mar 30 Settembre 2025 - ore 17:00 - Paolo Razza 

Webinar CSA - AI Act in 1 minuto: perché importa alle aziende

Argomenti affrontati : 

• Rischi IA: 4 livelli, 1 metodo
• Cosa è vietato (Art. 5)
• High-Risk: quando lo sei e cosa devi fare
• GPAI / modelli generativi: obblighi chiave
• Trasparenza & Human Oversight: il minimo indispensabile
• Sanzioni e controlli: cosa rischi davvero
• Governance interna: policy, ruoli, processi
• Inventario & classificazione dei sistemi IA
• Roadmap 6–12 mesi in 8 step
• Monitoraggio continuo & incident reporting
• Q&A & call to action

RELATORE: Paolo Razza

Senior Expert | IT Security and GRC Advisor at Strategic Management Partners

 
Focalizzato su AI Governance, compliance ISO 42001 e AI Act, validazione tecnico-etica di Large Language Models (Llama & derivati) su infrastrutture GPU (NVIDIA SuperPOD) con metodologia NIST AI RMF.

Ha affiancato Fastweb nel progetto MIIA (Modello Italiano intelligenza Artificiale & NEXxT AI Factory) che è uno tra i primi in Italia a ottenere la certificazione ISO 42001 per un modello d’Intelligenza Artificiale.

Ha seguito l'ideazione dell’AI Policy Framework (principi etici, risk appetite, metriche di bias & drift) e revisione completa del RACI MLOps.

Validazione del ciclo di addestramento e fine-tuning del modello Llama sul SuperPOD, seguendo il NIST AI Risk Management Framework (robustness, explainability, overfitting, data-lineage).

Analisi di rischio per tutti gli use-case derivati dal modello, con classificazione secondo l’AI Act e definizione delle misure mitigative.

In ambito Audit ha raccolto più di 40 evidenze, fino al collaudo dei processi e supporto completo all’audit di terza parte che ha rilasciato la certificazione ISO 42001 che ha permesso all'azienda di ottenere la certificazione ISO 42001 per un modello d’Intelligenza Artificiale.