Ryland Deakin

Ryland tem mais de 20 anos de experiência em segurança da informação e infraestrutura de TI, combinando regularmente ambas as disciplinas em funções que a maioria das organizações divide entre duas ou mais pessoas. Em cerca de 50 contratos permanentes e de consultoria, trabalhou com grandes empresas de tecnologia incluindo Microsoft e IPsoft, instituições financeiras incluindo ING, HSBC e Van der Moolen, redes hoteleiras incluindo Park Plaza, Radisson, Art'otel, Imperial London Hotels e Marriott, organizações de saúde incluindo o NHS, e outros setores incluindo ReBound, Forbo e Rainforest Alliance.

Certificou múltiplas organizações em ISO 27001 do zero, conduziu programas de conformidade abrangendo LGPD, GDPR, NIS2, DORA, PCI DSS e EU AI Act, e construiu frameworks de segurança alinhados com NIST CSF, CIS Benchmarks e UK DPA. Gerenciou o ciclo completo de risco de fornecedores, desde a due diligence e contratos de processamento de dados até a negociação com fornecedores, e orientou organizações em auditorias internas e externas do início à certificação. Esses projetos reduziram as descobertas de risco alto e crítico em mais de 50% e geraram economias de infraestrutura e fornecedores de até €1 milhão por ano.

Sua entrega técnica abrange implementações de SIEM, MDM, MFA, NAC, criptografia, firewall e recuperação de desastres em ambientes multi-site e multi-cloud cobrindo Azure, AWS e GCP. Implantou ferramentas de segurança incluindo Microsoft Sentinel, Microsoft Defender XDR, CrowdStrike, Qualys, Tenable, Proofpoint e McAfee, construiu programas de BCP e DR cobrindo análise de impacto, RTO/RPO, backups imutáveis e exercícios tabletop, e liderou a adoção do Microsoft Copilot em múltiplas organizações cobrindo governança de IA, classificação de dados e configuração de segurança. Automatizou até 75% das tarefas operacionais nos ambientes dos clientes e liderou equipes globais de até 15 engenheiros no EMEA, EUA e Ásia seguindo ITIL, Scrum e Agile.

Trabalhar em setores que raramente compartilham consultores construiu uma perspectiva que especialistas profundos não desenvolvem. Pregões de bolsa, redes hoteleiras, prestadores de saúde, ONGs e reguladores financeiros operam de forma diferente, mas as mesmas vulnerabilidades estruturais continuam aparecendo por baixo. Ryland entende como a TI funciona como infraestrutura central em cada um desses setores, e não como uma camada de suporte, e isso muda o que ele procura e onde procura primeiro.

Grande parte do trabalho de conformidade e risco que ele entrega acontece antes de o cliente ter nomeado o problema. Orientou clientes em LGPD, GDPR, NIS2 e DORA na maioria dos casos antes que esses frameworks chegassem à agenda do conselho. Ele pensa em sistemas e não em controles individuais: não qual controle está faltando, mas o que essa lacuna revela sobre como a organização está realmente exposta.