Software Wydawnictwo

Opis wydarzenia

Zapraszamy Państwa do udziału w VII edycji konferencji IT Security Management GigaCon.

Kolejny raz w formule bezpłatnej dla uczestników!

Podczas wykładów zaprezentowane zostaną najnowsze rozwiązania i kluczowe zagadnienia pozwalające na stworzenie kompleksowej i spójnej strategii zarządzania bezpieczeństwem informacji w firmie.

Proponowana tematyka sesji:

- Normy i wytyczne w zarządzaniu bezpieczeństwem
- Audyty bezpieczeństwa
- Systemy zarządzania bezpieczeństwem informacji – ISMS
- Analiza i zarządzanie ryzykiem
- Projektowanie i ocena zabezpieczeń
- Bezpieczeństwo osobowe – czynnik ludzki
- Ciągłość działania, disaster recovery
- Plany awaryjne
- Policy enforcement systems – systemy wspomagające implementację polityki bezpieczeństwa
- IT Governance
- Zarządzanie tożsamością i kontrola dostępu
- Polityka bezpieczeństwa
- Rozwiązania techniczne (VPN, firewall, IDS)
- Polityka antywirusowa i antytrojanowa

Konferencja jest bezpłatna dla uczestników, prowadzimy jednak weryfikację zgłoszeń.

Konferencja skierowana jest do:
- Właścicieli firm oraz przedstawicieli zarządu,
- Kadry kierowniczej IT wyższego szczebla,
- CIO, CSO, Compliance Officers, dyrektorów ds. IT/ ds. bezpieczeństwa i ochrony danych,
- Prawników, audytorów, analityków, specjalistów,
- Przedstawicieli instytucji publicznych, wojskowych oraz rządowych,
- Administratorów systemów sieci oraz osób odpowiedzialne za reakcje na incydenty bezpieczeństwa.

Słuchaczom zapewniamy komplet materiałów konferencyjnych, przerwy kawowe, możliwość uczestniczenia w wybranych sesjach tematycznych oraz szansę na wygranie cennych nagród!

Serdecznie zapraszamy!

Kontakt:

Kamila Tarłowska
kamila.tarlowska@software.com.pl

Prelekcje

1. Wsparcie ochrony bezpieczeństwa firmy z wykorzystaniem standardów i norm
   • Wojciech Garstka (PROJEKT_G)

   29 Listopad 2011, 09:30 - 29 Listopad 2011, 10:15 Załącznik:
   Pobierz plik
2. Nowoczesne systemy bezpieczeństwa w sieciach bezprzewodowych
   • Dawid Królica (Enterasys Secure Networks)

   29 Listopad 2011, 10:20 - 29 Listopad 2011, 10:50 Załącznik:
   Pobierz plik
3. 2012 Security Predictions - jak się bronić przed cyberatakami
   • Marcin Klamra (CCNS SA.)
   • Jerzy M. Zaczek (CCNS SA.)

   29 Listopad 2011, 11:15 - 29 Listopad 2011, 12:00 Załącznik:
   Pobierz plik
4. Nowoczesne metody autentykacji jako forma zwiększenia bezpieczeństwa sieci i zasobów IT
   • Sebastian Baranowski (Telsar Sp. z o.o.)

   29 Listopad 2011, 12:05 - 29 Listopad 2011, 12:35 Załącznik:
   Pobierz plik
5. Monitorowanie bezpieczeństwa informacji w bazach danych w oparciu o rozwiązania Application Security Inc.
   • Stanisław Kakietek (Unia Sp. z o.o.)

