Jan Anisimowicz

Director Audit, Risk & Compliance, ISACA Warsaw Chapter

Posiada 20 lat doświadczenia w prowadzeniu złożonych projektów dla międzynarodowych organizacji z sektora finansowego, telekomunikacyjnego i farmaceutycznego. Jest doradcą w obszarach wytwarzania oprogramowania, zarządzania ryzykiem, wdrażania procesów GRC (Governance, Risk and Compliance), budowy hurtowni danych, analiz Big Data/Business Intelligence oraz Architektury Systemów IT. Z sukcesem prowadził projekty wdrożenia systemów Revenue Assurance, hurtowni danych (w Polsce i za granicą), a także programy usprawniające organizację projektową w oparciu o Project Management Office, czy też zwiększające poziom dojrzałości i konkurencyjności przedsiębiorstw (CMM).Prelegent na polskich i międzynarodowych konferencjach dotyczących bezpieczeństwa informatycznego, zarządzania ryzykiem, Data management, rozwiązań opartych o AI oraz blockchain. Posiada Certyfikat PMP (organizacji PMI) oraz certyfikaty CRISC i CISM (organizacji ISACA). Jest absolwentem Wojskowej Akademii Technicznej (Cybernetyka), Szkoły Głównej Handlowej (Zarządzanie) oraz Akademii Leona Koźmińskiego (MBA).

Dalim Basu

Chairman, BCS North London Branch, Events Director, ISACA London Chapter

Chairman, BCS North London Branch
Events Director, ISACA London Chapter

Dalim is an IT professional with expertise in IT Governance and Risk Management. His experience includes IT audit, compliance, controls, security, PMO and project management.

As well as being a Director of DSL IT Risk Management Consultancy, he worked in the UK and other countries for major financial and business services firms such as PwC, KPMG, Chase Manhattan Bank, ITN, Lehman Brothers, Lloyds Banking Group, Mitsubishi, Mizuho Bank, Nomura, Shell and Zurich Financial Services.

As voluntary activities, Dalim is Chairman of the dynamic North London Branch of BCS, The Chartered Institute for IT, plus Chairman of Central London Branch, the largest BCS branch with over 6000 members.

He is also the Events Director of ISACA London Chapter (over 4000 members), delivering events on IT compliance, risk management, assurance, governance, security and cybersecurity.

He is a judge of BCS/Computing ‘UK IT Awards for Excellence’, and chairs and presents at other events and conferences. He also guides and advises IT students, innovators and entrepreneurs at many levels.

Michał Bentkowski

Sekurak.pl

Uczestnik programów bug bounty - wysokie miejsce w globalnym rankingu Hall of Fame Google – Application Security). Zgłoszone błędy bezpieczeństwa w przeglądarkach: Firefox, Internet Explorer, Microsoft Browser Elevation of Privilege Vulnerability – CVE-2015-6139). Konsultant  d/s bezpieczeństwa IT w firmie Securitum i autor w serwisach sekurak.pl, sekurak/offline oraz w magazynie Programista. Ponad 7 lat doświadczenia w testowaniu aplikacji mobilnych i webowych. Prelegent na konferencjach: MEGA SHP (2019), Confidence (2019, 2018), SEMAFOR (2019), SECURE (2019, 2018), KrakYourNet (2016), 4Developers (2016), [email protected]ów (2015).

Krzysztof Bińkowski

Forensics Expert/Trainer, ISSA Polska

Ekspert informatyki śledczej. Specjalizuje się w tematyce informatyki śledczej, zarządzania incydentami, bezpieczeństwa systemów IT, serwerów Windows, podpisu elektronicznego i cyfrowego. Autoryzowany trener firmy Microsoft, EC-COUNCIL i wykładowca akademicki.  Posiada liczne certyfikaty, m.in. MCT, CEI, CEH, CLFE, ECSA, ECIH, MCSA, MCSE, ACE i inne. ISSA Senior Member oraz członek stowarzyszeń SIIS, KSOIN. Występował na konferencjach  (m.in. MTS, SEMAFOR, ATS, TAPT oraz inne), prezentując tematykę bezpieczeństwa oraz informatyki śledczej.

