ID:MC-80ITAL

nfoSec/CyberSecurity Consultant

Med baggrund i Risk Management indenfor informationssikkerhed, lægger jeg stor vægt på, at det i sidste ende handler om at drive en forretning. Jeg kommer med en forståelse af, at det ikke handler om at eliminere alle risici, men at en risiko også kommer med en mulighed, som skal afvejes.

Mine kernekompetencer er:
• Implementering af ISO 27001 med fokus på organisationens kultur og medarbejdere
• Risikostyring med udgangspunkt i ISO27005 og IRAM2 – men altid tilpasset den konkrete organisation
• Etablering af tvær-organisationelle relationer, så opgaver placeres der hvor de løses bedst
• Kommunikation på alle lag i organisationen
• CIS Controls – gap-analyser og behovsafdækning

Jeg kommer med en praktisk tilgang – ikke nødvendigvis i forhold til teknikken, men i forhold til de mennesker, der er en del af projekter og forandringer. Derfor er det også vigtigt for mig, at opnå forståelse hos både medarbejdere og ledere for de løsninger jeg bringer på banen, både hvad angår mere compliancerettede aktiviteter og praktiske procedurer.

Jeg har arbejdet med NIS 2-opgaver siden direktivets vedtagelse i december 2002, og kommer derudover med erfaringer indenfor ISO 27001, NIST CSF og NIST SP800-53.

Eksempler på roller: Risk Manager, vCISO/Interim CISO, Informationssikkerhedskoordinator, Team Lead, Trusted Advisor