Zabývá se zejména řízením bezpečností informací, krizovým řízením, problematikou ochrany klíčových informačních a komunikačních systémů státu a regulatorními otázkami s tím spojenými. Na Národním bezpečnostním úřadě pracoval na vzniku prvního zákona o kybernetické bezpečnosti a podílel se na vzniku Národního úřadu pro kybernetickou a informační bezpečnost. V rámci NÚKIB prošel několika pozicemi a od roku 2018 zde působí jako ředitel Odboru regulace. Jeho hlavní odpovědností je implementace zákona o kybernetické bezpečnosti, nastavení regulatorních požadavků a příprava legislativy a bezpečnostních standardů v oblasti kybernetické bezpečnosti a dohled nad nimi. Jako externí lektor spolupracuje také s vysokými školami a o problematice kybernetické bezpečnosti přednáší na odborných konferencích.
Pavel Hejduk se celou svou profesní kariéru věnuje informační a kybernetické bezpečnosti v elektroenergetice. Od roku 2017 zastává roli koncernového CISO ve společnosti ČEZ. V posledních dvou letech je také členem volné poradní skupiny Evropské agentury ENISA.
Pavel Rivola má rozsáhlé manažerské zkušenosti z působení v bezpečnostních složkách státu, kde se specializoval převážně na činnosti spojené s offensive security. Je členem představenstva CETIN, největšího poskytovatele telekomunikační infrastruktury v Česku, kde odpovídá za ochranu kritické infrastruktury a služeb poskytovaných zákazníkům CETIN. Aktivně se také podílí na zajišťování kybernetické bezpečnosti státu prostřednictvím Platformy pro kybernetickou obranu ČR, kde je jedním z hlavních iniciátorů a zakládajících členů společně s NCKO, SEC TELCO velkých operátorů, PČR a NÚKIB. Je dlouholetým členem regionální Bezpečnostní rady PPF Telco a průběžně se účastní pracovních skupin pod záštitou NÚKIB a jiných státních institucí.
Působí jako Chief Information Officer Masarykovy univerzity, kde na Ústavu výpočetní techniky vede pracoviště IT provoz a vývoj. Na univerzitě řídí kyberbezpečnost pro více než 40 tisíc studentů, zaměstnanců a akademiků. Patří mezi zakládající členy a leadery týmu CSIRT-MU, prvního českého certifikovaného kyberbezpečnostního týmu u organizace Trusted Introducer. Na univerzitě působí rovněž také jako lektor v oblasti kyberbezpečnosti a zároveň se aktivně podílí na řadě výzkumných a inovačních projektů, mimo jiné je též jedním z architektů mezinárodního cvičení Cyber Czech.