Materiali ufficiali
per stampa ed eventi

Enrico Marcolini ragiona come un hacker e agisce come un imprenditore: aiuta le aziende a prevenire gli attacchi informatici e a rispettare le normative.

Enrico Marcolini è un ethical hacker e un imprenditore della cyber security: verifica le difese, gestisce gli incidenti e accompagna le organizzazioni nella conformità normativa. È una combinazione che gli permette di rendere comprensibili gli aspetti tecnici della sicurezza informatica e di tradurli in soluzioni concrete e sostenibili per l’azienda. Certified Chief Information Security Officer e perito dei sistemi informativi iscritto all’albo della CCIAA (n. VR-601), affianca imprese e pubbliche amministrazioni nell’adeguamento normativo e nella governance della sicurezza, per prevenire attacchi informatici, perdite di dati e danni reputazionali.

CEO di Dottor Marc srl, azienda di cyber security e conformità normativa certificata ISO 9001 e ISO/IEC 27001:2022, tiene percorsi di formazione per imprenditori e consigli di amministrazione. Dal 2015 oltre 5000 persone si sono rivolte a lui dopo un attacco ransomware — privati, aziende, studi legali e agenzie — in gran parte attraverso il suo blog personale marcuz.it, rimasto indipendente. Ha pubblicato 10 CVE tramite responsible disclosure ed è coautore del libro «Il Tuo Amico Hacker», scritto con il socio Claudio Marchesini.

Enrico Marcolini si occupa di sicurezza informatica ed ethical hacking, dalla verifica delle difese alla risposta agli incidenti fino alla governance del rischio.

Nato a Verona nel 1985, in attività dal 2004, con tredici anni trascorsi nell’infrastruttura tecnologica di una grande organizzazione, è analista di malware, consulente per privati e aziende e referente per la cyber sicurezza delle pubbliche amministrazioni.

Competente negli ambiti di Information Technology Incident Response, Crisis Management e Digital Forensics, progetta e gestisce servizi di monitoraggio e mitigazione del rischio tecnologico.

Certified Chief Information Security Officer, affianca le organizzazioni anche sul versante della conformità: adeguamento a GDPR e NIS2, politiche di sicurezza, gestione del rischio e presidio continuativo come CISO esterno. Un attacco riuscito, nella sua esperienza, non costa soltanto dati: costa continuità operativa e reputazione.

È il CEO di Dottor Marc srl, azienda veronese di cyber security e conformità normativa certificata ISO 9001 e ISO/IEC 27001:2022, che affianca imprese e professionisti con monitoraggio gestito e SOC attivo 24 ore su 24, risposta agli incidenti, penetration test, percorsi di certificazione ISO 27001, NIS2, DORA e SOC2, adeguamento al GDPR, informatica forense a supporto legale e formazione.

È proprio la doppia veste di tecnico e imprenditore a caratterizzare il suo approccio: conosce le tecniche di chi attacca e, allo stesso tempo, i vincoli di budget e le responsabilità di chi guida un’impresa. Su questa base tiene percorsi rivolti a imprenditori e consigli di amministrazione: non elude la complessità tecnica, la rende comprensibile e la traduce in soluzioni concrete, in termini di responsabilità, investimenti e scelte operative.

Dal 2015 oltre 5000 persone si sono rivolte a lui dopo un attacco ransomware — privati, aziende, studi legali e agenzie di ogni genere — in gran parte attraverso il suo blog personale marcuz.it. È stato fra i primi in Italia a studiare pubblicamente il fenomeno, e il blog è rimasto indipendente negli anni.

Nel 2017 ha interrotto la campagna di diffusione del ransomware «PEC 2017» e ha reso pubblico gratuitamente il programma per decriptare i file colpiti, attività che gli è valsa la copertura de Le Iene e de La Stampa. Ha inoltre pubblicato 10 CVE tramite responsible disclosure ed è coautore del libro «Il Tuo Amico Hacker» (2022), scritto con Claudio Marchesini, suo socio in Dottor Marc, e arrivato primo nella classifica Bestseller Amazon.

Perito dei sistemi informativi n. VR-601 iscritto all’albo della CCIAA di Verona, è Certified Ethical Hacker, Certified Chief Information Security Officer e Certified Security Analyst, oltre che socio AIP-ITCS – Italian Computer Society (n. 4378).