AGENDA

ORGANIZATOR

Firma specjalizująca się w tworzeniu spotkań biznesowych. Wydarzenia biznesowe traktuje jako integralny i trudny do zastąpienia element budowania relacji i poprawy efektywności tych relacji pomiędzy firmami, a tak naprawdę tworzącymi je ludźmi. Zespół tworzących spółkę osób ma na swoim koncie ponad 100 różnych projektów i blisko 20 lat skumulowanego doświadczenia, dysponując bardzo unikalnym zestawem kompetencji i doświadczeń zebranych przez lata pracy nad biznesowymi spotkaniami w kontekście rynku i tematyki IT i telekomunikacji. Posiada kompetencje redakcyjne, analityczne oraz szeroką sieć networkingową wśród tzw. decison-makers i bardzo wiele budowanych przez lata relacji w świecie ICT.

WSPÓŁPRACA MERYTORYCZNA

CSO Council to społeczność dyrektorów bezpieczeństwa informacji tworzona przez stowarzyszenie ISSA Polska oraz Evention. Zadaniem CSO Council jest integracja środowiska, budowa platformy wymiany wiedzy i doświadczeń oraz networkingu wśród szefów bezpieczeństwa informacji i cyberbezpieczeństwa w dużych firmach oraz instytucjach działających w Polsce. CSO Council swoją działalność realizuje poprzez zaplanowane cykliczne spotkania oraz inne formy sprzyjające integracji środowiska. Zapraszamy do uczestnictwa w społeczności. Udostępniamy platformę, której bardzo do tej pory brakowało, a której zbudowanie pozwoli menadżerom bezpieczeństwa informacji, CSO oraz CISO na zawodowe rozmowy, budowanie relacji oraz dostęp do unikalnej wiedzy i doświadczeń. Więcej na stronie: www.csoc.pl

PATRONAT HONOROWY

Ministerstwo Cyfryzacji powstało na mocy rozporządzenia Rady Ministrów z dnia 7 grudnia 2015 roku (w drodze przekształcenia dotychczasowego Ministerstwa Administracji i Cyfryzacji). Rozporządzenie weszło w życie z dniem ogłoszenia, z mocą od dnia 16 listopada 2015 r.
Zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 9 grudnia 2015 r. Minister Cyfryzacji kieruje działem administracji rządowej – informatyzacja.

Ministerstwo Energii prowadzi kompleksowy nadzór nad funkcjonowaniem obszaru energii w Polsce. Działania ministerstwa mają na celu m.in. zapewnienie Polsce bezpieczeństwa energetycznego, a obywatelom stabilnych dostaw energii, stworzenie warunków do rozwoju poszczególnych sektorów obszaru energii i zwiększenie konkurencyjności sektora. Ministerstwo jest odpowiedzialne za realizację polityki rządu w sektorach energetyki, górnictwa węgla brunatnego i kamiennego, ropy i gazu, a także uczestniczy w realizacji polityki międzynarodowej w zakresie związanym z obszarem energii. Ministerstwo Energii nadzoruje także funkcjonowanie spółek Skarbu Państwa działających w tym obszarze.

Rządowe Centrum Bezpieczeństwa to instytucja o charakterze analityczno-doradczym. Zapewnia niezbędne wsparcie w procesie podejmowania decyzji dotyczących szeroko rozumianego bezpieczeństwa Prezesowi Rady Ministrów, Radzie Ministrów oraz Rządowemu Zespołowi Zarządzania Kryzysowego. Jest kluczowym elementem kompleksowego systemu zarządzania kryzysowego, którego istotą jest podwyższanie zdolności radzenia sobie z trudnymi sytuacjami przez właściwe służby i administrację publiczną. Do podstawowych zadań RCB należy m.in. monitorowanie potencjalnych zagrożeń oraz ich analiza, opracowywanie optymalnych rozwiązań pojawiających się sytuacji kryzysowych i koordynowanie obiegu informacji o zagrożeniach. Centrum odpowiedzialne jest także za całokształt przedsięwzięć planistycznych zdefiniowanych w ustawie o zarządzaniu kryzysowym jako planowanie cywilne, w tym przedstawienie szczegółowych sposobów i środków reagowania na zagrożenia oraz ograniczania ich skutków. Kolejnym zadaniem jest koordynowanie działań z zakresu ochrony infrastruktury krytycznej (IK) – RCB m.in. przygotowuje Narodowy Program Ochrony Infrastruktury Krytycznej, którego celem jest stworzenie warunków do poprawy bezpieczeństwa IK.

