IT Security Management

Grzegorz Dlugajczyk pracuje w Departamencie Zarządzania Ryzykiem Operacyjnym w ING Bank. Jest osobą z bogatym, ponad 10-letnim doświadczeniem zawodowym w zakresie projektowania i zarządzania bezpieczeństwem złożonych systemów teleinformatycznych, komponentów sieci oraz ochrony informacji w dużych organizacjach. Grzegorz ukończył z wyróżnieniem Wydział Budowy Maszyn Politechniki Częstochowskiej na kierunkach inżynierii oprogramowania oraz informatykę stosowaną. Jest również absolwentem Wydziału Finansów i Ubezpieczeń na Uniwersytecie Ekonomicznym w Katowicach oraz absolwentem Uniwersytetu Technicznego w Brnie, gdzie ukończył Międzynarodowe Studia Menedżersko-Finansowe. Pracę zawodową rozpoczynał w administracji publicznej jako administrator sieci, a następnie tworzył i kierował działem IT. Dalsze doświadczenia i rozwój zawodowy nabywał kontynuując pracę w jednej z największych firm ubezpieczeniowych w USA, odpowiadając za bezpieczeństwo danych. Prowadził również projekty informatyczne dla dużej instytucji finansowej w Polsce. Od 2010 roku pracuje w ING Bank, gdzie jest koordynatorem działań związanych z aspektami bezpieczeństwa informacji i zarządzania ryzykiem IT. Grzegorz w zakresie wiedzy merytorycznej dot. CYBER SECURITY potwierdził szereg wyróżnień, zdając egzaminy w obszarze: CPEH – Certified Professional Ethical Hacker, CNFE – Certified Network Forensics Examiner, CVA – Certified Vulnerability Assessor. Jest również CSLO - Certified Security Leadership Officer, którego certyfikacja jest akredytowana przez National Security Agency (CNSSI-4014) oraz CISSO - Certified Information Systems Security Officer z akredytacją NSA (NSTISSI-4011, CNSSI – 4012).

Pracuje w Departamencie Zarządzania Ryzykiem Operacyjnym w ING Bank Śląski. Posiada ponad 15-letnie doświadczenia w zakresie projektowania i zarządzania bezpieczeństwem złożonych systemów teleinformatycznych, komponentów sieci oraz ochrony informacji w ING Bank Śląski. Krystian jest absolwentem Wydziału Automatyki, Elektroniki i Informatyki na Politechnice Śląskiej w Gliwicach. Swoja karierę zawodową w IT rozpoczynał na przełomie lat 70/80 ubiegłego wieku w sektorze informatyki zajmującej się masowym przetwarzaniem danych w centrach komputerowych na potrzeby górnictwa i innych przedsiębiorstw. Pracę w IT w Centrali ING Bank Śląski w Katowicach rozpoczął w 1994 roku, gdzie od 1996 roku bierze aktywny udział w budowie i tworzeniu wspólnie z IT komórki IRM, a obecnie jednostki zajmującej się zarzadzaniem ryzykiem IT i aktywnym udziałem w wielu projektach banku, dzieląc się swoją wiedzą ekspercką. Krystian posiadane umiejętności eksperckie w zakresie bezpieczeństwa IT potwierdzał udziałem w wielu projektach IT, m.in. był członkiem zespołu konsultantów IRM z ING Bank Śląski i reprezentował ING Group na Ukrainie, uruchamiając sieć oddziałów detalicznych banku w Kijowie.

Odpowiada za zarządzanie bezpieczeństwem IT oraz informacji w Straży Miejskiej m.st. Warszawy. Wcześniej zajmował się m.in. za bezpieczeństwem systemów takich jak PESEL, CEPiK.
Swoją pasję związaną z różnymi obszarami bezpieczeństwa IT realizuje także jako członek Stowarzyszenia Administratorów Bezpieczeństwa Informacji oraz ISSA Polska.

Dyrektor ds. bezpieczeństwa w Soflab Technology, Certyfikowany audytor systemów informatycznych z wieloletnim stażem
Od niemal 20 lat związany ze świadczeniem usług dostarczania oprogramowania, jak i zapewnianiem bezpieczeństwa. Pełnił role od programisty do kierownika działu audytu i testów bezpieczeństwa, przez projektanta, analityka, architekta – w projektach doradczych i wdrożeniowych dla największych polskich firm. Brał udział w projekcie prowadzonym w ramach Komitetu Badań Naukowych. Biegły sądowy z obszaru informatyki, członek Polskiego Towarzystwa Informatycznego oraz Stowarzyszenia Instytutu Informatyki Śledczej.

