Porto la tua azienda alla certificazione ISO 27001, conformità NIS2 e PCI-DSS, senza bloccare il business.
Gabriele Ilardi — Cloud Security Specialist & Cyber Security Consultant. Ho guidato il percorso di certificazione ISO 27001 di un gruppo energetico europeo e protetto workload cloud mission-critical per banche, pagamenti e infrastrutture complesse.
Gabriele Ilardi
Cyber Security Specialist @ Atlante | Ex-Accenture
Esperienza, metodo ingegneristico e sicurezza per il business
Dalla governance del rischio (ISO 27001, NIS2) all'architettura dei sistemi cloud e delle piattaforme digitali, con un approccio basato su rigore e risultati misurabili.
L'Approccio Ingegneristico & Cibernetico
Laureato con 110/110 e lode in Ingegneria Cibernetica all'Università di Palermo. La mia formazione unisce sistemi distribuiti, machine learning, blockchain e IoT per modellare architetture tecnologiche complesse che sanno autoregolarsi, difendersi e scalare.
La Disciplina del Conservatorio (Chitarra Classica)
Studi accademici di Chitarra Classica al Conservatorio "A. Scontrino". Il "rehearsal mindset" mi ha insegnato la cura del dettaglio, la resilienza e la capacità di orchestrare progetti complessi con la medesima armonia della musica da camera.
Esperienza Enterprise sul Campo
Dalla gestione di cluster firewall Palo Alto su GCP per un primario gruppo bancario europeo e segregazione cloud AWS per un ente pubblico in Accenture, fino alla guida del conseguimento della certificazione ISO 27001 e Cloud Security in un gruppo energetico europeo.
Radici e Territorio: Milano & Sicilia
Operativo nel cuore dell'ecosistema economico ed enterprise di Milano, con la determinazione, la trasparenza e le radici di Castellammare del Golfo. Disponibile sia in presenza che da remoto.
"La preparazione concertistica di chitarra classica insegna cura del dettaglio, gestione della complessità e lucidità sotto pressione. Nella sicurezza informatica e nell'architettura dei sistemi applico la medesima attitudine: configurazioni verificate, calma analitica e coordinamento efficace tra tecnologia e processi aziendali."
Ingegneria dei sistemi, cloud e sicurezza applicativa
Dall'architettura cloud AWS/GCP e hardening infrastrutturale allo sviluppo di piattaforme web sicure: presidio tecnico verificato su ogni livello dello stack.
Cybersecurity, Governance & Audit
Dalla conformità normativa alle operazioni di difesa proattiva.
- Conseguimento e mantenimento certificazione ISO/IEC 27001
- Adeguamento Direttiva NIS2 e standard di sicurezza delle informazioni
- Conformità PCI-DSS (v4.0) e protezione Cardholder Data Environment (CDE)
- Threat Hunting operativo su matrice MITRE ATT&CK
- Simulazione di attacco, Purple Teaming e Breach Simulation
- Incident Response e piani di Disaster Recovery & Business Continuity
- Secure SDLC con security gates (SAST, DAST, SCA, container scanning)
Cloud Architecture & Security (AWS / GCP)
Architetture resilienti, scalabili e protette by-design su AWS e Google Cloud.
- AWS Cloud Security: GuardDuty, WAF, Security Hub, Inspector, Config
- Infrastruttura Crittografica & KMS: BYOK (Bring Your Own Key) per FIPS 140-2
- Palo Alto Next-Generation Firewall clusters su Google Cloud Platform
- Autenticazione federata enterprise: AWS Cognito, SAML, OAuth2, OIDC, MFA
- VPC Networking: Transit Gateway, microsegmentazione, NACL e Security Groups
- Automated patching e server management con AWS Systems Manager (SSM)
System Administration & Server Hardening
Amministrazione solida per ambienti server Linux, Unix e Windows.
