Seniorní konzultant kybernetické bezpečnosti | externí CISO

Pomáhám bankám a dalším regulovaným organizacím proměňovat kybernetická a ICT rizika v podklady pro rozhodování, jasně stanovené odpovědnosti a realizovatelné plány zlepšení. Podporuji klienty prostřednictvím cílených hodnocení, strategických projektů i dlouhodobé spolupráce v roli externího CISO. Propojuji zkušenosti s bezpečnostní architekturou a technickým posuzováním s řízením bezpečnosti, rizik a auditem. Na poradenských a hodnoticích projektech jsem pracoval napříč odvětvími v Evropě i Asii. Umím proto spolupracovat jak s technickými týmy, tak s vedením organizací. Mohu vám pomoci zejména s: - výkonem role externího CISO, řízením bezpečnosti a reportingem vedení, - strategií kybernetické bezpečnosti a hodnocením ICT rizik, - přípravou na NIS2 a DORA, analýzou rozdílů a plánem nápravných opatření, - posouzením kontrol podle ISO/IEC 27001 a přípravou na audit, - revizí bezpečnostní architektury a řízením zranitelností, - nezávislým hodnocením bezpečnosti a zlepšováním kontrol. Mé technické zkušenosti zahrnují bezpečnost operačních systémů, databází, sítí a aplikací včetně hodnocení zranitelností pomocí nástrojů Qualys a Nessus. Jsem držitelem certifikací CISSP, CISA, CISM, CRISC a CDPSE. Ať už potřebujete nezávislé posouzení, nebo průběžné poradenství na seniorní úrovni, pomohu vám stanovit rozsah spolupráce, priority a konkrétní výstupy.