Oltre 30 anni di esperienza nell’ambito dei progetti ICT per aziende pubbliche e private.
Dal 1983 lavora per aziende internazionali e nazionali nelle quali ha ricoperto differenti ruoli nella gestione, nello sviluppo e nell’audit dei sistemi informativi ed in particolare per la sicurezza delle informazioni.
Nel settore delle TLC opera da 1996 con aziende nazionali e multinazionali (Iridium, Cisco, BT, Vodafone, H3G, Alcatel Lucent, ecc…) in progetti di standardizzazione e certificazione dei processi di business secondo modelli ISO, TL 9000, ecc…
Dal 2001 è Amministratore Unico della PDCA Srl.
Svolge attività di consulenza, audit, assessment e formazione nelle tematiche di: IT service management, information security, risk management, incident handling, business continuity, disaster recovery, security supply chain, IT/OT cybersecurity, security awareness.
È certificato come lead auditor in registri nazionali ed internazionali (IRCA, RICEC, AICQ-SICEV, PECB) negli schemi ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1, ISO 22301.
È uno degli auditor qualificati per le certificazioni secondo regolamento eIDAS e direttive AgID.
Opera con organismi di certificazione a livello nazionale ed internazionale in qualità di lead auditor nel settore ICT sin dal 1995.
È progettista e docente dei corsi registrati (AICQ SICEV, IRCA, RICEC) di qualifica per Lead Auditor ISO 9001, ISO/IEC 27001, ISO/IEC 20000-1, ISO 22301 erogati anche per università pubbliche e private.
Dal 2004 è membro del Comitato ISO e UNINFO per gli standard della sicurezza delle informazioni.
Dal 2007 è impegnato in audit contrattuali su scala internazionale per i maggiori players mondiali delle TLC e del Cloud (verifiche contrattuali e standard multipli) inclusi audit TL9000 e Tisax.
Da ottobre 2022 è Senior Partner di Rexilience.