Orillo Narduzzo

WORK HISTORY

EDUCATION

ABOUT ORILLO NARDUZZO

Sono un consulente indipendente, appassionato e certificato nella gestione di sistemi GRC; la mia esperienza è maturata presso Banche retail e presso IS Provider. Ho ricoperto ruoli sia manageriali sia tecnici in ambiti attinenti l’audit, la sicurezza, la privacy, le risorse umane e la contabilità, aiutando i datori di lavoro ed i clienti ad ottenere valore aggiunto dagli investimenti in IT, dalla mitigazione dei rischi e dal miglioramento delle attività operative. Attualmente aiuto la Clientela a conseguire la conformità al GDPR. Ho fondato nel 2011 il Capitolo di Venezia di ISACA, capitolo insignito del premio worldwide K. Wayne Snipes nel 2014 e la menzione d\'onore nel 2015. Ne sono stato il Presidente per 4 anni. In precedenza, sono stato per 6 anni Vice Presidente del Capitolo di Milano di ISACA. Negli ultimi 5 anni ho collaborato con Infoteam, CSQA, Via Virtuosa. Ho conseguito alcune fra le principali certificazioni attinenti l’IT e la Governance dell’IT: CISA®, CISM®, CRISC®, CGEIT®, CCSA®, COBIT5F®, CDPSE®. Ho cooperato alla revisione di alcune pubblicazioni ISACA ed alla traduzione in italiano di altre, in particolare del framework COBIT. Ho conseguito la qualifica di Lead Auditor per le seguenti norme: ISO9001, ISO27001, Privacy (UNI11697; UNI PdR 43.2:2018), ISO27701. Nelle attività professionali, negli interventi in conferenze e nelle docenze mi sono occupato di: IS Governance e Cyber Security; IT Risk Assessment, Audit e Compliance; Controlli e Forensics dei Sistemi Informativi; Privacy e GDPR; Conformità a normative sia di legge e del settore bancario, sia a standard professionali e tecnologici; Business Continuity e Resilienza; frameworks e metodi per la gestione di sistemi di Governance, Risk e Compliance; Verifiche a Distanza; Rischio operativo e Qualità; Technology Strategy & Transformation, Change Management, Business Process Reengineering, Structured Thinking.