Internet Banking Security 2017

Zastępca Dyrektora Centrum Bankowości Mobilnej i Internetowej w PKO Bank Polski. Doktor nauk ekonomicznych. Od wielu lat związany z bankowością i nowoczesnymi technologiami. W PKO Banku Polskim odpowiedzialny za rozwój bankowości i płatności mobilnych oraz projekty związane z cyfryzacją państwa. Wcześniej jako dyrektor Biura Innowacji odpowiedzialny za całościową rewitalizację Szkolnych Kas Oszczędności, a także wprowadzenie kompleksowej oferty PKO Junior – pierwszego w Polsce konta i karty płatniczej dla dzieci poniżej 13 roku życia. Zainicjował wdrożenie i uruchomił projekt płatności mobilnych IKO. Autor licznych raportów, analiz, publikacji naukowych i artykułów prasowych na temat bankowości.

Dyrektor Departamentu Bezpieczeństwa w Banku Millennium. Doświadczony ekspert specjalizujący się w obszarach ryzyk technologicznych, wspieranej przez technologię innowacji, zarządzania zgodnością, przeciwdziałania nadużyciom oraz dochodzeniach. Łączy wiedzę o technologii i zarządzaniu ryzykiem z doświadczeniem w zarządzaniu strategiczny, zarządzaniu zespołami oraz złożonymi procesami biznesowymi. Jest skoncentrowany na branży finansowej oraz telekomunikacyjnej. Posiada szereg certyfikatów technicznych oraz zarządczych w tym między innymi CISA, CISSP, CISM oraz PMP. Cezary jest absolwentem Oxford Brookes University. Ponadto posiada tytuł Executive MBA Uniwersytetu Quebecu w Montrealu. Cezary jest wiodącym wykładowcą program studiów podyplomowych “Zarządzanie Bezpieczeństwem Informacji” prowadzonych przez Szkołę Główną Handlową w Warszawie. Jest członkiem licznych krajowych I międzynarodowych ciał doradczych oraz rad programowych.

Dyrektor ds. Bezpieczeństwa Informacji (CISO) odpowiedzialny również za bezpieczeństwo kanałów zdalnych w Euro Bank S.A. Doświadczony menedżer specjalizujący się w projektowaniu, integracji i usprawnienia procesów i systemów z koncentracją na zagadnieniach bezpieczeństwa i Compliance. Łączy doświadczenia w zarządzaniu dużymi strukturami operacyjnymi i technologicznymi z zarządzaniem aspektami ryzyka oraz prewencji i detekcji antyfraudowej. Od ponad 20 lat związany z branżą finansową, zarówno w instytucjach pośrednictwa finansowego, consumer finance jak i bankowości detalicznej. Absolwent Politechniki Wrocławskiej, posiadacz dyplomu MBA, ukończył Studium Zarządzania Cyberbezpieczeństwem SGH.

Jako dyrektor departamentu zajmującego się różnymi obszarami kontroli i zarządzania ryzykiem w UBS Business Solutions Poland Dariusz Jurewicz jest odpowiedzialny za koordynację i dostarczanie analiz ryzyka w obszarze Information Security (wewnętrznie oraz dla dostawców usług), wsparcie zespołów zajmujących się zarządzaniem ryzykiem biznesowym i operacyjnym w UBS oraz wsparcie jednostek odpowiedzialnych za IT Security. Dariusz Jurewicz pracuje w branży ryzyka i bezpieczeństwa IT od 20 lat, przed rozpoczęciem pracy w UBS pracował min. dla T-Mobile Polska, gdzie jako szef Biura Bezpieczeństwa Technologicznego był odpowiedzialny min. za IT Security Advisory and Consulting, Security Operations and Security Testing.

Absolwent Wydziału Informatyki i Zarządzania Politechniki Wrocławskiej. Od początku ponad 20-letniej kariery zawodowej związany z informatyką w branży finansowej – LUKAS SA, LUKAS Bank SA, Credit Agricole Bank Polska SA. Zajmował się m.in. projektowaniem i oprogramowaniem systemów biznesowych oraz zarządzaniem systemami IT. Jako menedżer odpowiedzialny za bezpieczeństwo IT brał udział we wdrażaniu wielu rozwiązań informatycznych LUKAS Banku SA i Credit Agricole Bank Polska SA. Był odpowiedzialny za przygotowanie i wdrożenie Polityki Bezpieczeństwa Informacji, nadzorował zarządzanie ryzykiem i systemem kontroli stałych w obszarze IT, współpracował z zespołem antyfraudowym i BCP. Obecnie zapewnia wsparcie eksperckie w projektach realizowanych w banku, w szczególności w obszarze bankowości elektronicznej. Jednym z aktualnych zadań jest koordynacja prac związanych z komunikacją i uświadamianiem pracowników oraz klientów banku w zakresie bezpieczeństwa informacji.