   29 Listopad 2011, 12:40 - 29 Listopad 2011, 13:10 Załącznik:
   Pobierz plik
6. Zarządzanie ryzykiem w bezpieczeństwie IT
   • Marek Abramczyk (Niezależny ekspert)

   29 Listopad 2011, 13:55 - 29 Listopad 2011, 14:25 Załącznik:
   Pobierz plik
7. Kierunki zmian ISO/IEC 27001 Systemy zarządzania bezpieczeństwem informacji
   • Bolesław Szomański (Politechnika Warszawska)

   29 Listopad 2011, 14:25 - 29 Listopad 2011, 14:55
8. Zarządzanie bezpieczeństwem a postawy i podejścia ludzi w organizacji
   • Tomasz Mnich (The Why Method)

   29 Listopad 2011, 13:25 - 29 Listopad 2011, 13:55

Prelegenci

• 

  Wojciech Garstka (PROJEKT_G)

  Z wykształcenia – matematyk i filozof metodolog. Manager IT w jednostkach administracji publicznej, w prywatnych firmach i korporacjach oraz jako szef własnej firmy – PROJEKT_G. Były wykładowca kilku wyższych uczelni (logika ogólna i metodologia). Pracował jako first line manager w UNISYS, Rank XEROX, Compaq, PROKOM, doradzał Computerlandowi, TelEnergo/Exatel, ARCUS-owi oraz kilku prywatnym przedsiębiorcom polskim i zagranicznym, kilku komisjom parlamentarnym, Krajowej Izbie Gospodarczej. Zdobył znaczne doświadczenie w zakresie informatyzacji administracji publicznej zarówno po stronie dostawców jak i zamawiających – m.in. doradzał Głównemu Geodecie Kraju w zakresie IT i prowadził projekty PHARE w ramach budowy Zintegrowanego Systemu Katastralnego. Jest ekspertem „ad hoc” europejskiej agencji ENISA (European Network and Information Security Agency) i uczestniczył jako ekspert w projekcie SUPHICE (dedykowana szyfrowana transmisja danych na żądanie pomiędzy podmiotami sektora administracji publicznej państw UE). Certyfikowany Projekt Menadżer (PRINCE2), Trener w zakresie PM, IT Security Manager, posiadacz certyfikatu ITIL Foundation – założyciel i b. członek władz polskiego oddziału stowarzyszenia itSMF. Ekspert w zakresie Zintegrowanego Systemu Zarządzania wspartego o normy międzynarodowe rzędów ISO 9000, ISO/IEC 27000, 20000, 14000, trener i certyfikowany audytor firmy ISOQAR CEE Sp z o.o. względem norm ISO 9001 oraz ISO/IEC 20000.
  Współpracuje stale z kilkoma firmami jako partner kontraktowy, pełniąc rolę Projekt Managera, trenera, analityka oraz eksperta w zakresie IT.

• 

  Dawid Królica (Enterasys Secure Networks)

  Dawid Królica
  Enterasys Secure Networks
  Technical and Sales Area Manager Poland

  Absolwent Wydziału Inżynierii Procesowej, Materiałowej i Fizyki Stosowanej Politechniki Częstochowskiej w zakresie Zarządzanie Inżynierskie w Informatyce.
  W branży informatycznej od 14lat. Zaczynał od pracy w serwisie komputerowym, potem pracował w firmie Premex będącej lokalnym dostawcą sieci Internet w Częstochowie. W latach 2002-2006 administrator sieci w Centrum Informatycznym Szkoły Głównej Handlowej w Warszawie, następnie w firmie Kapsch Sp. z o.o. na stanowisku konsultanta IT oraz Project Managera. W międzyczasie opiekował się również siecią w Związku Młodzieży Wiejskiej w Warszawie oraz zarządzał systemem informatycznym MWOMP w Płocku Oddział w Warszawie. W 2006 r. prowadził szkolenia w ramach projektu"Rozwój przemysłu hotelarsko – turystycznego poprzez szkolenie kadr w wykorzystaniu nowoczesnych technologii" realizowanego przez PART. Obecnie od prawie czterech lat odpowiedzialny za sprzedaż produktów firmy Enterasys Networks na terenie Polski. Doradca w zakresie bezpieczeństwa IT.
  Obszar zainteresowań: Korelacja Informacji, Network Access Control, Detekcja i Prewencja Zagrożeń, Network Behavioral Annomally Detection, integracja systemów informatycznych z systemami inteligentnych budynków (NAC + BAS).