Sebastian Burgemejster,

President, IIA Polska

Menedżer z doświadczeniem w audycie wewnętrznym i zewnętrznym. Posiada certyfikaty CISA, CRISC, CCSA, CGAP, CRMA, CSXF, LA ISO 27001, LA ISO 20000, PRINCE2, MSPF. Absolwent studiów podyplomowych z zakresu bezpieczeństwa i jakości w IT, doktorant na Wydziale Zarządzania Politechniki Warszawskiej. Aktywny członek stowarzyszeń zawodowych IIA (Prezes, Wiceprezes, Członek Zarządu/Sekretarz, Przewodniczący Komisji Certyfikacyjnej). Członek Komitetu Technicznego PKN nr 306 ds. Bezpieczeństwa Powszechnego i Ochrony Ludności. Wieloletni szef komórki audytu wewnętrznego i zewnętrznego w Polskiej Agencji Żeglugi Powietrznej. Posiada ponad 8 letnie doświadczenie w prowadzeniu szkoleń oraz wykładów.

Łukasz Cepok,

Cybersecurity Specialist, Santander Bank Polska

Od początku swojej kariery jestem związany z branżą finansową, gdzie przeszedłem ścieżkę od młodszego administratora systemów, do kierownika zespołu IT, zawsze z zacięciem na security. W chwili obecnej jestem pracownikiem Santander Bank Polska, gdzie zajmuję się analizą i reagowaniem na incydenty bezpieczeństwa oraz cyber zagrożenia. Jestem autorem rozwiązania wykrywającego aplikacje podszywające się pod aplikacje bankowe w Google Play. Hobbystycznie analizuję aplikacje mobilne i śledzę zagrożenia mobilne.

Cezar Cichocki,

Head of Competence Center, OpenBIZ

Były pracownik Uniwersytetu Warszawskiego, obecnie szef Centrum Kompetencyjnego Tenable przy OpenBIZ Sp. z o.o., platynowego partnera Tenable Inc. 
Cezar Cichocki posiada pełną certyfikacje Tenable oraz został przez Tenable Inc. nagrodzony honorowym tytułem Tenable Guardian przyznawanym najlepszym specjalistom w skali globalnej.

Michael "Mike" Crandall

Vice-president, ISSA Colorado Springs Chapter

Mike Crandall is the founder and current CEO of Digital Beachhead, a Veterans Administration certified Service-Disabled Veteran Owned Small Business (SDVOSB) that provides Cyber Security, Information Technology and Professional Services located in Colorado Springs, Colorado. Mike is a graduate of Western Governors University with a BS is Information Technology Security as well as an MBA of Information Technology Management. Mike began his career in the United States Air Force (USAF) serving 12 years in Europe where he was a leader in designing, securing and managing the emerging technology of networks. His ground-breaking team developed the USAF “Barrier Reef” defense in depth concept introducing the idea of creating Demilitarized Zones (DMZs) within a network. Also, during his time in Europe, Mike helped champion, design, and implement the USAF first ever Network Security and Operations Center (NOSC) at Ramstein Air Base, Germany. These principles were adopted USAF wide and eventually by the entire Department of Defense. Upon his return to the US and while stationed at Schriever Air Force Base Colorado Mike was responsible for the operations and security of the $50 Billion Air Force Satellite Control Network. During this period Mike was responsible for numerous network upgrades and detailed security reviews of this mission critical resource. Mike was named the 50th Space Wing Information Assurance Professional of the Year for a record 6 years in a row from 2005 until 2010 when he retired. He was the Air Force Space Command Information Assurance Professional of the Year for 2005 and 14th Air Force Outstanding Information Assurance Program Manager of the Year for 2010. Mike has deployed several times during his 20 year military career starting with the first Gulf War and ending with his last deployment in 2008 to Afghanistan. Mike retired from the USAF in 2010. After his retirement from the military Mike went to work for a large Government contracting firm as their Director of Operations. He was responsible for over $30 Million in contracts around the globe and increased margins by over 5% during his tenure. After 5 years at this company Mike moved on to create his dream company Digital Beachhead. The term Digital Beachhead was coined by Mike in 2005 on a Military Performance Report and later used in 2008 by United States Deputy Secretary of Defense William J. Lynn III in reference to an intrusion into Department of Defense Information Systems. Unlike traditional Beachheads” which have a specific point of presence the “Digital Beachhead” is everywhere Information Technology exists. The company has grown from start up to approximately $1 Million a year in revenue within 3 years. Mike continues to work to develop and grow the company while taking time to give back by volunteering as Vice President of the local Information Systems Security Association and on the Military Basketball Association Board of Directors. Mike’s greatest achievement is his family with wife Kathryn and his children Andrew and Kassandra.

