Giustino Fumagalli

dai Microprocessori alla Security Governance

Perito in Informatica e Laurea in Scienze Politiche, Senior Security Manager UNI10459. Certificato in: • Continuità Operativa: Certified Business Continuity Professional - CBCP (DRII - USA) • Information Security: CISM e CRISC (ISACA - USA), Qualified Lead Auditor ISO27001 (BSI - UK) • Risk Management: Lead Risk Manager ISO 31000 (PECB – Canada), MoRf (Axelos – UK) • Project Management: PMP (PMI - USA) e PRINCE2 (APMG - UK) Autore del testo giuridico “La tutela del software nell’Unione Europea. Brevetto e diritto d’autore” pubblicato nel 2003, ed.Nyberg (2° edizione nel 2005). Co-autore del Paper “Strategies to improve Critical Infrastructures Robustness against the IEMI threat: a Review of Standards and Guidelines on the topic” (CRITIS 2015) Ho svolto la mia professione in ambito internazionale, Iniziando la mia carriera nel 1988 quale Progettista software embedded real-time di sistemi per satelliti, e in seguito in una multinazionale quale responsabile della progettazione software del servizio di Lawful Interception per le centrali di telecomunicazione, e successivamente, in un’altra realtà industriale, team leader della progettazione firmware nell’area delle trasmissioni ottiche SDH. Nel tempo e progressivamente, a partire dal 2002, passo alla consulenza quale Project Manager su progetti nazionali ed europei in tema di sicurezza delle comunicazioni istituzionali e di Protezione Civile in caso di attacchi terroristici o di calamità naturali, e più in generale di continuità del servizio delle Infrastrutture Critiche. Lo sviluppo professionale, in sintesi, mi porta a staccarmi dalla Ricerca e Sviluppo per passare alla Governance dei processi, quindi dai “micro” ai “macro” aspetti della sicurezza in termini di Sicurezza delle Informazioni e della Continuità Operativa dei processi e dell’organizzazione. Gestione dei rischi, Governance dei processi critici, e conformità alle norme oggi si direbbe che sono la mia “mission”, io invece direi che sono la mia professione che a partire dal 2010 ho svolto quale Libero Professionista, spaziando tra i settori Energy, Telecomunicazioni e Media, Banche e settore Finanziario, Lusso e sanità pubblica.