• 

  Marcin Klamra (CCNS SA.)

  Specjalista ds. Bezpieczeństwa firmy CCNS SA, asystent w Instytucie Teleinformatyki Politechniki Krakowskiej.
  Od 1999 roku zajmuje się zagadnieniami administracji systemów komputerowych i bezpieczeństwem w sieciach komputerowych. Na stałe związany jest z firmą CCNS SA, w której zajmuje się rozwiązaniami bezpieczeństwa sieciowego. Jako Certyfikowany Trener WatchGuard Inc. prowadzi szkolenia w Autoryzowanym Centrum Szkoleniowym WatchGuard stworzonym przez firmę CCNS SA.
  Swoją wiedzę pogłębia uczestnicząc jako asystent naukowy w pracach badawczych Instytutu Teleinformatyki Politechniki Krakowskiej.
  Prywatnie interesuje się motoryzacją.

• 

  Jerzy M. Zaczek (CCNS SA.)

  Adiunkt w Instytucie Teleinformatyki Politechniki Krakowskiej, Prezes Zarządu firmy CCNS SA
  Od 1979 roku prowadzi działalność dydaktyczną na kierunkach informatycznych, początkowo na Wydziale EAiE Akademii Górniczo-Hutniczej, obecnie na Wydziale Fizyki, Matematyki i Informatyki Politechniki Krakowskiej. W latach 1996-2004 kierownik Samodzielnego Zespołu ds. Badań i Rozwoju Sieci Komputerowych w Akademickim Centrum Komputerowym CYFRONET w Krakowie. Z firmą CCNS SA (założoną w 1993 roku) związany od początku jej działalności.
  Członek Polskiego Towarzystwa Informatycznego.
  Prywatnie interesuje się górami.

• 

  Sebastian Baranowski (Telsar Sp. z o.o.)

  Sebastian Baranowski
  Telsar Sp. z o.o.
  Networks& Systems Security Consultant
  Ukończył studia w zakresie Sieci teleinformatycznych na wydziale Cybernetyki, Wojskowej Akademii Technicznej. Z firmą Telsar związany od 4 lat. Rozpoczynał pracę jako Administrator Sieci komputerowej, uczestnicząc w miedzy czasie w licznych kursach i szkoleniach dotyczących bezpieczeństwa i metod zabezpieczeń sieci. Aktualnie zajmuje się projektowaniem, wdrażaniem rozwiązań do zarządzania tożsamością użytkowników, kontroli dostępu do systemów i aplikacji, pojedynczego logowania oraz monitorowaniem poziomu bezpieczeństwa, kontrolą dostępu do informacji. W wolnych chwilach z przyjemnością projektuje bezpieczne sieci bezprzewodowe.

• 

  Stanisław Kakietek (Unia Sp. z o.o.)

  Związany z branżą IT od wielu lat. Brał udział w projektach informatycznych w Polsce i za granicą (Belgia, Francja, Rosja, Włochy, Wielka Brytania, USA). W trakcie swojej kariery zajmował się projektowaniem, wdrażaniem, zarządzaniem i sprzedażą zintegrowanych rozwiązań informatycznych i biznesowych, bazujących na produktach firm takich jak: Microsoft, Sybase, DEC/Compaq, IBM, HP. W Unia sp. z o.o. odpowiedzialny za rozwój rynku rozwiązań bezpieczeństwa informacji w bazach danych.

• 

  Marek Abramczyk (Niezależny ekspert)

  Doświadczony menedżer w obszarach zarządzania ryzykiem, zarządzania bezpieczeństwem informacji oraz ciągłością działania. Doświadczenie zdobywał w jednej z agencji rządowych, pełniąc funkcję Administratora Bezpieczeństwa Informacji oraz jako konsultant w wyżej wspomnianych obszarach. Brał udział w realizacji kilkudziesięciu projektów doradczych w jednostkach organizacyjnych sektora finansowego, energetycznego, telekomunikacyjnego oraz administracji państwowej.
  Posiadacz certyfikatów CISA, CRISC, CISSP, LA ISO27001. Licencjonowany pracownik zabezpieczeń technicznych. Członek międzynarodowego Stowarzyszeniu do Spraw Audytu i Kontroli Systemów Informatycznych ISACA.

