Francesco Traficante. Via Guinizelli 15, Busto Arsizio (VA) /Tel

Transcript

1 Curriculum Vitae Informazioni personali Nome/Cognome Indirizzo Cittadinanza, Data, Sesso Esperienza professionale Francesco Traficante Via Guinizelli 15, Busto Arsizio (VA) /Tel Italiana, 30/07/1973, Maschile Occupazione Data Protection Officer Certified Bureau Veritas DPO_004, Privacy Consultant & Auditor Certified CDP_079 TÜV ITALIA - ISO IEC 17024:2003 Compliant, IT Security Specialist, Founder, Co-Owner & CEO at Microell s.r.l. Principali attività e responsabilità Luglio oggi Data Protection Officer, Privacy Consultant, Auditor, IT Security Specialist, Founder, Co-Owner & CEO Data Protection Officer Certified DPO_004 Bureau Veritas, Privacy Consultant & Auditor Certified CDP_079 TUV ITALIA ISO IEC 17024:2003 Compliant, Information Security Management (ISM), IT Security Specialist & Mobile Device Management (MDM). Esperto di Privacy applicata in particolar modo al mondo del Lavoro, Credito al Consumo, Sistemi Informativi, Marketing, Web & Social Media Marketing. Attività in Convegni/Seminari e formazione sia in aula che on-site. Consulenza in materia di privacy compliance e protezione dei dati, implementazione e mantenimento Sistema Privacy di Gestione della Sicurezza dei Dati (SGSD), audit di verifica e risk assessment (Rapporto di Audit, Data Protection Impact Assessment, Piano Azioni Correttive, ecc.), gestione di Modelli Organizzativi specifici (Videosorveglianza, Controllo Accesi, Policy IT, Sistemi di Geolocalizzazione Satellitare, ecc.), Sistemi di Gestione Integrati: Privacy & Qualità. Consulenza in materia di Sicurezza Informatica, Sicurezza delle Informazioni (ISM) e Sicurezza dei Dispositivi Mobili (MDM). Consulenze e formazione in materia ex D.LGS. 231/01 per le aree in ambito di Privacy, Protezione dei Dati, Sicurezza IT, Reati Informatici e Diritto d'autore, anche in collaborazione con organizzazioni specializzate in 231/01 Compliance. Membro in OdV. Autore di articoli per AssoDigitale e Repubblica.it Pagina 1/6 - Curriculum vitae di

2 Componente del Comitato Scientifico di ASSO DPO L'Associazione si occupa dell'approfondimento delle tematiche relative all'applicazione della normativa europea ed italiana in materia di privacy e data protection, sostiene e sviluppa l'attività dei Data Protection Officer. Consulente Privacy e Protezione dei Dati di Confindustria Alto-Milanese. Servizi rivolti alle aziende associate: Consulenza Privacy, Audit & Data Protection, Reati Informatici, Information Security Management (ISM), IT Security, Relatore in Seminari, e Docente per la Formazione. Componente del Gruppo di Lavoro Sicurezza Informatica di ASSINTEL (Associazione Nazionale Aziende del Settore ICT di ConfCommercio). Il Gruppo di Lavoro si occupa dell importante tema della Sicurezza Informatica, intesa sia come protezione dei dati e dei sistemi, che rispetto delle normative e standard di settore. MICROELL s.r.l., Via Mazzini 19B, Busto Arsizio VA Giugno Presente - Network di Agenti in attività finanziaria mandatari della società Prestitalia S.p.A. (Gruppo UBI Banca) Giugno Presente Prestiter.it S.r.l. - Network di Agenzie in Attività Finanziaria specializzate nell offerta di prestiti online e a distanza attraverso il web Marzo Presente Atlantide S.p.a. - Intermediario Finanziario attivo nel comparto del credito e specificatamente nel settore della cessione del quinto dello stipendio Gennaio Presente Impresa Sangalli s.r.l. - Azienda all'avanguardia nel settore ecologico e dei servizi ambientali Gennaio 1998 Giugno 1998 Responsabile Acquisti e IT Security Specialist MT Hardware s.n.c., Busto Arsizio VA Altre esperienze lavorative pre-diploma Gennaio 1996 Dicembre 1997 Consulenza, Analisi e Sviluppo, Formazione Informatica di Base e Avanzata IBM Education Center, Milano MI Novembre 1993 Dicembre 1997 Analista & Programmatore Istituto Ortopedico Gaetano Pini, Milano MI Agosto 1993 Ottobre 1993 Impiegato Commerciale 3GIMA S.p.A., Legnano MI Stages presso Aziende in qualità di impiegato amministrativo e altri lavori diversi Pagina 2/6 - Curriculum vitae di