- Sistemi Linux (Ubuntu, Debian, RedHat/CentOS) & Windows Server
- Hardening di sistema operativo secondo standard CIS Benchmarks
- Gestione utenti, Active Directory, policy IAM e privilegi minimi (PoLP)
- Automazione di manutenzione, backup criptati e disaster recovery
- Monitoraggio centralizzato di log, telemetria (CloudWatch, CloudTrail, Syslog)
- Virtualizzazione, datacenter on-premise e migrazioni cloud ibride
Network Engineering & DNS Management
Controllo rigoroso del traffico, routing, sicurezza perimetrale e DNS.
- Configurazione firewall di rete avanzati (AWS Network Firewall, Palo Alto)
- Configurazione e gestione record DNS autoritativi (Route 53, Cloudflare, BIND)
- Protezione posta elettronica: SPF, DKIM, DMARC antiricatto e antiphishing
- Tunneling VPN sicuri (Client VPN, Site-to-Site IPsec, WireGuard)
- Reverse Proxy e bilanciamento del carico (Nginx, Traefik, AWS ALB)
- Microsegmentazione della rete per prevenzione movimenti laterali
Web Platforms & Digital Solutions
Siti web bespoke, portali performanti, e-commerce e API sicure.
- Sviluppo frontend moderno ad altissima velocità (React, Vite, Tailwind CSS)
- Architetture web sicure con mitigazione OWASP Top 10 (CSRF, XSS, Injection)
- Massima conformità normativa: Cookie GDPR 2021, checkout sicuro, zero dark pattern
- Integrazione gateway di pagamento certificati (Stripe Checkout, PayPal)
- Ottimizzazione SEO tecnica avanzata, Schema.org e Core Web Vitals (LCP/INP)
- Sistemi di ordering e lead generation automatizzati via WhatsApp
DevSecOps & Automation Scripting
Integrazione della sicurezza nei cicli di rilascio del software.
- Container Security per Docker e orchestratori Kubernetes
- Pipeline CI/CD sicure (GitHub Actions, GitLab CI) con controlli shift-left
- Scripting avanzato in Python e Bash per automazione dei processi IT
- Infrastructure as Code (Terraform, CloudFormation) con policy-as-code
- Gestione segreti e certificati SSL/TLS automatica con rotazione delle chiavi
- Analisi vulnerabilità di codice e dipendenze esterne (Software Supply Chain)
Progetti enterprise di sicurezza, conformità e cloud
Interventi sul campo su infrastrutture mission-critical. In conformità con gli accordi di non divulgazione (NDA), i dati e le architetture sono presentati in forma anonimizzata.
Conseguimento Certificazione ISO/IEC 27001:2022 per Infrastrutture Cloud & IoT
Dalla mappatura iniziale dei rischi e redazione delle policy fino all'audit di certificazione superato con zero non-conformità maggiori.
La Sfida & il Contesto:
L'organizzazione operava con una rapida espansione internazionale di infrastrutture IoT connesse a microservizi AWS. Mancava un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) formalizzato e documentato, necessario per qualificarsi presso partner istituzionali e operatori infrastrutturali critici.
L'Intervento & il Metodo:
Definizione dell'ambito SGSI (ISMS Scope), conduzione dell'analisi dei rischi su asset informatici, dati e supply chain secondo ISO/IEC 27005. Redazione del corpus documentale (Politiche di Sicurezza, Piano di Trattamento dei Rischi, Statement of Applicability). Allineamento dei controlli tecnici (AWS IAM Least Privilege, crittografia KMS, gestione vulnerabilità e piano di risposta agli incidenti).
Risultati Misurabili Conseguiti:
Micro-segmentazione e Hardening Multi-Account AWS per Dati Sensibili
Ristrutturazione architetturale di un ambiente cloud critico per isolare ambienti di sviluppo, test e produzione e adempiere alle linee guida nazionali di sicurezza.
Cluster Palo Alto NGFW in Alta Affidabilità (HA/DR) su Google Cloud Platform
Ispezione deep-packet di traffico interbancario e gestione delle policy di sicurezza con failover automatico sotto il secondo.
