Nowe zagrożenia?
Czas na nowe nawyki!

Szef globalnego zespołu ds. Wczesnego wykrywania cyberzagrożeń (Active Threat Monitoring) w jednej z największych międzynarodowych instytucji finansowych. W wolnym czasie „poluje” na cyber-przestępców, analizuje złośliwe oprogramowanie i tworzy narzędzia i systemy bezpieczeństwa. Posiada ponad dwie dekady doświadczenia w IT i bezpieczeństwie IT, zarówno po stronie ofensywnej (red), jak i defensywnej (blue).

Od 2013 zajmuje się bezpieczeństwem w polskim i międzynarodowym sektorze finansowym, ma na swoim koncie czynny udział w powstawaniu rozwiązań takich jak „PolishAPI” czy „Profil Zaufany”. W latach 2018-2019 powołany na pierwszego przewodniczącego Forum Threat Intelligence przy Związku Banków Polskich.

Częsty prelegent na konferencjach związanych z bezpieczeństwem i wykładowca akademicki m.in. Akademia Policji w Szczytnie oraz Akademia Leona Koźmińskiego. Członek ISSA International oraz ISSA Poland. Wspólnie z Adamem Haertle z Zaufana Trzecia Strona prowadzi podcast „Rozmowa KONtrolowana”.

Analityk z wyobraźnią, morzem uporu i celownikiem nastawionym na świat cybercrime. Na co dzień rozpracowuje zagrożenia, incydenty i schematy ataków, nie pomijając perspektywy analizy fraudowej. Świetnie czuje się tam, gdzie trzeba połączyć dane, intuicję i determinację w szukaniu odpowiedzi.

Coraz częściej spogląda w stronę AI — zwłaszcza cybercrime AI — gdzie „cyberprzestępczość” zyskuje staro-nowe oblicze. Nigdy nie wyprowadziła się z Telegrama!

Studia prawnicze ukończył na Wydziale Prawa i Administracji UJ. Absolwent Szkoły Prawa Amerykańskiego organizowanej przez The Catholic University of America, Columbus School of Law. Ukończył także studia podyplomowe „Prawo Dowodowe” na Wydziale Prawa i Administracji UJ oraz studia podyplomowe z Prawa Własności Intelektualnej organizowane przez Katedrę Własności Intelektualnej na Wydziale Prawa i Administracji UJ.

Audytor wg norm ISO/IEC:

• ISO/IEC 27001 (bezpieczeństwo informacji);
• ISO/IEC 27701 (zarządzanie informacją o prywatności);
• ISO/IEC 22301 (ciągłość działania);
• ISO/IEC 42001 (audytor wewnętrzny systemu zarządzania sztuczną inteligencją).

Wykładowca na studiach podyplomowych z ochrony danych osobowych organizowanych m.in. na Uniwersytecie WSB Merito w Poznaniu oraz w Warszawie.

Autor licznych publikacji z zakresu prawa nowych technologii m.in. z zakresu ochrony danych osobowych oraz usług świadczonych drogą elektroniczną, m.in. komentarza do ustawy o świadczeniu usług drogą elektroniczną oraz ustawy o ochronie danych osobowych (z 10 maja 2018 r.) oraz Aktu o usługach cyfrowych (DSA).

Jako doradca społeczny ds. ochrony danych osobowych w Ministerstwie Cyfryzacji brał udział w pracach nad wdrożeniem RODO/GDPR do polskiego porządku prawnego. W zakresie swojej praktyki zawodowej oraz naukowej specjalizuje się w szeroko pojętym prawie nowych technologii (m.in. ochrona danych osobowych oraz e-commerce). Ochroną danych osobowych zajmował się także w roli ABI w spółkach technologicznych zatrudniających powyżej 500 pracowników.

W 2023 r. był zgłoszony przez jeden z klubów parlamentarnych na kandydata na Prezesa Urzędu Ochrony Danych Osobowych. W NewTechLaw.eu pełni funkcję doradcy prawnego.

Trener, audytor, ethical hacker posiadający ponad dwudziestoletnie doświadczenie w branży IT zdobyte na stanowiskach technicznych, menedżerskich oraz audytorskich. Od 2011 związany z branżą cybersecurity.

