Загальний трудовий стаж: 14 років.

Служба в правоохоронних органах – 9 років 7 місяців

Досвід роботи за напрямом інформаційної безпеки 4 роки 4 місяці.

Досвід на керівник посадах: 1 рік.

Навички здобуті на основі попереднього досвіду роботи

за напрямом інформаційна та кібербезпека:

- формалізація бізнес-процесів за напрямком забезпечення інформаційної та кібербезпеки відповідно до вимог: міжнародного стандарту ДСТУ ISO/IEC 27001:2023 («Інформаційна безпека, кібербезпека та захист конфіденційності. Системи керування інформаційною безпекою. Вимоги (ISO/IEC 27001:2022, IDT)») та Постанови Кабінету Міністрів України від 19 червня 2019 р. № 518 («Про затвердження Загальних вимог до кіберзахисту об’єктів критичної інфраструктури»);

- проведення аудитів з інформаційної та кібербезпеки на предмет дотримання вимог міжнародних стандартів та законодавства України

(не включають проведення технічних перевірок та тестування на проникнення/вразливості);

- проведення інвентаризації інформаційних активів Товариства, формування Реєстру інформаційних активів та оцінки критичності активів підприємства;

- вжиття контрольних заходів визначених вимогами внутрішніх політик (в тому числі але не виключно контроль дотримання Політики чистого столу та чистого екрана);

- паспортизація об’єктів критичної інфраструктури відповідно до вимог законодавства України;

- моніторинг дій користувачів у Системах аудиту дій користувачів та протидії витоку інформації;

- підвищення рівня обізнаності персоналу, проведення інформувань працівників Товариства щодо актуальних загроз у сфері інформаційної та кібербезпеки;

- розробка організаційно-розпорядчих документів за напрямом кіберзахисту та інформаційної безпеки;

- супроводження договірної роботи та закупівель за напрямом кадрової та кібербезпеки;

- організація роботи Експертної комісії з питань конфіденційної інформації (формування складу комісії, підготовка проектів протоколів, здійснення оцінки документів, надання консультацій);

- розробка стратегій підприємства за напрямом посилення інформаційної та кібербезпеки, та їх подальша реалізація.