PolskiOd początku mojej działalności zawodowej mam do czynienia z szeroko rozumianym bezpieczeństwem komputerowym. Najpierw wdrażałem przygotowane przez innych zasady konfiguracji sprzętu i oprogramowania. Przy okazji szkoląc użytkowników z zasad bezpiecznego korzystania z komputera i sieci Internet. Od około 5 lat coraz intensywniej działam w dziedzinie przygotowywania/aktualizacji dokumentacji związanej z cyberbezpieczeństwem (KSC, ISO 27001, TISAX, NIS2, e-zdrowie, RODO, NDA). Najpierw jako członek zespołu a obecnie na kolejnych, samodzielnych stanowiskach tj.: specjalista ds. cyberbezpieczeństwa, inspektor bezpieczeństwa informacji, administrator bezpieczeństwa informacji. Działam w myśl zasady, że optymalna Polityka Bezpieczeństwa Informacji (PBI) musi być dopasowana do specyfiki firmy. Uzupełniające ją pozostałe dokumenty Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), powinny zapewniać wymagany poziom bezpieczeństwa przedsiębiorstwa, ale w jak najmniejszym stopniu utrudniać jego funkcjonowanie. Przygotowuję też umowy/oświadczenia o zachowaniu poufności NDA. Regulaminy/zasady: pracy zdalnej, pracy na sprzęcie firmowy, korzystania z poczty firmowej i inne. Ułatwia mi to posiadanie kilkudziesięcioletniego doświadczenia w zapewnieniu wsparcia użytkownikom: PC/MAC/Linux oraz urządzeń mobilnych Android i IOS, które zdobyłem pracując na różnych szczeblach, w kilku organizacjach. Budowałem bazy sprzętu i oprogramowania (CMDB, ITAM), a na ich podstawie bazy podatności. Opracowywałem i wdrażałem jednolite standardy sprzętu i oprogramowania oraz zasad ich konfiguracji. Swoją wiedzę systematycznie aktualizuję i rozwijam uczestnicząc w branżowych szkoleniach i webminariach oraz lekturze publikacji na specjalistycznych portalach. Stale poszerzam moje umiejętności administrowania systemami z rodziny Linux. Bardzo lubię pomagać ludziom „oswajać” komputery i poznawać ich możliwości. Jako wolontariusz prowadzę szkolenia z obsługi komputera i Internetu. W lutym 2024 ukończyłem szkolenie i zdałem egzamin uzyskując tytuł: Audytora wiodącego SZBI wg normy PN-EN ISO/IEC 27001:2023-08 Moje 2 podstawowe zasady to: Niech to co robisz ułatwia pracę innych i nie ma głupich pytań - są niezrozumiałe odpowiedzi