Przed obecną pracą zajmował się bezpieczeństwem w firmach informatycznych oraz w firmie konsultingowej. Był odpowiedzialny zarówno za ofensywne jak i defensywne aspekty bezpieczeństwa. Absolwent Matematyki Stosowanej i Komputerowej na Uniwersytecie Jagiellońskim w Krakowie z pracą magisterską dotyczącą ataków na Generator Liczb Pseudolosowych. Uczestnik wielu zawodów Capture the Flag.

W branży finansowej od lat 90. na wielu stanowiskach związanych z: rozwojem oprogramowania, audytem IT, IT Governance i architekturą rozwiązań. Uczestniczył również w projektach dla administracji publicznej i samorządowej związanych z rozwojem oprogramowania i wdrożeniem nowych usług oraz weryfikował stan wdrożenia usług informatycznych. Posiada doświadczenie jako niezależny doradca w obszarze zarządzania bezpieczeństwem informacji i zarządzania organizacjami IT. Kontrolował proces SOX w dużej międzynarodowej korporacji. Prezes Oddziału Pomorskiego Polskiego Towarzystwa Informatycznego (PTI) oraz rzeczoznawca PTI. Absolwent Politechniki Gdańskiej i studiów MBA walidowanych przez RSM Erasmus University. Posiada szereg certyfikatów branżowych takich jak: TOGAF 9/8, Prince2, CISA, CGEIT, audytor ISO27001, ITIL Expert v3/Service Manager v2, Green Belt, Scrum/Agile.

Absolwent Wydziału Informatyki University Of Birmigham oraz Politechniki Gdańskiej. Uzyskał doktorat z zakresu monitorowania procesów biznesowych na IPI Polskiej Akademii Nauk. Recenzent projektów z zakresu technologii informatycznych i komunikacyjnych z ramienia Komisji Europejskiej (FP6, FP7, Horizon2020). Certyfikowany architekt IT specjalizujący się w zakresie SOA (SOA Certified Architect) i technologii JEE (OCM Enterprise Architect). Kierował pracami architektonicznymi przy wydzieleniu części hipotecznej banku BPH oraz włączenia do banku Alior części poza hipotecznej banku BPH. W Alior Bank kieruje zespołem architektów rozwiązań. Aktualnie prowadzi też inicjatywę dotyczącą chmury kolaboracyjnej oraz koordynuje prace architektoniczne w projekcie PSD2 uczestnicząc w inicjatywie Polish API kierowanej przez Związek Banków Polskich.

Od 2014 pracuje jako Senior Information Security Analyst oraz Corporate Security Manager w Royal Bank of Scotland. Posiada blisko 10-letnie doświadczenie w zakresie zarządzania bezpieczeństwem informacji. Z powodzeniem wdrażał systemy zarządzania bezpieczeństwem informacji certyfikowane na zgodność z ISO 27001 w finansach, przemyśle i administracji. Pracował dla firm takich jak Oracle, SAP, CRAY Research. W Polsce realizował projekty dla Orange, T-Mobile, ProService, OKN Orlen.
Obecnie w Royal Bank of Scotland zajmuje się audytem zgodności bezpieczeństwa dostawców w Europie oraz odpowiada za bezpieczeństwo w Zjednoczonych Emiratach Arabskich.
Posiada certyfikaty CISA, Audytor wiodący ISO27001, Audytor wiodący ISO 22301, PMP.

Dominik Gibowicz najczęściej zajmuje się tematami związanymi z budowaniem środowisk kontrolnych w procesach IT, chociaż nie stroni także od tych stricte biznesowych. Zwolennik tezy, iż nieświadomy pracownik jest w stanie przypadkowo pokonać nawet najbardziej złożone zabezpieczenia.
Doświadczenie zdobywał w jednej z największych firm konsultingowych, gdzie prowadził dziesiątki projektów związanych z zarządzaniem ryzykiem oraz bezpieczeństwem informacji. Obecnie w jednym ze światowych banków odpowiada za zespół Oficerów Bezpieczeństwa Informacji wspierających biura w Europie, Bliskim Wschodzie oraz Afryce.