Audytor, IOD, Absolwent Politechniki Poznańskiej, Instytutu Nauk Prawnych PAN, SWPS Uniwersytetu Humanistycznospołecznego oraz Collegium Da Vinci w Poznaniu. Doradza w zakresie organizacji i zarządzania w sektorze prywatnym oraz w administracji publicznej. Specjalizuje się w prawnej i organizacyjnej ochronie danych osobowych.

Prowadzi zajęcia z zakresu ochrony danych osobowych na studiach podyplomowych na Uniwersytecie Wrocławskim, Uniwersytecie WSB Merito w Poznaniu i w Warszawie z takich przedmiotów jak: organizacja i zarządzanie, e-administracja, ochrona danych osobowych. Autor kierunku Studiów Podyplomowych „Inspektor Ochrony Danych”. Członek organów SABI – Stowarzyszenia Inspektorów Ochrony Danych.

Przeprowadził kilkaset godzin szkoleniowych z zakresu przepisów RODO oraz przeaudytował ponad 200 systemów IT pod kątem zgodności z RODO. Był konsultantem w kancelarii Maruta Wachta sp. j. oraz członkiem Grupy Roboczej ds. ochrony danych osobowych przy Ministrze Cyfryzacji. Aktualnie pełniący funkcję IOD w ARC Europe Polska sp. z o.o.

Obecnie także członek Społecznego Zespołu Ekspertów działającego przy Prezesie UODO.

Certyfikowany trener kompetencji cyfrowych, absolwentem Uniwersytetu Warszawskiego i praktykiem wdrożeń technologicznych. Ma 20-letnie doświadczenie w branży IT, obejmujące transformację cyfrową i optymalizację procesów biznesowych. Odpowiadał za wdrożenia i szkolenia technologiczne w ponad 80 kancelariach prawnych.

Od 2019 roku działa jako niezależny trener i doradca. Specjalizuje się w praktycznym wykorzystaniu sztucznej inteligencji w codziennej pracy organizacji, ze szczególnym uwzględnieniem Microsoft Copilot, a także w projektowaniu i tworzeniu agentów AI wspierających zadania i procesy biznesowe. Prowadzi również szkolenia z aplikacji Microsoft 365, m.in. Teams, SharePoint, i Power Automate, koncentrując się na ich praktycznym wykorzystaniu w pracy indywidualnej i zespołowej. Ukończył z wyróżnieniem program AI Product Heroes 2.

W kursie „AI w codziennej pracy: od promptu do sprawdzonego wyniku” pokazuje, jak przechodzić od właściwie zdefiniowanego zadania do odpowiedzi, którą można ocenić, zweryfikować i świadomie wykorzystać. Koncentruje się na pracy z kontekstem i źródłami, definiowaniu celów i kryteriów sukcesu, testowaniu rezultatów oraz bezpieczeństwie danych. Szczególną uwagę poświęca ograniczeniom modeli językowych i odpowiedzialności człowieka za decyzje podejmowane z wykorzystaniem AI.

Od lat związany z tematyką cyberbezpieczeństwa, zarówno z perspektywy praktycznej wiedzy o systemach - jak i teoretycznej z zakresu zachowań użytkowników. W budowaniu perspektywy cyberodporności organizacji skupia się na identyfikowaniu i uszczelnianiu luk systemowych poprzez budowanie kompetencji u użytkowników. W pracy edukatora łączy wiedzę z umiejętnościami jej prezentowania tak, aby dostosować przekaz do każdego odbiorcy.

Posiada wieloletnie doświadcze w branży technologicznej i bezpieczeństwie informacji. Jako Pełnomocnik ds. Systemu Zarządzania Bezpieczeństwem Informacji wdrażał i rozwijał system zgodny z normą ISO 27001. W swojej pracy łączy wiedzę technologiczną z praktycznym spojrzeniem na rolę użytkowników w zapewnianiu bezpieczeństwa organizacji. W działalności edukacyjnej przekłada wiedzę ekspercką na praktyczne przykłady, pokazując, jak rozpoznawać współczesne cyberzagrożenia i jak na nie reagować.