Rosario Zappalà: consulente in sicurezza delle informazioni
Rosario Zappalà è un consulente freelance in sicurezza delle informazioni. Si occupa di preparazione all'assessment TISAX®, adeguamento alla NIS 2, sistemi di gestione secondo la ISO/IEC 27001, audit interni e verifiche tecniche autorizzate. Opera da remoto in tutta Italia, in sede quando serve, soprattutto per la filiera automotive e manifatturiera.
Prenota una call gratuitaQualifiche e ambiti
Competenze organizzative e tecniche, un unico referente
Conformità e sicurezza tecnica nello stesso profilo: dal sistema di gestione alla verifica delle evidenze sui sistemi.
Audit e sistemi di gestione
Lead Auditor ISO 19011 e auditor interno ISO/IEC 27001:2022. Audit interni impostati come simulazione di terza parte, su ISMS, controlli dell'Annex A, requisiti TISAX® e NIS 2.
TISAX® e filiera automotive
Formazione specifica su TISAX e preparazione all'assessment AL2 e AL3 sul catalogo VDA ISA 6, per fornitori della filiera automotive e manifatturiera a cui un cliente richiede il label.
Competenze tecniche Red e Blue Team
Competenze tecniche Red Team e Blue Team. Una base concreta per vulnerability assessment, penetration test e verifica delle evidenze tecniche durante gli audit.
Ambiti di intervento
Consulenza TISAX® e NIS 2, ISMS e politiche di sicurezza, audit interni, vulnerability assessment e penetration test, formazione da remoto, CISO esterno e phishing simulato.
Metodo
Quattro passi, dal primo contatto all'avvio
Lo stesso percorso per ogni servizio, con chiarezza su attività e tempi prima di iniziare.
Call gratuita di 30 minuti
Un primo colloquio su azienda, obiettivo e scadenze: un label TISAX®, l'adeguamento NIS 2, un vulnerability assessment. Serve a capire se e come il servizio risponde all'esigenza. Senza impegno.
Analisi del punto di partenza
Raccolta delle informazioni necessarie: ciò che esiste già, ciò che manca, le persone coinvolte. La proposta si basa così sulla situazione reale dell'azienda, non su ipotesi.
Proposta scritta su misura
Una proposta scritta con attività e tempi. Le condizioni vengono definite su misura per azienda, punto di partenza e requisiti. Nessun pacchetto standard.
Avvio dopo l'approvazione
Le attività partono solo dopo l'approvazione della proposta, con le persone dell'azienda, da remoto in tutta Italia e in sede quando serve, fino al risultato concordato.
Leo, il linguaggio di programmazione in italiano
Accanto all'attività di consulenza, Rosario Zappalà ha ideato e sviluppato Leo, un linguaggio di programmazione in italiano, progetto di General Tech di Rosario Zappalà. Con Leo si scrive in italiano e si ottengono siti, database, giochi, app Android e programmi per Windows. La versione attuale è gratuita ed è disponibile su leoitalia.com.
Dati dell'attività
General Tech di Rosario Zappalà · P.IVA 06157870871. Attività professionale individuale: ogni incarico è seguito direttamente da Rosario Zappalà. Rosario Zappalà non rilascia label né certificazioni: l'assessment TISAX® è svolto da un audit provider accreditato da ENX e la certificazione ISO/IEC 27001 da un organismo accreditato. TISAX® è un marchio registrato di ENX Association.
Domande frequenti
Rosario Zappalà rilascia certificazioni o label?
No. Il label TISAX® arriva dopo l'assessment di un audit provider accreditato da ENX; la certificazione ISO/IEC 27001 la rilascia un organismo accreditato. L'attività di consulenza riguarda preparazione, audit interni e affiancamento durante la verifica.
Chi segue concretamente gli incarichi?
Ogni incarico è seguito direttamente da Rosario Zappalà, che resta l'unico referente dalla prima call fino al risultato concordato.
Le attività si svolgono solo in una zona?
No. Le attività si svolgono da remoto in tutta Italia. La presenza in sede si concorda quando serve, per sopralluoghi, audit o verifiche sui sistemi interni.
Con quali settori collabora?
Soprattutto con la filiera automotive e manifatturiera, e in generale con PMI che devono rispondere a richieste di sicurezza dei clienti, alla NIS 2 o alla ISO/IEC 27001.
Azienda, obiettivi, primi passi
In 30 minuti si chiariscono punto di partenza e primi passi, per TISAX®, NIS 2, ISMS o un vulnerability assessment. La call è gratuita e senza impegno.
Prenota una call gratuitaGeneral Tech di Rosario Zappalà · P.IVA 06157870871 · TISAX® è un marchio registrato di ENX Association.