all’11th International Conference on Cyber Conflict: Silent Battle (CyCon2019) – NATO CCD COE Tallinn, Estonia. Appassionata di Modeling & Simulation ha svolto attività di ricerca universitaria in contesti militari analizzando dottrine, procedure e standards NATO per il CAX (Computer Assisted Exercise), PSYOPS, CIMIC, DYNAMIC TARGETTING, SUPPORTO LOGISTICO INTEGRATO (SLI), MANTENIMENTO IN CONDIZIONI OPERATIVE (MCO), STRATEGIC FORESIGHT ANALYSIS (SFA), conseguendo il NATO CAX SCC (SPECIALIST CERTIFICATION COURSE) presso il M&S NATO COE di Roma. Negli ultimi 10 anni, si è dedicata allo studio delle misure di protezione delle Infrastrutture Critiche rispetto alle minacce cibernetiche ed ha maturato una profonda conoscenza degli standard e delle normative nazionali ed internazionali di riferimento (NIST, COBIT, IEC 62443, ISO, NIS, GDPR, CIS CSC, CC, UFC, FNCS, Misure Minime AGID).
Ultime pubblicazioni:

G.Murino, M.Ribaudo, S.P.Romano, A.Tacchella “OT Cyber Security Frameworks Comparison Tool (CSFCTool)” – ITASEC 2021
G.Murino, A.Tacchella “Concrete vs Symbolic Simulation to Assess Cyber-Resilience of Control Systems” – European Conference of Modeling and Simulation (ECMS) 2018 – Wilhelmshaven, Germany
A. Panico, L.Cerullo, V. De Laurentis, G. Murino, F.Vestito (JOCC) “Industrial Control System: Comprehensive Security Approach” Proc. of the NATO IST-152 Workshop on Intelligent Autonomous Agents for Cyber Defence and Resilience (Prague, Czech Republic)

Ha frequentato:

corso di formazione Interforze “Energy Management delle attività operative e produttive della Difesa” – ENEA/Ministero Della Difesa (SPE) – Roma (Stato Maggiore Aeronautica)
“Industrial Control Systems Security Course” – NATO CCD COE – Tallinn (Estonia).

Iscritta all’Ordine Ingegneri di Genova e all’Albo dei Certificatori Energetici della Regione Liguria
Iscritta all’ Albo Manager dell’Innovazione (MISE) – Settori specializzazione: 1.C Cyber Security – 1.E Simulazione e sistemi cyber-fisici
Lead Auditor ISO/IEC 27001
Lead Auditor ISO/IEC 22301
Lead Auditor ISO/IEC 27701

Dal 2021 Information Security GRC Analyst presso IG O&M S.P.A. – Pomezia
Dal 2023 ricopre l’incarico di Chief Information Security Officer di IG O&M S.p.A. – Pomezia

Simone Maga

CISO @ Gruppo Cassa Centrale

Fondatore

Informazioni

Security Manager con oltre 25 anni di esperienza nella gestione esemplare della protezione e della sicurezza nel settore finanziario. Ampia esperienza in tutti gli aspetti della gestione del rischio informatico, della sicurezza delle informazioni, della criminalità informatica, della protezione dei dati, della continuità operativa e della gestione delle crisi. Dotato di solide competenze tecniche in materia di sicurezza, ho sviluppato una grande abilità nel tradurre il “gergo tecnico della sicurezza” in un linguaggio orientato al business e al consiglio di amministrazione.

Matteo Macina

Head of Cyber Security @ TIM SPA

Fondatore

Informazioni
Matteo Macina, dopo aver conseguito con lode la laurea specialistica in Matematica per le Applicazioni presso Università Sapienza di Roma, ha iniziato la sua carriera nel 2008 in Deloitte in cui, con crescenti responsabilità, arriva a ricoprire il ruolo di Manager per i Cyber Risk Service.
Dal 2015 al 2022 ha ricoperto incarichi manageriali presso Terna S.p.A. fino alla responsabilità del Cyber Defence Center a diretto riporto del Chief Information Security Officer (CISO) di Gruppo. Ha guidato le attività di start-up e accreditamento del Computer Emergency Readiness Team (CERT) e definito il modello operativo integrato del Cyber Defence Center.
Dal 2022 ricopre il ruolo di direttore della struttura Cyber Security di TIM S.p.A. con la responsabilità di assicurare, a livello di Gruppo, la sicurezza logica e la tutela delle risorse informatiche e infrastrutturali, degli asset ICT nonché delle informazioni, garantendo altresì le attività di engineering e application management di competenza. Inoltre, all’interno del Gruppo TIM, è consigliere di amministrazione della società Telecom Italia Trust Technologies S.r.l.
Attivamente coinvolto in associazioni di settore e istituzioni accademiche, effettua in particolare una attività di collaborazione universitaria e di ricerca con il dipartimento di Economia Aziendale di Roma Tre relativamente ai temi di Governance, Sistemi di Controllo e Auditing con attività di docenza e seminariali.
Ricopre l’incarico di Vice Presidente Operativo della fondazione Cyber Security Italy Foundation.