PARTNER GENERALNY

Check Point Software Technologies Ltd.  (www.checkpoint.com) jest wiodącym globalnym dostawcą rozwiązań z dziedziny cyberbezpieczeństwa dla rządów i korporacji na całym świecie. Ich rozwiązania chronią klientów przed cyberatakami dzięki najlepszej na rynku wykrywalności złośliwego oprogramowania, ransomware i innych typów ataków. Check Point oferuje wielopoziomową architekturę, która chroni firmowe usługi w chmurze, sieci oraz urządzenia mobilne. Co więcej, posiada najbardziej wszechstronny i intuicyjny panel sterowania bezpieczeństwem. Check Point chroni ponad 100 000 organizacji wszystkich rozmiarów.

PARTNERZY MERYTORYCZNI

Blue energy tworzy zespół konsultantów z wieloletnim doświadczeniem w realizacji projektów doradczych dla Klientów z sektora produkcji, usług, administracji, finansów i nowoczesnych technologii. Wiedza, umiejętności i doświadczenie w połączeniu z umiejętnością rozwiązywania problemów są gwarantem skuteczności i jakości usług świadczonych przez spółkę.
Cechą wyróżniającą Blue energy na tle innych firm konsultingowych jest silne zorientowanie na zaspokojenie konkretnych potrzeb biznesowych Klientów. Eksperci Blue nie stosują rozwiązań szablonowych. Zrealizowane projekty traktują jako źródło dobrych praktyk i sprawdzonych pomysłów, z których budują systemy zarządzania organizacją, uwzględniające wszystkie indywidualne uwarunkowania Klienta: branżę, mikrootoczenie, priorytety biznesowe i możliwości finansowe.
Zespół Blue energy od kilkunastu lat wspiera swoich Kontrahentów w zakresie:
• zarządzania bezpieczeństwem informacji i ryzykiem
• zarządzania procesami i projektami
• optymalizacji, podnoszenia efektywności i restrukturyzacji
• wdrażania systemów zarządzania zgodnych ze standardami międzynarodowymi
• wdrażania wymagań prawnych, w tym RODO
• wdrażania prostych i skutecznych narzędzi informatycznych, automatyzujących przepływ pracy i zarządzanie dokumentacją
• ciągłości działania
• socjotechniki.

Evercom jest renomowanym integratorem systemów teleinformatycznych obecnym na rynku od 1992 roku. Firma dostarcza kompleksowe rozwiązania IT oraz świadczy zaawansowane usługi informatyczne. Evercom swoje działanie pojmuje jako analizę i wspieranie procesów organizacyjnych Klientów, poprzez dostarczanie adekwatnych rozwiązań opartych o technikę informatyczną.
Evercom projektuje, wdraża i integruje systemy informatyczne. Jest liderem w obszarze technologii bezpieczeństwa systemów i informacji. Oferta firmy koncentruje się na obszarach kompetencyjnych: budowy centrów danych i sieci teleinformatycznych, systemów bezpieczeństwa, zarządzania infrastrukturą i usługami systemów IT, zunifikowanych systemów pamięci masowych, składowania danych oraz zarządzania procesami biznesowymi.
Evercom buduje systemy wyposażając je w nowoczesne rozwiązania zapewniające wysoką dostępność usług i bezpieczeństwo. Ich częścią są centra zapasowe oraz kompletne mechanizmy i procedury odtwarzania usług po awarii.
W ramach pełnego portfolio usług firma zapewnia stałą, całodobową pomoc techniczną, serwis, wsparcie administracyjne dla systemów oraz konsultacje i szkolenia. Usługi są także oferowane w modelu outsourcingu.
Więcej informacji: www.evercom.pl

Microsoft jest liderem branży nowych technologii – dostawcą produktów i usług dla konsumentów oraz klientów instytucjonalnych i komercyjnych w tym miast i regionów na świecie. Jako jedyny dostawca na rynku posiada w pełni kompleksową ofertę zarówno zestawu aplikacji, systemu operacyjnego, infrastruktury, jak i platformy programistycznej przeznaczonych do pracy w modelu „on – premise” oraz w chmurze, a także posiada rozbudowaną sieć partnerów oraz przykładów realizacji skutecznych programów edukacyjnych i społecznych.

