IT Security Management 2016

Audytor systemów teleinformatycznych w Departamencie Audytu Wewnętrznego jednego z 10 największych banków w Polsce, ekspert ds. bezpieczeństwa oraz metod zintegrowanej analizy ryzyka jak również zarządzania IT. Wieloletni szef Oddziału Informatycznego pełniący funkcję Głównego Administratora Bezpieczeństwa Systemów. Prezes „ISACA Katowice Chapter” – Stowarzyszenia Audytu, Bezpieczeństwa i Kontroli Systemów Informacyjnych (afiliacja w ISACA International), wiceprezes Oddziału Górnośląskiego Polskiego Towarzystwa Informatycznego, członek Zarządu Głównego PTI oraz rzeczoznawca Izby Rzeczoznawców PTI.

Ukończył studia na kierunku Informatyka ze specjalizacją Kryptologia, na wydziale Cybernetyki Wojskowej Akademii Technicznej. Zajmuje się analizą danych, informatyką śledczą oraz eDiscovery, głównie w kontekście obsługi incydentów bezpieczeństwa. Swoje umiejętności miał okazję sprawdzić w trakcie prac przy polskich i międzynarodowych projektach. Był współzałożycielem studenckiego koła naukowego „CyberSecurity” przy Wojskowej Akademii Technicznej, brał udział w polskich i zagranicznych konkursach związanych z tą tematyką.

Specjalizuje się w zagadnieniach bezpieczeństwa teleinformatycznego. Swoje doświadczenia zawodowe zdobywał m.in. przy wdrażaniu systemu wspomagającego zarządzanie w firmie produkującej maszyny i urządzenia dla energetyki cieplnej oraz górnictwa oraz jako pracownik działu utrzymania ruchu u lidera przemysłu lekkiego. Obecnie pracuje w TAURON Polska Energia S.A. jako specjalista ds. bezpieczeństwa teleinformatycznego.

Marcin Kaczmarek, CISA - od 20 lat w branży IT, w tym od 15 lat w zakresie bezpieczeństwa. Biegły sądowy, certyfikowany audytor, ekspert bezpieczeństwa IT i informatyki śledczej. Pracuje w Zespole Bezpieczeństwa Wrocławskiego Centrum Superkomputerowo-Sieciowego na Politechnice Wrocławskiej oraz jako ekspert bezpieczeństwa informacji w Banku Zachodnim BZWBK. Współpracuje z sądami, prokuraturą i policją w zakresie informatyki śledczej. Zajmuje się analizą danych, odzyskiwaniem utraconych informacji, śledzeniem w sieciach. Wielokrotnie występował na wielu konferencjach branżowych jako autor, prowadzi również warsztaty, szkolenia. Autor wielu programów poświęconych bezpieczeństwu IT w telewizji internetowej NTV. Członek ISACA, ISSA, OWASP, TRIS Wrocław oraz Stowarzyszenia Informatyki Śledczej SIIS.

Kierownik Biura Bezpieczeństwa Teleinformatycznego w TU Europa S.A. oraz TU na Życie Europa S.A. Biuro odpowiada za rozwój, wdrażanie i zarządzanie strategią oraz programem bezpieczeństwa teleinformatycznego. Jako koordynator ds. bezpieczeństwa jest członkiem Sztabu Zarządzania Kryzysowego w TU/TUnŻ Europa S.A. gdzie bierze udział w opracowywaniu planów DRP (Disaster Recovery Plan) oraz uczestniczy w rozwoju planów BCP (Business Continuity Planning).
Absolwent studiów informatycznych ze specjalizacją w zakresie sieci komputerowych oraz ekonomicznych z dyplomem Master of Business Administration (MBA). Osiem lat w branży IT. Poprzednio doświadczenie w zakresie bezpieczeństwa informacji oraz bezpieczeństwa systemów informatycznych zdobywał w Getin Noble Banku S.A.
Posiada kompetencje w zakresie administrowania sieciami CCNA, zarządzania projektami wg. Prince 2 oraz audytorskie jako Audytor wiodący SZBI wg. ISO/IEC 27001:2013.
Uczestnik licznych szkoleń i warsztatów z zakresu bezpieczeństwa informacji oraz IT.

Od przeszło 20 lat zajmuje się tematyką oszustw oraz bezpieczeństwa inwestycji. Wcześniej przez 3 lata doradca zarządu, organizator i dyrektor Biura Przeciwdziałania Wyłudzeniom w PKO Leasing SA. W latach 2009-2014 pracował jako I zastępca dyrektora Departamentu Bezpieczeństwa PKO Banku Polskiego. W 2012 stworzył od podstaw Biuro Antyfraudowe PKO BP, którym później kierował przez 3 lata. Pracował jako ekspert odpowiedzialny za bezpieczeństwo inwestycji i doradca zarządu. Większość swojej drogi zawodowej poświęcił zagadnieniom bezpieczeństwa na styku z biznesem. Był managerem i doradcą w wielu firmach prywatnych i państwowych takich jak Poczta Polska, Bank Pocztowy, Bank Handlowy, PZU, RUCH S.A czy Emax S.A. Jako pełnomocnik Zarządu Hortex S.A odpowiadał za inwestycje na rynkach wschodnich i nadzorował m.in. bezpieczeństwo inwestycji na tamtym terenie w czasie najbardziej gorących wydarzeń politycznych, zachodzących w krajach byłego ZSRR. Absolwent Uniwersytetu Warszawskiego i ceniony od wielu lat ekspert ds. bezpieczeństwa.

