Si occupa di ICT da più di 20 anni e di sicurezza informatica da più di 15, affrontandola sia da un punto di vista “tradizionale” (assessment tecnologici e di processo, elaborazione di linee guida, definizione di policy, Security Governance), che toccando ambiti innovativi: studio dei nuovi trend di attacco e minaccia, identificazione di rischi e opportunità in relazione a nuove tecnologie, sicurezza del fattore umano, sicurezza IoT con definizione di soluzioni sostenibili anche per il “legacy”, impatto della AI sulla cybersecurity, ecc.

Da sempre promuove un approccio costantemente rivolto alla sperimentazione, come importante veicolo di consapevolizzazione a tutti i livelli.

E’ stato responsabile della Practice di Cybersecurity presso Cefriel e co-direttore del percorso avanzato di formazione in Information Security Management di MIP.

Oggi in Fastweb si occupa di: Cybersecurity by Design (favorendo l’adozione di requisiti e accorgimenti di sicurezza fin dalla fase di design delle nuove architetture), Cybersecurity Awareness (ingaggiando le persone per trasformarle in un elemento integrato del sistema di cyber resiliency aziendale) e Vulnerability Management (innescando le attività di verifica sui sistemi/servizi realizzati e favorendo la corretta identificazione di priorità e contromisure).