Pietro Voltolini

WORK HISTORY

EDUCATION

ABOUT PIETRO VOLTOLINI

Esperienza in progetti e attività inerenti gli aspetti e le tematiche di Information Security e Cyber Security, in particolare- Cyber Security Assessment (IT & OT Security | Nist | Tisax)- Definizione di Cyber Security Strategy & Multi-year Remediation Roadmap per il miglioramento della postura cyber e per la gestione dei rischi- Cyber Audit (e.g. Incident Management, Access Management, Cloud Strategy, etc.)- Svolgimento di attività tecnologiche, organizzative e procedurali finalizzate alla compliance con la Direttiva NIS 2- Third Parties Parties Security & Privacy Risk Assessment rispetto agli standard di riferimento (e.g. ISO27001)- Definizione di policy, procedure e framework rispetto ai processi relativi all\'IT/Cyber Security- Definizione di modelli di governance per la mappatura dei processi di IT/Cyber Security e relativa ownership da parte delle figure aziendali/di business- Sviluppo di Dashboard in Qlik Sense per la Data Analysis rispetto ai KPI per il monitoraggio dei processi e delle attività di business- Definizione di contenuti (e.g. Cyber Pills, Cyber Newsletter) per attività di Cyber Awareness- Attività di Project Management Office (PMO) in relazione a progettualità e attività di information/cyber security (e.g. gestione rapporti con stakeholders, predisposizione report executive per il Top Management, predisposizione report di dettaglio/tecnici, etc.)- Vulnerability Assessment- Cyber Crisis Management: Definizione di framework per la gestione e la risoluzione di eventi di crisi relativi a specifici scenari inerenti alla cyber security- Cyber Security Incident Management Strategic Support: Supporto strategico/Project Management Office nella definizione di piani operativi per la gestione e il ripristino dell\'infrastruttura aziendale (sistemi, servizi, applicativi) unitamente alla predisposizione della reportistica per stakeholders Interni ed esterni- Formalizzazione della documentazione contrattuale relativa alle attività di IT/Cyber Security- IT Security Attestation (Sarbanes-Oxley Act - SOX).Principali esperienze in ambito: Retail, Health, Energy, Manufacturing, Financial, Automotive, LuxuryExecutive Master in Cyber Security e Data Protection, Laurea Magistrale in Sicurezza Informatica e Laurea in Sicurezza dei Sistemi e delle Reti Informatiche.