NASK jest państwowym instytutem badawczym nadzorowanym przez Ministerstwo Cyfryzacji. Kluczowym polem aktywności NASK są działania związane z zapewnieniem bezpieczeństwa internetu. Centrum Cyberbezpieczeństwa i Infrastruktury NASK, w którego skład wchodzi m.in. zespół CERT Polska, reaguje na zdarzenia naruszające bezpieczeństwo sieci w Polsce. W ustawie o krajowym systemie cyberbezpieczeństwa (przyjętej w 2018 r.) NASK został wskazany jako jeden z Zespołów Reagowania na Incydenty Komputerowe tzw. CSIRT, który koordynuje incydenty zgłaszane przez operatorów usług kluczowych, dostawców usług cyfrowych i samorząd terytorialny. NASK współtworzy również zaplecze analityczne oraz badawczo-rozwoje dla krajowego systemu cyberbezpieczeństwa, a także prowadzi prace w zakresie opracowywania rozwiązań zwiększających efektywność i bezpieczeństwo sieci teleinformatycznych oraz innych złożonych systemów sieciowych.

SOC24 sp. z o.o. świadczy usługi monitoringu i zarządzania cyber-bezpieczeństwem w trybie 24/7/365 oraz usługi doradcze z zakresu budowy i wdrażania Security Operations Center u Klientów. SOC24 jest wiarygodnym i doświadczonym partnerem dla wielu instytucji, które mają zapotrzebowanie na analizę incydentów bezpieczeństwa oraz obsługę operacyjną.
SOC24 jest jedną ze spółek należących do firmy Infradata, międzynarodowego integratora nowoczesnych systemów bezpieczeństwa, lokalnych i chmurowych rozwiązań sieciowych oraz usług zarządzanych. Firma Infradata dysponuje najwyższej klasy kadrą inżynierską i oferuje szeroki wachlarz usług takich jak: doradztwo. integracja czy usługi zarządzane dla dostawców usług i operatorów sieci.

T-Mobile Polska jest jednym z największych w Polsce operatorów świadczącym pełen zakres usług telekomunikacyjnych dla klientów korporacyjnych i indywidualnych. Na rynku biznesowym firma umocniła swoją pozycję dzięki zakończonej z sukcesem integracji z firmą GTS Poland w 2015 r. oraz T-Systems Polska w 2017 r., i pozyskaniu kompetencji w obsłudze przedsiębiorstw z najbardziej wymagających sektorów gospodarki. T-Mobile Polska wychodząc naprzeciw potrzebom dużych i średnich firm oraz instytucji publicznych, wprowadził do swojej oferty rozwiązania stacjonarnej telefonii oraz bogatą ofertę usług ICT, w tym zaawansowane usługi bezpieczeństwa IT. T-Mobile jest również znaczącym graczem w obszarze innowacji technologicznych. W oparciu o IoT tworzy i dostarcza inteligentne rozwiązania dla miast i firm komercyjnych. Ta kompleksowa oferta stanowi unikalną propozycję w skali całego rynku.

Trend Micro Incorporated jest światowym liderem w dziedzinie rozwiązań zabezpieczających środowiska przetwarzania w chmurze. Dzięki technologiom zabezpieczającym treści internetowe i systemom zarządzającym zagrożeniami firma tworzy bezpieczny świat wymiany informacji cyfrowych. Oferta Trend Micro skierowana jest do użytkowników indywidualnych i do przedsiębiorstw. Jako pionier w dziedzinie bezpieczeństwa serwerów z ponad 20-letnim doświadczeniem, firma zapewnia najlepsze na rynku zabezpieczenia klientów, serwerów i cloud computingu, dopasowane do potrzeb partnerów oraz odbiorców produktów i usług. Pozwalają one na szybsze powstrzymanie zagrożeń i chronią dane w środowiskach fizycznych, zwirtualizowanych i opartych na chmurze.
Produkty i usługi Trend Micro wykorzystują wiodącą, bazującą na technologii cloud computing infrastrukturę bezpieczeństwa Trend Micro™ Smart Protection Network™. Gwarantuje ona blokowanie zagrożeń tam, gdzie się pojawiają, czyli w Internecie. Za najwyższą jakość i niezawodność rozwiązań Trend Micro odpowiada zespół złożony z ponad tysiąca ekspertów w dziedzinie zagrożeń.

