Biografia
Gianluca Mazzini (1968) si è laureato con lode in Ingegneria Elettronica all’Università di Bologna nel 1992 e ha conseguito il dottorato nel 1996. Dal 1996 è all’Università di Ferrara, dove è Professore Associato di Telecomunicazioni. IEEE Fellow per i contributi ai sistemi elettronici e di telecomunicazione basati sul caos, è autore di oltre 320 pubblicazioni internazionali. È stato Associate Editor di IEEE Communications Letters per nove anni e membro di comitati scientifici. Ha ricoperto incarichi in CNIT, ASTER, Regione Emilia-Romagna, Fondazione Guglielmo Marconi, Marconi Society e VSIX; dal 2012 fa parte del Consiglio Scientifico GARR. Dal 2009 al 2025 è stato Direttore Generale di Lepida e, nel 2017-2018, anche di CUP 2000, guidando lo sviluppo di infrastrutture e servizi digitali, cloud e sanità digitale. Sotto la sua direzione, Lepida è passata da circa 11 a oltre 90 milioni di euro di valore della produzione e le organizzazioni dirette hanno raggiunto quasi 700 addetti.
Abstract
NIS2: dalla conformità alla sicurezza dimostrabile
La NIS2 porta la sicurezza informatica dal perimetro delle scelte tecniche a quello delle responsabilità di governo. Ma trasformare gli adempimenti in sicurezza effettiva richiede più che politiche e piani: occorre conoscere le dipendenze tra servizi e infrastrutture, attribuire con chiarezza le responsabilità, governare i rischi e verificare la capacità di reagire agli incidenti. La sicurezza dipende da un insieme di elementi spesso poco visibili: competenze, processi decisionali, coordinamento, disponibilità delle risorse e capacità di affrontare situazioni impreviste. In un contesto di crescente complessità e interdipendenza, diventano centrali la continuità dei servizi, la verifica indipendente, la cooperazione e la sostenibilità organizzativa. La sfida non è soltanto rispettare una norma, ma costruire una sicurezza misurabile, verificabile e sostenibile, passando dalla sicurezza dichiarata alla sicurezza dimostrabile.
Presentazioni
Video
Bio
Gianluca Mazzini (born 1968) graduated with honours in Electronic Engineering from the University of Bologna in 1992 and received his PhD in 1996. Since 1996, he has been at the University of Ferrara, where he is an Associate Professor of Telecommunications.
An IEEE Fellow recognised for his contributions to chaos-based electronic and telecommunications systems, he has authored more than 320 international publications. He served as Associate Editor of *IEEE Communications Letters* for nine years and has been a member of various scientific committees.
He has held positions at CNIT, ASTER, the Emilia-Romagna Regional Government, the Guglielmo Marconi Foundation, the Marconi Society and VSIX. Since 2012, he has also served on GARR’s Scientific Council.
From 2009 to 2025, he was Director General of Lepida and, in 2017–2018, also of CUP 2000, leading the development of digital infrastructure and services, cloud solutions and digital healthcare. Under his leadership, Lepida’s annual production value grew from approximately €11 million to over €90 million, while the organisations under his management reached a combined workforce of nearly 700 employees.
Abstract
NIS2: From Compliance to Demonstrable Security
NIS2 is shifting cybersecurity from the realm of technical decisions to that of governance and accountability. However, turning compliance requirements into effective security takes more than policies and plans: it requires an understanding of the dependencies between services and infrastructure, clearly defined responsibilities, effective risk management, and the ability to respond to incidents.
Security relies on a range of factors that are often not immediately visible, including skills, decision-making processes, coordination, resource availability and the ability to deal with unforeseen circumstances. In an increasingly complex and interconnected environment, service continuity, independent verification, cooperation and organisational sustainability become essential.
The challenge is not simply to comply with regulations, but to build security that is measurable, verifiable and sustainable — moving from security that is merely declared to security that can be demonstrably proven.