Giovanni Lamberti

CISO @ Mooney Group

Fondatore

Informazioni
Sposato con 2 figli, dopo alcuni anni passati come sviluppatore ed analista IT presso primari system integrator nazionali ed internazionali, ha assunto nel corso di oltre 25 anni ruoli diversi e di sempre crescente responsabilità, sia nell’ambito della consulenza che direttamente presso aziende clienti. In particolare, è stato Project manager, Delivery manager, CTO R& D, Head of IT Operations, CIO, CISO. A partire dal 2015, si sta occupando a 360 gradi di tematiche di sicurezza delle informazioni, sia in ambito security governance che quello relativo alle architetture di sicurezza. Attualmente svolge il ruolo di Group Ciso di Mooney, Istituto di Moneta Elettronica/Fintech controllata da Intesa San Paolo ed Enel. Appassionato di innovazione tecnologica, tra le quali blockchain ed AI. Ha conseguito le seguenti certificazioni: Cobit Foundation, PMP del Project Management Institut, ITIL V3, Lead Auditor ISO27001.

Sergio Insalaco

CISO @ UnipolSai Assicurazioni

Fondatore

Informazioni
Chief Information Security Officer presso uno dei principali Gruppi assicurativi italiani. Laureato in Ingegneria Elettronica al Politecnico di Milano, ha maturato una lunga esperienza lavorativa nell’ICT di primarie aziende del settore bancario e assicurativo con incarichi di responsabilità crescente, dal 2004 lavora nella sicurezza IT. Esperto in materia di IT Governance, CyberSecurity, Data Protection, IT Risk Management e IT Resilience. Membro fondatore di ASSOCISO. Membro del Comitato Scientifico del CLUSIT e Steering Committee Member del Cybersecurity HUB CETIF (Università Cattolica del Sacro Cuore, Milano). Associato a ISACA, AIEA e CSA-Cloud Security Alliance.

Luca Aldo Giusti

CISO & Head of Infrastructure @ Integra Document Management (IDM)

Fondatore

Informazioni
Luca Giusti, classe 1978, da sempre affascinato dall’informatica, decide di farne la sua professione dopo gli studi di Psicologia. Negli anni ha ricoperto il ruolo di Sistemista nel settore degli studi professionali per poi approdare nel settore legale ricoprendo il ruolo di IT Manager per alcuni tra i più famosi Studi Legali di Milano. La voglia di apprendere e sperimentare in nuovi campi lo porta a seguire numerosi corsi di formazione, dedicandosi specialmente al percorso ITIL, che lo porta ad ottenere la qualifica di Managing Professional. Decide così di abbandonare l’ambiente degli Studi Legali e di passare al ruolo di Consulente in ambito Infosec, da sempre punto di interesse professionale, e Service Management, specializzandosi nel campo della ISO27001. Tramite questo ruolo conosce IDM, con la quale collabora per diversi anni fino a diventare parte integrante dell’azienda nella quale ricopre ora i ruoli di CISO, Head of Infrastructure e EUC. Il suo approccio alla sicurezza, mutuato dalla base di studi, è antropocentrico e si concretizza nel motto “la sicurezza è una questione di persone”, che da sempre segue e applica al suo metodo di lavoro al fine di portare il miglior risultato possibile e coniugare un approccio tecnologico ad un approccio umano per ottenere una completa cultura della sicurezza a livello aziendale.

Alan Girard

IT & Security Manager @ Nital Spa

Fondatore

Informazioni
Lavoro nell’informatica e nella cybersicurezza da sempre, sono un appassionato, sono uno che ci crede, amo progettare, sono molto curioso, ogni tanto un po’ troppo nerd, ma fondamentalmente un entusiasta ed ottimista; mi piace essere maniacalmente preciso, adoro i dettagli che fanno la differenza. Credo nella retrospettiva prima di guardare avanti, investo molte energie nella cooperazione all’interno del team e nello sviluppo di quello che ci motiva.

