Doświadczony vCISO i specjalista w audycie IT z ponad 10 latami w branży cyberbezpieczeństwa. Specjalizuję się w compliance'u regulacyjnym (GDPR, NIS2, DORA), audycie bezpieczeństwa IT, zarządzaniu bezpieczeństwem informacji oraz szkoleniach z zakresu ochrony danych. Posiadam certyfikacje CISSP, CISA, CRISC, CDPSE i ISO 27001 Lead Auditor. Doświadczenie obejmuje pracę w dużych organizacjach finansowych i konsultingowych, gdzie prowadziłem audyty IT, wdrażałem kontrole wewnętrzne i wspierałem transformację bezpieczeństwa. Jako wykładowca na uniwersytecie przez 6 lat rozwijam umiejętności komunikacji i dzielenia się wiedzą branżową.
Rola: Jako vCISO prowadziłem projekty compliance'u GDPR, NIS2 i DORA, wspierając organizacje w osiągnięciu celów bezpieczeństwa IT poprzez konsultacje, szkolenia i audyty.
Wynik: Organizacje osiągnęły zgodność z wymogami regulacyjnymi i wzmocniły ramy ochrony danych.
Rola: Jako Senior IT SOX Auditor i IT Auditor wewnętrzny planowałem i przeprowadzałem audyty IT, testując kontrole ogólne (ITGC) i kontrole zautomatyzowane, dokumentując procedury zgodnie ze standardami ISACA.
Wynik: Zidentyfikowałem i udokumentowałem ryzyka oraz problemy kontrolne, wspierając kierownictwo w poprawie efektywności procesów IT.
Rola: Przez 6 lat jako wykładowca IT i 7+ lat jako trener GDPR prowadziłem szkolenia dla zespołów i partnerów biznesowych, dzieląc się wiedzą na temat ochrony danych i bezpieczeństwa IT.
Wynik: Zespoły i organizacje uzyskały wiedzę i umiejętności niezbędne do wdrażania compliance'u i bezpieczeństwa.