Dariusz Czerniawski,

Member of the Board, ISACA Warsaw Chapter

Specjalizuje się w projektowaniu i wdrażaniu kompleksowej architektury bezpieczeństwa, obejmującej zarówno aspekty technologiczne jak i organizacyjne. W swoim portfolio ma projekty realizaowane dla różnorodnych branż (finanse, energetyka, petrochemia i gov). Jego wieloletnie doświadczenie i kompetencje zostały potwierdzone przez zdobycie certfikatów akredytowanych przez Information Systems Audit and Control Association (ISACA) oraz Cloud Security Aliance (CSA) z obszarów governance i bezpieczeństwa chmury. Obecnie jest odpowiedzialny za opracowanie i wdrożenie programu bezpieczenej migracji do chmury publicznej dla globalnej organizacji finansowej.

Robert Dąbrowski

SE Manager, Fortinet

Ma za sobą ponad 20-letnie doświadczenie w pracy z systemami teleinformatycznymi. Pracował między innymi 9 lat w Alcatel Polska jako inżynier systemowy oraz 2,5 roku w Solidex jako kierownik zespołu konsultantów. Uczestniczył w wielu rozbudowanych projektach sieciowych mających na celu zapewnienie bezpieczeństwa informacji w infrastrukturze przedsiębiorstw oraz operatorów telekomunikacyjnych. W Fortinet od lipca 2009 jest szefem działu inżynierów systemowych.

Paweł Dobrychłop

Head of ICT Security, Staples Polska

Zajmuje się wszelkimi aspektami bezpieczeństwa systemów teleinformatycznych i telekomunikacyjnych. Odpowiada za formułowanie i przestrzeganie wymagań polityki bezpieczeństwa teleinformatycznego we wszystkich projektach i zmianach zachodzących w spółce, nadzoruje utrzymanie i rozwój systemów bezpieczeństwa (Endpoint Protection, IPS, SIEM, NAC, NBAAD) oraz zapewnia utrzymanie standardów zarządzania jakością w zakresie bezpieczeństwa zgodnie z normą ISO 9001:2008. Posiadacz certyfikatów CISSP, CISM oraz ITIL Foundation. Współtworzył polski oddział stowarzyszenia ISSA. Absolwent Politechniki Gdańskiej oraz De Montfort University w Leicester.

Andrzej Dyjak

Security Architect, Bezpieczny Kod

Architekt bezpieczeństwa z ponad 10 letnim doświadczeniem w bezpieczeństwie aplikacji, inżynierii oprogramowania, oraz badaniach i rozwoju. Doświadczenie zdobywał kraju i za granicą w sektorze zarówno prywatnym jak i publicznym, gdzie dostarczał pełne spektrum ocen bezpieczeństwa (audyty, oceny podatności, testy penetracyjne, itp.) dla klientów z sektorów: IT, Bankowego, FinTech, Wytwórczego, Lotniczego oraz Farmaceutycznego. W przeszłości odkrył wiele krytycznych podatności w popularnym oprogramowaniu firm takich jak Apple, Adobe, Google, Oracle, RealNetworks i Mozilla. W chwili obecnej dostarcza usługi szkoleniowe i konsultingowe w domenie bezpieczeństwa aplikacji dla podmiotów w kraju i za granicą.

