Disponibile per consulenze e corsi

Francesco Capparelli

Consulente Cybersecurity & AI

Aiuto aziende e professionisti a proteggere sistemi e dati, ad adeguarsi a ISO/IEC 27001, NIS2, GDPR ed EU AI Act e ad adottare l'Intelligenza Artificiale in modo sicuro. Oltre 10 anni tra sviluppo software, governance della sicurezza e formazione, in italiano e in inglese.

ISO/IEC 27001NIS2GDPR EU AI ActISO/IEC 42001NIST CSF
0+
anni di esperienza tra software, sicurezza e AI
0h
programma di reskilling su AI agentica guidato
0
dipendenti per organizzazione formati in security awareness
0
lingue di docenza: italiano e inglese
Servizi

Sicurezza, conformità e AI, dalla strategia alla pratica

Un unico interlocutore che unisce governance, competenze tecniche e capacità di trasferirle alle persone.

Cybersecurity & Compliance

Percorsi di conformità concreti, misurabili e sostenibili nel tempo.

  • Gap analysis e implementazione ISO/IEC 27001
  • Adeguamento alla direttiva NIS2 e al GDPR
  • Business Impact Analysis, continuità operativa e disaster recovery
  • Audit interni secondo ISO 19011

Security Operations

Trovare le vulnerabilità prima degli altri e sapere come reagire.

  • Vulnerability assessment e penetration test
  • Red teaming e threat intelligence
  • Definizione e gestione del SOC, incident response e playbook
  • Hardening di server, reti, identità ed email

Intelligenza Artificiale

AI utile al business, progettata per essere sicura e conforme.

  • AI agentica, Model Context Protocol (MCP) e RAG
  • Integrazione di LLM nei processi aziendali
  • Sicurezza dell'AI: attacchi avversari, data poisoning, model inversion
  • EU AI Act, NIST AI RMF e ISO/IEC 42001

Formazione

Corsi executive, aziendali e universitari, in italiano e in inglese.

  • Cybersecurity, NIS2 e awareness per management e dipendenti
  • AI agentica, data science e deep learning con Python
  • Metodologie di sviluppo software: Agile, Scrum, design pattern
  • Campagne di phishing simulato con piani di miglioramento

Tecnologia & Prodotto

Strategia tecnologica e prodotti software che reggono la crescita.

  • Strategia IT, architetture enterprise e governance
  • Product ownership di piattaforme SaaS B2B
  • Sviluppo full-stack Java/Spring, Vaadin, Vue.js
  • Migrazioni verso Microsoft 365 e Azure

Dati & Business Intelligence

Dai dati grezzi a decisioni informate.

  • Dashboard e report con Tableau e Power BI
  • Data warehouse, OLAP e integrazione dati
  • Big data con Hadoop, Spark e Hive
  • Analisi dati e machine learning con Python
Competenze

Un profilo ibrido: governance, tecnica e didattica

Sistemi di gestione della sicurezza, conformità normativa e gestione del rischio.

ISO/IEC 27001 Lead ImplementationNIS2GDPREU AI Act NIST CSFNIST AI RMFISO/IEC 42001ISO 19011 Internal Audit Gap AnalysisVA/PTRed TeamingThreat Intelligence SOCIncident ResponseBCP · BIA · DROWASPSecure SDLC

Strumenti offensivi e difensivi, infrastrutture e cloud.

MetasploitNmapNessusMaltego EDR / ATPSIEMFirewall & VLANIDS / IPSVPN · WPA3 IAMSPF · DKIM · DMARCWindows/Linux HardeningSSL / TLSMicrosoft 365 & Azure

Dall'AI generativa e agentica alla sicurezza dei modelli.

Agentic AIModel Context Protocol (MCP)RAGLLM Multi-Agent SystemsTransformersDeep LearningCNN Embedding & Vector DBAdversarial MLData PoisoningModel InversionAI for Security

Progettazione e sviluppo di applicazioni enterprise e SaaS.

JavaSpring BootSpring MVCJava EE · JPA · Hibernate VaadinPythonJavaScriptVue.jsPHPC++ SQL · MySQL · H2REST APIMicroservizi & SaaSAndroidAnswer Set Programming

Analisi dei dati, big data, DevOps e piattaforme cloud.

TableauPower BIPentahoData WarehousingOLAP · OLTP HadoopSparkHiveGit · CI/CDMavenLinux Google CloudMicrosoft Azure

Guidare team, prodotti e budget con metodo.