MECENASI

Accenture jest wiodącą globalną firmą świadczącą profesjonalne usługi i rozwiązania w obszarach: Strategy, Consulting, Digital, Technology i Operations. Dzięki szerokiemu doświadczeniu i specjalistycznej wiedzy naszych ekspertów z ponad 40 branż oferujemy usługi łączące biznes z technologią. Działamy na całym świecie – 482 tys. pracowników pomaga naszym klientom z ponad 120 krajów zwiększać efektywność ich przedsiębiorstw oraz osiągnąć realną wartość dla udziałowców. Innowacyjne rozwiązania Accenture zmieniają funkcjonowanie świata oraz sposób, w jaki żyjemy. Odwiedź naszą stronę: www.accenture.pl.

Firma ICsec zajmuje się wdrażaniem rozwiązań oraz urządzeń z zakresu cyberbezpieczeństwa przemysłowego. Dostarczamy kompleksowe rozwiązania pozwalające nadzorować sieci przemysłowe, które w znaczący sposób podnoszą poziom ochrony przed cyberzagrożeniami przemysłowymi oraz dostosowują obecne systemy bezpieczeństwa do zmieniających się przepisów prawa. ICsec wspólnie z instytucjami naukowymi prowadzi również własne prace badawczo-rozwojowe związane z bezpieczeństwem przemysłowym.

SEQRED to zespół doświadczonych specjalistów, który oferuje kompleksowe usługi w zakresie cyberbezpieczeństwa. Przeprowadzamy audyty, testy i wdrożenia najwyższej klasy rozwiązań bezpieczeństwa. Wspieramy firmy w zakresie ochrony systemów IT oraz zapewnienia pracownikom odpowiedniej wiedzy i kompetencji z zakresu ochrony informacji. Specjalizujemy się w zabezpieczaniu automatyki budynkowej, przemysłowej oraz infrastruktury krytycznej.

PATRONAT SPOŁECZNOŚCIOWY

Instytut Audytorów Wewnętrznych IIA Polska jest częścią The Institute of Internal Auditors i należy do European Confederation of Institutes of Internal Auditing (ECIIA). Od ponad 15 lat jest największą w kraju organizacją zajmującą się kompleksowo problematyką audytu wewnętrznego, umacnianiem rangi zawodowej audytorów oraz integracją środowiska audytorskiego. Instytut Audytorów Wewnętrznych IIA Polska oferuje certyfikaty zawodowe potwierdzające międzynarodowe kwalifikacje audytora wewnętrznego.
Lider w propagowaniu wiedzy o audycie oraz najlepszych praktykach i standardach zarządzania. Lider w zakresie usług edukacyjnych w obszarze audytu wewnętrznego w Polsce. Lider szkolenia z zakresu certyfikowanych kursów dla audytorów Wewnętrznych oraz obszarów niezbędnych do prowadzenia skutecznego i efektywnego audytu wewnętrznego. Partner dla instytucji publicznych oraz sektora prywatnego w obszarze wiedzy eksperckiej o audycie oraz najlepszych praktykach i standardach zarządzania.

