CURRICULUM VITAE. Antonino Marsala INFORMAZIONI PERSONALI

Transcript

1 CURRICULUM VITAE INFORMAZIONI PERSONALI Nome Telefono Nazionalità Italiana Settore Professionale Sviluppo, coordinamento e gestione dei sistemi informativi aziendali in particolare nel settore della sicurezza delle informazioni e gestione dei dati sensibili e sanitari ESPERIENZA LAVORATIVA Date (da a) Dal 10/11/2010 Nome e indirizzo del datore di Azienda Ospedaliera Ospedali Riuniti Villa Sofia - Cervello Tipo di azienda o settore Azienda Ospedaliera Sanitaria Principali mansioni e responsabilità Dirigente Ingegnere Sovrintendere allo sviluppo, alla manutenzione e alla gestione delle informazioni trattate con sistemi informatici e delle relative infrastrutture telematiche in modo da soddisfare le esigenze di tutte le Direzioni e le Unità operative dell Azienda, garantendo l adeguamento costante del sistema informativo amministrativo e sanitario per il controllo di tutti i dati aziendali. Tale obiettivo viene raggiunto tramite lo svolgimento delle seguenti attività: supporto alla Direzione Generale, alla Direzione Sanitaria ed alla Direzione Amministrativa nella definizione delle strategie di e-governance e nella predisposizione dei progetti relativi all introduzione e all evoluzione dei sistemi informativi aziendali; garantire l infrastruttura informatica necessaria ad una gestione integrata delle tecnologie che, riunendo in un unico sistema dati aziendali ed altre risorse tecnologiche, costituisce una leva strategica nella programmazione e nel corretto svolgimento delle attività aziendali; garantire la sicurezza delle informazioni trattate dai sistemi informatici aziendali; collaborare alla stesura dei capitolati per l acquisizione di beni e servizi di competenza; supporto e definizione, di concerto con le strutture organizzative interessate, dei sottosistemi informativi a supporto delle loro attività; verifica dell impatto dei sistemi informatici da introdurre in Azienda a fronte di progetti regionali, nazionali o internazionali; Pagina 1 - Curriculum vitae di

2 Nome e indirizzo del datore di Tipo di azienda o settore Tipo di impiego Principali mansioni e responsabilità Date (da a) Dal 18/05/2009 al 07/11/2010 HT Lab s.r.l. - Via Mosca, Roma Società attiva nel campo della consulenza, della produzione e dello sviluppo di sistemi informativi aziendali e sanitari. Project Manager (CCNL Commercio a tempo indeterminato) Consulente IT presso Alenia Aeronautica Spa Gruppo Finmeccanica Definizione di IT Security Strategies e Policies per la progettazione, realizzazione e gestione dei sistemi informativi aziendali. Analisi dei flussi e dei processi organizzativi inerenti alla Sicurezza delle Informazioni. Analisi dei rischi, delle minacce e delle vulnerabilità dei sistemi e delle applicazioni informatiche. Mappatura dell ambiente IT (servizi e processi) di supporto al controllo interno e al processo di financial reporting. Supporto alla progettazione, realizzazione e gestione delle infrastrutture tecnologiche di rete e comunicazione secondo le procedure e le policy di sicurezza di rete. Sviluppo di soluzioni innovative basate su tecnologie di accesso di sicurezza per il supporto dell e-business, in particolare infrastrutture di PKI e di firma digitale Supporto all implementazione di Business Impact Analysis e Business Continuità Plans. Analisi e monitoraggio delle attività, in allineamento con i processi aziendali, e in conformità ai regolamenti nazionali e internazionali (ISO 27001, ISO 9001, SOX). Verifica del rispetto della normativa nazionale ed internazionale vigente che regolamenta il trattamento dei dati personali e sensibili. Redazione del Documento Programmatico sulla Sicurezza. Nome e indirizzo del datore di Tipo di azienda o settore Tipo di impiego Principali mansioni e responsabilità Date (da a) Dal 27/04/2007 al 12/05/2009 Ministero della Difesa. Esercito Italiano Via Nomentana, Roma Comando Logistico dell Esercito Dipartimento Tecnico Ufficiale del Corpo degli Ingegneri dell Esercito (Tenente) In qualità di Ufficiale Addetto alla Sezione Ricerca e Sperimentazione: Studi e ricerche finalizzate all individuazione delle esigenze e dei requisiti operativi in merito alla digitalizzazione della Forza Armata, predisponendo la definizione e lo sviluppo di nuovi sistemi informativi e tecnologici. Sovrintendere allo sviluppo e mantenimento delle disposizioni di sicurezza dei sistemi informatici in merito alla tutela del segreto di Stato per le informazioni classificate. Verifica dell efficienza dei sistemi informativi in ambito dipartimentale. Seguire e coordinare le attività di studio e di ricerca tecnico-scientifica condotta presso i Centri di Sperimentazione dell Esercito. Concorrere alla redazione requisiti tecnici ed alla elaborazione di capitolati tecnici e dei capitolati di gara da porre a base per l acquisizione dei materiali in servizio. Partecipare a gruppi di nazionali nell ambito del progetto di ammodernamento denominato Forza NEC (Network Enabled Capabilities), teso all'acquisizione di capacità operative e tecnologiche che consentono di disporre Pagina 2 - Curriculum vitae di

