Dariusz Zając — autor treści merytorycznych

Profil zawodowy w pigułce

Dariusz Zając łączy trzy rzadko spotykane razem perspektywy: governance (ISO 27001, SZBI, dokumentacja KSC), techniczne rozumienie bezpieczeństwa (CompTIA CySA+) oraz operacyjne doświadczenie z hali produkcyjnej. Profil ten powstał w naturalnej sekwencji — najpierw 14 lat jako Plant Manager w międzynarodowym przemyśle ciężkim (zakład klasyfikowany niżej kategorii Seveso), następnie 4 lata w obszarze IT, wreszcie pełnienie funkcji vCISO w modelu B2B. Pełną listę certyfikatów, państwowych zatwierdzeń i ścieżki kariery znajdą Państwo w sekcjach powyżej.

Filozofia metodyki

Podejście metodyczne Dariusza Zająca, które stosowane jest również w metodyce Cyber Alterity, opiera się na trzech zasadach. Po pierwsze — top-down. Audyt zaczyna się od warsztatu z zarządem, na którym zawęża się scope do usług kluczowych dla KSC, zamiast obchodzić wszystkie działy z otwartym kwestionariuszem. Po drugie — zwinność. Dokumentacja powstaje w trybie tygodniowym, nie miesięcznym. Po trzecie — model Bow-Tie. Prewencja (lewa strona muszki) to jedno; równie istotne jest BCP/DR (prawa strona) — to, jak firma wraca do działania po incydencie.

Rola w tym serwisie

Dariusz Zając jest autorem merytorycznym tego serwisu. Pełna jego dokumentacja zawodowa, lista wdrożeń referencyjnych, a także dostępność do rozmowy konsultacyjnej znajdują się na stronie marki Cyber Alterity. Konkretny katalog usług, w których ekspert występuje jako prowadzący — w tym vCISO w modelu abonamentowym oraz Audyt Zerowy — jest dostępny w katalogu usług Cyber Alterity.

Możliwość rozmowy

Pierwszy kontakt z ekspertem realizowany jest w trybie 20-minutowej rozmowy konsultacyjnej (bezpłatnie i niezobowiązująco). Cel rozmowy — wstępna ocena, czy Państwa firma jest w zakresie NIS2, jaki jest jej profil ryzyka i jakie działania są rekomendowane na pierwsze 30 dni. Po rozmowie otrzymują Państwo krótkie podsumowanie i listę rekomendacji.

Jeśli temat jest pilniejszy niż dwutygodniowy horyzont rezerwacji — warto jednocześnie przeczytać artykuł o pierwszych 30 dniach po klasyfikacji. Plan w nim opisany pozwala uporządkować pierwszy miesiąc niezależnie od kalendarza konsultanta.