Kontakt

Aitan organisatsioonidel, kellele infoturve ja andmekaitse tekitavad hirmu ja segadust, muuta see argiseks harjumuseks — nii et regulatsioonid on täidetud, inimesed teavad miks ja järgmine audit ei tekita enam külmavärinat.

MINU LÄHENEMINE

Ma usun, et

infoturve ja andmekaitse peavad olema arusaadavad, mitte hirmutavad
regulatsioonide eesmärk ei ole linnuke kastis, vaid teadlik ja jätkusuutlik käitumine
päris turvalisus sünnib siis, kui inimesed saavad aru miks ja kuidas
eksperdist pole kasu, kui teda ei kuulata — usaldus on sama oluline kui teadmus

MINU LUGU & SUUREMAD PROJEKTID

Nullist infoturbe programmini — kolmes riigis korraga.

0→ GDPR nullist rakendatuna
2018. aastal asusin rahvusvahelisse gruppi andmekaitsespetsialistina ajal, mil GDPR just tuli. Ehitasin andmekaitse raamistiku nullist — kaasates juristid, IT, turunduse ja juhtkonna kõigis kolmes Balti riigis.

3 → ISO/IEC 27001 — üks programm, kolm riiki
2020. aastal võtsin vastutuse kogu grupi infoturbe eest CISO-na. Viisin läbi ISO 27001 juurutamise, lõin ISMS-i ja kujundasin turbekultuuri meeskondades, kes polnud varem infoturbega kokku puutunud.

5+ → Viis aastat CISO rollis rahvusvahelises grupis
Vastutasin strateegia, riskijuhtimise ja intsidentide käsitlemise eest grupis, mis hõlmab Eestit, Lätit ja Leedut. See kogemus on alus, millele tuginen oma töös — ma ei nõusta väljastpoolt, ma tean, milline see töö seestpoolt välja näeb.

TAUST & KVALIFIKATSIOON