3 di forze proiettabili e completamente digitalizzate, in grado di sfruttare le opportunità offerte dalle moderne tecnologie dell'informazione e della comunicazione. Nell ambito delle proprie mansioni e per avere dimostrato le proprie competenze, gli sono stati tributati i seguenti riconoscimenti: un Encomio semplice due Elogi da parte del Vice Comandante Logistico dell Esercito. Date (da a) Dal 05/02/2007 al 26/04/2007 Nome e indirizzo del datore di Ministero della Difesa. Esercito Italiano Tipo di azienda o settore Scuola Trasporti e Materiali dell Esercito Cecchignola Roma Posizione Vincitore Concorso pubblico per il reclutamento di n.1 Allievo Ufficiale del Corpo degli Ingegneri dell Esercito (specializzazione ingegneria elettronica) Principali mansioni e responsabilità Frequentazione 4 Corso Allievi Ufficiali. Fase comune e specialistica. ISTRUZIONE E FORMAZIONE Date (da a) Nome e tipo di istituto di Università degli Studi di Roma II Tor Vergata. Principali materie / abilità professionali oggetto dello studio Competenze necessarie alla tutela della privacy di dati sensibili e alla progettazione, allo sviluppo, al coordinamento ed alla gestione di progetti nel settore della sicurezza informatica e gestione di dati sensibili, per la pubblica amministrazione e per l industria. In particolare ha sviluppato i seguenti ambiti: Sistemi Informativi Reti di Calcolatori; IT Governance; Modelli organizzativi e infrastrutture tecnologiche per la sicurezza informatica nella pubblica amministrazione e nel campo sanitario; Sicurezza Informatica e Privacy in ambito sanitario e nel trattamento informatico dei dati sensibili; Analisi costi/benefici del trattamento del rischio. Valutazione e Gestione del rischio; Sicurezza delle reti di comunicazione; Tecniche di crittografia e protezione dei documenti digitali; Modalità di redazione e di analisi di Capitolati di gara relativamente agli aspetti di sicurezza informatica e tutela della privacy; Aspetti legali della sicurezza informatica e della tutela della privacy: Firma digitale e documento informatico; Norme e standard nazionali ed internazionali in ambito Sicurezza Informatica e Tutela della Privacy. Qualifica conseguita Livello nella classificazione nazionale Master Universitario di II Livello in Sicurezza Informatica e Tutela della Privacy. Diploma di Master Universitario di II Livello Pagina 3 - Curriculum vitae di

4 Date (da a) II Sessione 2006 (Marzo 2007) Nome e tipo di istituto di Università degli Studi di Palermo Qualifica conseguita Abilitazione all esercizio della professione di ingegnere Livello nella classificazione nazionale Abilitazione professionale Dal 04/06/2007 Iscritto all Ordine degli Ingegneri della Provincia di ROMA, n di iscrizione: Sez. A Settore: Civile e ambientale Industriale Dell informazione Date (da a) Nome e tipo di istituto di Università degli Studi di Palermo Facoltà di Ingegneria Principali materie / abilità professionali oggetto dello studio Progettazione, ingegnerizzazione, produzione, esercizio e manutenzione di sistemi elettronici con applicazioni all automazione, alle telecomunicazioni, alle reti. In particolare ha acquisito competenze nei seguenti campi: Elettronica, Microelettronica, Strumentazione e misure elettroniche, Sistemi Digitali; Informatica, Calcolo, Programmazione, Architetture di Elaboratori; Reti logiche, Reti di calcolatori, Sistemi informatici, Sicurezza Informatica; Campi Elettromagnetici, Comunicazioni elettriche, Controlli automatici; Optoelettronica, Fotonica, Dispositivi Ottici, Tecnologie elettroniche. Qualifica conseguita Dottore Magistrale in Ingegneria Elettronica con la votazione di 106/110 Discutendo la seguente tesi : Progetto e realizzazione di un axicon diffrattivo per la generazione di fasci di Bessel relatore Prof. Claudio Arnone. Livello nella classificazione Diploma di Laurea (V.O.) nazionale Date (da a) Nome e tipo di istituto di Istituto salesiano Don Bosco Villa Ranchibile - Palermo Qualifica conseguita Diploma di maturità scientifica con la votazione di 60/60 CAPACITÀ E COMPETENZE PERSONALI Madrelingua Italiano Autovalutazione Comprensione Parlato Scritto Livello europeo (*) Ascolto Lettura Interazione orale Produzione orale Inglese B1 Autonomo B1 Autonomo B1 Autonomo B1 Autonomo B1 (*) Quadro comune europeo di riferimento per le lingue Pagina 4 - Curriculum vitae di