Jakub Dysarz

Naczelnik wydziału, KPRM, Ekspert narodowy delegowany do Komisji Europejskiej

Jakub Dysarz pracuje jako naczelnik wydziału w Kancelarii Prezesa Rady Ministrów, gdzie w Departamencie Cyberbezpieczeństwa odpowiada za kwestie prawne. Był m.in. członkiem zespołu odpowiedzialnego za implementację dyrektywy NIS i napisanie ustawy o krajowym systemie cyberbezpieczeństwa. Odpowiadał też m.in. za koordynację procesu legislacyjnego rozporządzeń wykonawczych do ustawy o KSC oraz prowadzenie konsultacji publicznych. Od października 2020 r. oddelegowany do Dyrekcji Generalnej ds. Sieci Komunikacyjnych, Treści i Technologii Komisji Europejskiej (DG CONNECT), gdzie zajmuje się m.in. politykami publicznymi w zakresie incydentów na dużą skalę i certyfikacją cyberbezpieczeństwa.

dr Piotr Dzwonkowski

CISA, CISM, CRISC, ISACA Warsaw Chapter, ISSA Polska

Piotr Dzwonkowski zajmuje się różnymi obszarami związanymi z przetwarzaniem informacji: zarządzaniem, ryzykiem, kontrolą, bezpieczeństwem i audytem. Jako akredytowany trener ISACA prowadzi szkolenia przygotowujące do egzaminu CISA, CISM i CRISC. Prowadzi warsztaty z obszaru zarządzania ryzykiem IT, COBIT2019, RODO oraz szkolenia na audytora wiodącego ISO/IEC 27001. Wspomaga różne organizacje w procesie zarządzania ryzykiem IT, we wdrożeniach ISO/IEC 27001 oraz w procesach zgodnościowych (KNF) i RODO. Jest czynnym audytorem wiodącym ISO/IEC 27001 w dwóch jednostkach certyfikacyjnych.

Piotr Dzwonkowski jest autorem książki „Okazja i Ryzyko: sukcesy i niepowodzenia w ochronie Wartości”

Posiada certyfikaty ISACA: CISA, CISM, CRISC I CDPSE

Łukasz Formas

Team Lead System Engineering EE, Sophos

Ponad 15 lat doświadczenia w branży IT i cyberbezpieczeństwie, posiada szerokie spojrzenie na zagadnienia IT security – od ochrony stacji końcowych po rozwiązania klasy SOC, od tradycyjnego komputera PC do chmury, od protokołu po analizę zawartości, od sprzętu po oprogramowanie, od integratora po producenta. Rozpoczynał swoją karierę jako administrator serwerów Sun Microsystems, później pracował jako osoba odpowiedzialna za wsparcie techniczne jak inżynier, architekt w firmach z branży bezpieczeństw (również MSSP). Obecnie kieruje zespołem inżynierów w firmie Sophos w regionie Europy Wschodniej. Fan zsynchronizowanej, wielowartstowej ochrony (Synchronized Security).

Prywatnie: entuzjasta wszelich aktywności związanych z górami i aktywny biegacz.

Maciej Gajewski,

Information Security Specialist

Rafał Jaczyński

Regional Cyber Security Officer CEE&Nordics, Huawei

Rafał Jaczyński rozpoczął swoją przygodę z cyberbezpieczeństwem na długo przedtem, zanim zaczęło to być modne. Odpowiadał za budowę i zarządzanie specjalistycznymi międzynarodowymi zespołami bezpieczeństwa w firmach takich, jak Orange, Polkomtel, Vodafone i Staples Solutions, jako szef praktyki cyberbezpieczeństwa PwC w Europie Środkowo Wschodniej doradzał też polskim i międzynarodowym firmom energetycznym, telekomunikacyjnym, medialnym i finansowym. Obecne w Huawei jako Regionalny Dyrektor ds. Cyberbezpieczeństwa odpowiada za bezpieczeństwo w 28 krajach.

