MM.
Manfredi Marrocco, consulente GRC e Cybersecurity

Manfredi Marrocco

Consulente IT Governance & Cybersecurity

Roma, Italia · Governance, Risk & Compliance

Aggiungimi su LinkedIn Scarica il CVPDF
ULTIMO INSIGHT La Barriera è caduta. E il piano B?

Informazioni

Governance e cybersecurity per infrastrutture critiche

Consulente IT Governance & Cybersecurity specializzato nella protezione di infrastrutture critiche per contesti ad alta complessità nei settori Difesa, Pubblica Amministrazione e Trasporti, tra cui Guardia di Finanza e ATAC.

Lead Auditor

ISO 22301:2019, ISO/IEC 27001:2022, ISO 9001:2015, ISO/IEC 42001:2023 e ISO/IEC 27701:2025.

Compliance & Framework

Adeguamento normativo a NIS2, GDPR e Perimetro di Sicurezza Nazionale Cibernetica (PSNC), con adozione di standard tecnici come NIST CSF 2.0 e Misure Minime AgID.

Risk & Continuity

Business Impact Analysis (BIA), auditing su asset strategici e mitigazione dei rischi legati ai Single Points of Failure (SPOF).

Unisco una preparazione economico-aziendale alla specializzazione in Cybersecurity per tradurre i requisiti normativi in architetture di controllo strutturate ed efficaci.

Le mie esperienze ↓Leggi il profilo completo ↗GRC & Cybersecurity ↗

Percorso professionale

Esperienza

Cliente riservato — NDA

Consulente GRC IT/Cybersecurity

Giugno 2026 — presente · Roma · Ibrido
Incarico presso il cliente tramite Sync Lab S.r.l.

Consulenza specialistica su IT Governance, Risk & Compliance per infrastrutture critiche. Identità del cliente e dettagli dell’incarico riservati in conformità agli obblighi di NDA.

  • Supporto ai processi di IT Governance, Risk & Compliance (GRC) applicati a infrastrutture critiche.
  • Allineamento ai principali standard e normative di settore.

Comando Generale della Guardia di Finanza

Consulente IT Governance & Cybersecurity

Gennaio — giugno 2026 · Roma · In sede
Incarico presso il cliente tramite NETGROUP

  • Gestione dell’adeguamento normativo per infrastrutture critiche basato sui framework internazionali ISO/IEC 27001:2022, NIST CSF 2.0 e FNCDP.
  • Implementazione dei controlli previsti dal Perimetro di Sicurezza Nazionale Cibernetica (PSNC) e dalle Misure Minime di Sicurezza ICT (AgID).
  • Definizione dei modelli di Data Governance e mappatura dei flussi per la conformità GDPR e la valutazione dei rischi sui dati personali.
  • Esecuzione di audit su architetture Cloud PA per la validazione dei requisiti previsti dal Regolamento Unico ACN.
Scopri il progetto Titanium

ATAC S.p.A.

Consulente GRC & Business Continuity

Gennaio — settembre 2025 · Roma · In sede

  • Conduzione di Gap Analysis infrastrutturali per la valutazione dello stato di prontezza rispetto alle direttive europee NIS2 e CER.
  • Esecuzione di Business Impact Analysis (BIA) su asset strategici per il disegno dei presidi tecnici di Business Continuity.
  • Progettazione e programmazione dell’applicativo “Odisseo” in Google Apps Script per la digitalizzazione dei sopralluoghi tecnici.
  • Ingegnerizzazione dei flussi ispettivi per la tracciatura automatizzata e la gestione del ciclo di vita delle Non Conformità (NC).
  • Disegno di dashboard su fogli di calcolo avanzati per la reportistica direzionale e il monitoraggio dei KRI di sicurezza.
Scopri il progetto Odisseo

Strumenti sviluppati

Progetti

Approfondisci i casi di studio: ATLAS, Titanium e Odisseo.

ATLAS — catalogo dei requisiti e supporto alla gap analysisATLAS — Catalogo integrato dei requisiti e supporto alla gap analysisSettembre — novembre 2026Cliente: NDA · Aerospazio e Difesa

ATLAS è un modello Excel predisposto per organizzare requisiti, riferimenti ed evidenze, supportare la gap analysis e rendere più leggibile il riesame delle valutazioni e delle azioni. La pagina presenta struttura e funzionalità del modello, non risultati documentati di un assessment cliente completato.

La struttura è adattabile alle esigenze del contesto. I benefici attesi sono maggiore tracciabilità, supporto al riesame e riduzione delle duplicazioni, senza risultati quantitativi dichiarati.

Regulatory MappingGRCGap Analysis
Leggi il caso di studio ATLAS
Logo del progetto Titanium — GRC & IT Audit ToolTitanium — GRC & IT Audit ToolMarzo — maggio 2026Cliente: Guardia di Finanza

Applicativo gestionale sviluppato per la Guardia di Finanza, interamente in Excel VBA, progettato per automatizzare l’esecuzione degli audit e digitalizzare il monitoraggio della compliance. Il tool traduce i controlli di sicurezza del Regolamento Unico Cloud (ACN) in un flusso ispettivo strutturato, integrando logiche di valutazione derivanti da NIST CSF 2.0 e GDPR.