Stowarzyszenie ISACA zostało zarejestrowane przez osoby, które dostrzegły potrzebę stworzenia jednego źródła informacji i wytycznych w rozwijającym się obszarze audytu mechanizmów kontrolnych dla systemów komputerowych. Obecnie, ISACA liczy ponad 115 000 członków i sympatyków na całym świecie.
Stowarzyszenie ISACA powstało w 1967, gdy niewielka grupa osób wykonujących podobną pracę – polegającą na audytach mechanizmów kontrolnych w systemach komputerowych, które w tamtym czasie stawały się coraz istotniejsze dla funkcjonowania ich firm – spotkała się, by omówić potrzebę stworzenia jednego źródła informacji i wytycznych w tej dziedzinie. W 1969 roku grupa formalnie zarejestrowała EDP Auditors Association (Stowarzyszenie audytorów EPD). W 1976 roku Stowarzyszenie powołało fundację edukacyjną, by podjąć szeroko zakrojony wysiłek badawczy zmierzający do poszerzenia wiedzy o nadzorze i kontroli IT oraz ich wartości. Stowarzyszenie znane wcześniej jako Information Systems Audit and Control Association (Stowarzyszenie ds. audytu i kontroli systemów informatycznych), obecnie używa jedynie akronimu ISACA, by zaznaczyć, że służy szerokiemu gronu osób zawodowo zajmujących się ogólnie pojętym nadzorem IT.

Stowarzyszenie audytu, kontroli i bezpieczeństwa systemów informacyjnych powstało w 2011 roku z inicjatywy członków ISACA z Małopolski i Śląska, a w lutym 2012 r. uzyskało afiliację jako ISACA Katowice Chapter. W wyniku intensywnego rozwoju w roku 2013 Chapter Support Committee przyznał ISACA Katowice nagrodę dla małego oddziału za osiągnięcie 42% wzrostu liczby członków – 2013 GROWTH AWARD WINNER for Small Chapter, która została wręczona prezesowi zarządu na międzynarodowej konferencji liderów ISACA w Las Vegas w 2014 r. Jednocześnie przekraczając liczbę stu członków ISACA Katowice przesunęła się do grupy Medium Chapters.
Celami Statutowymi Stowarzyszenia ISACA Katowice Chapter są:
1)   promowanie wiedzy dotyczącej norm, standardów i dobrych praktyk zarządzania systemami informacyjnymi;
2) działalność edukacyjna i naukowa służąca podnoszeniu oraz rozwijaniu wiedzy i umiejętności w zakresie zarządzania, audytu i zapewnienia bezpieczeństwa systemów informacyjnych – w tym organizacja szkoleń przygotowujących na egzaminy umożliwiające uzyskanie prestiżowych certyfikatów CISA, CISM, CRISC, CGEIT;
3) świadczenie usług opiniodawczych i doradczych w dziedzinie zarządzania, audytu i kontroli systemów informacyjnych oraz bezpieczeństwa informacji.

(ISC)² jest jednym z najbardziej znanych na świecie stowarzyszeń skupiających osoby zainteresowane szeroko pojętym obszarem bezpieczeństwa informacji. Obecnie stowarzyszenie posiada ponad 80.000 członków na całym świecie. Poza działalnością edukacyjną (ISC)² jest najlepiej znana z prowadzonych programów certyfikacji, z których wiodącym jest certyfikacja CISSP (Certified Information Systems Security Professional). Wszystkie programy certyfikacyjne (ISC)² od początku swojego istnienia są projektowane i rozwijane w sposób niezależny od dostawców i producentów branżowych. W efekcie certyfikaty (ISC)² potwierdzają realną wiedzę i kompetencje z zakresu bezpieczeństwa IT, a nie umiejętności obsługi konkretnych systemów czy urządzeń. Aby ułatwić zrzeszanie się i wymianę wiedzy pomiędzy członkami spoza USA, (ISC)² uruchomiła został program „local chapter” – pozwalający na organizowanie afiliowanych przy (ISC)² stowarzyszeń, skupiających członków z danego kraju lub regionu. W ten sposób w 2012 roku zawiązany został (ISC)² Chapter Poland. Zachęcamy do dołączenia do naszej grupy na LinkedIn: https://www.linkedin.com/groups/4865474 lub odwiedzin naszej strony http://isc2chapter-poland.com.

ISSA jest niezależną organizacją, skupiającą profesjonalistów zajmujących się bezpieczeństwem informacji. Nie polityka i nie zyski, ale etyka i fachowość członków oraz ich profesjonalne oddanie ochronie zasobów informacyjnych są siłą napędową ISSA. Przyłącz się do światowej sieci profesjonalistów związanych z bezpieczeństwem systemów informacyjnych.

