Regolamento DORA e la gestione del rischio ICT

Specializzata in Risk Management, con esperienza nella gestione del Rischio ICT e Cybersecurity, maturata attraverso il rafforzamento del Sistema di Controllo Interno e lo sviluppo di framework di valutazione dei rischi basati su standard internazionali (ISO/IEC 27002, NIST). Ha curato progetti di adeguamento normativo al Regolamento DORA, con particolare riferimento alla gestione dei rischi ICT, alla resilienza operativa digitale e alla governance della sicurezza informatica. Si è occupata dell’ottimizzazione dei processi di Incident Management, Loss Data Collection, della definizione di Key Risk Indicator (KRI) e della realizzazione di dashboard per il monitoraggio dei rischi.

Avvocato e membro della community Women For Security (WFS). Si occupa di contrattualistica ICT nel settore bancario. E’ specializzata inoltre di protezione dei dati personali e degli aspetti legali della sicurezza informatica e dell'evoluzione tecnologica.