• 

  Bolesław Szomański (Politechnika Warszawska)

  Dr inż. Bolesław Szomański
  Doktor nauk ekonomicznych w dziedzinie zarządzania, adiunkt w Zakładzie Kwalitologii na Wydziale Zarządzania Politechniki Warszawskiej. Zajmuje się zarządzaniem bezpieczeństwem informacji i certyfikacją systemów zarządzania bezpieczeństwem informacji (SZBI) oraz zapewnieniem jakości w IT. Kierownik wszystkich 9 edycji studium podyplomowego zarządzanie Jakością i bezpieczeństwem informacji w środowisku IT. Współwłaściciel firmy konsultingowej, która oferuje usługi w zakresie wdrażania systemów zarządzania bezpieczeństwem informacji oraz metod doskonalenia jakości w IT. Wdrożył SZBI w kilku dużych przedsiębiorstw i obecnie pracuje nad kolejnym wdrożeniem, brał udział w około 10 audytów certyfikacyjnych SZBI.. Autor ponad 60 publikacji w tym obszarze m.in. współautor książek Inżynieria Oprogramowania Jak zapewnić Jakość Tworzonym Aplikacjom Hellion 2009 i Informatyka Gospodarcza wydawnictwo Beck 2010 oraz promotor ponad 80 prac magisterskich i inżynierskich i licencjackich.
  Członek Komitetu Technicznego182 Ochrona Informacji w Systemach teleinformatycznych Polskiego Komitetu Normalizacyjnego, Komitetu Jakości i Normalizacji Krajowej Izby Gospodarczej, wice przewodniczący zarządu sekcji bezpieczeństwa Polskiego Towarzystwa Informatycznego oraz członek ISACA, ekspert z ramienia Polski na ISO/IEC SC27 IT Sequrity Techniques Berlin 2010, audytor SZBI wg ISO 27001 akredytowany przez IRCA i IQNet, Pełnomocnik Dziekana ds. Bezpieczeństwa Informacji. Członek Rady Nadzorczej Uczelnianego Centrum Badań nad Obronnością i Bezpieczeństwem
  http://www.wz.pw.edu.pl

• 

  Tomasz Mnich (The Why Method)

  Tomasz Mnich specjalizuje się w transformacji zespołów. Od kilkunastu lat interesuje go odpowiedź na pytanie: „co mogę zrobić aby mój zespół pracował bardziej efektywnie?”.

  Po latach doświadczań metod zarządzania projektami, budowania zespów oraz zgłębiania narzędzi coachingu grupowego i zespołowego stworzył The Why Method (www.thewhymethod.com) – process transformacji zespołów.

  Tomasz pomógł do tej pory ponad 50 organizacjom w Polsce i Europie w podnoszeniu efektywności zespołów oraz facylitowaniu trudnych sytuacji w organizacjach.

  Przez 11 lat swojej pracy zawodowej zarządzał kilkusetosobowymi zespołami oraz przewodził zmianom organizacyjnym na rynkach USA, Europy Zachodniej, Wschodniej i w Polsce. Pracował na stanowisku v-ce COO w AIG, dyrektora zarządzającego międzynarodowym centrum usług Hoffman La Roche, dyrektora IT w Lukas Banku oraz doradcy CEO w Getin International na rynkach CEE.

  Prowadząc kilkadziesiąt wykładów inspiracyjnych rocznie Tomasz koncentruje się na promowaniu pracy zespołowej, współpracy w organizacjach oraz otwartości na zmiany.

Organizator zastrzega sobie prawo do modyfikacji harmonogramu konferencji (pod wpływem zwiększonego zainteresowania wybranymi sesjami; wydłużenia bądź skrócenia prelekcji).