Jakub Jagielak

Security Business Development Manager, Atende

Ukończył studia na Politechnice Warszawskiej w obszarze dwóch kierunków: Fizyki i Zarządzania. Swoje doświadczenie zdobywał w strukturach największych firm IT, m.in. Toshiba, IBM oraz Tech Data. W 2017 r. Jakub Jagielak dołączył do Atende, polskiego lidera rynku w zakresie integracji sieciowej. Odpowiedzialny jest za rozwój spółki w obszarze bezpieczeństwa IT oraz współtworzenie oferty Atende w zakresie cyberbezpieczeństwa.

Adam Jakóbaszek,

Member of the Board, ISACA Warsaw Chapter

Posiada ponad 20 lat doświadczenia w branży usług IT Przez wszystkie lata związany z IT Security. Szczęśliwy  posiadać jako jeden z pierwszych w Polsce tytułu Microsoft Certified Systems Engineer , MCDBA, MCSE-Security jeszcze za czasów zanim skończył studia informatyczne w Warszawie. Doświadczenie zdobywał w Accenture, Microsoft, Hewlett-Packard, gdzie w kraju i zagranicą przeprowadził szereg konsultacji, audytów informatycznych, testów penetracyjnych infrastruktury teleinformatycznej. Doradza w zakresie wdrażania strategii Cyberbezpieczeństwa (Cyber Security Roadmap), rekomendowanie zmian modelów operacyjnych SOC (Cyber Security Operating Model)  zastosowania rozwiązań technologicznych,  procesowych jak i wymagań dla bezpieczeństwa w chmurze jak i związanych z reagowaniem na incydenty hackerskie. Rozwojowo związany z AZURE pod kątem CloudSecurity, Operational Monitoring, Threat Prevention, jak i usuwania luk w zabezpieczeniach (środowiska hybrydowe) Członek Zarządu Stowarzyszenia ISACA Warsaw Chapter.

Joanna Jakubowska

Information Security Specialist, Allegro

Od lat pracuje na rzecz bezpiecznego jutra. Zadania niemożliwe załatwia od ręki, a na cuda trzeba chwilę poczekać. Absolwentka studiów podyplomowych z obszaru zarządzania jakością oraz ochrony danych osobowych. Brała udział we wdrażaniu RODO oraz KSC w dużej grupie kapitałowej. Posiada doświadczenie w obszarze bezpieczeństwa informacji, audytów wewnętrznych, zarządzania ciągłością działania oraz zarządzania ryzykiem. Bierze udział w konferencjach i spotkaniach specjalistów. Wrodzoną dociekliwość wykorzystuje w obszarze bezpieczeństwa informacji poszukując luk i dziur. Zajmuje się ochroną danych osobowych, incydentami bezpieczeństwa informacji, zarządzaniem ciągłością działania oraz szerzeniem świadomości wśród pracowników.

Tomasz Janczewski

Security Architect

Z programowaniem związany jestem od 2004 roku kiedy to po raz pierwszy napisałem kod w ramach pracy zawodowej i od tamtej pory świat programowania i bezpieczeństwa jest moją nieustanną pasją. W swoim zawodowym życiu pracowałem przy wielu aplikacjach z którymi polscy użytkownicy Internetu mają styczność np. przez 2 lata współtworzyłem kod aplikacji obsługującej rejestr.pl. Bezpieczeństwo dla mnie zaczyna się właśnie w pracy architekta tworzącego system poprzez developera robiącego implementację oraz pentestera sprawdzającego możliwe występujące błędy.

