Umiejętności
Active Directory
Audyt
Bazy danych
odzyskiwanie awaryjne
Bezpieczeństwo informacji
Zarządzanie bezpieczeństwem Informacji
ISO 27001
Zarządzanie IT
Linux
MySQL
PHP
Rozwiązywanie problemów
Ocena ryzyka
Zarządzanie ryzykiem
Bezpieczeństwo
Audyty bezpieczeństwa
Zarządzanie bezpieczeństwem
Serwery
SQL
administracja systemami
System Windows
Windows Server
Documentation
Języki
polski
ojczysty
angielski
biegły
Doświadczenie zawodowe
Główny Specjalista ds Bezpieczeństwa Informacji
Nadzór nad prawidłowym przebiegiem prac związanych z funkcjonowaniem, eksploatacją i rozwojem Systemu Zarządzania Bezpieczeństwem Informacji (ISO 27001)
Nadzorowanie prac związanych z opracowaniem procedur i innych dokumentów Systemu Zarządzania Bezpieczeństwem Informacji i Zintegrowanego Systemu Zarządzania
Nadzorowanie działań zapobiegawczych i korygujących
Nadzorowanie procesów identyfikacji aktywów, szacowania ryzyka, szkoleń i audytów
Obsługa systemów DLP
Przeprowadzanie wewnętrznych audytów bezpieczeństwa
Członek zespołu antypodsłuchowego.
Nadzorowanie prac związanych z opracowaniem procedur i innych dokumentów Systemu Zarządzania Bezpieczeństwem Informacji i Zintegrowanego Systemu Zarządzania
Nadzorowanie działań zapobiegawczych i korygujących
Nadzorowanie procesów identyfikacji aktywów, szacowania ryzyka, szkoleń i audytów
Obsługa systemów DLP
Przeprowadzanie wewnętrznych audytów bezpieczeństwa
Członek zespołu antypodsłuchowego.
Naczelnik Wydziału Bezpieczeństwa Teleinformatycznego
Kierowanie Wydziałem (11 osób)
Obsługa systemów klasy SIEM/DLP
Reagowanie na incydenty związane z bezpieczeństwem informacji i teleinformatycznym
Przeprowadzanie testów nowych rozwiązań teleinformatycznych związanych z bezpieczeństwem
Przeprowadzanie wewnętrznych audytów bezpieczeństwa
Obsługa systemów klasy SIEM/DLP
Reagowanie na incydenty związane z bezpieczeństwem informacji i teleinformatycznym
Przeprowadzanie testów nowych rozwiązań teleinformatycznych związanych z bezpieczeństwem
Przeprowadzanie wewnętrznych audytów bezpieczeństwa
Pełnomocnik Zarządu ds. Systemów Zarządzania
Nadzór nad prawidłowym przebiegiem prac związanych z funkcjonowaniem, eksploatacją i rozwojem Systemu Zarządzania Bezpieczeństwem Informacji (ISO 27001) oraz Zintegrowanego Systemu Zarządzania (ISO 9001, ISO 14001, ISO 18001).
Nadzorowanie prac związanych z opracowaniem procedur i innych dokumentów Systemu Zarządzania Bezpieczeństwem Informacji i Zintegrowanego Systemu Zarządzania.
Nadzorowanie działań zapobiegawczych i korygujących.
Nadzorowanie procesów identyfikacji aktywów, szacowania ryzyka, szkoleń i audytów.
Nadzorowanie prac związanych z opracowaniem procedur i innych dokumentów Systemu Zarządzania Bezpieczeństwem Informacji i Zintegrowanego Systemu Zarządzania.
Nadzorowanie działań zapobiegawczych i korygujących.
Nadzorowanie procesów identyfikacji aktywów, szacowania ryzyka, szkoleń i audytów.
Naczelnik Wydziału Bezpieczeństwa Informacji - Biuro Bezpieczeństwa i Audytu
Kierowanie pracami Wydziału w zakresie ochrony informacji prawnie chronionych (informacje niejawne, dane osobowe, tajemnica przedsiębiorstwa).
