Danilo Soluri

WORK HISTORY

EDUCATION

SKILLS

ABOUT DANILO SOLURI

Dal 2011 mi occupo della realizzazione e gestione di progetti relativi ai servizi di “Cyber Security Strategy”, “Information Risk Management & Compliance” e “Information Security Governance” presso primari gruppi nazionali e internazionali. Significativa esperienza nella gestione e coordinamento di progetti relativi a tematiche quali- Cyber Security Strategy- Information Security Governance- Information Risk Management & Compliance- Information System Audit / Assessment- Legal and Regulatory Compliance Program Development and Monitoring- Identity and Access Management- Business Process Management- Business Continuity Plan Development. Metodologie e Modelli- Metodologie, modelli e standard in ambito Cyber Security (NIST)- Metodologie e modelli di Project Management Office- Metodologie di IT Governance (COBIT) e modelli di controllo interno- Metodologie e modelli di IT Compliance per normative nazionali ed Europee (GDPR, D.Lgs. 196/03 e s.m.i, SOX, L.262/05, D.Lgs. 231/01, Circolare n. 263, Circolare n.285, ecc.)- Metodologie di Business Impact Analysis, Risk Analysis e Disaster Recovery. Tecniche di auditing- Auditing per conformità a standard di sicurezza ISO27001, ISO27002, ISO22301- Auditing per conformità a normativa italiana ed Europea sulla Privacy- Auditing per conformità allo standard PCI-DSS e PSd2. Processi di gestione ICT- Processi operativi per i sistemi ISMS in conformità all’ISO27001, ISO27002, ISO22301- Metriche per valutazione ed il monitoraggio dei processi/servizi in ambito Cyber Security. Specifiche competenze- Definizione di piani strategici di Cyber Security pluriennali- Definizione di modelli organizzativi e piani di crescita interni ed esterni- Definizione budget in termini costi run e change ed effort- Project Management (PMO)- Coordinamento di gruppi di lavoro di medie dimensioni- Sviluppo di analisi tecniche di elevata complessità- IT Audit- Gap Analysis e Risk Analysis.