Viac ako dve desaťročia sa venuje ochrane informačných systémov a rozvoju kybernetickej bezpečnosti. Ako konzultant a nezávislý expert sa zameriava na posudzovanie bezpečnosti informačných systémov aj celých organizácií cez optiku analýzy a riadenia rizík či auditu kybernetickej bezpečnosti. Aktívne prispieva k zvyšovaniu povedomia o kybernetickej bezpečnosti a riadení rizík prostredníctvom školení, workshopov a odbornej osvety. Verí, že kvalitné riadenie rizík stojí na pochopení súvislostí, nie iba na číslach, a usiluje sa prepájať metodické prístupy s praktickými skúsenosťami z reálneho prostredia organizácií.