Lucrez cu organizații din utilități, energie și administrație publică pe conformitate NIS2, sisteme de management al securității informației și securitatea infrastructurii OT și IoT.
Un sistem de management care arată impecabil la audit și cedează la primul incident real n-a fost niciodată un sistem de management. A fost un dosar. Testul nu e certificatul de pe perete, ci ce se întâmplă marți dimineața când ceva chiar nu merge.
Infrastructura critică are un strat fizic. Cine nu l-a atins niciodată recomandă măsuri care nu se pot implementa: nu poți reporni un dispozitiv aflat în apartamentul altcuiva, nu poți actualiza software la fiecare două săptămâni și nu ai a doua șansă la un sezon de facturare.
Distanța dintre ce se recomandă și ce se implementează se numește buget aprobat. De-asta cred că funcția de securitate trebuie să ajungă în camera unde se decide, nu să trimită rapoarte către ea.
Lucrez cu organizații medii, care au obligații reale de conformitate și resurse limitate — situația în care se află majoritatea celor care intră acum sub NIS2.
Drumul de la zero la un sistem de management funcțional, potrivit dimensiunii reale a organizației.
Evaluări conduse de un auditor atestat, orientate spre ce rezistă în exploatare, nu spre ce trece formal.
Intervenții și sesiuni pentru echipe tehnice și pentru consilii de administrație, pe subiecte pe care le practic.
Murariu Adrian
București, România
Sunt inginer electronist. Primii ani i-am făcut în teren și într-un laborator de compatibilitate electromagnetică, apoi pe rețele de telecomunicații, apoi pe automatizări SCADA în medii cu risc de explozie, unde greșeala nu se corectează la următoarea versiune.
Din 2018 construiesc funcția de securitate a informației într-un grup din domeniul utilităților: sistem de management de la zero, monitorizare, conformitate cu NIS2. În paralel răspund de strategia tehnică și fac parte din consiliul director — adică sunt și cel care propune măsura, și unul dintre cei care semnează pentru ea.
Îmi place partea în care lucrurile se lovesc de realitate: bugete, oameni, echipamente vechi, termene de reglementare. Acolo se vede dacă o strategie de securitate chiar funcționează.
În prezent: SMART ECO PLUS, Grupul ELSACO.
Am trecut seriile și numerele de registru din acest motiv: oricine poate verifica la emitent.
Răspund la mesaje concrete: o obligație de conformitate care se apropie, un audit care vine, o infrastructură pe care n-o mai acoperă documentația existentă.