CURRICULUM VITAE

Dati anagrafici

Nome Cognome: GIANCARLO BUTTI

Contatti Via Besana, 8 – 20122 Milano email: gb@mrperugini.it Tel: +39 02 36589631 - +39 335 6281301 www.mrperugini.it www.linkedin.com/in/giancarlo-butti-5b6234/

Luogo e data di nascita Lecco 16/08/1961

Studi ed esperienze professionali ed accademiche

Formazione scolastica

1979 Liceo scientifico Grassi - Lecco 1980 1981

Biennio di Ingegneria Politecnico di Milano

Ottobre 2002 Giugno 2003

Corso Avanzato in Information Security Management Corso certificato da IQnet

Cefriel - MIP - Politecnico di Milano

Gennaio 2004 Ottobre 2004

Corso di Alta formazione in “Intranet e sviluppo dell’organizzazione in rete”

MIP - Politecnico di Milano

Luglio 2004 Dicembre 2005

Master di II livello in Gestione Aziendale e Sviluppo Organizzativo Corsi specialistici su Self development, Marketing strategico, Gestione dei progetti di innovazione, Strategie dell’e-business

MIP - Politecnico di Milano

Formazione specialistica

• Corso BS7799:2-2002 Auditor/Lead Auditor (e relativa qualificazione)

• Aggiornamento a Lead Auditor ISO IEC 27001:2005 e 27001:2013)

BSI (British Standards Institution)

• Business Continuity Management Systems Internal Auditor ISO 22301

• Security Audit • Security Governance e ISO 17799 • Le logiche di testing nella continuità

operativa e disaster recovery • Frodi

ABI (Associazione Bancaria Italiana)

• Corso Alta Specializzazione Data Protection Officer

AssoDPO

• Corso di Certificazione del Business Continuity Institute

Panta Ray

• Introduzione al networking in reti geografiche e locali

• TCP/IP introduzione ed architettura

IBM

• Corsi di aggiornamento continuo in ambito sicurezza ed audit

CLUSIT/ISACA – AIEA

• Oltre 100 corsi specialistici aziendali

Certificazioni Qualificazioni nazionali / Internazionali

• BSI - Lead Auditor BS7799 • BSI - Lead Auditor ISO IEC 27001:2005 • BSI - Lead Auditor ISO IEC 27001:2013 • IQnet - Information Security Manager • ISACA - CRISC (Certified in Risk and Information Systems Control) • Bureau Veritas - Data Protection Officer (UNI CEI EN ISO/IEC

17024) • Bureau Veritas - Data Protection Officer (UNI 11697:2017 PROFILI

PROFESSIONALI RELATIVI AL TRATTAMENTO E ALLA PROTEZIONE DEI DATI PERSONALI)

• Business Continuity Institute - CBCI • Business Continuity Institute - AMBCI

Esperienze professionali (ordine crescente di data)

Dal 1996 Gruppo Bancario • Funzione Compliance - Governo e supporto, ICT

Compliance • Internal Auditor - Audit Processi di Governo e

Conformità, Audit ICT • Security Manager - con riporto al vicepresidente

del CdA • Project Manager - Responsabile

Internet/Intranet • Sviluppo della start up Data & Marketing

Dal 1989

Software House Responsabile documentazione e pacchettizzazione software

Dal 1985 Scuole Secondarie Superiori - Docente di informatica

Attività di consulenza Gli ambiti professionali sin dal 1983 hanno ricompreso attività presso aziende di diversi settori e dimensioni, nelle aree privacy e sicurezza, marketing, comunicazione aziendale, sviluppo di documentazione tecnica, multimedialità, videografica, dtp, dematerializzazione, formazione professionale, sviluppo di corsi e di tutorial…

Seminari, convegni e docenze principali (ordine crescente di data)

• Già membro della Faculty di ABI Formazione • Docente presso ITER, CETIF, INFORMA BANCA, CONVENIA,

CLUSIT, IKN, ACFE, TECNA, UNISEF… • Docente a Master post universitari e corsi di specializzazione

presso Università Statale di Milano, Politecnico di Milano, Cefriel, Università degli Studi Suor Orsola Benincasa – Napoli…

