- Capacità
- Consulenza per il contenzioso
- Responsabile
- Joey Victorino — condotto personalmente
- Fondamento
- Incaricato dai legali · solo consulenza, non divulgata alla controparte · conflitti verificati prima dell'ambito
- Contatti
- joey@victori.no
Supporto al contenzioso in materia di cybersecurity il cui parere poggia sulle evidenze, non sull'onorario.
I legali hanno bisogno di un parere tecnico su cui poter fare affidamento e che non metta in imbarazzo la causa. Leggo il fascicolo personalmente, formo il parere personalmente e lo firmo. Il lavoro è esclusivamente consulenziale: non testimonio.
Cosa faccio
A chi si rivolge
Avvocati contenziosisti, general counsel e coverage counsel in questioni in cui un fatto tecnico è contestato: class action per violazione di dati, controversie contrattuali su obblighi di sicurezza, furto di segreti commerciali e insider, controversie sulla copertura assicurativa, procedimenti regolatori e controversie post-acquisizione su cosa sapeva il venditore e quando. Vengo incaricato dai legali, di entrambe le parti, esclusivamente come esperto consulente, sotto la tutela del privilegio legale. Gli incarichi iniziano di solito quando viene depositato un atto di citazione, quando una relazione forense viene prodotta in discovery, oppure prima del deposito, quando i legali devono sapere se la teoria tecnica sopravviverà al contatto con le evidenze.
I pareri poggiano sul lavoro stesso. Ho guidato indagini su intrusioni in Microsoft DART, CrowdStrike e IBM X-Force IRIS, e svolto security testing ed esami tecnici in NCC Group, in gran parte sotto privilegio legale su indicazione dei legali. Ho acquisito le immagini, costruito le cronologie e scritto le relazioni che finiscono come reperti. È il punto di osservazione da cui leggo quelle di qualcun altro.
Quando non ingaggiarmi
Non mi incarichi se le serve un testimone in aula. Questo è un ruolo consulenziale, e se la questione richiede una testimonianza lo dirò e la aiuterò a trovare un esperto testimoniale. Non mi incarichi se le serve qualcuno che raggiunga una conclusione che le evidenze non sostengono, o che ne attenui una che sostengono; dirò presto ai legali se la teoria tecnica è debole. Non sono il consulente giusto per l'interpretazione delle rivendicazioni brevettuali, per pratiche di ingegneria del software non legate alla sicurezza, né per il calcolo dei danni. Se la questione richiede un team numeroso per elaborare terabyte di discovery in tempi stretti, lo dirò e la aiuterò a trovarne uno. E non accetto incarichi in cui la verifica dei conflitti non possa essere completata prima che io veda il fascicolo.
Cosa ottiene
Un consulente che legge le evidenze effettive anziché il loro riassunto, si forma un parere che può essere enunciato in un paragrafo e difeso in una stanza, e ci mette il proprio nome. I legali ottengono franchezza tempestiva sui punti di forza e di debolezza del caso tecnico, un memorandum scritto per la strategia e non per la divulgazione, preparazione sui punti tecnici prima di una deposizione o di un'udienza, e una confutazione del lavoro di controparte che indica le lacune in termini specifici: quali artefatti non sono mai stati raccolti, quale output degli strumenti è stato preso per buono e dove la conclusione ha superato il fascicolo.
Arriva come conclusione scritta nel formato del memorandum di esempio: la domanda, le evidenze esaminate, le ipotesi su cui poggia, i risultati, le incognite e cosa fare dopo.
Domande frequenti
Cosa fa un consulente per il contenzioso in materia di cybersecurity?
Un consulente per il contenzioso in materia di cybersecurity esamina le evidenze tecniche di una controversia, si forma un parere indipendente su ciò che dimostrano e lo mette per iscritto in una relazione o in un memorandum per i legali. Il lavoro è esclusivamente consulenziale: orienta la strategia dei legali, non viene divulgato alla controparte e non comprende testimonianza in deposizione o in giudizio.
Quanto costa la consulenza per il contenzioso in materia di cybersecurity?
Gli incarichi vengono definiti e quotati per iscritto dopo una breve chiamata di inquadramento con i legali, e i termini vengono concordati prima di esaminare qualsiasi evidenza. Mi contatti indicando il tipo di questione, le parti per la verifica dei conflitti e le tempistiche, e risponderò con una proposta scritta.
Può esaminare la relazione forense della controparte?
Sì. È una parte consistente del lavoro. Esamino la relazione rispetto alle evidenze che cita, verifico il metodo di acquisizione e la catena di custodia, controllo se ogni conclusione discende dagli artefatti e individuo ciò che non è mai stato raccolto. Il risultato è un memorandum per i legali che indica le lacune specifiche.