3 Istruzione, formazione e certificazioni Certificazione Principali competenze specifiche Nome e tipo dell ente certificatore 05 aprile 2014 Data Protection Officer ISO IEC 17024:2003 Certificazione di competenze secondo gli standard internazionali delle norme ISO per la figura professionale del Data Protection Officer o Responsabile della Protezione dei Dati, come previsto dall imminente approvazione del nuovo Regolamento Europeo sulla protezione dei dati che uniformerà la legislazione Privacy nei 28 stati membri UE. Bureau Veritas Principali competenze specifiche 29 novembre 2012 Certificazione Consulente Privacy e Privacy Officer ISO IEC 17024:2003 Consulenza privacy, implementazione e mantenimento sistema di gestione privacy, audit di verifica e risk assessment, gestione di Modelli Organizzativi specifici e relativa formazione, Sistemi di Gestione Integrati: Privacy & Qualità. Nome e tipo dell ente certificatore TÜV SÜD Examination Institute Formazione Specifica Nome e Tipo d organizzazione erogatrice dell istruzione e formazione Formazione Specifica Formazione specifica 2015 Laurea in Scienze Politiche ad indirizzo Data Protection Officer (2 esami mancanti oltre a tesi di Laurea) Università popolare degli studi di Milano aprile 2014 Corso di Alta Specializzazione: Data Protection Officer ASSO DPO (Patrocinio) e Bureau Veritas (Partner) settembre 2012 Master di Specializzazione in Sistemi di Gestione Integrati: Privacy & Qualità Corso riconosciuto dal TÜV Examination Institute (Ente Certificatore) FederPRIVACY (Patrocinio) e Consultia (Partner Scientifico) c/o Università degli Studi Guglielmo Marconi, Roma (Italia) Formazione specifica settembre 2012 Master di Specializzazione per Privacy Officer & Consulente della Privacy Corso riconosciuto dal TÜV Examination Institute (Ente Certificatore) FederPRIVACY (Patrocinio) e Istituto Italiano Privacy (Partner Scientifico) c/o Università degli Studi Guglielmo Marconi, Roma (Italia) Titolo della qualifica rilasciata Principali tematiche/competenza professionali acquisite 1993 Diploma di Ragioniere e Perito Commerciale (Indirizzo Giuridico Econom. Aziendale) Economia aziendale, pianificazione, gestione e controllo delle attività aziendali, diritto pubblico e privato, scienze delle finanze, economia politica, geografia politica e matematica finanziaria ITC ENRICO TOSI (Istituto Tecnico Commerciale Statale) Viale Stelvio 173 Busto Arsizio (VA) Pagina 3/6 - Curriculum vitae di

4 Altra formazione specifica e Privacy e Impresa: Gli Assetti Organizzativi Adeguati - La Funzione di Privacy Officer - I Controlli di Compliance e di Audit tenuto da AFGE (Associazione per l Alta Formazione Giuridico-Economica) 13 maggio 2015 Il futuro Regolamento UE: la riforma, il sigillo privacy, prospettive - Il ruolo del Data Protection Officer in Italia: problematiche e criticità Congresso Annuale ASSO DPO 23 aprile 2015 Privacy e Controllo dei Lavoratori tenuto da AFGE (Associazione per l Alta Formazione Giuridico- Economica) 26 marzo 2015 Datageddon, la privacy nell'era della realtà aumentata e gli impatti giuridici nell'internet of things tenuto da FederPrivacy 19 giugno 2014 La firma e la conservazione elettronica e seguito delle Linee Guida del Garante Privacy sulla biometria tenuto da AFGE (Associazione per l Alta Formazione Giuridico-Economica) 18 giugno 2014 Privacy Day 2014 tenuto da FederPRIVACY / Il Corriere della Privacy - Pisa 09 Maggio 2014 Digitalizzazione e Conservazione sostitutiva - FGCAD, Master in Formazione Gestione Conservazione di Archivi Digitali in ambito pubblico e privato tenuto da Università degli Studi di Macerata 20 aprile 2014 I contratti che tutelano le idee: accordi di riservatezza, licenze, cessioni di diritti di proprietà intellettuale tenuto da Confindustria Alto Milanese 10 aprile 2014 Workshop: Privacy: La nuova professione del Data Protection Officer (DPO) tenuto da ASSO DPO 23 gennaio 2014 Privacy, Marketing e Social Network tenuto da Gobbato Avv. Monica 26 novembre 2013 Corporate Privacy Compliance tenuto da AFGE (Associazione per l Alta Formazione Giuridico- Economica) 20 e 21 novembre 2013 Novità Security: PMI, Cloud, Certificazioni tenuto da ASSINTEL 18 novembre 2013 Social Media Marketing In Sicurezza tenuto da ASSINTEL 24/25 ottobre / 07 novembre 2013 Privacy e Data Protection tenuto da ASSO DPO (Associazione Nazionale Data Protection Officer) 10 luglio 2013 Privacy: Costo o Opportunità tenuto da ANDIP (Associazione Nazionale Difesa della Privacy) 28 giugno 2013 Social Media Marketing Day 2013 tenuto da Social Media Marketing / Il Sole 24 Ore 27 giugno 2013 Privacy: come cambieranno ruoli e responsabilità con il Nuovo Regolamento Europeo tenuto da Sistemi Torino / Uno Legal 6 giugno 2013 Privacy Day 2013 tenuto da FederPRIVACY / Il Corriere della Privacy 23 maggio 2013 La Privacy tra novità normative e best practice operative tenuto da AFGE (Associazione per l Alta Formazione Giuridico-Economica) 23 gennaio 2013 Il modello organizzativo Dlgs 231/2001: corso introduttivo tenuto da PaviaSviluppo (Azienda Speciale Camera Commercio Pavia) - 8 novembre 2012 Cloud Computing: opportunità e obblighi tenuto da Symantec - 7 novembre 2012 Il Documento Informatico, obbligo e opportunità tenuto da Assintel - 25 ottobre 2012 Privacy Officer: Misure Idonee di Sicurezza tenuto da FederPRIVACY - 20 settembre 2012 La sicurezza per le piccole e medie imprese tenuto da Assintel - 30 novem. e 1-2 dicembre 2011 Corso Privacy per Responsabili del personale tenuto da Sistemi Torino - 9 giugno 2009 Corso Privacy per Respons. IT e Amministr. di Sistema tenuto da Sistemi Torino - 19 mag Privacy e Data Protection tenuto da Esprinet Campus - 8 marzo 2006 Come strutturare un sistema integrato di gestione della privacy e sicurezza aziendale tenuto da Network News 2004 Pagina 4/6 - Curriculum vitae di