Hai un'esigenza simile per la tua infrastruttura?
Valutiamo insieme obiettivi, vincoli normativi e priorità in una sessione di 30 minuti senza impegno.
Soluzioni di Sicurezza, Piattaforme Digitali & Cloud Infra
Dalla conformità normativa ISO 27001, NIS2 e PCI-DSS all'amministrazione di server Linux, cloud AWS e sviluppo software sicuro: deliverables certi, percorsi strutturati e trasparenza totale.
Gap Assessment ISO 27001 / NIS2
Analisi AS-IS rapida, mappatura delle non-conformità e piano operativo di remediation.
PMI e scale-up che devono pianificare l'adeguamento o partecipare a gare d'appalto.
- Gap analysis completa rispetto a standard ISO/IEC 27001 e Direttiva NIS2
- Valutazione della postura di sicurezza AS-IS su processi, cloud e policy
- Registro dei rischi iniziale con prioritizzazione delle criticità
- Roadmap tecnica con stima dell'effort e delle risorse necessarie all'adeguamento
Percorso Completo Certificazione ISO/IEC 27001
Progettazione SGSI, redazione SoA e accompagnamento fino all'audit dell'ente accreditato.
Aziende che devono certificarsi per requisiti di clienti enterprise, bandi o investitori.
- Progettazione e implementazione del Sistema di Gestione della Sicurezza (SGSI/ISMS)
- Redazione Statement of Applicability (SoA), policy di sicurezza e procedure operative
- Definizione del perimetro di certificazione e classificazione degli asset
- Esecuzione dell'audit interno obbligatorio di conformità pre-certificazione
- Affiancamento attivo e presidio durante gli audit di Stage 1 e Stage 2 dell'ente terzo
Adeguamento Direttiva Europea NIS2
Implementazione dei controlli obbligatori art. 21 Direttiva (UE) 2022/2555 e gestione supply chain.
Organizzazioni rientranti nei settori regolamentati NIS2 e loro fornitori IT strategici.
- Classificazione soggetto (essenziale / importante) e verifica canali di notifica CSIRT Italia
- Adozione misure tecnico-organizzative di gestione dei rischi informatici e crittografia
- Governance della sicurezza della supply chain e due diligence sui fornitori terzi
- Piani di continuità operativa (Business Continuity, Disaster Recovery, backup immutabili)
- Sessione di formazione obbligatoria per organi di governance e personale aziendale
Fractional CISO / vCISO Retainer
Presidio strategico e operativo della sicurezza informatica senza i costi di un CISO full-time.
PMI che necessitano di una guida autorevole di sicurezza per bandi e clienti enterprise.
- Supervisione continuativa della postura di sicurezza e del registro dei rischi
- Reporting periodico di conformità e risk posture al Management e al CdA
- Audit interno annuale e mantenimento della certificazione ISO/IEC 27001
- Supporto alla risposta a questionari di sicurezza di clienti enterprise e partner
- Presidio e coordinamento tecnico in caso di anomalie e incidenti di sicurezza
AWS Security Quick Assessment
Well-Architected review della sicurezza cloud: IAM, rete, cifratura e posture logging.
Aziende su AWS che desiderano identificare falle critiche prima di rilasci o audit.
- Audit configurazioni IAM, Least Privilege, MFA obbligatorio e ruoli cross-account
- Ispezione segregazione di rete (VPC, Security Groups, NACL, routing e WAF)
- Verifica cifratura KMS, postura storage S3 e protezione chiavi crittografiche
- Audit centralizzazione log e telemetria (CloudTrail, GuardDuty, VPC Flow Logs)
- Report esecutivo prioritizzato con piano d'azione e remediation passo-passo
Hardening Cloud AWS/GCP (Implementazione)
Implementazione diretta dell'architettura Zero Trust, cifratura BYOK e perimetro WAF.
Infrastrutture cloud in produzione che gestiscono dati sensibili, transazioni o carichi critici.