Od lat związany z audytem IT i operacyjnym. Pracował jako konsultant ds. bezpieczeństwa i product development manager odpowiedzialny za wprowadzanie na polski rynek nowych produktów z zakresu szeroko pojętego bezpieczeństwa. Pasjonat IT, systemów kontroli dostępu (zwłaszcza biometryczne) i wysokich technologii. Audytor wewnętrzny ISO 27001.

Jakub Thier jest konsultantem w zespole Advanced Security Center w firmie EY. Posiada 9 letnie doświadczenie zawodowe w obszarze bezpieczeństwa informacji oraz testów penetracyjnych w tym 3 lata doświadczenia w Security Operations Center (SOC), w zarządzaniu technicznym
i wsparciu produktów bezpieczeństwa (FW, SIEM, IDS) oraz 6 lat pracy przy różnych projektach,
w tym audytów bezpieczeństwa IT, tworzeniu aplikacji internetowych, testów penetracyjnych,
a także zapewnienia wysokiej jakości kodu aplikacji. Odpowiedzialny jest też za rozwój oraz realizację usług w obszarze cyberbezpieczeństwa.
Ukończył kierunek informatyki na DePaul University w Chicago z tytułem MSc (Master of Science in Computer Science) oraz studia licencjackie na wydziale informatyki w Wyższej Szkole Biznesu (WSB-NLU) w Nowym Sączu.
Jakub posiada następujące certyfikaty: Licensed Penetration Tester (LPT), Certified Ethical Hacker (CEH), Certified Security Analyst (ECSA), 27001 Internal Auditor, Juniper Networks Certified Internet Associate - Firewall/VPN (JNCIA-FWV), ITIL Foundation.

Absolwent Instytutu Nauk Prawnych PAN, Politechniki Poznańskiej, SWPS Uniwersytetu Huministycznospołecznego oraz Collegium Da Vinci w Poznaniu. Doradza i szkoli w zakresie organizacji i zarządzania w sektorze prywatnym oraz w administracji publicznej. Specjalizuje się w prawnej i organizacyjnej ochronie danych osobowych. Prowadzi zajęcia na Wyższej Szkole Bankowej w Poznaniu na kierunkach: ochrona danych osobowych, organizacja i zarządzanie, e-administracja. Autor kierunku Studiów Podyplomowych „Administrator Bezpieczeństwa Informacji”. Jest członkiem SABI oraz ISSA Polska. Certyfikowany audytora wiodący SZBI (ISO 27001). Pełnił rolę ABI m.in. w Kompanii Piwowarskiej S.A. Aktualnie pełni rolę ABI w ANECOOP POLSKA sp. z o.o. jest redaktorem bloga TIZYDORCZYK.pl oraz jest konsultantem w kancelarii Maruta Wachta sp. j.

Uczestnik branżowych projektów szkoleniowych m.in. dla: Ministerstwa Finansów, Krajowej Szkoły Sądownictwa i Prokuratury, IIA Polska, Centrum Promocji Informatyki, e-Detektywi, sektora publicznego, edukacji, bankowości, telekomunikacji i nowych technologii. Autor publikacji związanych z ochroną danych osobowych. Wykładowca studiów podyplomowych dla ABI w Instytucie Nauk Prawnych Polskiej Akademii Nauk oraz w Wyższej Szkole Bankowej w Poznaniu. Wykładowca stowarzyszony Wyższej Szkoły Policji w Szczytnie. Uczestniczy w pracach grup problemowych, działających przy Ministerstwie Administracji i Cyfryzacji oraz ZPBI IAB Polska i Polskiej Konfederacji Pracodawców Prywatnych Lewiatan, dotyczących regulacji prawnych i przyszłości Internetu, reklamy internetowej, e-commerce oraz rozwoju nowych technologii, ochrony danych osobowych oraz prywatności użytkowników. Absolwent informatyki Akademii Górniczo-Hutniczej w Krakowie. Od 1995 roku prowadzi własną firmę, oferującą specjalistyczne doradztwo w dziedzinie ochrony informacji i bezpieczeństwa w branży nowych technologii, a także outsourcing IT. Kierował Działem Technicznym w Grupie Solidex. W Grupie Onet.pl pełnił funkcje dyrektora Działu Bezpieczeństwa, CSO i ABI. Koordynował i nadzorował realizację Polityki Bezpieczeństwa Informacji w spółkach Grupy TVN. Był Administratorem Bezpieczeństwa Informacji w portalu NK.pl i Grupie Wydawniczej PWN. Świadczy usługi doradcze i outsourcing ABI.