Strategia e governance ITArchitettura enterprise Product OwnershipAgile · Scrum · Kanban · LeanBudget IT Gestione del rischioFormazione tecnica ed executive coaching
Esperienza

Dieci anni tra codice, sicurezza e persone

2024 — oggiIn corso

Formatore aziendale e docente universitario

Libero professionista · da remoto e in presenza

Progetto ed erogo programmi executive, aziendali e accademici in italiano e inglese su cybersecurity, AI e ingegneria del software, per enti di formazione, multinazionali e agenzie internazionali. Docente di un corso universitario da 30 CFU sulle metodologie di sviluppo software, responsabile di un programma di 440 ore su AI agentica, MCP, RAG e AI security, docente in master di Cybersecurity & Ethical Hacking e in percorsi per IT manager e CISO.

2023 — oggiIn corso

Head of Technology Development

Blue Innovation SRL · Rende

Definisco la strategia tecnologica di medio e lungo periodo, guido progetti di R&D e trasformazione digitale con team multidisciplinari e budget dedicati, e presidio la governance della cybersecurity aziendale.

2023 — oggiIn corso

Co-Founder & Product Owner

Smick SRL · startup innovativa · Cosenza

Piattaforma SaaS B2B per la gestione digitale dei processi nelle PMI: turni, risorse umane, presenze, sicurezza sul lavoro e logistica. Seguo l'intero ciclo di vita del prodotto e coordino lo sviluppo full-stack con Spring Boot, Vaadin e Vue.js.

2023 — oggiIn corso

Founder & CEO

Synedrio SRLS · Cosenza

Spazi di lavoro flessibili e servizi per il lavoro ibrido rivolti alle imprese: strategia, conto economico, vendite B2B e operations.

2022 — oggiIn corso

Consulente Cybersecurity & AI

Libero professionista · Rende

Consulenza strategica e operativa per aziende: gap analysis, BIA e roadmap verso ISO/IEC 27001 e NIS2; VA/PT, workflow SOC, piani di continuità e disaster recovery; formazione e campagne di phishing simulato fino a 200 dipendenti per organizzazione; migrazioni verso Microsoft 365 e Azure.

2021 — 2024

IT Manager & Cybersecurity Consultant

Soluzioni Aziendali e Servizi SRL · Monza e Brianza

Iniziative IT strategiche e operative, aggiornamenti infrastrutturali per continuità e sicurezza, gestione dei budget e stesura di policy, protocolli e procedure operative.

2021

Cybersecurity Analyst

BIP · Cybersecurity Centre of Excellence · Milano

Consulenza per grandi operatori internazionali delle telecomunicazioni: gap analysis ISO/IEC 27001 e NIST CSF, vulnerability management, supporto all'incident response e migrazioni cloud su Microsoft Azure.

2015 — 2021

Full-Stack Web Developer

Libero professionista

Progettazione e sviluppo di ERP su misura, e-commerce e gestionali web per preventivi, pianificazione del personale, controllo accessi, presenze e magazzino.

Formazione

Studi, lingue e impegno

2016 — 2020

Laurea Magistrale in Informatica — Network & Security

Università della Calabria · corso in lingua inglese

Tesi: "Adapting the Corporate Perimeter to Security Standards in an Industrial Context", sviluppata con un centro di eccellenza in cybersecurity.

Network SecuritySecure Software DesignExploit AnalysisApplied Cryptography Machine & Deep LearningBig DataEnterprise Software EngineeringGDPR & IT Law
2012 — 2016

Laurea in Informatica

Università della Calabria

Basi solide di programmazione, algoritmi, reti, basi di dati, ingegneria del software e intelligenza artificiale.

Java · C++Algorithms & Data StructuresTCP/IPMySQL Design PatternsAnswer Set ProgrammingBlockchain

Lingue

Italiano madrelingua. Inglese professionale (B2): docenza universitaria e formazione aziendale internazionale in inglese.

Associazionismo culturale

Presidente di un'associazione di promozione sociale: gestione delle persone, pianificazione, budget e rapporti con le istituzioni.

Educazione e scoutismo

Consigliere generale ed educatore AGESCI: coordinamento di team di educatori e programmi formativi per gruppi di giovani.

Come lavoro

Quattro passi, nessun gergo inutile

Ascolto e analisi

Capisco obiettivi, vincoli e punto di partenza con una gap analysis mirata.

Piano

Una roadmap con priorità, costi e tempi realistici, comprensibile anche al management.

Realizzazione

Implemento le soluzioni insieme al tuo team e formo le persone che dovranno gestirle.

Miglioramento

Misuro i risultati, verifico la conformità nel tempo e aggiorno le difese.

Contatti

Parliamo del tuo progetto

Scegli l'argomento, raccontami in due righe di cosa hai bisogno e ti rispondo personalmente.

Il messaggio si apre nel tuo programma di posta: questo sito non salva né invia dati.

Contattami