Joanna Jastrząb,

Legal Consuel, Traple Konarski Podrecki i Wspólnicy

W kancelarii uczestniczy w pracach zespołów IT-Telco oraz Prawa zamówień publicznych. Zajmuje się doradztwem prawnym dotyczącym branży IT dla zamawiających i wykonawców z sektora publicznego oraz prywatnego. Brała udział w wielu projektach dotyczących przygotowania i negocjowania umów IT – m.in. analitycznych, wdrożeniowych, serwisowych i licencyjnych. Posiada doświadczenie w przeprowadzaniu audytów prawnych umów IT, a także w przygotowywaniu i weryfikacji dokumentacji przetargowej na dostawy i usługi IT. Uczestniczyła z ramienia kancelarii w kilku dużych wdrożeniach kompleksowych systemów rozliczania 50% kosztów uzyskania przychodów dla spółek IT, zapewniając wsparcie na wszystkich etapach, w tym również w zakresie przygotowywania wniosków o wydanie indywidualnych interpretacji podatkowych. Jej zainteresowania obejmują szeroko pojęte prawo nowych technologii, ze szczególnym uwzględnieniem problematyki cyberbezpieczeństwa. Jest autorką artykułów w prasie specjalistycznej poświęconych problematyce prawnych zagadnień IT i danych osobowych, m.in.: Dane biometryczne – jak będą uregulowane w rodo (lipiec 2016), Świadczenie usług hostingowych – wybrane kwestie umowne (luty 2016) oraz, wspólnie z Agnieszką Wachowską, Agile i waterfall – wdrożenia systemów a postanowienia umowy („IT Professional”, maj 2016), Prawne aspekty reagowania na incydenty naruszenia cyberbezpieczeństwa („IT Professional”, październik 2017). Ukończyła z wyróżnieniem kierunek prawo na Wydziale Prawa i Administracji Uniwersytetu Jagiellońskiego oraz aplikację radcowską przy Okręgowej Izbie Radców Prawnych w Warszawie. Doradza klientom w języku polskim i angielskim.

Tomasz Jedynak

Cybersecurity Sales Manager, Cisco

W Cisco Systems od 2013 roku. Obecnie jest odpowiedzialny za rozwój sprzedaży rozwiązań cyberbezpieczeństwa w Polsce. Poprzednio pracował na stanowiskach inżynierskich min. jako architekt oraz konsultant rozwiązań cyberbezpieczeństwa. W swoim portfolio posiada wiele branżowych certyfikatów min. CISSP, CEH. 

Prywatnie miłośnik gry na gitarze, słuchania ciężkiej muzyki, podróży oraz spotkań z przyjaciółmi.

Joanna Karczewska,

IS Auditor, ISACA Warsaw Chapter

Absolwentka Wydziału Elektroniki Politechniki Warszawskiej z ponad 40-letnim doświadczeniem w informatyce. Przeszła całą drogę zawodową od operatora do dyrektora. Pracowała w instytucjach państwowych oraz firmach polskich i zagranicznych. Jako certyfikowany audytor – CISA – specjalizuje się w audytach informatycznych w jednostkach sektora finansów publicznych. Prowadzi szkolenia z zakresu audytu informatycznego i metodyki COBIT według autorskich programów. Expert Reviewer m.in. metodyki COBIT5 i COBIT 2019 oraz ITAF 4th Edition. Ukończyła studia podyplomowe Prawa Dowodowego, Kryminalistyki oraz Nauk Pokrewnych prowadzone przez Centrum Nauk Sądowych Uniwersytetu Warszawskiego. Uczestniczy w konsultacjach aktów prawnych dotyczących bezpieczeństwa informacji, cyberbezpieczeństwa i ochrony danych osobowych. Przetłumaczyła aplikację PIA francuskiej CNIL na j.polski. Ma na swoim koncie liczne publikacje w prasie fachowej i wystąpienia na konferencjach IT. Obecnie autorka artykułów w Biuletynie PTI. Zachęca kobiety do pracy w cyberbezpieczeństwie.

Tadeusz Kifner,

IT Architecture Manager, Alior Bnak

W branży finansowej od lat 90. na wielu stanowiskach związanych z: rozwojem oprogramowania, architekturą rozwiązań, audytem systemów informatycznych i ładem korporacyjnym (ang. IT Governance). Uczestniczył w projektach dla administracji publicznej i samorządowej związanych z rozwojem oprogramowania i wdrożeniem nowych usług oraz weryfikował stan wdrożenia usług informatycznych. Posiada doświadczenie jako niezależny doradca w obszarze zarządzania bezpieczeństwem informacji i zarządzania organizacjami IT. Był mentorem programów akceleracyjnych i fintech Alior Banku. Obecnie zarządza zespołem architektów IT w Alior Banku. Prezes Oddziału Pomorskiego Polskiego Towarzystwa Informatycznego (PTI) oraz rzeczoznawca PTI. Absolwent Politechniki Gdańskiej i studiów MBA walidowanych przez RSM Erasmus University. Posiada szereg certyfikatów branżowych takich jak: TOGAF 9/8, Prince2, CISA, CGEIT, Audytor ISO27001, ITIL Expert v3/Service Manager v2, Green Belt, Scrum/Agile.