Fabio Gianotti

Chief Information Security & Technology Office @ Moncler

Fondatore

Informazioni
Con oltre 20 anni di esperienza nel campo della sicurezza informatica, delle infrastrutture e delle reti ICT & Telco, Fabio Gianotti attualmente ricopre la posizione di CISO e CTO all’interno di un’azienda leader nel settore del lusso riconosciuta a livello internazionale. Le responsabilità legate alla figura ricoperta in ambito internazionale dove il Gruppo opera riguardano la gestione delle progettualità’ informatiche end to end con cura dei Capex – Opex , gestione FTE e avvio BU.
Fabio Gianotti è un Senior Director Security & Technology
Fabio ha una vasta esperienza in Cyber Security & Fraud-Cyber Risk e piattaforme di servizi IT, IT Security Governance, Disaster Recovery e Business Continuity, IT Security Engineering e Security R&D. Ha ricoperto ruoli sia tecnici che esecutivi nel mercato bancario e CMT come UBI Bank, UniCredit Holding, Banca Mediolanum, Symantec, H3G, Vodafone, Omnitel 2000, Colt Telecom, Alcatel R&D.
In qualità di CISO & Technology Executive, le responsabilità di Fabio sono principalmente quelle di guidare la strategia aziendale di sicurezza aziendale, coprendo gli aspetti di sicurezza informatica, rischio informatico, sicurezza logica e infrastruttura di sicurezza ICT, garantendo un adeguato livello di compliance, come richiesto dalle autorità di regolamentazione locali all’interno della Comunità Europea e fuori UE, dove sono presenti aziende del lusso, telco operator e operatori finanziari guidando la strategia di sicurezza del Gruppo e delle conformità normative come : GDPR, NIS2, PSD2/3, DORA, MLPS, PIPL, Cloud Protection, per diversi Paesi e modelli di business garantendone il time-to-market.

Simone Fortin

CISO @ MSC Cruises

Fondatore

Informazioni
Simone Fortin è Group Chief Information Security Office (CISO) presso MSC Cruises con sede a Ginevra. Ha potuto sviluppare conoscenze approfondite in ambito Cyber e Information Security con particolare riferimento al settore maritime. Ha ricoperto il ruolo di Cyber Security and Infrastructure advisor for Financial and Telco companies presso un’importante azienda di consulenza. Ha ricoperto il ruolo di Executive Partner & Cyber Security Consulting Director presso un’azienda specializzata nel settore della Cyber Security and Digital Transformation Technology. Simone Fortin ha svolto un Master di II livello in Privacy, Cybersecurity and Data Management presso l’Università di Maastricht, Corso di alta formazione in Information Security Management presso il Politecnico di Milano, Laurea Magistrale in Business Administration presso Hult International Business School e Laurea Triennale presso l’Università di Padova.

Marco Dottore

CIO & CISO @ Atac spa

Fondatore

Informazioni
Marco Dottore, 38 anni, è l’attuale Dirigente Responsabile della struttura ICT di Atac spa per cui riveste anche il ruolo di CISO (Chief Information Security Officer) e di Responsabile per la transizione al digitale. Dal 2015 a marzo 2023 ha lavorato per Aeroporti di Roma ricoprendo diverse posizioni con responsabilità crescenti fino all’incarico di responsabile Projects & Data Center nell’ambito del potenziamento della funzione Technology del gruppo ADR, diventata strumento abilitante per accelerare i programmi del gruppo relativi a qualità del servizio, efficienza delle infrastrutture e performance commerciale. Dal 2014 al 2015 ha ricoperto il ruolo di Infrastructure Consultant / Network Team lead in Accenture, leader globale nella consulenza, dove si è confrontato con realtà primarie del settore Telco nella gestione di progetti di trasformazione in ambito reti e cloud in Italia e all’estero (Telecom Italia a Roma ed Etisalat a Dubai). Dal 2011 al 2013 è stato Network Systems Engineer presso Selex ES S.p.A. dove ha gestito progetti di disegno ed implementazione delle infrastrutture di rete poste alla base di sistemi mission critical a servizio del controllo del traffico aereo (ATC) e del traffico navale (VTS), in Itala e all’estero. Nella prima metà del 2011 ha ricoperto il ruolo di Software Engineer presso MBDA come consulente per il design e lo sviluppo di sistemi di comando e controllo a servizio dell’industria dei sistemi di difesa militare. Nel novembre del 2010 ha conseguito la Laurea Magistrale con lode in Ingegneria delle Telecomunicazioni presso l’Università La Sapienza di Roma. Nel dicembre del 2008 ha conseguito la Laurea Triennale con lode in Ingegneria Elettronica presso l’Università La Sapienza di Roma.

