Эксперт в области создания команд, построения и развития систем управления информационной безопасностью. На протяжении десяти лет занимался регламентацией и стандартизацией процессов ИБ, развитием организационных структур и культур, сочетанием функционального менеджмента с недирективным управлением и внутренней, неденежной мотивацией сотрудников.
За время карьеры побывал в ролях: рядового администратора ИБ, методолога, начальника отдела, аудитора, CISO, владельца продукта, специалиста по продажам, консультанта, собственника-предпринимателя и CEO. Видел отрасль как со стороны внутренних специалистов заказчика, так и с точки зрения поставщиков и интеграторов.
Служил в армии, работал в государственных органах исполнительной власти, сотрудничал в консалтинговых фирмах, создавал собственные компании. В настоящее время, в дополнении к работе в ПК "РАД КОП", преподает в НИУ ВШЭ (МИЭМ) авторский курс по информационной безопасности и пишет диссертацию на кандидата экономических наук, на тему самоуправления и производственной кооперации в ИТ.
Активно погружается в тематику ИИ, сохраняя экзистенциальный скептицизм к этой технологии и практике.
Ключевые направления:
- Управление ИБ, приоритезация и стратегия;
- Синхронизация интересов бизнеса, ИТ и ИБ;
- Процессный подход и стандартизация;
- Риски ИИ и адекватное внедрение;
- Структура, культура и иные проблемы организации.
Сферы проектов
Финансовые организации (банки, небанковские кредитные организации, страховые и пенсионные фонды, микрофинансовые организации и т.д.), финтех, ИТ-компании, легкая промышленность, федеральные органы исполнительной власти, ритейл
Образование
Высшее образование по направлению «Организация и технология защиты информации» (специалитет).
Курсы повышения квалификации
АНО ДПО ЦПК «АИС»
АНО ДПО ЦПК «АИС»
АНО ДПО «Учебный центр «Информзащита»
АНО ДПО «Учебный центр «Информзащита»
АНО ДПО «Научно-образовательный центр интеллектуальной собственности и цифровой экономики»
ООО «Институт мониторинга и оценки информационной безопасности
ООО «Институт мониторинга и оценки информационной безопасности»
GCSC GIB
Профессиональные компетенции
- Организация работы подразделений ИБ «под ключ»
В роли архитектора, кризис-менеджера, CISO, советника с опытом найма сотрудников и внедрения подразделения в процессы и систему управления организацией - Построение комплексных систем защиты
В обоснованием целесообразности выбора тех или иных средств защиты экономическими расчетами покупки, внедрения и эксплуатации, организации последующего сопровождения систем - Работа с международными стандартами по ИБ
PCI DSS, ISO 27001, CIS Controls, NIST CSF, SWIFT CSCF на уровне внедрения и аудита - Построение систем управления ИБ
На базе требований ФСТЭК и ФСБ России в рамках 152-ФЗ, 187-ФЗ, а также требований Банка России в рамках 161-ФЗ - Разработка архитектуры процессов ИБ
Политик, стандартов, инструкций, а также сопровождение их внедрения в жизнь организации, включая работу с изменениями и неприятием перемен со стороны сотрудников организации
Реализованные проекты
Обсудить задачу с проектной командой
Согласовать ТЗ и заключить договор