Kim jestem

Doświadczenie

Praktyk, nie teoretyk:

• audytor wiodący ISO/IEC 27001 — audyty systemów zarządzania bezpieczeństwem informacji (SZBI),
• audytor wiodący ISO 22301 — audyty systemów zarządzania ciągłością działania (SZCD),
• 25+ lat doświadczenia w branży IT,
• aktywny administrator systemów — Windows i Linux: praktyka na co dzień, nie tylko teoria,
• ciągłe doszkalanie się — bez epatowania certyfikatami i szkoleniami.

Specjalizuję się w:

• wdrażaniu Systemów Zarządzania Bezpieczeństwem Informacji (SZBI, ISO/IEC 27001),
• wdrażaniu Systemów Zarządzania Ciągłością Działania (SZCD, ISO 22301),
• analizie ryzyka w bezpieczeństwie informacji,
• testach penetracyjnych infrastruktury i aplikacji,
• wdrożeniach rozwiązań informatycznych: SIEM/XDR, centralne logi, monitoring, serwery poczty.

Podejście

Selektywne przyjmowanie projektów

Pracuję w pojedynkę i świadomie ograniczam liczbę równoległych projektów. Dzięki temu każdy klient dostaje pełne zaangażowanie — a ja wybieram wyzwania, które faktycznie mają sens i w których mogę zrobić realną różnicę.

Zero dokumentacji „do szuflady"

Nie sprzedaję dokumentów do szuflady. Dokumentacja to narzędzie, nie cel — celem jest realna poprawa bezpieczeństwa. Dlatego współpraca wymaga zaangażowania podmiotu: ludzi, procesów i decyzji.

Stąd też moja własna platforma współpracy — dokumentacja i procesy żyją w jednym, zawsze aktualnym miejscu, zamiast w rozproszonych plikach i wersjach „final_v3".

Dla kogo pracuję

Pracuję wyłącznie z firmami (B2B) — od małych i średnich przedsiębiorstw po organizacje zobowiązane do zgodności z ustawą o KSC i dyrektywą NIS2. Realizacje prowadziłem dotychczas przede wszystkim dla podmiotów administracji publicznej; obecnie współpracuję również z firmą z branży budowlano-drogowej oraz z podmiotem z sektora medycznego.

Dlaczego audytor-it.pl?

Bo audyt to dopiero początek. Największą wartość widzę w tym, co dzieje się po diagnozie: w konkretnych wdrożeniach, zmianach i budowaniu nawyku ciągłego doskonalenia bezpieczeństwa. Dobra robota to nie raport na półce, tylko proces, który zostaje w organizacji na długo po zakończeniu współpracy. Najwięcej satysfakcji daje mi moment, w którym klient przestaje traktować bezpieczeństwo jako koszt i zaczyna widzieć je jako naturalną część prowadzenia firmy.