Alessandro Cosenza

IT DIRECTOR & CISO @ AGS Group

Fondatore

Informazioni
Alessandro Cosenza è un executive IT con oltre 20 anni di esperienza in ruoli di leadership tecnologica, specializzato in sicurezza informatica e trasformazione digitale. Attualmente, come Direttore IT e CISO presso Soul-K, guida la strategia IT e OT, integra sistemi avanzati come SAP 4/HANA Cloud e gestisce il budget IT annuale. Precedentemente, Alessandro è stato IT Group Director e CIO per AGS Group, supervisionando i dipartimenti IT di tutte le aziende del gruppo e guidando l’implementazione di ERP, CRM e MES. La sua esperienza in sicurezza informatica si è consolidata come CISO presso BTicino SPA, dove ha sviluppato strategie di gestione della cybersecurity, garantendo conformità alle normative GDPR e definendo policy di sicurezza informatica per sistemi innovativi IT ed ecosistemi IoT complessi. Alessandro è laureato in ingegneria informatica presso l’Università di Messina e ha proseguito gli studi in Informatica legale e forense presso l’Università di Milano. Ha conseguito un Executive Master in Middle Management presso la LIUC – Università Carlo Cattaneo e ha ottenuto certificazioni in sicurezza informatica, tra cui ISACA-CISA e ISO/IEC 27001. Partecipante attivo in gruppi di lavoro internazionali su sicurezza informatica, tra cui ENISA e ISO/IEC, Alessandro lavora nella governance ICT e nella gestione dei rischi, garantendo la sicurezza e la continuità operativa delle infrastrutture tecnologiche aziendali. Convinto dell’importanza della sicurezza informatica, Alessandro ha contribuito a fondare ASSOCISO, condividendo in essa i valori e principi costituendi dell’associazione . Alessandro crede fortemente come sia importante valorizzare la posizione del CISO e condividere delle esperienze per i professionisti della cybersecurity.

Matteo Corsi

CISO @ Gruppo Retelit

Fondatore

Informazioni
Ingegnere gestionale dell’Università di Padova mi sono sempre occupato di progetti di trasformazione tecnologica, organizzativa e digitalizzazione dei processi, dapprima come consulente erp con JDEdwards in IBM Advisory, poi implementando framework di gestione dei rischi Sarbanes-Oxley e ISO27001 e audit di sicurezza informatica (General Computer Controls) in PwC Advisory, poi in Luxottica per implementare SAP GRC, soluzioni di Data Loss Prevention e di business continuity. Ho ricoperto il ruolo di CISO in Aruba, in una società svizzera e infine in BOMI Group, ora UPS Healthcare. Prediligo i progetti che facciano diventare la cybersecurity “business as usual” e sposo l’obiettivo di un CISO perfettamente integrato in tutte le attività aziendali.

Paolo Cannistraro

CISO @ Engie Italia

Fondatore

Informazioni
Paolo Cannistraro è un leader nel campo della sicurezza informatica con una laurea in Ingegneria Informatica presso l’Università degli Studi di Palermo. La sua carriera professionale ha avuto inizio nel settore della consulenza, lavorando per aziende prestigiose come Accenture, KPMG, PWC e Deloitte. In queste esperienze, Paolo si è specializzato nella sicurezza delle informazioni, nell’audit e nella gestione del rischio e della compliance, ricoprendo ruoli manageriali con responsabilità crescenti. Successivamente, Paolo ha ricoperto il ruolo di Chief Information Security Officer (CISO) nel settore energetico, prima in Liquigas e attualmente in ENGIE Italia, dove continua a guidare e sviluppare strategie di sicurezza informatica per proteggere le informazioni aziendali e le infrastrutture IT. Oltre al suo ruolo in ENGIE Italia, Paolo è attivamente coinvolto in altre iniziative nel campo della sicurezza informatica: Membro del CISO Cloud presso CSA Italy Fondatore e leader di CISO4AI La combinazione di esperienza, leadership e innovazione rende Paolo Cannistraro una figura di riferimento nel panorama della sicurezza informatica.