Absolwent Szkoły Głównej Handlowej w Warszawie oraz międzynarodowego programu CEMS MIM. Od początku kariery zawodowej związany w branżą telekomunikacyjną – wcześniej pracował w Tele2 i Netii, gdzie prowadził m.in. projekt Unified Communications oraz odpowiadał za ofertę dla małego i średniego biznesu (SOHO/SME). W Exatel odpowiedzialny jest za rozwój oferty usług bezpieczeństwa (m.in. Ochrona przed atakami DDoS, Anty-malware, Managed Firewall, Ochrona przed wyciekiem danych) oraz projekt utworzenia Security Operations Center. Interesuje się nowymi technologiami oraz tematami związanymi z szeroko rozumianą e-gospodarką.

Ekspert z wieloletnim doświadczeniem w branży bezpieczeństwa IT jako BLUE (defensywa) & RED (ofensywa). Posiada doświadczenie w zakresie kierowania, utrzymania i budowy zespołów CSIRT/SOC – w tym w sektorze finansowym. Zwolennik defensywnego podejścia do budowy bezpieczeństwa.

Absolwent Politechniki Śląskiej na kierunku Elektronika i Telekomunikacja, stypendium Master Program Infotech (Informatyka) na Universitat Stuttgart oraz Szkole Głównej Handlowej (Efektywne
Zarządzanie IT w Przedsiębiorstwie).
Od początku kariery związany z firmą Hitachi Europe Ltd. Od stycznia 2009 roku zarządza biznesem IT firmy Hitachi w Polsce i Regionie Europy Centralno-Wschodniej oraz CIS. Od września 2016 Dyrektor Zarządzający Oddziału Hitachi Europe w Polsce, reprezentujący Grupę Hitachi w Polsce i regionie CEE.
Współzałożyciel i od 2007 roku przewodniczący Grupy ds. Biometrii Forum Technologii Bankowych Związku Banków Polskich. Od 2010 roku Członek Prezydium Forum Technologii Bankowych. Współautor szeregu publikacji FTB na temat biometrii.
Realizował szereg innowacyjnych na skalę europejską projektów takich jak pierwsze sieci bankomatów biometrycznych (IS Bankasi A.S., PlanetCash, Grupa BPS), oddziałów samoobsługowych (Getin Point) czy placówek z uwierzytelnianiem biometrycznym (BPH S.A., Getin Bank, BZ WBK).

Inżynier sieci i systemów IT, Absolwent Institut d'Informatique d'Entreprise w Paryżu. Od początku kariery zawodowej związany w branżą telekomunikacyjną – wcześniej pracował jako inżynier w BT Global Services i Lifesize. Wspierał kompleksowe projekty transformacji sieciowej, w dziedzinach LAN, WAN, bezpieczeństwa i Unified Communications. W Equinix zajmuje się analizą potrzeb klientów w dziedzinie transformacji cyfrowej, propozycją rozwiązań opartych na globalnej platformie Equinix, gdzie usługi sieciowe, Cloud i Internet spotykają się w połączonych centrach danych.

Odpowiedzialny za Rapid Detection Center oraz R&D produktów związanych z wykrywaniem ataków oraz podatności w F-Secure. Posiada wieloletnie doświadczenie w przeprowadzaniu testów penetracyjnych oraz analiz powłamaniowych, głównie dla europejskiego sektora finansowego. Entuzjasta zastosowań sztucznej inteligencji w wykrywaniu cyber ataków. Absolwent Informatyki, Ekonomii oraz MBA. Prywatnie, w ramach stowarzyszenia MBA Poznań-Atlanta, rozwija nowe pokolenie liderów oraz wspiera strat-upy jako mentor.

Posiada 16 letnie doświadczenie w obszarze przeciwdziałania praniu pieniędzy. W latach 2001-2007 pełniła w Banku PKO BP funkcję Koordynatora, odpowiedzialnego za obszar przeciwdziałania praniu pieniędzy.
Związana z krakowskimi uczelniami, gdzie prowadzi zajęcia w roli wykładowcy praktyka. Obecnie, w Asseco Poland, specjalizuje się w realizacji projektów informatycznych dotyczących nadużyć oraz przeciwdziałania praniu pieniędzy.

Yaroslav specjalizuje się w dziedzinie bezpieczeństwa aplikacji od czterech lat. Odpowiada za wsparcie techniczne na etapie przedsprzedaży, projektowanie i walidację rozwiązań oraz za dobór najlepszych praktyk wdrożeniowych rozwiązań bezpieczeństwa aplikacji. Jako Business Development Manager firmie w SoftServe, zajmującą się budową oprogramowania był odpowiedzialny za rynek południowo zachodnich stanów USA. Ekspert w zakresie rozwoju strategii bezpieczeństwa aplikacji i realnych wyzwań technologicznych w tym obszarze, z 12-to letnim doświadczeniem w dziedzinie tworzenia oprogramowania. Uzyskał tytuł doktora informatyki na Politechnice Lwowskiej.