Jest odpowiedzialny za koordynowanie, wdrażanie oraz implementację systemów aktywnego monitoringu bezpieczeństwa IT dla krytycznych aplikacji bankowych.
Posiada doświadczenie we współtworzeniu usług bezpieczeństwa IT tj: Vulnerability Scanning, Technical State Compliance Monitoring, IT Infrastructure Active Monitoring.
Wieloletni konsultant IT w projektach prowadzonych w Polsce, Holandii, Belgii, Indiach, Wielkiej Brytanii i Niemczech. Trener IT Security w amsterdamskiej ING IT Academy.
Absolwent Informatyki Politechniki Poznańskiej oraz studiów MBA prowadzonych w warszawskim IPI PAN we współpracy z Woodbury School of Business na Utah Valley University. Stażysta w Granby Island Community Center w Plymouth (UK). Posiadacz szeregu profesjonalnych certyfikatów – CEH, HP ATP, MCTS,Prince2 Practitioner, Agile, ITIL.

Pracownik podmiotu z sektora bankowego. Jest odpowiedzialny za wdrażanie, utrzymanie oraz rozwój systemów wspierających zarządzanie uprawnieniami oraz zarządzanie użytkownikami uprzywilejowanymi, prowadzi również testy bezpieczeństwa platform informatycznych oraz wytwarza oprogramowanie na potrzeby wewnętrzne instytucji.
Współpracował w różnych obszarach IT z takimi podmiotami jak Polska Spółka Gazownictwa sp. z o.o., Microsoft sp. z o.o., Wojskowa Akademia Techniczna, Państwowa Wyższa Szkoła Zawodowa w Gorzowie Wielkopolskim.
Aktywny działacz społeczny, Prezes Fundacji European Centre of Technical Innovations.
Absolwent Wojskowej Akademii Technicznej na kierunku Informatyka o specjalności „Bezpieczeństwo Systemów Teleinformatycznych”.

Specjalista w dziedzinie zabezpieczania, składowania i archiwizacji informacji. Od ponad 25 lat związany z branżą IT. Posiada wieloletnie doświadczenie w projektowaniu i wdrażaniu systemów backupu i archiwizacji, ochronie systemów informatycznych przed atakami z zewnątrz oraz w zabezpieczaniu informacji przed kradzieżą i niepowołanym dostępem (szyfrowanie, DLP). Jest autorem artykułów i opracowań oraz prowadzi wykłady na konferencjach i seminariach poświęconych tej tematyce.
Obecnie pracuje w niemieckim oddziale angielskiej korporacji Sophos Ltd., gdzie jest odpowiedzialny za rozwój rynków i sprzedaż rozwiązań z grupy zabezpieczenia sieci, urządzeń końcowych i serwerów, Security as as Service, szyfrowania oraz Data Leak Protection na terenie krajów Europy Wschodniej.
Jego hobby to literatura science fiction i fantasy, dobra muzyka i sport (narty, pływanie, biegi długodystansowe).

Posiada 11-letnią praktykę w projektowaniu, wdrażaniu, zarządzaniu projektami, a także wsparciu sprzedaży rozwiązań zarządzania tożsamością. Specjalista w zakresie zarządzania tożsamością i dostępem, systemów wysokodostępnych (HA), zarządzania środowiskami pamięci masowych oraz integracją danych osobowych i aktywami (assets). Legitymuje się certyfikacjami: Sun Microsystems, Cisco, ITIL, Prince2, Veritas, IBM.