• Relatore presso le Sessioni di Studio di ISACA-AIEA e i Webinar di CLUSIT

Oltre 120 corsi e seminari

Attività editoriale L’attività editoriale si è svolta attraverso la collaborazione con case editrici tradizionali e con aziende dal 1980. Ho pubblicato circa 23 libri e white paper, ho realizzato versioni elettroniche di libri, ho collaborato a vario titolo (autore, redattore tecnico, direttore editoriale) con riviste nell’ambito ingegneristico ed informatico pubblicando oltre 800 articoli. • Pubblicazione di 23 libri e white paper • Pubblicazione di libri elettronici • Pubblicazione di versioni elettroniche di libri • Collaborazione a 13 opere collettive • Pubblicazione di oltre 800 articoli su circa 30 testate Editori: Zanichelli, Mondadori, Pirola, Franco Angeli, G.E. Jackson, Tecniche Nuove, Maggioli Editore, ITER, Gr Edizioni, Edizioni Domenico Piazza, F.lli Pini Editori, IDG, BCI, Microsoft, Bancaria Editrice…

Associazioni di appartenenza

ISACA - AIEA Associazione Italiana Information Systems Auditors CLUSIT - Associazione Italiana per la Sicurezza Informatica BCI - The Business Continuity Institute

Partecipazione a gruppi di lavoro

• ABI LAB: Business Continuity, Analisi del rischio informatico, GDPR

• ISACA – AIEA: Privacy EU e 263 • Oracle Community for Security: Frodi informatiche, GDPR,

EIDASS, PSD2, SOC, Cloud, IOT • Coordinatore www.europrivacy.info • Comitato degli esperti per l'innovazione di OMAT360

(dematerializzazione) • UNINFO: Redazione della normativa UNI 11697:2017 Ruoli

privacy • Assogestioni: Task force privacy

Lingue:

Italiano – MADRELINGUA Inglese Francese

ALLEGATO – Pubblicazioni librarie

G. Butti e altri Corso pratico energie rinnovabili (6 volumi pp. 1200) New Pages '80 (coautore)

G. Butti Tecnica Commerciale (pp. 270) Gruppo Editoriale Jackson '87

G. Butti Lavorare con gli ipertesti (*) (pp. 200) Tecniche Nuove '91

G. Butti I contratti di informatica Gr Edizioni '94

G. Butti Le procedure contabili informatizzate (pp. 140) CSB Software '96

G. Butti Guida al document management (pp. 200) Docflow '97

)

G. Butti – F. Zancanella Discorso sulla multimedialità (*) (pp. 150) Zecca ’98

G. Butti Guida al workflow (pp. 180) Edizioni Domenico Piazza ’99

G. Butti Internet in azienda (pp. 150) Zecca ‘00

G. Butti e altri Il protocollo informatico per la pubblica amministrazione Maggioli Editore ‘03 (coautore)

G. Butti Protocollo informatico a norme AIPA - Guida alle soluzioni basate sulla tecnologia Microsoft Microsoft ’03

G. Butti Glossario Normativo funzionale Microsoft ’03

G. Butti Portali per la pubblica amministrazione Microsoft ’04

G. Butti Intranet per la pubblica amministrazione Microsoft ’04

G. Butti Il nuovo Codice Privacy (pp. 116) Cosmos Service ‘04

G. Butti Il Codice in materia di protezione dei dati personali (Dlgs 196/03) e le ricadute sui sistemi informatici della Pubblica Amministrazione (pp. 140) Microsoft ’05

G. Butti Il Codice in materia di protezione dei dati personali (Dlgs 196/03) e le ricadute sui sistemi informatici della Sanità (pp. 140) Microsoft ’05

G. Butti Sicurezza totale (**) (pp. 380) ITER ’11

G. Butti L’informazione a portata di mano. Sempre. Ovunque. (pp. 110) ITER – AGOMIR ’11

G. Butti Dalla carta alle nuvole (**) (pp. 290) ITER ‘13

G. Butti e altri Videosorveglianza. (pp.200) Bancaria Editrice, ’13

G. Butti – A. Piamonte GDPR Nuova privacy. La conformità su misura (pp.405) ITER ‘17

G. Butti – L. Schiavina Intelligenza artificiale e SoftComputing. Applicazioni pratiche per aziende e professionisti (pp.200) FrancoAngeli ’17

G. Butti – M.R. Perugini Audit e GDPR. Manuale per le attività di verifica e sorveglianza del titolare e del DPO (pp.200) FrancoAngeli ’19

G. Butti Sicurezza totale 4.0 L’ABC sulla Physical Cyber Security per i DPO e le PMI (e non solo) (pp. 360) ITER ’19

(*) Utilizzati come testi universitari (**) Consigliati come testi universitari