5 Evoluzione della certificazione: da quella di sistema a quella di prodotto e servizio tenuto da TUV Italia s.r.l novembre 2012 Microsoft Soluzioni Server tenuto da Esprinet Campus - 23 marzo 2008 Symantec Endpoint Protection 11.0 tenuto da Esprinet Campus - 5 novembre 2007 Tecniche di vendita avanzato tenuto da Ekip/Microsoft - 19 aprile 2007 Tecniche di vendita base tenuto da Ekip/Microsoft - 16 dicembre 2005 Altri corsi diversi (Informatica, Sicurezza IT, Privacy, ecc.) - Dal 1995 al 2003 Nome del Progetto Descrizione Membri del Team Data 2010 PrivacySW Analisi e progettazione (team leader) di un'applicazione software complessa per la gestione di modelli organizzativi privacy. Oltre al team leader, altri tre collaboratori (sviluppo, grafica e area tecnico-sistemistica). Organizzazioni & Associazioni Nome e Data AssoDPO (Associazione Nazionale Data Protection Officer) associato dal 2013 Nome e Data Confindustria Alto-Milanese Consulente Privacy e Protezione dei Dati dal 2013 Nome e Data ASSINTEL (Associazione Nazionale Imprese ICT) Componente del GdL Sicurezza IT dal 2013 Nome e Data FederPRIVACY associato dal 2012 Nome e Data AFGE (Associazione per l Alta Formazione Giuridico-Economica) associato dal 2013 Capacità e competenze personali Madrelingua Italiano Altre lingue Inglese e Tedesco Autovalutazione Comprensione Parlato Scritto Livello europeo (*) Ascolto Lettura Interazione orale Produzione orale Inglese B2 B2 B2 B2 B2 Tedesco A2 A2 A2 A2 A2 Capacità e competenze sociali Capacità e competenze organizzative Capacità e competenze tecniche Capacità e competenze Informatiche Altre capacità e competenze Pagina 5/6 - Curriculum vitae di Buona capacità nel rapportarsi alle persone riuscendo ad instaurare relazioni positive nell ambiente di lavoro, sia con colleghi e dipendenti, che con fornitori e clienti. Riservato, propositivo, adattabile, conciliante e diplomatico. Buone doti di comunicazione personale ed interpersonale. Buone capacità nella gestione e risoluzione di problemi e reclami. Buone capacità nel lavorare in team, e se necessario, dirigere e coordinare il lavoro del team stesso. Ottima conoscenza del D.lgs. 196/03 e misure minime di sicurezza prescritte dal Disciplinare Tecnico Allegato B. Ottima Conoscenza dei provvedimenti del Garante della Privacy, tra cui Le Linee Guida del Garante per Posta Elettronica ed Internet, Rifiuti di Apparecchiature Elettriche ed Elettroniche (RAEE) e misure di sicurezza dei Dati Personali, Misure e Accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle funzioni di Amministratore di Sistema, Linee guida in tema di Fascicolo sanitario elettronico e di dossier sanitario, Provvedimento in materia di Videosorveglianza. Buona Conoscenza ex D.lgs. 231/01. Conoscenza Sistemi Operativi Server e Client (Microsoft e Unix) Conoscenza soluzioni di sicurezza di Symantec (Antivirus, Firewall, Backup, System Rec., ecc.) Conoscenza altre soluzioni di IT Security, Data Protection, Data Loss Prevention, ecc. Conoscenza applicativi di Microsoft Office Conoscenza architettura di Reti Microsoft complesse, multi-server, Virtualization, ecc. Conoscenza architettura di un elaboratore Conoscenze tecniche generiche su computer e periferiche Hobby/Passioni: Running, Sky Running (corsa in quota ) e Sci

6 Autorizzo il trattamento dei miei dati personali ai sensi del D.Lgs. n. 196 "Nuovo Codice Privacy". Pagina 6/6 - Curriculum vitae di