SECURITY & RISK MANAGEMENTConsulting
Consulenza specialistica e indipendente

Sicurezza aziendale e gestione del rischio, a protezione del valore dell'impresa.

Affianchiamo imprese Corporate e Industrial nel progettare, implementare e governare un sistema integrato di sicurezza: proporzionato alla reale esposizione, conforme alle norme, documentato in ogni passaggio.

UNI 10459:2017Professionista della Security · Senior Security Manager di III livello certificato DNV
Approccio

Prima il rischio, poi le misure.

La sicurezza non si riduce alla tecnologia. Analisi del rischio, vulnerabilità, procedure, conformità e governo dei processi vengono prima: la tecnologia diventa lo strumento che dà forma a una strategia, non il punto di partenza.

Indipendenza professionale

Raccomandazioni formulate solo nell'interesse del cliente, senza condizionamenti da fornitori, tecnologie o soluzioni di mercato.

Competenza certificata

Attività presidiata da un Senior Security Manager di III livello UNI 10459:2017, con un team di professionisti riconosciuti.

Multidisciplinarità

Competenze tecniche, giuridiche, organizzative, investigative e assicurative coordinate da un unico referente.

Riservatezza

Uno standard elevato di riservatezza, formalizzato in ogni rapporto professionale.

Tracciabilità decisionale

Ogni raccomandazione poggia su analisi documentate, criteri espliciti e riferimenti normativi.

La nostra attività è esclusivamente consulenziale: non riceviamo provvigioni o compensi da fornitori del mercato. È il presupposto dell'indipendenza di giudizio.

Per chi lavoriamo

Organizzazioni complesse, rischi specifici.

Ci rivolgiamo agli organi di governo, alle direzioni generali e alle funzioni Security, Risk, Compliance, HSE, HR e IT, per trasformare la sicurezza da costo difensivo a leva di protezione del valore, della reputazione e della continuità operativa.

Gruppi industriali e manifatturieri

Asset produttivi, proprietà intellettuale, catena di fornitura.

Energy, utilities e infrastrutture critiche

Obblighi normativi specifici e rischi di natura sistemica.

Logistica, trasporti e distribuzione

Security delle merci, dei flussi e dei nodi operativi.

Gruppi finanziari, assicurativi e retail evoluto

Protezione di sedi, dati, personale e clientela.

Imprese con operatività internazionale

Rischi geopolitici e continuità delle attività su più Paesi.

Enti, fondazioni e organizzazioni complesse

Un approccio governato e documentato alla gestione del rischio.

Aree di intervento

L'intero perimetro del Security Manager.

In coerenza con il profilo del Professionista della Security delineato dalla UNI 10459:2017, integriamo le dimensioni fisica, organizzativa, procedurale e tecnologica della sicurezza.

Security governance e organizzazione

  • Assessment dell'organizzazione e modello target
  • Policy, procedure e regolamenti interni
  • Ruoli, responsabilità e deleghe, anche in coordinamento con il D.Lgs. 231/2001
  • Security Manager in outsourcing o in affiancamento

Risk management e analisi degli scenari

  • Risk assessment strategici, operativi e di sito
  • Threat analysis e analisi delle vulnerabilità
  • Business Impact Analysis e requisiti di continuità
  • Scenari di crisi e stress test

Sicurezza fisica e protezione degli asset

  • Requisiti di sicurezza fisica integrata
  • Audit e gap analysis sulle misure esistenti
  • Capitolati tecnico-prestazionali e supporto indipendente alla selezione dei fornitori
  • Verifica di conformità e ciclo di vita delle misure

Business continuity e crisis management

  • Business Continuity Plan e Disaster Recovery Plan
  • Modello di crisis management e Crisis Management Team
  • Esercitazioni, simulazioni e drill
  • Supporto in emergenza e post-evento

Trasferimento assicurativo del rischio

  • Valutazione del rischio residuo da trasferire
  • Fabbisogno di copertura coerente con il profilo di rischio
  • Gap analysis del programma assicurativo in essere
  • Indirizzo metodologico verso broker e compagnie

