Jonathan Spagnoli

Progetto adeguamento NIS2 | Cliente Enterprise

• Gap Analysis & Scoping: Esecuzione di gap analysis tecniche e di governance per la valutazione della postura di sicurezza e la mappatura/categorizzazione dei servizi critici e rilevanti.
• Corpus Documentale ACN: Redazione e supporto all'adozione delle 16 policy di sicurezza e delle relative procedure operative, conformi ai requisiti delle linee guida ACN.
• Piani Operativi & Resilienza: Definizione dei piani di Vulnerability Management, Business Continuity, Disaster Recovery e Crisis Management mediante workshop tecnici con i referenti aziendali.
• Risk Assessment: Esecuzione delle attività di analisi e valutazione del rischio (Risk Assessment) su processi di business e asset IT/OT a perimetro.
• Roadmap & Tracking: Sviluppo di checklist e strumenti di monitoraggio dello stato di avanzamento per il tracciamento delle misure di sicurezza previste per i soggetti essenziali.
• Ciclo di Adeguamento Completo: Gestione continuativa delle attività dal recepimento della notifica ACN fino al traguardo dei 18 mesi; attualmente impegnato nelle attività di mantenimento e miglioramento continuo della conformità NIS2.

Consulenza ISO/IEC 27001 & Sistemi di Gestione:

• Gap Analysis & Progettazione: Conduzione di gap analysis iniziali, definizione e miglioramento continuativo del Sistema di Gestione per la Sicurezza delle Informazioni (SGSI) e Sistemi di Gestione Integrati (SGI).
• Corpus Procedurale: Redazione e revisione delle procedure operative fondamentali, tra cui Incident Management, Supply Chain Security, Asset Management e Risk Management.
• Supply Chain Security: Progettazione e implementazione di checklist di sicurezza e criteri di assessment per la qualifica e la valutazione del rischio dei fornitori terzi (Vendor Risk Management).
• Audit & Certificazione: Supporto operativo e metodologico durante le fasi di audit interno e conduzione delle attività propedeutiche agli audit di certificazione dell'ente terzo (sia per i sistemi interni che per clienti esterni).

• Configurazione di Rete & Sicurezza Perimetrale: Configurazione, provisioning e gestione di apparati Cisco (Router e Switch Layer 3) con implementazione di Access Control List (ACL) per la segmentazione e il controllo del traffico.
• Monitoraggio & Troubleshooting L2: Attività di supporto operativo di secondo livello, diagnosi guasti e analisi del traffico di rete per l'identificazione rapida di anomalie e disservizi.
• Presidio Operativo: Gestione dei ticket e delle segnalazioni tecniche nel rispetto dei livelli di servizio (SLA), garantendo la continuità operativa dell'infrastruttura di rete.