Norma tradotta in controllo
Parto dal requisito, individuo l'evidenza richiesta e lo trasformo in controllo tecnico o processo operativo verificabile.
Torna alla home
Profilo e credenziali
Normativa, infrastrutture e AI Security nello stesso perimetro.
Sono Giuseppe Pelligra. Lavoro su infrastrutture web, sicurezza operativa, continuità del servizio e conformità ai sistemi di gestione. Il mio vantaggio non è conoscere solo la norma o solo la tecnologia: è saper trasformare requisiti di sicurezza, NIS2, ISO 27001 e governance dell'AI in controlli tecnici che si possono verificare.
Giuseppe Pelligra
DevOps, AI Automation, Security e Compliance
Lead Auditor qualificato ISO 27001 · 9001 · 42001
- 16+
- Anni tra hosting, sistemistica e sicurezza
- 4
- Pilastri: DevOps, AI Automation, Security, Compliance
- ISO
- Standard 27001, 9001, 42001, 19011, 17021-1
- AI
- Security, governance e agenti operativi
Metodo
Il punto non è dichiarare conformità. È produrre evidenze.
Il mio lavoro si muove dove spesso si crea distanza tra chi scrive requisiti, chi gestisce infrastrutture e chi deve rispondere durante un audit o un incidente.
Infrastruttura trattata come sistema
Sicurezza, disponibilità, backup, logging e accessi non sono moduli separati: devono reggere insieme quando qualcosa si rompe.
Automazione con guardrail
Automatizzo remediation e workflow solo quando l'azione è idempotente, osservabile e reversibile. Il resto resta a decisione umana.
Evidenze prima delle dichiarazioni
Un controllo funziona quando lascia prove: log, ticket, registri, test, riesami e decisioni tracciate nel tempo.
Verifica pubblica
Credenziali principali
Riporto ente, data e ID credenziale. I PDF integrali non sono pubblicati come download libero: sono consultabili in forma controllata o disponibili per verifica documentale riservata.
Lead Auditor ISO/IEC 27001:2022
We-learn · Gennaio 2026
Attestato rilasciato da We-learn. Corso qualificato IBC, Organismo di certificazione del personale accreditato da ACCREDIA.
ID credenziale: 1181/2026
ISMSInformation SecurityAuditAnnex A
Lead Auditor ISO 9001:2015
We-learn · Gennaio 2026
Attestato rilasciato da We-learn. Corso qualificato IBC, Organismo di certificazione del personale accreditato da ACCREDIA.
ID credenziale: 2175/2026
Quality ManagementProcessiAuditMiglioramento
Lead Auditor / Auditor ISO/IEC 42001:2023
DIMITTO AG · Maggio 2026
Attestato rilasciato da DIMITTO AG. Corso qualificato AICQ SICEV (Reg. N° 412, Registro corsi qualificati di AICQ SICEV), riconosciuto ai fini dell'iter di certificazione AICQ SICEV. Esame finale superato (24 ore).
ID credenziale: 2079-IT
AI Management SystemISO 42001AI ActAudit
Tecniche di Audit UNI EN ISO 19011:2018 e UNI CEI EN ISO/IEC 17021-1:2015
We-learn · Agosto 2025
Formazione avanzata su linee guida per audit di sistemi di gestione e valutazione della conformità per organismi di audit e certificazione.
ID credenziale: 5407_20259/2025
ISO 19011ISO 17021-1EvidenzeConformità
AI Security Specialist
Edureka · Maggio 2026
Specializzazione su sicurezza dei sistemi di intelligenza artificiale, incident management e governance operativa dell'AI.
ID credenziale: 6U56SWFW5I0P
AI SecurityIncident ManagementGovernance AIRisk
Supporto
Qualifiche che completano il profilo.
Queste certificazioni rafforzano il collegamento tra gestione dei servizi IT, incident response, disaster recovery, cybersecurity management e competenze cloud.
ISO/IEC 20000 IT Service Management Associate
SkillFront · Gennaio 2025
75908760014484
Incident Response, BC, and DR Concepts
ISC2 · Novembre 2024
T1M09J6EFXXB
Cybersecurity Leadership and Management Specialization
Infosec · Novembre 2024
U8K2S2ZL64F7
Google Cybersecurity Certificate
Coursera · Settembre 2024
Badge pubblico Coursera
AWS Cloud Technical Essentials
Amazon Web Services · Novembre 2024
DHT28UMA23JB
Cyber Threat Management
Cisco · Settembre 2024
Badge pubblico Cisco
Background tecnico
Radici profonde nel web hosting e nella sistemistica.
Le certificazioni storiche e alcune scadute non sono usate come credenziali principali. Restano però un segnale del percorso: anni di esposizione reale a server, pannelli hosting, backup, hardening e performance.
- cPanel & WHM System Administrator I e II
- cPanel Professional, Administrator e Partner Accreditation
- JetBackup, Imunify360 e LiteSpeed
- Linux Performance Tuning
- Endpoint Security, Ethical Hacker e Penetration Testing