- Micro-segmentazione VPC, subnet private e regole firewalling applicativo
- Configurazione AWS KMS con approccio BYOK e standard hardware HSM (FIPS 140-2)
- Distribuzione e tuning AWS WAF, Shield, GuardDuty e Security Hub
- Hardening di container e cluster Kubernetes/ECS con policy IAM dedicate
- Codifica delle configurazioni sicure tramite Infrastructure as Code (Terraform)
Email Security (SPF, DKIM, DMARC p=reject)
Protezione attiva del dominio da spoofing e phishing (DMARC p=reject) con ottimizzazione della deliverability.
Aziende che vogliono proteggere il proprio brand, evitare frodi BEC e migliorare la deliverability.
- Audit dei record DNS attuali e censimento di tutti i server e servizi mittenti
- Configurazione e allineamento SPF e firma crittografica DKIM a 2048 bit
- Implementazione graduale DMARC da policy di monitoraggio (p=none) fino a blocco (p=reject)
- Configurazione reportistica aggregata RUA/RUF per monitorare tentativi di abuso
- Collaudo della deliverability e superamento controlli anti-spam dei principali provider
Vulnerability Assessment Esterno & Cloud
Identificazione delle vulnerabilità esposte su Internet con validazione manuale dei falsi positivi.
Verifica periodica della superficie di attacco esposta su Internet o requisiti di audit cliente.
- Definizione e firma delle Regole di Ingaggio (Rules of Engagement - RoE)
- Scansione della superficie esterna (IP pubblici, porte esposte, certificati TLS, web server)
- Rilevazione e mappatura delle vulnerabilità note (CVE) e configurazioni deboli
- Triage manuale per eliminare falsi positivi e valutare l'effettiva sfruttabilità
- Report tecnico dettagliato con punteggio CVSS e remediation prioritizzata
Security Awareness & Simulazione Phishing
Formazione pratica contro il phishing e sessione dedicata per la leadership aziendale (NIS2).
Aziende che devono soddisfare la formazione obbligatoria prevista da NIS2 e ISO 27001.
- Sessione formativa interattiva per i dipendenti su scenari reali di spear-phishing e social engineering
- Modulo specialistico "Cybersecurity & Obblighi NIS2 per CdA e Organi Direttivi"
- Pianificazione ed esecuzione di una campagna simulata di phishing mirato
- Report statistico anonimizzato sui tassi di click, apertura e segnalazione
- Checklist operativa tascabile per il riconoscimento immediato di email sospette
Hai un'esigenza diversa o un'infrastruttura complessa?
Descrivimi il problema o l'architettura da analizzare: valuto se posso intervenire direttamente con uno Statement of Work mirato o se indirizzarti allo specialista più adatto.
Tutti i prezzi indicati si intendono al netto di IVA e sono riservati a clienti e committenti professionali (B2B). Il preventivo definitivo viene formalizzato mediante capitolato tecnico (SOW) a seguito di una call conoscitiva gratuita di 30 minuti.
Un processo lineare, trasparente e strutturato
Dalla prima analisi fino all'audit di certificazione o al rilascio in produzione: ogni fase ha obiettivi chiari, deliverable precisi e costi concordati.
1. Discovery Call (30 min)
Colloquio esplorativo per comprendere obiettivi di business, architettura tecnologica (AWS, GCP, on-prem) e vincoli normativi (ISO 27001, NIS2, GDPR). Firma preliminare di accordo di riservatezza (NDA).
2. Gap Assessment & Analisi Rischi
Analisi tecnica sul campo: revisione configurazioni cloud, policy esistenti, mappatura delle minacce e identificazione di tutte le non-conformità rispetto al framework obiettivo.
3. Statement of Work (SOW) & Roadmap
Definizione della roadmap operativa con priorità, matrice RACI delle responsabilità, tempistiche precise e proposta commerciale trasparente a corpo o a giornate.
4. Esecuzione & Supporto all'Audit
Implementazione tecnica (cloud hardening, policy SGSI, controlli), formazione del team e affiancamento continuativo durante gli audit degli organismi di certificazione terzi.