Alessandro Bulgarelli

CISO @ BPER

Fondatore

Informazioni
Sono nato nel 1976 a Mirandola in provincia di Modena. Dopo il diploma in Ragioneria, mi sono laureato nel 2003 in Ingegneria Informatica presso la Facoltà di Ingegnegneria dell’Università degli studi di Modena e Reggio Emilia con una tesi in ambito Sicurezza Informatica, continua per 5 anni presso la stesso ateneo una collaborazione di ricerca nel gruppo di lavoro del professor Michele Colajanni. Tale attività mi ha permesso di poter estendere anche a livello di ricerca accademica competenze sul vasto modno della cybersecurity trasformando quella che era inizialmente una passione in una professione. Concluso il periodo di ricerca, è iniziata la mia avventura in BPER in quello che era in allora (2008) l’Ufficio Ced-Sicurezza in qualità di collaboratore. Tale incarico mi ha permesso di approfondire sul campo tematiche prima cosiderate esclusivamente in laboratorio e sui testi univerisatari oltre a farmi conoscere il mondo del “Finance” e delle sue peculiarità in ambito cybersecurity. Dal 2014 ho preso la responsabilità dell’ufficio che si occupava principalmente dell’ambito sicurezza nei suoi aspetti più tecnici e operativi, inserito nell’allora società di servizi del Gruppo BPER denominata BPER Services. Dal 2020 sono stato incaricato del ruolo di Group Chief Information Security Officer per BPER, svolgendo questo compito nel contesto della Capogruppo e funzionalmente guidando tutte le tematiche di Sicurezza Informatica, Logica, Fisica e Continuità operativa per tutto il Gruppo Bper. Svolgo parallelamente attività di docenza presso la Bologna Business School nel contesto di corsi di professionalizzazione sulla Sicurezza Informatica, sono membro dello Steering Committee e Relatore per l’HUB su Cybersecurity del Cetif (Centro di ricerca dell’Università la Cattolica Sacro Cuore di Milano).

Paolo Borghesi

CISO @ Nexi

Fondatore

Informazioni
Laureato in Ing. Informatica ed in Elettronica, ha avviato la carriera lavorativa prima in Accenture e poi in Deloitte, dove ha affrontato sia gli aspetti tecnici che di governance della sicurezza informatica e della continuità operativa. Dopo aver conseguito un Executive MBA presso il MIP-Politecnico di Milano, ed un periodo trascorso all’estero (prima sempre con Deloitte, in Medio Oriente, e poi con AlixPartners, nel Regno Unito), ha assunto dal 2017 l’incarico di CISO del Gruppo Nexi.

Paolo Bertuccini

CISO @ Esselunga S.p.A.

Fondatore

Informazioni
Con oltre 25 anni di esperienza in sicurezza informatica, ho ricoperto numerosi ruoli di responsabilità come consulente in progetti per aziende nazionali e internazionali. Ho lavorato prevalentemente in Italia, Europa e Medio Oriente, dove ho gestito progetti complessi con grandi team culturalmente eterogenei. Ho una solida esperienza nella gestione delle crisi, nella gestione degli incidenti e nella garanzia della continuità operativa aziendale, con particolare attenzione alla gestione del rischio. Inoltre, ho guidato progetti di trasformazione e innovazione nei settori della sicurezza informatica e della governance.
Negli ultimi 12 anni, ho ricoperto il ruolo di Chief Information Security Officer (CISO) nei settori bancario e retail. In questo ruolo, mi sono concentrato sulla promozione della crescita e sulla creazione di team con solide competenze in grado di gestire la sicurezza end-to-end, assicurando che la sicurezza informatica sia sostenibile sia dal punto di vista economico che tecnico. Mi impegno quotidianamente ad esemplificare concetti IT/Cyber complessi e relative opportunità di business per il Top Management e il Board, rendendoli accessibili ad un pubblico più ampio di non esperti.
Oltre ai miei incarichi professionali, ho insegnato a livello universitario e sono uno dei fondatori e membro attivo dell’associazione italiana CISO (ASSOCISO).

