Ekspert w zakresie bezpieczeństwa informacji, audytor IT (CISA) z doświadczeniem w sektorze prywatnym (głównie branża bankowa i obszar nowych technologii) oraz w sektorze publicznym.Zajmuję się tematyką zarządzania bezpieczeństwem informacji (ISO 27001), zarządzania ciągłością działania, zarządzania ryzykiem i (od kilku lat coraz częściej) ochroną danych osobowych (RODO/GDPR).Główne odpowiedzialności:• opracowanie i wdrożenie polityk, procedur i standardów w obszarze zarządzania bezpieczeństwem informacji, opracowanie strategii i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (ISO27k);• zapewnienie ochrony przetwarzania danych osobowych, pełnienie funkcji Inspektora Ochrony Danych (IOD/DPO);• opracowanie, nadzorowanie i utrzymanie systemu zarządzania ryzykiem (identyfikacja, analiza i ocena ryzyka, planowanie działań mitygujących) oraz monitorowanie i raportowanie poziomu ryzyka najwyższemu Kierownictwu;• wdrożenie procesu zarządzania ciągłością działania (plan ciągłości działania, procedury awaryjne/odtworzeniowe), opracowanie i koordynowanie testów procesu;• standaryzacja procesów IT (ITIL, COBIT, ISO27k), wsparcie we wdrażaniu procesów zarządzania usługami IT (w oparciu o biblioteki ITIL);• wsparcie w projektach informatycznych w zakresie bezpieczeństwa informacji i ochrony danych osobowych;• analiza bezpieczeństwa systemów teleinformatycznych;• przeprowadzanie audytów w zakresie bezpieczeństwa informacji, zarządzania usługami IT, ciągłości działania i ochrony danych osobowych;• opracowanie i wdrażanie mechanizmów bezpieczeństwa w systemach informatycznych;• opracowanie programu podnoszenia świadomości użytkowników oraz przeprowadzanie szkoleń w zakresie bezpieczeństwa informacji, ciągłości działania i ochrony danych osobowych.