Inizia dal primo passo: fissa una sessione preliminare
Valutiamo insieme la fattibilità del tuo progetto senza vincoli o costi iniziali.
Configura il tuo progetto o richiedi un preventivo
Nessun prezzo fasullo calcolato da algoritmi generici: analizzo le tue esigenze infrastrutturali e normative e ti rispondo con una proposta tecnica e capitolato dettagliato.
Certificazioni Internazionali & Riconoscimenti
Tutte le certificazioni e le credenziali tecniche sono state rilasciate da enti terzi accreditati (AWS, Microsoft, Tinexta Cyber, AttackIQ, SkillFront) e sono verificabili su Credly e registri ufficiali.
AWS Certified Security – Specialty
Amazon Web Services (AWS)
Tecniche di Threat Hunting
Tinexta Cyber
ISO/IEC 27001 Information Security Associate
SkillFront
Microsoft Certified: Azure Fundamentals
Microsoft
Copilot for Security Ninja Training
The Copilot Studio
Intermediate Purple Teaming
AttackIQ
Intermediate Breach & Attack Simulation
AttackIQ
Safeguarding the Supply Chain
AttackIQ
Foundations of Operationalizing MITRE ATT&CK
AttackIQ
Strategic Cybersecurity Management
AttackIQ
AWS Partner: Technical Accredited
Amazon Web Services (AWS)
AWS Certified Cloud Practitioner
Amazon Web Services (AWS)
Security Analyst to Security Architect
Skillsoft
Learning How to Learn
Deep Teaching Solutions / Coursera
Cosa dicono colleghi e responsabili di progetto
Estratti da raccomandazioni professionali ricevute su LinkedIn per progetti di sicurezza, conformità e architettura cloud.
TODO(gabriele): "Gabriele ha dimostrato una straordinaria capacità di unire il rigore normativo ISO 27001 con la realtà operativa dei nostri team DevOps, portando l'azienda alla certificazione con zero non conformità maggiori."
Head of IT & Digital Operations
Gruppo Infrastrutturale Europeo
TODO(gabriele): "Precisione analitica, profonda padronanza dell'ecosistema AWS e capacità di risolvere incidenti complessi mantenendo sempre la massima calma e trasparenza verso gli stakeholder."
Senior Cloud & Security Architect
Consulenza Direzionale Enterprise
Risposte chiare su contratti, conformità e metodo
Tutto quello che c'è da sapere su perimetro d'intervento, aspetti contrattuali, tempistiche e modalità operative.
La NIS2 si applica direttamente a organizzazioni con più di 50 dipendenti o oltre 10 milioni di euro di fatturato nei 18 settori regolamentati (energia, trasporti, finanza, sanità, cloud/ICT, manifattura critica, acqua, servizi digitali). Tuttavia, impatta fortemente anche le PMI più piccole se agiscono come fornitori critici della supply chain di soggetti essenziali. Con il nostro NIS2 Readiness Check e un assessment di 30 minuti possiamo verificare la classificazione esatta per la tua azienda.
Hai altre domande o vuoi valutare un caso specifico?
Scegli una data sul calendario per un primo confronto senza impegno.
Parliamo del tuo progetto
Disponibile per advisory di sicurezza, percorsi di certificazione ISO 27001 / NIS2, architetture cloud e piattaforme digitali sicure per design.
1. Prenota una Discovery Call (30 min)
Il modo più rapido per valutare contesto, perimetro e fattibilità. Scegli data e orario per un incontro su Google Meet.
2. Richiedi un Preventivo Online
Se preferisci definire prima il perimetro, compila il modulo con i servizi desiderati e il contesto aziendale.
Posta Elettronica Ufficiale
[email protected]Per capitolati tecnici, accordi NDA e richieste formali.
Le consulenze e gli interventi tecnici sono erogati su appuntamento con slot dedicati, sprint pianificati e coordinamento continuativo asincrono.