Luca Bertoglio

CISO @ Banco BPM

Fondatore

Informazioni
Luca Bertoglio è CISO di BancoBPM da luglio 2024, con responsabilità che includono la cybersecurity, l’antifrode e la sicurezza fisica. Ingegnere, con 25 anni di esperienza nella cybersecurity e nell’innovazione tecnologica, da oltre 10 riveste il ruolo di CISO in grandi organizzazioni: dal 2017 al 2024 è stato Global CISO ed Head of Enterprise Architecture and Innovation di Marelli, multinazionale della componentistica automotive, e dal 2014 al 2017 CISO di CartaSI (oggi Nexi). Precedentemente ha lavorato 15 anni nella consulenza, supportando primarie aziende italiane nell’implementazione della loro strategia di cybersecurity, in particolare nei settori Finance e TLC.

Riccardo Barrile

Head of Cybersecurity @ Ferrovie dello Stato

Fondatore

Informazioni
Responsabile Cyber Security OT di Rete Ferroviaria Italiana Gruppo Ferrovie dello Stato Italiane.

Nicola Vanin

CISO @ Cassa Depositi e Prestiti

Fondatore
Membro Consiglio Direttivo

Informazioni
Nicola Vanin è dal 2022 il Chief Information Security Officer di Cassa Depositi e Prestiti spa. Nicola ha una lunga esperienza nel settore Information Techonology focalizzata sulla gestione dei servizi di prevenzione e deterrenza dei rischi per la sicurezza aziendale. Nel corso della sua carriera, Nicola ha avuto un ruolo determinante in diverse Infrastrutture Strategiche del paese, fornendo le migliori condizioni in termini sicurezza cyber e fisica Dal 2023 fondatore e membro del direttivo ASSOCISO Associazione Nazionale Chief Information Security Officer Dal 2019 è docente per l’ Istituto Alti Studi Strategici e Politici dipartimento – IASSP e un professionista pubblico apprezzato, che spesso tiene interventi su argomenti di sicurezza informatica in grandi eventi tra cui InfosecEurope, CyberBersek e altri.

Davide Del Vecchio

CISO @ Deltatre

Fondatore

Informazioni
È un leader innovativo nel settore della sicurezza, con esperienza dirigenziale e una forte capacità di guidare il cambiamento attraverso un approccio basato sul rischio. Promuove un ambiente di lavoro positivo e traduce la sicurezza in valore strategico per il business.
Figura di riferimento nella Cyber Security in Italia, è spesso intervistato dai media e invitato come speaker a conferenze internazionali. È membro del consiglio di amministrazione di Clusit e attivo in ISACA e Cloud Security Alliance.

Nicola Sotira

Head of CERT @ Poste Italiane

Fondatore
Membro Consiglio Direttivo
Vice Presidente

Informazioni
Responsabile del CERT di Poste Italiane. Si occupa di sicurezza informatica e di reti con oltre vent’anni di esperienza maturata in ambienti internazionali. Si è occupato di progettazione di crittografia e sicurezza di rete in ambito security, lavorando anche in infrastrutture complesse come reti mobili e 3G. Ha collaborato con diverse riviste del settore informatico in qualità di giornalista, contribuendo a divulgare gli aspetti tecnici e legali della sicurezza. È stato docente di sicurezza, dal 2005, presso il Master in Network Security dell’Università Sapienza di Roma. Membro dell’Association for Computing Machinery (ACM) dal 2004 e promotore dell’innovazione tecnologica, collabora con diverse start-up in Italia e all’estero.

Nicla Ivana Diomede

CISO @ Roma Capitale

Fondatore
Membro Consiglio Direttivo

Informazioni
Nicla Ivana Diomede, dal 2022 a capo del Dipartimento di Cybersecurity e Sicurezza Urbana di Roma Capitale e Dirigente della struttura “Governo e Gestione Cybersecurity” di ATS-Milano, è un’esperta cyber riconosciuta a livello internazionale.

Laureata in Scienze dell’Informazione ha poi conseguito i master di II livello in ”Management della Pubblica Amministrazione”, ”Cybersecurity” e ”Information Technology”.

È membro del Comitato Scientifico del Master in “Cybersecurity Management” di UBCM, di “Cybersecurity Italy Foundation”, della rivista “Cybertrends” e del “CISO Cloud” di CSA Italy, dell’Advisory Board dell’”Osservatorio Cybersecurity & Data Protection” del Politecnico di Milano e del “Programma Cybersecurity & Risk Management” di The Innovation Group.

È cofondatrice e componente del Consiglio Direttivo di ASSOCISO. Insegna in numerosi master di cybersecurity.

