Łączę cyberbezpieczeństwo, technologię i egzekucję biznesową.

Menedżer z technicznym wykształceniem i ponad 9-letnim doświadczeniem w prowadzeniu złożonych projektów, budowie zespołów i rozwoju biznesu w cyberbezpieczeństwie, elektronice, telekomunikacji i technologiach kosmicznych.

Napisz do mnie →

Doświadczenie

Od R&D i PMO do NIS2, DORA i GRC

W projektach cyberbezpieczeństwa odpowiadam za strategię operacyjną, governance portfela i realizację działań związanych z DORA, NIS2, ISO 27001 i GRC — od assessmentów i zarządzania ryzykiem po audyty, remediację i obsługę incydentów.

Wcześniej prowadziłem projekty R&D w telekomunikacji, półprzewodnikach i technologiach satelitarnych. Zarządzałem m.in. zespołem technicznym 15 osób i portfelem 17 projektów R&D. W projektach technologicznych uczestniczyłem również w pozyskaniu ponad 100 mln PLN dofinansowania.

To doświadczenie pomaga mi rozmawiać jednocześnie z zarządem, zespołem technicznym i osobami odpowiedzialnymi za compliance.

Sposób pracy

Nie sprzedaję strachu. Porządkuję decyzje.

W cyberbezpieczeństwie łatwo stworzyć bardzo długą listę problemów. Moim celem jest zbudowanie krótkiej listy najważniejszych decyzji, przypisanie właścicieli i doprowadzenie działań do końca.

Kontekst biznesowy

Najpierw usługa, klienci, ryzyko i ograniczenia.

Priorytety

Co trzeba zrobić teraz, co później, a czego nie robić.

Właściciele

Każde działanie ma osobę odpowiedzialną i termin.

Dowód

Kończymy wtedy, gdy da się pokazać, że kontrola działa.

Masz konkretny problem z NIS2, uKSC albo cyberbezpieczeństwem?

Napisz krótko, czego dotyczy temat. Odpowiem, jaki zakres analizy ma sens.

Napisz do mnie →