Christian Russo

CISO - Chief Information Security Officer @Aubay Italia

Palermo, IT

Definizione della strategia di sicurezza• Roadmap di cybersecurity: elaboro una visione a medio–lungo termine per rafforzare la sicurezza IT, individuando priorità e investimenti (es. crittografia dei database, segmentazione della rete).Conformità normativa e governance• Regolamenti sanitari: assicurare l’aderenza a normative quali GDPR (Regolamento Generale sulla Protezione dei Dati), Direttiva NIS/NIS2, linee guida nazionali (per esempio il DPCM “Linee guida per il perimetro di sicurezza cibernetica”).• Politiche interne: definire politiche e procedure (Information Security Policy, Data Retention Policy, Acceptable Use Policy) Risk Management e valutazione delle vulnerabilità• Risk assessment: condurre analisi del rischio sull’infrastruttura IT e sui processi clinici, includendo la valutazione delle Medical Devices e dell’Internet of Medical Things (IoMT).• Vulnerability management: con il team IT, scansione regolare delle vulnerabilità e mitigazione (patching, hardening).Protezione dei dati e privacy dei pazienti• Classificazione dei dati: definisco categorie (dati sanitari sensibili, dati amministrativi, dati di ricerca) e regole di accesso.• Crittografia e masking: supervisiono l’adozione di crittografia at–rest (su storage e backup) e in–transit (TLS/SSL),• Controllo degli accessi: soluzioni di Identity & Access Management (IAM), Single Sign-On (SSO) e Multi-Factor Authentication (MFA).Monitoraggio continuo e incident response• SIEM e SOC• Piano di gestione degli incidenti: playbook di Incident Response, con procedure di escalation, team di crisi (Computer Security Incident Response Team – CSIRT) e comunicazione verso i vertici sanitari e le autorità regolatorie.Formazione e cultura della sicurezza• Awareness per il personale: promuovo programmi di formazione periodica (phishing simulation, corsi e-learning) per tutto il personale clinico e amministrativo.

Cisco Networking Academy

Cyber security awareness

Certificazione Microsoft

Microsoft Office Specialist

Università degli Studi di Palermo

Laurea breve in Scienze e Tecnologie Informatiche, Percorso non completato

4 DATE Palermo

Corso di Web Marketing per il Turismo, Turismo

Master di Specializzazione in Web Designer

Multimedia Comunication

Linux Professional Istitute

Certificato Linux Essentials

Corso "Trucchi e segreti del Facebook Marketing"

Trucchi Facebook