Davide Carboni

Information Engineer

Digital Risk, Technology & Governance

Aiuto imprese e organizzazioni a governare i rischi introdotti da tecnologie digitali, sistemi AI, progetti complessi e nuovi obblighi regolamentari.

Lavoro all'intersezione tra risk management, cybersecurity, intelligenza artificiale, sviluppo prodotto, governance e compliance, trasformando incertezza tecnica e normativa in decisioni, controlli e processi sostenibili.

Cyber Risk
AI Risk
Technology Risk
Project & Product Risk
Regulatory Risk

Governare il rischio digitale

Il rischio non appartiene a una singola funzione.

Cybersecurity, intelligenza artificiale, cloud, software, supply chain, compliance, sviluppo prodotto e delivery di progetti complessi generano rischi diversi, ma richiedono una stessa disciplina decisionale.

Il mio lavoro consiste nel rendere questi rischi identificabili, valutabili e governabili.

Non parto dalla singola normativa o dal singolo controllo. Parto dagli obiettivi dell'organizzazione e costruisco un percorso che collega:

obiettivi → asset e processi → scenari di rischio → impatti → trattamento → rischio residuo → decisione

Questo approccio permette di integrare tecnologia, sicurezza, prodotto e compliance all'interno di un unico modello di governance.

Aree di attività

Cinque famiglie di rischio, una sola disciplina decisionale.

Cyber & Information Security Risk

Valutazione e trattamento del rischio cyber e dei rischi legati alla sicurezza delle informazioni. NIS2, ISO/IEC 27001, supply chain, resilienza operativa.

Approfondisci

AI Risk & Governance

L'intelligenza artificiale introduce rischi che attraversano sicurezza, dati, affidabilità, responsabilità, compliance e continuità operativa. AI Act, ISO/IEC 42001, sistemi agentici.

Approfondisci

Technology & Digital Risk

Molti rischi aziendali derivano direttamente dalle scelte tecnologiche: architetture, cloud, automazione, blockchain, sistemi distribuiti.

Approfondisci

Project & Product Risk

I progetti complessi e lo sviluppo di prodotti digitali espongono l'organizzazione a rischi che non sono soltanto tecnici. Delivery, backlog, derisking, prodotti SaaS.

Approfondisci

Regulatory Risk & GRC

Le normative digitali europee stanno progressivamente convergendo verso modelli basati sul rischio. NIS2, AI Act, GDPR, DORA, MiCAR, eIDAS2.

Approfondisci

Dal rischio alla decisione

Un risk assessment ha valore solo se produce una decisione: identificare, valutare, decidere, implementare, verificare.

Vedi l'approccio

Modalità di intervento

Risk & Governance Advisory

Supporto a management e organizzazioni nella costruzione di framework di gestione del rischio digitale e tecnologico.

Assessment

Valutazione indipendente di rischi, controlli, architetture, processi e livello di maturità.

Project & Product Risk Advisory

Supporto alla gestione dell'incertezza tecnica e organizzativa in progetti complessi, sviluppo software e prodotti SaaS.

Design & Implementation

Progettazione di sistemi di governance, processi GRC e controlli integrati con architetture e processi tecnologici.

Attività e progetti

Opero come professionista indipendente e attraverso le società che ho fondato.

Tomato Blue

Consulenza su cybersecurity e compliance normativa per PMI: NIS2, AI Act, DORA, ISO/IEC 27001. Dalla gap analysis alla certificazione.

tomato.blue

Uncommon Digital

Studio di sviluppo per prodotti digitali innovativi: smart contract, fintech, AI applicata. S.r.l. a socio unico, di cui sono Amministratore.

uncommon-digital.it