Excel VBAGRCIT AuditReport KPI

▶ DEMO INTERATTIVA

Prova il flusso nel browser con dati sintetici. Demo indipendente, distinta dal progetto professionale descritto.

Prova TITANIUM nel Lab
Immagine del progetto Odisseo per ATACOdisseo — Automazione dei sopralluoghi ispettiviFebbraio — giugno 2025Cliente: ATAC S.p.A.

Odisseo è stato progettato per digitalizzare i sopralluoghi, centralizzare la gestione delle non conformità e supportare report e dashboard periodicamente aggiornati, anche con interventi manuali quando previsti dal flusso. Miglioramento della tracciabilità e supporto alle decisioni sono finalità progettuali, non risultati quantitativi dimostrati in questa pagina.

  • Gestione Non Conformità: sviluppo di un database centralizzato per tracciare l’intero ciclo di vita delle anomalie, dalla rilevazione sul campo alla risoluzione.
  • Automazione (BPA): implementazione di flussi per generare automaticamente i report di ispezione e inviare alert e riepiloghi direzionali.
  • Monitoraggio KPI: creazione di una dashboard ad aggiornamento periodico, anche manuale quando previsto dal flusso, per supportare l’analisi delle criticità ricorrenti.
  • IT Governance: redazione della documentazione tecnica di sistema per l’IT e dei manuali operativi per agevolare il Change Management degli utenti.
Google Apps ScriptRisk ManagementSicurezza fisicaAutomazione

▶ DEMO INTERATTIVA

Prova il flusso nel browser con dati sintetici. Demo indipendente, distinta dal progetto professionale descritto.

Prova ODISSEO nel Lab

Specializzazione

Formazione

Logo UNINTUniversità degli Studi Internazionali di Roma — UNINT

Laurea magistrale in Investigazione, criminalità e sicurezza internazionale · Indirizzo Cybersecurity

Settembre 2025 — 2027 · In corso

  • IT Risk Management & Compliance: valutazione e gestione dei rischi informatici; definizione di strategie e piani di sicurezza in linea con gli obiettivi aziendali e i framework normativi di riferimento.
  • Security Management & Incident Response: sviluppo di procedure per la gestione degli attacchi cyber, la mitigazione dei danni agli asset e il supporto alle attività investigative e forensi.
  • Cyber Intelligence & Analisi Geopolitica: applicazione di metodi di intelligence e analisi geopolitica per il monitoraggio delle minacce, la prevenzione dei conflitti e il contrasto al cybercrime nazionale e internazionale.

Logo Tor VergataUniversità di Roma Tor Vergata

Focus: Risk Analyst (ISO 31000) e Security Expert (UNI 10459)

Corso Professionista della Security · 2024 · Votazione: 106/110

  • Analisi e gestione del rischio: identificazione, valutazione e trattamento dei rischi aziendali, scenari di crisi, strategie di controllo ed Enterprise Risk Management.
  • Continuità operativa e disaster recovery: backup, procedure di ripristino e gestione delle crisi, in raccordo con il mio percorso in business continuity e ISO 22301.
  • Intelligence aziendale: analisi del contesto economico, territoriale e competitivo a supporto della valutazione dei rischi e delle decisioni di security.
  • Audit e Security Governance: tecniche di auditing secondo UNI EN ISO 19011, analisi delle vulnerabilità, Security Policy, ruoli e controlli della funzione di security nel quadro UNI 10459.
Formazione universitaria di base

Sapienza Unitelma

Laurea triennale in Scienze dell’Economia e della Gestione Aziendale

2019 — 2023

  • Tesi di laurea: «Tutela della privacy e nuove tecnologie informatiche».

Associazioni

Associazione Italiana Professionisti della Sicurezza

Sito AIPROS ↗

Socio AIPROS

Governance Support · 2026 — presente · Formazione

  • Analisi Standard: studio comparato delle norme UNI 10459 e ISO 31000 per l’aggiornamento dei materiali tecnici associativi.
  • Training Operations: gestione tecnica dei webinar e preparazione dei contenuti per i corsi di aggiornamento professionale.

Approfondimenti online

Approfondimenti e profili online

Sui miei canali YouTube, TikTok, Instagram e X trovi gli stessi approfondimenti GRC e Cybersecurity, spiegati in modo semplice ed efficace attraverso esempi pratici e riferimenti al gaming: video in inglese con sottotitoli italiani. Su GitHub sono disponibili progetti, documentazione e attestati pubblici.

Visita il canale YouTube ↗Esplora GitHub ↗Segui gli approfondimenti su TikTok ↗Segui gli approfondimenti su Instagram ↗Segui gli approfondimenti su X ↗