I · Sicurezza
La sicurezza non è un prodotto da comprare. È una rotta da tenere, ogni giorno.
Eco 01 · GUARDIA
Strategia, rischio e governance: portare la sicurezza dove si prendono le decisioni.
Fare il CISO oggi vuol dire stare in mezzo. Tra il consiglio di amministrazione che vuole sapere quanto rischia e il tecnico che vuole sapere cosa sistemare per primo. Il mio lavoro è tradurre: un rischio in una decisione, una decisione in un piano che le persone riescono davvero a seguire.
Eco 02 · RADAR
Un SOC internazionale in cui l'intelligenza artificiale lavora accanto agli analisti. Monitoraggio, rilevamento e risposta agli incidenti.
Un SOC non è una stanza piena di schermi. È un metodo: raccogliere segnali, capire quali contano, agire in fretta. L’intelligenza artificiale fa il primo filtro e toglie rumore, gli analisti leggono il contesto e decidono. Ogni incidente gestito diventa una lezione per quello dopo.
Eco 03 · SONAR
L'intelligenza artificiale da due lati: strumento di difesa e nuova superficie da proteggere.
L’AI sta entrando ovunque, spesso prima delle regole. Nel SOC la usiamo per vedere più lontano e rispondere più in fretta. Nelle aziende va governata: quali dati le diamo, chi la controlla, cosa succede quando sbaglia. Mi interessano tutte e due le facce, perché sono la stessa sfida.
Eco 04 · CARTE
NIS2 e ISO 27001 come strumenti per lavorare meglio, non come burocrazia.
Le norme arrivano sempre come un obbligo. Io provo a usarle come una carta nautica: dicono dove sono gli scogli, non come guidare la barca. NIS2, ISO 27001 e la gestione dei fornitori servono se cambiano il modo di lavorare, non se riempiono un faldone.
Eco 05 · FARO
Libro e podcast. La sicurezza spiegata a chi non la mastica tutti i giorni.
Ho scritto un libro e conduco un podcast per un motivo solo: la sicurezza non può restare un discorso tra addetti ai lavori. Se la capisce solo chi la fa, abbiamo già perso. Allora la racconto con parole normali.