Experienced vCISO and IT audit specialist with over 10 years in cybersecurity. I specialize in regulatory compliance (GDPR, NIS2, DORA), IT security audits, information security management, and data protection training. I hold certifications: CISSP, CISA, CRISC, CDPSE, and ISO 27001 Lead Auditor. My experience includes work in large financial organizations and consulting firms, where I conducted IT audits, implemented internal controls, and supported security transformation. As a university lecturer for 6 years, I have developed strong communication and knowledge-sharing skills in the cybersecurity field.
Role: Jako vCISO prowadziłem projekty compliance'u GDPR, NIS2 i DORA, wspierając organizacje w osiągnięciu celów bezpieczeństwa IT poprzez konsultacje, szkolenia i audyty.
Result: Organizacje osiągnęły zgodność z wymogami regulacyjnymi i wzmocniły ramy ochrony danych.
Role: Jako Senior IT SOX Auditor i IT Auditor wewnętrzny planowałem i przeprowadzałem audyty IT, testując kontrole ogólne (ITGC) i kontrole zautomatyzowane, dokumentując procedury zgodnie ze standardami ISACA.
Result: Zidentyfikowałem i udokumentowałem ryzyka oraz problemy kontrolne, wspierając kierownictwo w poprawie efektywności procesów IT.
Role: Przez 6 lat jako wykładowca IT i 7+ lat jako trener GDPR prowadziłem szkolenia dla zespołów i partnerów biznesowych, dzieląc się wiedzą na temat ochrony danych i bezpieczeństwa IT.
Result: Zespoły i organizacje uzyskały wiedzę i umiejętności niezbędne do wdrażania compliance'u i bezpieczeństwa.