Tim Crouch

Избранные результаты

• Единственный CISO вплоть до девятизначной сделки с фондом прямых инвестицийНаписал комплект политик, провёл оценки рисков и сопровождал проверку безопасности со стороны покупателя в Education Advanced.
• Программа безопасности с нуля за семь месяцевПолитики, защита конечных точек, SIEM, IAM, MFA, криминалистика и сканирование уязвимостей в Sally Beauty Holdings.
• Первый облачный сервис безопасности HSBC в ГерманииПроведён через проверку поставщика, оценку рисков аутсорсинга и согласование с регулятором.
• Локальный центр мониторинга безопасности (SOC)Спроектирован, построен и подключён к европейскому SOC в Великобритании, чтобы ускорить реагирование на инциденты.
• Операционные расходы снижены более чем на 40 %После интеграции по итогам поглощения приобретённое подразделение превратилось из центра затрат в центр прибыли.
• Область действия PCI-DSS существенно сокращенаЗа счёт удаления данных карт из корпоративных систем и сетей.

Что я привношу в проект

• Программы безопасности под полную ответственность

  Стратегия, дорожная карта, комплект политик, система контролей, реестр рисков, метрики и отчёты для руководства — как ответственное лицо, а не консультант со стороны.

• Готовность к регулированию и стандартам

  ISO 27001 и SOC 2 до аудита, GDPR, DORA, MiFID II, MaRisk, BAIT, SWIFT CSP, анализ разрывов по NIST CSF и сокращение области PCI-DSS.

• Безопасность и управление ИИ

  Моделирование угроз для ИИ-систем, проектирование размещения данных с учётом GDPR и EU AI Act и правила получения обучающих данных, которые выдерживают проверку.

• Риски третьих сторон и аутсорсинга

  Программы проверки контрагентов, оценки облачного и управляемого аутсорсинга вплоть до согласования с регулятором и анкеты по безопасности с обеих сторон.

• Операции безопасности и реагирование на инциденты

  Проектирование и создание SOC, SIEM (QRadar, Splunk), трансграничная координация инцидентов, криминалистика и штабные учения.

• Идентификация, конечные точки и облако

  IAM, MFA, привилегированный доступ, процесс приёма, перевода и увольнения сотрудников, защита конечных точек и проверка контролей AWS и GCP.

• Проверка безопасности в сделках M&A

  Подготовка продавца вплоть до девятизначной сделки с фондом прямых инвестиций, оценка безопасности и команды целевой компании со стороны покупателя и последующая интеграция.

• Управление инвестициями, FinTech и TaxTech

  Безопасность, GRC и интеграция для лицензированной немецкой управляющей инвестиционной компании и её направлений FinTech и TaxTech.

Карьера

1. С 2025 года

   Основатель и CTO

   Global Software AI, Рига

   • Создаю CompylotAI — предварительные проверки комплаенса с помощью ИИ для финансовых организаций ЕС и Германии, включая проверку документов на соответствие GDPR, MaRisk и BAIT.
   • Спроектировал архитектуру размещения данных в ЕС и Швейцарии, чтобы платформа соответствовала GDPR и EU AI Act.
   • Разработал программу по ИИ-грамотности и обучающую платформу для руководителей и разработчиков.

2. 2019–2020 и 2025

   CTO и советник

   Лицензированная немецкая управляющая инвестиционная компания

   • Консультировал генерального директора и основателя по технологиям, безопасности и работе с данными в направлениях FinTech и TaxTech.
   • В 2025 году вернулся на шестимесячный проект после покупки компанией TaxTech-бизнеса: оценил его безопасность, практики GRC и команду, затем руководил интеграцией.
   • Снизил операционные расходы приобретённого подразделения более чем на 40 % и перевёл команду на разработку с помощью ИИ.

3. 2016–2019

   Независимый консультант по кибербезопасности и GRC

   HSBC Trinkaus, Deutsche Bank, Commerzbank, Франкфурт

   • Анализ разрывов по NIST Cybersecurity Framework и контактное лицо в Германии для глобального Cybersecurity Maturity Improvement Plan HSBC.
   • Оценил более 20 проектов безопасности на соответствие GDPR, BAIT, MaRisk и SWIFT и докладывал службам рисков, аудита, юридической службе, комплаенсу и правлению.
   • Спроектировал и запустил локальный центр мониторинга безопасности, подключённый к европейскому SOC.

4. 2014–2016

   Director, Enterprise Technology, и Manager, Security Operations

   Sally Beauty Holdings, Дентон, Техас

   • За семь месяцев с нуля выстроил и вёл программу безопасности.
   • Реализовал более 75 проектов с бюджетом 4,6 млн долларов США, все в рамках бюджета и с HA/DR, заложенными с первого дня.

5. 2009–2021

   Сооснователь, CISO и CTO

   Education Advanced, Тайлер, Техас

   • Стал сооснователем SaaS-компании в сфере школьного образования (K-12) и отвечал за технологии и безопасность вплоть до её продажи фонду прямых инвестиций за девятизначную сумму.
   • Отвечал за безопасность мультитенантной платформы: управление доступом, шифрование, журналирование, резервное копирование, миграция в AWS, тесты на проникновение и устранение уязвимостей.

6. 1997–2014

   ИТ-инфраструктура и сети, вплоть до директора по ИТ

   University of Notre Dame, University of Denver, University of Texas

   • Должности в области инфраструктуры и сетей в трёх университетах, в каждом — вплоть до директорской позиции.
   • В University of Texas отвечал за политику безопасности, инфраструктуру и соответствие требованиям (PCI-DSS, HIPAA, FERPA) многокампусного университета и его чартерных школ.
   • Пять лет в совете по информационной безопасности University of Texas System.

7. 2000–2005

   Руководитель группы веб-поддержки, затем ИТ-директор

   Compaq для GE Aircraft Engines и Alford Auto Group