Massimo Ravenna

CISO @ Areti

Fondatore

Informazioni
Dopo +10 anni di servizio come Ufficiale dell’Esercito Italiano nei Reparti di Telecomunicazioni e Cyber Security, raccogliendo esperienze in varie missioni militari all’estero, nel 2015 entra alla Presidenza del Consiglio dei Ministri come consigliere in materia di cyber security e protezione delle infrastrutture critiche nazionali.
Una breve esperienza in un società multinazionale di consulenza strategica, dal 2020 Head of Cyber Security di Acea S.p.A., per poi passare nel 2024 in Areti Spa.
Massimo si è laureato all’Accademia Militare. Ha un Master in Computer Science & Cyber Security presso l’Università La Sapienza, diverse certificazioni internazionali e un diploma in International Law for Cyber Operations della NATO CCDCOE a Tallin.

Partecipa tuttora come consulente esterno a gruppi di lavoro su questioni di sicurezza nazionale.

Simone Pezzoli

Customer Security Officer @ Microsoft

Fondatore

Informazioni
Con oltre 15 anni di esperienza internazionale in istituzioni di primo livello, Simone Pezzoli è un executive advisor che supporta i clienti Microsoft a trasferirsi con fiducia nel cloud e a modernizzare le loro piattaforme, fornendo soluzioni, competenze e servizi di sicurezza necessari per proteggere i loro dati e le loro applicazioni. Oltre al suo ruolo di Customer Security Officer per l’Europa occidentale presso Microsoft, Simone è professore a contratto presso EMBA Ticinensis e SAA Business School, dove insegna cybersecurity, trasformazione digitale e tecnologie esponenziali. È inoltre co-fondatore, membro del consiglio, presidente e consulente di diverse associazioni, comunità e organizzazioni nazionali e internazionali dedicate a promuovere l’agenda della cybersecurity e della protezione dei dati. Simone è stato riconosciuto come uno dei Global CISO 100 per il 2021 da HotTopics.ht. Ha anche recentemente completato il suo Executive MBA presso ESCP Business School, classificata al #3 a livello mondiale dal Financial Times.

Fabio Ugoste

Information Security Officer @ Intesa Sanpaolo

Fondatore
Membro Consiglio Direttivo
Presidente

Informazioni
Fabio Ugoste è stato nominato Direttore Esecutivo della Divisione Cybersecurity e Business Continuity Management di Intesa Sanpaolo nel 2017. È inoltre Information Security Officer del Gruppo, con la responsabilità di definire e attuare politiche e linee guida in materia di sicurezza IT, Business Continuity e prevenzione delle frodi con un approccio olistico e in linea con le strategie e gli obiettivi aziendali. È anche responsabile della promozione di un percorso di digitalizzazione dei clienti sicuro e resiliente, aumentando la fiducia dell’azienda nell’economia digitale e il vantaggio competitivo del Gruppo utilizzando le tecnologie più innovative e anticipando le minacce future. Nato e di base a Torino, si è laureato nel 1993 presso l’Università di Torino con i migliori voti in Business Administration, con una specializzazione in “Finanza e controllo”. Ha iniziato la sua carriera professionale nel 1986 come ingegnere di sistema presso la Banca Sanpaolo, diventando capo del team di progettazione di sistemi e reti locali nel 1993. Nel 2007 è diventato Responsabile del Dipartimento Service Management dell’Area Retail Banking di Intesa Sanpaolo. Nel 2009 assume il ruolo di Head of Partnership Architectures and Information Security Department e nel 2010 diventa Head of Customer Relationship e Dipartimento Controlli ICT presso Intesa Sanpaolo Group Services. Attualmente è membro del Consiglio Direttivo di ABI-LAB e del Comitato CERT-FIN e membro del Comitato Italiano CODISE (Banca d’Italia).

Igor Kranjec

CISO @ ECSO

Fondatore
Membro Consiglio Direttivo
Segretario Generale & Tesoriere

Informazioni
La curiosità e il rifiuto di schemi e soluzioni predefinite lo ha spinto a un approccio non accademico al mondo della sicurezza. Prima come ricercatore, poi ricoprendo con lo stesso spirito pragmatico il ruolo di CEO in aziende di consulenza internazionali e altri ruoli corporate come Group Chief Security Officer e Head of Cyber Security Business Unit del Gruppo Engineering.
Oggi è Segretario Generale dell’Associazione Nazionale Chief Information Security Officer – Asso CISO e Senior Advisor di organizzazioni internazionali come European Cyber Security Organisation (ECSO).