5 CAPACITÀ E COMPETENZE RELAZIONALI. Determinazione e autorevolezza acquisita nell esperienza lavorativa in qualità di Ufficiale dell Esercito Italiano e in quella sportiva quale arbitro della FIGC. Spirito di gruppo maturato grazie all esperienza di progettazione in equipe e alla partecipazione a diversi gruppi di nazionali. Capacità di interazione, abilità nel raccogliere informazioni, sensibilità organizzativa e commerciale per comprendere rapidamente le necessità dell interlocutore, maturata grazie alle diverse esperienze lavorative. CAPACITÀ E COMPETENZE ORGANIZZATIVE Capacità di organizzazione e disciplinare il carico di (distribuzione compiti, valutazione risultati) all interno di un gruppo di studio. Capacità di gestione del personale dipendente. Flessibilità e spirito di adattamento, predisposizione all'iniziativa ed alla leadership. CAPACITÀ E COMPETENZE INFORMATICHE. Sistemi Operativi Microsoft: DOS, Windows NT/2003, XP/VISTA. Gnu/Linux: Ubuntu Linguaggi di Programmazione Pascal, C, VHDL, HTML, PHP. Object Oriented: C++, JAVA. Matlab, Scilab. Network Architetture di rete e protocolli di comunicazione: suite TCP/IP, HTTP, SSL, LDAP, POP3 e SMTP. Principali dispositivi e tipologie di rete. Network Vulnerability Assessment Nessus, Nmap, Metasploit. Identity Management Centralizzata: LDAP; Distribuita: Kerberos, SSO; sistemi biometrici, smart card e Token. Virtualization Vmware ESX 3.5, Vmware Server 2.0, Virtualbox 3.5. Forensics Helix, Caine, DEFT. Crittografia Algoritmi cifratura simmetrica: 3DES, AES, IDEA. Algoritmi cifratura asimmetrica: RSA, Diffie-Hellman, DSS. Hash: MD5, SHA1, SHA2. Certificati Digitali X.509, Firma Digitale. Office Automation Microsoft Office 2007, Visio 2007, Microsoft Project 2007, Microsoft Sharepoint OpenOffice 3. Pagina 5 - Curriculum vitae di

6 CAPACITÀ E COMPETENZE TECNICHE. ULTERIORI INFORMAZIONI Sviluppo, coordinamento e gestione del sistema informativo aziendale Pianificazione di un Sistema di IT Governance attraverso lo standard COBIT. Analisi e gestione dei flussi documentali. Analisi e gestione dei rischi informatico secondo le seguenti metodologie: CRAMM, MIGRA, MEHARI. Gestione di una PKI (Public Key Infrastructure). In particolare il processo/ sistema di autenticazione forte degli utenti per lo scambio di informazioni attraverso certificati digitale all interno dell organizzazione aziendale. Verifica dell efficienza dei sistemi informativi in ambito sanitario e per la pubblica amministrazione. Conoscenze delle normativa nazionale ed Internazionale in ambito Sicurezza Informatica, tutela della privacy, dei dati sensibili e sanitari, e delle informazioni classificate. Elaborazione e redazione di capitolati tecnici per l acquisizione di materiali per la Forza Armata, secondo quanto previsto dalla normativa vigente. Sviluppo, realizzazione e monitoraggio di un Sistema di Gestione della Sicurezza delle Informazioni (ISMS) in accordo allo standard ISO/IEC 27001:2005. Redazione del Documento Programmatico per la Sicurezza (DPS). Patente automobilistica europea di tipo B Dal 02/2011 al 05/2011 Docente di Corsi di Informatica per il personale amministrativo dell AOR Villa Sofia Cervello. In particolare ho tenuto dei corsi sui seguenti moduli: Informatica di base Reti informatiche e posta elettronica Utilizzo di MS Word Utilizzo di MS Excel Partecipazione a congressi e mostre relative ai sistemi informativi in sanità. In particolare, in qualità di relatore, ho partecipato al congresso EPR - Expo Conf Electronic Patient svoltosi a Milano il 29 marzo 2011 Il sottoscritto autorizza al trattamento dei dati personali, secondo quanto previsto dal D.lgs. 196/03. Quanto dichiarato nel presente curriculum vitae corrisponde al vero ai sensi degli artt. 46 e 47 del D.P.R.445/2000 e consapevole delle responsabilità penali cui può andare incontro in caso di dichiarazioni mendaci, ai sensi e per gli effetti dell art.76 del D.P.R 445/2000. Palermo, 6 settembre 2012 Pagina 6 - Curriculum vitae di