Investigation, due diligence e patrimonio informativo

  • Investigazioni aziendali, nei limiti di legge
  • Due diligence reputazionale su controparti, fornitori e operazioni di M&A
  • Tutela del know-how e contrasto alla fuga di informazioni
  • Supporto a Compliance e Internal Audit

Convergenza cyber-physical security

  • Integrazione tra sicurezza fisica, ICT e OT/ICS
  • Assessment di convergenza e aree di sovrapposizione
  • Governance unitaria del rischio digitale-fisico
  • Supporto agli adempimenti NIS2 e dei settori critici

Formazione e sviluppo delle competenze

  • Percorsi per Security Manager, staff e personale operativo
  • Programmi di security awareness
  • Esercitazioni e tavoli tecnici
  • Affiancamento on the job e mentoring
Metodo

Cinque fasi, ognuna con i suoi deliverable.

Ogni incarico segue un percorso strutturato, sequenziale ma iterativo: dalla conoscenza del contesto a un piano di trattamento misurabile e verificabile nel tempo.

  1. 1

    Conoscenza del contesto e dei requisiti

    Contesto interno ed esterno, parti interessate, obblighi normativi e contrattuali, strategia e obiettivi di business. Mappatura degli asset materiali, immateriali, umani e informativi.

  2. 2

    Analisi e valutazione dei rischi

    Minacce, vulnerabilità, scenari e impatti. Valutazione con metodologie riconosciute (matrice probabilità/impatto, analisi degli scenari, BIA) e definizione della soglia di accettabilità.

  3. 3

    Progettazione del piano di trattamento

    Misure organizzative, fisiche, tecnologiche e sulle persone, con costi e priorità. Per il rischio residuo, una valutazione dedicata del trasferimento assicurativo.

  4. 4

    Supporto all'implementazione

    Policy e procedure, selezione di fornitori e tecnologie, project management, formazione e sensibilizzazione del personale.

  5. 5

    Monitoraggio e miglioramento continuo

    Indicatori KPI e KRI, audit periodici, esercitazioni e test, riesame del piano al variare del contesto.

Il fondatore

Marco Tavoletti

Fondatore e responsabile della practice, Senior Security Manager certificato di III livello, il massimo previsto dalla norma UNI 10459:2017. Professionista della sicurezza da quasi quarant'anni.

Fondatore di TECHNOLOGICAL Systems, system integrator della sicurezza; in precedenza cofondatore e amministratore delegato di uno dei principali operatori della sicurezza del Centro Italia, un gruppo acquisito nel 2007 e nel 2009 da due tra i maggiori player italiani ed europei del private equity.

Ha seguito la sicurezza di infrastrutture critiche: tribunali, strutture ospedaliere, siti di telecomunicazione, istituti bancari, impianti energetici, aziende fornitrici delle Forze Armate e dell'Ordine, pubbliche amministrazioni, reti idriche, trasporto pubblico e musei di rilevanza nazionale.

Guida la practice con un team multidisciplinare di partner e collaboratori selezionati, coordinandone metodo e standard professionali.

Esperienza

Quasi 40 anni di esperienza nella sicurezza, tra impresa, infrastrutture critiche e consulenza.

UNI 10459:2017

Professionista della Security: Senior Security Manager di III livello, Ente di certificazione DNV

Disciplinare del Capo della Polizia

Certificazione delle competenze coerente con il Disciplinare richiamato dalla norma

Ente IMQ

Esperto progettista di impianti di allarme intrusione e rapina e di videosorveglianza; tecnico manutentore di impianti di rivelazione incendio ed evacuazione audio (EVAC)

Contatti

Parliamo del vostro profilo di rischio.

Un primo colloquio riservato per comprendere il contesto e definire il perimetro dell'incarico.

Email
Telefono
Sede operativa
Via Tommaso Agudio, 8 · 20154 Milano