Manuela Italia

Chief Information Security Officer @ FiberCop

Fondatore
Membro Consiglio Direttivo

Informazioni
Chief Information Security Officer con oltre 20 anni di esperienza nella leadership di funzioni di Information Security e Business Continuity in contesti enterprise, complessi e multi-industry.

Muovendo i primi passi come linux sysadmin, ha sviluppato from scratch funzioni e capability di cybersecurity, coordinando team internazionali e promuovendo un approccio strategico, sostenibile, integrato nei processi operativi e supportato da tecnologie avanzate.

Ha gestito operazioni e sistemi per la protezione delle informazioni e per la continuità operativa delle organizzazioni, sostenendo la centralità dell’elemento umano e promuovendo una cultura della sicurezza fondata sulla consapevolezza e la collaborazione, orientata alla resilienza e alla conformità normativa.

(・‿・)ノ:･ﾟ✧ La cybersecurity è la sua passione. Impara ogni giorno, condivide continuamente.

Partecipa attivamente a community e associazioni di settore, contribuendo alla diffusione della cultura digitale e all’innovazione nell’ambito della sicurezza delle informazioni.

Yuri Rassega

Head of Cybersecurity @ Enel

Fondatore

Informazioni
Yuri Rassega è responsabile dal giugno 2016 della Cyber Security (CISO) di Enel, uno dei principali operatori del settore elettrico nel mondo,. Ha la responsabilità di guidare i processi di Cyber Security Risk Management, Governance, Engineering, Assurance, CERT (CSIRT) e Digital Identity Management del Gruppo.
Antecedentemente, tra il 2014 e il 2016, è stato responsabile del Global ICT Solution Centre per la gestione delle applicazioni delle funzioni AFC, HR, Procurement e delle altre Holding Functions.
Tra il 2004 e il 2014, è stato responsabile dell’unità Global Audit ICT del Gruppo.
Entrò a far parte del gruppo Enel nel 2001 come responsabile della funzione ICT in Enel Hydro SpA.
Yuri Rassega ha iniziato il suo percorso professionale nel 1988 assumendo nel tempo diverse responsabilità nell’industria ICT, inclusi lo sviluppo di sistemi in ambito bancario, per TELCO & ISP, nonché ERP, SCADA/ACS/ICS per vari clienti.
Negli anni ‘90 è stato co-founder di una start-up company impegnata nello sviluppo di soluzioni SCADA/ACS/ICS per l’automazione di impianti di depurazione acque reflue urbane, automazione acquedotti e sistemi HVAC.
Dal 1999 al 2001 è stato CIO di una regional Telco creata in sud Italia (servizio di telefonia fissa e Internet Service Provider) accompagnandola dalla fase di “green-field” a quella di “scale-up”.
È membro di alcuni “expert working group” in ambito nazionale ed internazionale, quali UE-sponsored Working Groups, WEF-World Economic Forum (con 7 publicazioni), CIGRE, con contributi in ambito G7, G20 ed altri.
Dal 2017 è “adjunct professor” in corsi di laurea e master presso alcune Università e Business School italiane.
Università di Modena and Reggio Emilia (dal 2016), Università di Genova (dal 2018), Università di Bologna – B. Business School (dal 2018), Il Sole24Ore Business School (dal 2020), LUISS Business School (dal 2021), Università di Firenze (dal 2021), Università di Roma Sapienza (dal 2023). Lectures presso Academie militari e civili, tra cui, Accademia Aeronautica Pozzuoli (2017); Accademia Navale Livorno (2018); Accademia Militare Modena (2018); Centro Alti Studi per la Difesa CASD Roma (2018); European Security and Defence College & Interagency Law Enforcement Academy of Advanced Studies Rome (2023); CINI (Consorzio Interuniversitario Nazionale Italy) & CCSIRS (Center for Cyber Security and International Relations Studies) (2023)
È socio co-fondatore della “Accademia italiana di Ingegneria e Tecnologia” (dal 2022).
È socio co-fondatore e Presidente di AssoCISO “Associazione Nazionale Chief Security Officer” (dal 2023).
Contribuisce come relatore e/o Advisory Board Member in primarie conferenze internazionali, in Europa, Nord America, Medio Oriente, Asia, sulle tematiche di sicurezza informatica, digital transformation e comunicazioni wireless, già dai primi anni 2000.
È anche inventore, avendo sviluppato alcuni strumenti digitali e metodi di rilevazione di frodi brevettati in Europa, Stati Uniti e America latina.

Vision

ChiSiamo

Chi
Siamo