Stowarzyszenie Instytut Informatyki Śledczej jest największą organizacją w Polsce zajmującą się popularyzacją wiedzy i najlepszych praktyk w zakresie dochodzeń cyfrowych.

Członkowie Stowarzyszenia reprezentują zarówno ekspertów bezpieczeństwa IT w korporacjach i firmach komercyjnych, funkcjonariuszy policji i innych służb, a także prawników i biegłych sądowych. Stowarzyszenie jest jednostką certyfikującą i egzaminującą uczestników kursów specjalistycznych w zakresie informatyki śledczej. Aktywnie uczestniczy w przygotowywaniu aktów prawnych z zakresu nowych technologii będąc partnerem społecznym Ministerstwa Sprawiedliwości.

Stowarzyszenie od 2009 roku organizuje corocznie konferencję specjalistyczną. Każdego roku  poruszającą wybrane aspekt dochodzeń cyfrowych, analiz śledczych oraz reakcji na incydenty informatyczne. W 2015 roku konferencje zmieniają nazwę i formułę na URDI „Ultimate Response & Digital Investigations”. Większy nacisk położono na aspekty praktyczne oraz bliższy kontakt uczestników z producentami i dystrybutorami rozwiązań.

CyberDefence24.pl to wiodący polski portal poruszający problematykę cyberbezpieczeństwa i kryptologii odpowiadający na rosnące zainteresowanie dziedziną cybersecurity. Eksperci CyberDefence24 codziennie dostarczają unikalne treści: wiadomości, komentarze, raporty oraz pogłębione analizy dotyczące kluczowych aspektów technologicznych, gospodarczych, politycznych cyberbezpieczeństwa i kryptologii.

Serwis CyberDefence24 stawia mocno na wielokanałową komunikację, w tym autorskie materiały wideo m.in. relacje z najważniejszych wydarzeń branżowych, opinie menadżerów i specjalistów związanych z dziedziną cyberbezpieczeństwa. Całość uzupełniają rozmowy zagranicznych ekspertów i przedstawicieli sektora publicznego. Treści publikowane na CyberDefence24.pl skategoryzowane są problemowo (armia i służby, państwo i prawo, biznes i pieniądze, zagrożenia, produkty i technologie, ludzkie, szkolenia, historia), a przepływ treści z portali CyberDefence24.pl i Defence24.pl zapewnia efekt synergii informacyjnej.

Wydawca kwartalnika DLP Expert, magazynu poświęconego tematyce związanej z bezpieczeństwem przetwarzania danych. DLP (ang. Data Leak Prevention) stanowi ogół technologii informatycznych służących do ochrony przed utratą informacji czy utratą kontroli nad danymi. Ochrona informacji i danych przed dostępem osób niepowołanych jest jednym z większych wyzwań przed jakimi stoją obecnie przedsiębiorstwa i instytucje. Ilość raportowanych przypadków naruszeń poufności danych stale wzrasta co ma szczególnie duże znaczenie zwłaszcza w kontekście ustaleń związanych z RODO.

DLP jest technologią dość nową i nie kończy się jedynie na wdrożeniu rozwiązań zapobiegającym atakom z zewnątrz. DLP to nie tylko odpowiednie rozwiązania informatyczne w firmowej sieci ale także właściwa polityka bezpieczeństwa i stała edukacja kadry. Nadal to brak świadomości pracowników jest najczęstszą przyczyną wycieku poufnych informacji. O tym i innych aspektach bezpieczeństwa można znaleźć na łamach portalu dlp-expert.pl oraz magazynu DLP Expert.

Magazyn dostępny jest zarówno w postaci drukowanej jak również do pobrania w postaci elektronicznej wprost z portalu dlp-expert.pl dla zarejestrowanych czytelników.

Sekurak.pl jest serwisem, w którym można:
* bezpłatnie przeczytać teksty na tematy związane z bezpieczeństwem IT;
* znaleźć nowości ze świata bezpieczeństwa;
* podnosić swoją wiedzę merytoryczną z bezpieczeństwa dzięki interaktywnym zadaniom – hackme.
Więcej na http://sekurak.pl/