Specjalista we Wrocławskim Centrum Sieciowo-Superkomputerowym, gdzie zajmuje się administracją i bezpieczeństwem usług sieciowych. Absolwent Informatyki oraz Cyber Security Management. Koordynator projektu wdrożenia infrastruktury klucza publicznego (PKI) w sieci PIONIER. Na polu bezpieczeństwa systemów informatycznych skutecznie łączy zdobytą wiedzę z ponad 10-letnim doświadczeniem. Będąc niezależnym konsultantem przeanalizował setki incydentów komputerowych. Angażując się w opracowywanie metod wykrywania oraz analizę zagrożeń szeroko rozumianej infrastruktury informatycznej, przygotowuje techniczne oraz organizacyjne (polityki i procedury) rozwiązania mające na celu zwiększanie poziomu bezpieczeństwa organizacji. Miłośnik defensywnego podejścia do cyberbezpieczeństwa oraz uczestnik ``blue team`` w grach treningowych zespołów reagowania na incydenty.

Jestem byłym funkcjonariusz służb państwowych zajmujących się bezpieczeństwem i ochroną informacji. W mojej pracy zawodowej zajmuję się problematyką ochrony informacji niejawnych, danych osobowych i tajemnic przedsiębiorstwa.
Ukończyłem studia podyplomowe na Uniwersytecie Kardynała Stefana Wyszyńskiego w Warszawie na Wydziale Prawa i Administracji na kierunku ochrona danych osobowych oraz informacji niejawnych.
Obecnie prowadzę działalność gospodarczą w zakresie doradztwa, opracowywania i wprowadzania procedur bezpieczeństwa ochrony informacji niejawnych, danych osobowych i tajemnic przedsiębiorstwa.

Jest specjalistą z dziedziny technik numerycznych i nauk komputerowych, absolwentem Uniwersytetu Warszawskiego. Posiada ponad 20-letnie doświadczenie w zarządzaniu przedsiębiorstwami i kierowaniem pełnym cyklem wytwórczym oprogramowania. W tym czasie zrealizował kilkadziesiąt interdyscyplinarnych projektów ICT, w tym także łączących technologie informacyjno - komunikacyjne wykorzystywane w dziedzinach z pozoru niepozostających w bezpośrednim związku. W Magnum 2, PFRON, Polska OnLine, Ernst & Young, Enigma SOI tworzył systemy informatyczne dedykowane dla przedsiębiorstw działających w branży medycznej, finansowej, ubezpieczeniowej, usługach, bankowości i administracji publicznej. Kierowana przez niego spółka M2 NET S.A. odniosła sukces komercyjny i uznanie w branży IT. Firma, której był założycielem i głównym udziałowcem zajmowała czołowe miejsca w prestiżowych konkursach i rankingach m.in. Deloitte / Forbes Technology Fast 50, Teleinfo 500, sklasyfikowano ją m.in. na 2 miejscu w kategorii dostawców systemów CRM w Polsce i 18 pod względem sprzedaży rozwiązań z zakresu bezpieczeństwa.
Jest współautorem wielu innych systemów i wdrożeń mi.in. systemu gromadzenia, analizy i wnioskowania z danych o wadach wrodzonych serca wykorzystywanego przez kilkadziesiąt ośrodków chirurgii na całym świecie. Współtworzył także Ogólnopolską Bazę Danych Zachorowań na Jaskrę. W latach 2000 - 2010 opracował i zbudował system zarządzania incydentami dla jednego z największych polskich banków, odpowiedzialny był także za przygotowanie projektu technicznego aplikacji wspomagającej proces orzekania dla Sądu Najwyższego RP, który otrzymał nagrodę Lidera Informatyki w kategorii Administracja Publiczna.
Za jego duży sukces należy uznać stworzenie idei, wykonanie projektu i przeprowadzenie komercjalizacji innowacyjnego oprogramowania oraz marki Secure Mail Intelligence!, przeznaczonego do ochrony poczty elektronicznej, analizy treści, kontroli wycieku treści, zarządzania tożsamością, zaawansowanego, przemysłowego szyfrowania, składania oraz weryfikacji podpisów elektronicznych. System ten wykorzystywany był lub jest przez ponad 1 mln użytkowników w 27 krajach. Korzystają z niego globalne przedsiębiorstwa, m.in.: Formula One, Hyundai, Nordea Bank, Raytheon Systems, Rolls Royce Marine i instytucje administracji publicznej, m.in.: Australian Bureau of Statistics, Departament Bezpieczeństwa Australii, Policja w Wielkiej Brytanii i Polsce.
Od 2013 r. we Free Construction, jako partner i CTO nadzoruje produkcję innowacyjnych systemów oferujących rozwiązania czasu rzeczywistego, w tym m.in. wykorzystujących metody technologie z obszaru sztucznej inteligencji. Od 2015 r. prezes zarządu AiSECLAB – spółki dedykowanej do opracowywania, budowy i wdrażania nowych, inteligentnych systemów ochrony repozytoriów dokumentów.

Prezes Międzynarodowego Instytutu Outsourcingu (jednostka KSU/KSI PARP, akredytacja Ministra Rozwoju dla IOB), ekspert wz. procesów bezpieczeństwa informacji i bezpieczeństwa teleinformatycznego, doradca wz. konstruowania, funkcjonowania i rozwijania systemów zarządzania, twórca standardów outsourcingowych, audytor. Obsługuje klientów z sektora finansów publicznych, przedsiębiorstw i organizacji pozarządowych. Realizuje projekty badawczo-rozwojowe w obszarze narzędzi SaaS, we współpracy z jednostkami naukowymi. Prowadzi szkolenia audytorów i operatorów systemów zarządzania.