Laureato in Economia e Commercio all'università di Roma La Sapienza, ha conseguito il Master in Business Administration (MBA) presso la LUISS Scuola di Management. Inizia il proprio percorso professionale nel 1994 presso una società del gruppo IBM. E' poi entrato in Arthur Andersen (confluita nel 2002 nel network Deloitte) nel 1996 nella divisione Technology Risk Consulting. Già Director di Deloitte ERS Enterprise Risk Services ed è responsabile del team Information & Technology Risk dell'Area Centro Sud Italia. Attualmente è Security Principal presso la Hewlett Packard Enterprise.
Ha maturato esperienze negli ambiti di Risk Management, Governance e Audit. In particolare ha sviluppato competenze specifiche nei seguenti ambiti: analisi e valutazione dei processi organizzativi relativi all'Information Technology e al business, valutazione del sistema dei controlli generali IT (ITGC) e dei controlli applicativi (AC), definizione e valutazione dei requisiti di conformità alla normativa sulla privacy, adeguamento alla normativa SOX e Dlgs. 262, start up funzioni di IT Auditing, valutazione di progetti di migrazione di applicazioni, conformità ai requisiti PCIDSS, policy e procedure relative alla sicurezza IT, attività di IT Due Diligence, Quality Assurance Review delle funzioni Internal Audit, conformità ai requisiti definiti nello European Lotteries Responsible Gaming Standard, Data Investigation.