Nadzór nad zespołem Koordynatorów Lokalnych Bezpieczeństwa Informacji
Nadzór nad Zespołem ds. Zintegrowanego Systemu Zarządzania
Nadzór nad zespołem Audytorów Wewnętrznych
Nadzór nad opracowywaniem dokumentacji dotyczącej bezpieczeństwa informacji
Nadzór nad zespołem Koordynatorów Lokalnych Bezpieczeństwa Informacji
Nadzór nad Zespołem ds. Zintegrowanego Systemu Zarządzania
Nadzór nad zespołem Audytorów Wewnętrznych
Nadzór nad opracowywaniem dokumentacji dotyczącej bezpieczeństwa informacji
Pełnomocnik Zarządu ds. Zarządzania Bezpieczeństwem Informacji
Nadzór nad prawidłowym przebiegiem prac związanych z funkcjonowaniem, eksploatacją i rozwojem Systemu Zarządzania Bezpieczeństwem Informacji (ISO 27001).
Nadzorowanie prac związanych z opracowaniem procedur i innych dokumentów Systemu Zarządzania Bezpieczeństwem Informacji.
Nadzorowanie działań zapobiegawczych i korygujących.
Nadzorowanie procesów identyfikacji aktywów, szacowania ryzyka, szkoleń i audytów.
Nadzorowanie prac związanych z opracowaniem procedur i innych dokumentów Systemu Zarządzania Bezpieczeństwem Informacji.
Nadzorowanie działań zapobiegawczych i korygujących.
Nadzorowanie procesów identyfikacji aktywów, szacowania ryzyka, szkoleń i audytów.
Szkolenia i kursy
CISM (1218829)
CISA (14116065)
Audytor wewnętrzny PN-EN ISO/IEC 27001:2007
Trener wewnętrzny PN-EN ISO/IEC 27001:2007
CISA (14116065)
Audytor wewnętrzny PN-EN ISO/IEC 27001:2007
Trener wewnętrzny PN-EN ISO/IEC 27001:2007
Edukacja
Specjalizacje
IT - Administracja
Bezpieczeństwo/Audyt
Transport/Spedycja
Inne
Organizacje
ISACA member
Grupy
Wyższa Szkoła Informatyki Stosowanej i Zarządzania
Uczelnia powstała w 1996 roku z inicjatywy Prezesa Polskiej Akademii Nauk. Uczelnia jest członkiem KRASP (Konferencji Rektorów Akademickich Szkół Polskich), jako jedna z dziewięciu szk&o
CRISC
The Certified in Risk and Information Systems Control™ certification (CRISC™, pronounced “see-risk”)
http://www.isaca.org/crisc
CSO
Grupa osób związanych ze stanowiskami Chief Security Officer (CSO) oraz Administrator Bezpieczeństwa Informacji (ABI), w szczególności również Audytorów Systemu Zarządzania Bezpieczeństwem Informacji
ISACA
ISACA (Information Systems Audit and Control Association) - Stowarzyszenie do Spraw Audytu i Kontroli Systemów Informatycznych.
IT Service Management .. ITSM
ITSM - IT Service Management - Zarządzanie Usługami IT - is a discipline for managing information technology (IT) systems. ITIL, COBIT, MOF
ITIL V3
ITIL V3 - Service Strategy, Service Design, Service Transition, Service Operation, Continual Service Improvement.
Ochrona danych
Obowiązki przedsiębiorcy i ich praktyczna realizacja. Tematyka ochrony danych osobowych, ochrona informacji niejawnych, normy ISO 27001, 17799.
Risk IT .. Enterprise IT Risk Governance
Enterprise Risk: Identify, Govern and Manage IT Risk, The Risk IT Framework Exposure Draft.
The Risk IT Framework:
■ Risk Governance
■ Risk Evaluation
■ Risk Response
cobit itil GRC governan
Val IT .. Value Governance of IT Investments
Val IT Framework based on COBIT = Entreprise Value Governance of IT Investments
Value Governance (VG) - Portfolio Management (PM) - Investment Management (IM)
cobit itil GRC governance risk compl