Competenze e metodo per AI Act, GDPR, NIS2 e cybersecurity

Sono Massimiliano Scalabrino, fondatore di VERIDION Consulting.

Dopo la laurea in Scienze Economiche, ho completato un Master in Management presso 24ORE Business School, integrando la preparazione economica e manageriale con un percorso professionale sviluppato nel settore delle tecnologie dell’informazione.

Ho maturato esperienza in organizzazioni strutturate e in contesti tecnologici complessi. In Getronics ho partecipato a progetti destinati a realtà come Trenitalia e Intesa Sanpaolo; successivamente ho lavorato in Aruba e in Register.it, società del Gruppo Dada.

Queste esperienze mi hanno permesso di conoscere direttamente il funzionamento delle grandi infrastrutture IT, le modalità con cui vengono erogati i servizi digitali e le criticità che possono interessare sistemi, processi e informazioni. Ho potuto osservare sul campo come i dati vengono raccolti, trattati, protetti e resi disponibili, comprendendo la distanza che talvolta esiste tra un requisito formale e la sua applicazione concreta.

È da questo background che nasce il mio approccio alla consulenza.

Le normative e gli standard — come AI Act, GDPR, NIS2 e ISO 27001 — definiscono obblighi, responsabilità e sistemi di controllo. Per applicarli efficacemente, tuttavia, è necessario comprenderne anche l’impatto sulle infrastrutture, sui servizi e sui processi operativi dell’organizzazione.

La mia esperienza nel mondo IT mi consente di affrontare la conformità non soltanto come interpretazione della norma, ma come percorso concreto di gestione del rischio digitale. Parto dal modo in cui l’organizzazione opera realmente: quali dati utilizza, dove sono conservati, attraverso quali sistemi transitano, chi può accedervi e quali conseguenze potrebbe generare una loro perdita, alterazione o indisponibilità.

Con VERIDION Consulting affianco imprese, professionisti e organizzazioni nella sicurezza delle informazioni, nella governance dell’intelligenza artificiale e nei percorsi di conformità normativa. Traduco obblighi e rischi in priorità, responsabilità e azioni sostenibili, collegando i requisiti normativi alla realtà tecnologica e organizzativa dell’impresa.

Ogni incarico viene seguito personalmente, con un approccio indipendente, diretto e fondato su informazioni verificabili. L’obiettivo non è produrre documentazione fine a sé stessa, ma aiutare l’organizzazione a proteggere i propri dati, costruire evidenze affidabili e prendere decisioni più consapevoli.