Pracę zawodową rozpoczął jako inżynier wsparcia technicznego, następnie przez wiele lat kierował realizacją złożonych projektów związanych z konsolidacją infrastruktury i centralnego dostępu do rozwiązań IT. W Asseco Business Solutions SA jest odpowiedzialny za wdrażanie i utrzymanie rozwiązań systemowych w tym między innymi za koordynację projektów związanych z wirtualizacją infrastruktury i bezpieczeństwem dostępu do danych, utrzymanie i rozwój usług outsourcingowych oraz utrzymanie w ruchu wewnętrznego IT. Posiada wieloletnie doświadczenie w prowadzeniu projektów związanych z szeroko pojętą wirtualizacją oraz realizacją zdalnego, bezpiecznego dostępu do aplikacji i zasobów IT a także budowaniu rozwiązań wysokiej dostępności. Lubi podejmować nowe wyzwania i chętnie dzieli się zdobytym doświadczeniem.

Zajmuje się praktycznymi aspektami projektowania oraz implementacji rozwiązań i technologii w zakresie systemów Centralnego Przetwarzania Danych, Cloud Computing oraz wirtualizacji infrastruktury sprzętowej, aplikacyjnej i usługowej.
Dzięki prowadzeniu wielu projektów z obszaru rozwiązań i technologii wirtualizacyjnych posiada praktyczne doświadczenie w zakresie projektowania oraz implementacji architektur i środowisk - bezpiecznych, wydajnych i niezawodnych platform komunikacyjnych dostępowych, wymiany informacji oraz dostępu do zasobów, usług i aplikacji.

Odpowiedzialna za koordynację działań zapewniających spełnienie wymagań Bezpieczeństwa Informacji w Pionie IT. Zajmuje się także szkoleniami z zakresu SZBI. Audytor wg normy ISO 9001, ISO 27001, ISO 20000-1:2011. Absolwentka studiów podyplomowych zarządzania bezpieczeństwem informacji w SGH oraz zarządzania projektami informatycznymi w WWSI. Od 2000 r. związana z branżą bezpieczeństwa fizycznego i technicznej ochrony mienia, od 2007 w branży medycznej brała udział we wdrożeniu SZBI.
Wiedzę z zakresu bezpieczeństwa łączy z wykształceniem humanistycznym. Człowiek/użytkownik systemów IT nadal pozostaje najsłabszym ogniwem w procesie, dlatego dużą rolę przywiązuje do działań podnoszących świadomość. Aktualnie w obszarze jej zainteresowań jest aspekt bezpieczeństwa informacji i zmiany tożsamości w działalności konspiracyjnej na terenie Warszawy okresu II wojny światowej.
Od 2008 członek Towarzystwa Przyjaciół Warszawy (do 4.11.2015 prezes jednego z oddziałów TPW). Od 2013 członek ISSA Polska.

Absolwent Wydziału Elektroniki Politechniki Wrocławskiej, Studium Biznesu CCSU oraz studiów podyplomowych w zakresie prawa gospodrczego i handlowego na Wydziale Prawa i Administracji Uniwesytetu Wrocławskiego.
Związany z branżą zasilania gwarantowanego od roku 1992. Specjalista w zakresie technologii i aplikacji systemów zasilania gwarantowanego dla zastosowań IT i przemysłowych.

Od roku 2002 pracownik Emerson Network Power na stanowisku
Kierownika Regionalnego Sprzedaży w Dziale Klimatyzacji Precyzjnej
Wykształcenie:
- Akademia Górniczo-Hutnicza w Krakowie
Wydział Inżynierii Mechanicznej i Robotyki
- Uniwersytet Jagielloński w Krakowie
Studia Uzupełniające Magisterskie na Wydziale Zarządzania i Komunikacji Społecznej

Specjalizuje się w analizie ruchu sieciowego,odzyskiwaniu haseł i łamaniu blokad wyświetlacza, a także pozyskiwaniu i transformacji danych z wszelkiego rodzaju nośników pamięci. Profesjonalista w zakresie wylutowywania kości pamięci eMMC, elementów SMD i BGA.
Twórca rozwiązań, będących podstawowymi narzędziami w jego pracy. Autor prac badawczo - rozwojowych umożliwiających wdrażanie rozwiązań z zakresu pozyskiwania danych z nośników i urządzeń teleinformatycznych. Wielokrotnie występujący w roli biegłego, współpracownik ABW. Przez wiele lat pracownik Sekcji Zaawansowanych Technologii Komendy Stołecznej Policji. Obecnie związany z Laboratorium Informatki Śledczej, jednego z najbardziej wyspecjalizowanych ośrodków computer i mobile
forensic w Polsce.