Lettera presentazione candidatura a Consiglio Direttivo AIIC -­‐ Lorenzo Grillo L’evoluzione del Cyber Crime verso la Cyber War, con un significativo aumento dei volumi e della sofisticazione delle minacce e dei relativi attacchi, sta avendo un impatto sempre più importante sulle grandi organizzazioni e le infrastrutture critiche che rappresentano. Le metodologie e le tecniche utilizzate dal “cyber crime” e dal “cyber terrorism” cambiano molto più velocemente rispetto alla capacità delle grandi organizzazioni di rispondere efficacemente e in tempi accettabili a tali attacchi. La presenza di un’associazione come AIIC, che ha il compito di unire differenti esperienze nel campo della sicurezza, è essenziale per sensibilizzare le grandi infrastrutture nazionali e transnazionali e per promuovere azioni atte a migliorare lo stato globale della sicurezza del nostro paese. Sono nato a Genova il 19/10/1959 e vivo a San Giuliano Milanese (MI). Mi sono laureato in Ingegneria Meccanica, indirizzo energetico il 21/12/1983 e, dopo il servizio militare, nel 1985 ho iniziato la mia esperienza lavorativa in Snamprogetti, come sistemista mainframe MVS. Nel 1988 sono entrato in StorageTek come sistemista di prevendita per le soluzioni Hardware e Software. Nel 1991 sono passato nel Gruppo Selesta dove negli anni ho ricoperto diverse cariche di crescente responsabilità, fino a diventare, nel 1998, il Direttore Generale di Selesta Security, società del gruppo avente il compito di commercializzare, implementare e gestire soluzioni di sicurezza logica, quali sistemi di Identity & Access Management, Sicurezza Infrastrutturale e Applicativa. Nel 2000 ho aperto, con il ruolo di Amministratore Delegato, la filiale italiana di Ubizen, multinazionale belga, prima in Europa e terza nel mondo come Managed Security Services Provider e fornitore importante di soluzioni di sicurezza logica. Nel 2004 sono entrato in VeriSign con il ruolo di Direttore per il Sud Europa, in cui VeriSign era presente solo con affiliati per la vendita di certificati, per tutti i servizi di Enterprise Security (Managed Security Services, Strong Authentication, Servizi di consulenza). Dal 2008 in Deloitte, come “Italy Head of Security & Resilience Services”, ho gestito la proposizione dei servizi di disegno, implementazione e gestione su tutte le tematiche di sicurezza logica e fisica, business continuity e resilence, con particolare riguardo alle grandi aziende nei settori banche, assicurazioni, telecomunicazioni, energia, utility e industria. Dal giugno 2013 lavoro in Spike Reply, con la qualifica di Senior Manager e mi occupo di tematiche quali Gestione e Monitoraggio Rischi Informatici, Frodi informatiche, implementazione e gestione SOC. Ritengo, con la mia quasi trentennale esperienza nell’IT e quindicinale esperienza nella sicurezza, di poter dare un contributo fattivo ed importante ad AIIC, con l’entusiasmo e l’energia che mi hanno sempre contraddistinto in tutti questi anni.
