Consulente Sistemi di Gestione e Modelli 231

Sistemi di gestione: qualità, ambiente, salute e sicurezza, sicurezza delle informazioni, energia, sicurezza alimentare, parità di genere, anticorruzione, responsabilità sociale
Modelli organizzativi 231 e Organismi di Vigilanza
Vulnerability Assessment e Penetration Test

Ingegnere gestionale, consulente di direzione dal 2000 e partner di M&IT Consulting S.r.l. Seguo personalmente ogni progetto, dall'analisi iniziale all'audit di certificazione, e costruisco il sistema di gestione sui processi reali dell'azienda, perché diventi uno strumento di governo e non un adempimento

Parliamone L'approccio metodologico

dal 2000consulenza di direzione sui sistemi di gestione

oltre 170organizzazioni seguite, in Italia e all'estero

46settori industriali e dei servizi

oltre 20schemi normativi e legislativi trattati

Tipologie di intervento

Ogni progetto parte da una valutazione della situazione di partenza: il sistema da costruire, da mantenere o da riprendere in mano determina metodo, tempi e contenuti dell'intervento. Le quattro tipologie che seguono coprono la maggior parte delle richieste che ricevo.

Nuova implementazione

L'azienda deve ottenere una certificazione, spesso su richiesta di un cliente strategico o per accedere a una filiera. Il progetto parte dall'analisi dei processi esistenti e costruisce il sistema su ciò che l'organizzazione già fa correttamente, con documentazione redatta sui modelli aziendali e assistenza fino all'audit di certificazione.

Mantenimento del sistema

L'azienda è già certificata e vuole gestire il ciclo annuale con regolarità, senza concentrare le attività a ridosso della sorveglianza. Con un calendario condiviso presidio audit interni, indicatori, riesame della direzione e aggiornamento normativo, così che ogni audit dell'ente trovi il sistema aggiornato.

Subentro ad altro consulente

L'azienda ha un sistema costruito da altri che non rispecchia l'organizzazione o che genera rilievi in audit. L'intervento parte dalla lettura completa della documentazione e dei rapporti di audit precedenti, individua ciò che va conservato e ciò che va rivisto, e interviene solo dove necessario, senza interrompere la continuità con l'ente di certificazione.

Verifica tecnica della sicurezza

Il sistema documentale definisce come deve funzionare la sicurezza delle informazioni; il Vulnerability Assessment e Penetration Test verifica come funziona in pratica. Reti, sistemi e applicazioni vengono sottoposti a un attacco controllato, con un rapporto tecnico per i responsabili dei sistemi e una sintesi per la direzione.

Aree di intervento

Sistemi di gestione

Qualità, ambiente, energia, salute e sicurezza, sicurezza alimentare, responsabilità sociale, parità di genere, anticorruzione. Nuove implementazioni, mantenimento e subentro da altro consulente.

Approfondisci

Sicurezza delle informazioni

ISO/IEC 27001, 27017, 27018, 27701, TISAX, NIS2 e protezione dei dati. Dal sistema di gestione alla verifica tecnica.

Approfondisci

Vulnerability Assessment e Penetration Test

Verifica oggettiva della sicurezza di reti, sistemi e applicazioni web, con report tecnico e sintesi per la direzione.

Approfondisci

Modello 231 e Organismo di Vigilanza

Redazione e aggiornamento del Modello organizzativo, incarichi di Organismo di Vigilanza, formazione del personale.

Approfondisci

Formazione

Docenza su sistemi di gestione, sicurezza delle informazioni, protezione dei dati, salute e sicurezza sul lavoro, Decreto Legislativo 231/2001.

Approfondisci

Un approccio, non un modello

Dal 2015 le norme ISO sui sistemi di gestione condividono la stessa struttura. Questo consente di integrare qualità, ambiente, sicurezza e sicurezza delle informazioni in un unico sistema, con un solo riesame della direzione, un solo programma di audit interni e un numero contenuto di indicatori effettivamente utilizzati dalla direzione.

Il lavoro comincia in azienda, dall'analisi dei processi con le persone che li gestiscono e con il linguaggio dell'organizzazione. Le procedure vengono redatte di conseguenza, in modo che chi le applica vi riconosca il proprio lavoro: un sistema percepito come estraneo produce documenti, non risultati.

Come lavoro

Seguo personalmente ogni progetto: l'interlocutore del primo incontro è lo stesso che redige la documentazione, forma il personale e affianca l'azienda durante l'audit dell'ente di certificazione. La conoscenza dei processi deriva dall'osservazione diretta in azienda, non da resoconti di terzi.

Le offerte sono a corpo: un prezzo definito per un risultato definito, comprensivo dell'assistenza durante l'audit dell'ente di certificazione.

Dal 2010 sono partner di M&IT Consulting S.r.l. di Bologna, società di consulenza di direzione e formazione manageriale certificata ISO 9001 e ISO 37001: una rete di competenze complementari per i progetti che richiedono più profili.

Il percorso di un progetto di certificazione

1Analisi iniziale

2Impegno della direzione

3Valutazione dei rischi

4Documentazione

5Formazione

6Applicazione del sistema

7Audit interno e riesame

8Audit di certificazione

L'approccio metodologico in dettaglio

Settori seguiti

Meccanica, macchine automatiche e per il confezionamento, componentistica, trattamenti superficiali e attrezzature per il fitness. Compositi in fibra di carbonio, automotive, aerospazio ed elettronica. Dispositivi medici, packaging farmaceutico, integratori, sanità privata, cliniche e centri medici, formazione sanitaria. Alimentare, caffè, ortofrutta, conserve, lattiero caseario, ristorazione collettiva, packaging, cartotecnica, stampa ed etichette. Energia, società di servizi energetici, rigassificazione, servizi ambientali e recupero materiali, costruzioni e impianti, consorzi di bonifica, edilizia pubblica. Software, servizi digitali e in cloud, assistenza tecnica, logistica e trasporti, vigilanza e facility management, banche e servizi finanziari, terme e accoglienza, commercio e distribuzione, studi professionali. In Italia e presso sedi estere di gruppi italiani in Romania, Brasile e Francia.

I settori e gli schemi seguiti

Novità normative

Nel 2026 sono state pubblicate le nuove edizioni della ISO 14001 e della ISO 9001, con tre anni di transizione, e per i soggetti NIS2 registrati nel 2025 scade in ottobre il termine per le misure di sicurezza di base. Ne scrivo dal punto di vista di chi deve applicare le norme: che cosa cambia nella sostanza, che cosa chiederà l'auditor o l'autorità, quando conviene muoversi.

NIS2, obblighi e scadenze
ISO 9001:2026, che cosa cambia
ISO 14001:2026, che cosa cambia

Formazione

Dal 2002 tengo corsi per enti di formazione e direttamente in azienda: sistemi di gestione e organizzazione, sicurezza delle informazioni e TISAX, protezione dei dati personali, salute e sicurezza sul lavoro, Decreto Legislativo 231/2001. Tra gli enti: Fondazione Aldini Valeriani, COFIMP, ECIPAR, Fondazione Alma Mater, AIR.

I temi e le modalità