Jestem praktykiem: doradcą, audytorem, managerem bezpieczeństwa i trenerem. Łączę te doświadczenia w podejściem naukowym - prowadzę badania w zakresie zarządzania cyberbezpieczeństwem - w ramach nauk o bezpieczeństwie, na Akademii Marynarki Wojennej w Gdyni.
W trakcie kariery zawodowej w kraju i za granicą zrealizowałem dziesiątki projektów w zakresie audytowania i tworzenia systemów zarządzania oraz zabezpieczania informacji. Pracuję przede wszystkim dla Operatorów Usług Kluczowych (pomiotów kluczowych), strategicznych spółek skarbu państwa oraz pomiotów stanowiących Infrastrukturę Krytyczną Państwa. Doradzam zarządom w zakresie tworzenia systemów zarządzania opartych przede wszystkim o wymagania:
- dyrektywy NIS2 i CER
- Ustawy o Krajowym Systemie Cyberbezpieczeństwa
- norm z serii ISO 2700x
- normy ISO 22301