Klaudiusz Kosidło,

Data Protection Expert/ ISO 27001 Auditor, ISACA Warsaw Chapter

Inspektor Ochrony Danych w organizacjach z obszaru małych i średnich przedsiębiorstw, stojący na czele zespołu Inspektorów Ochrony Danych. Audytor wiodący ISO27001. Realizuje wdrożenia i szkolenia z zakresu ochrony danych osobowych i bezpieczeństwa informacji. Koncentruje się w szczególności na naruszeniach i braku zgodności oraz podatnościach, których źródłem jest użytkownik. Posiada ponad 20 letnie doświadczenie IT w sektorze SMB. Od 2013 roku związany z ochroną danych osobowych. Ukończył studia podyplomowe organizowane przez Instytut Nauk Prawnych Polskiej Akademii Nauk "Wykonywanie funkcji Administratora Bezpieczeństwa Informacji" oraz „Zarządzanie bezpieczeństwem informacji w organizacjach” na Politechnice Warszawskiej. Członek organizacji branżowych i aktywny uczestnik wydarzeń o tematyce cyberbezpieczeństwa oraz ochrony danych osobowych. Zainteresowania: postępowanie z naruszeniami i ocena dotkliwości naruszeń, modelowanie zagrożeń dla danych osobowych, security awareness.

Paweł Kulpa,

Cybersecurity Architect, ISACA Warsaw Chapter

W branży cyberbezpieczeństwa od ponad 20 lat. Swoją przygodę z bezpieczeństwem zaczynał jako analityk systemowy odpowiedzialny za zabezpieczenia pierwszego w Polsce internetowego domu maklerskiego Woodstock. Od tego czasu stale zajmuje się zagadnieniami bezpieczeństwa informatycznego i specjalizuje w zarządzaniu tożsamością oraz zarządzaniem ryzykiem. Jako konsultant i architekt rozwiązań brał udział w krajowych i międzynarodowych projektach w małych i dużych organizacjach. Uczestniczył w budowie od podstaw kilkunastu systemów klasy IDM, IGA i GRC. Aktualnie pracuje w SimplySec jako architekt rozwiązań z obszaru zarządzania tożsamością oraz zarządzania ryzykiem w organizacji. Członek ISACA Warsaw Chapter. Posiada m. in. certyfikaty CISA, CDPSE, CISSP, TOGAF9, audytora wiodącego ISO 27001.

Piotr Kupisiewicz

Security Solutions Architect, Cisco

Pasjonat OpenSource, w przeszłości współtwórca Eksperymentalnego Klienta Gadu-Gadu 2 (EKG2) oraz kontrybutor PLD (Polish Linux Distribution).
Aktualnie skupiony na zagadnieniach związanych z cyber bezpieczeństwem, zarówno od strony bezpieczeństwa sieciowego (CCIE Security), jak również od strony procesów związanych z obsługą wydarzeń produkowanych przez infrastrukturę (optymizacja pracy analityków SOCów). Przez ponad 7 lat Piotr pracował we wsparciu technicznym, obsługując produkty z portfolio Security Cisco. Ostatnie 2 lata minęły u Piotra pod znakiem pracy nad architekturami cyber-bezpieczeństwa, gdzie jako Solutions Architect, przenosi poziom bezpieczeństwa największych europejskich Firm, na zupełnie nowy poziom.

Jarosław Kuźniar

Journalist, lecturer, CEO, Kuźniar Media

Adam Lange

VP, Cyber Threat Hunting, Standard Chartered Bank

Szef globalnego zespołu Cyber Threat Hunting w jednej z największych globalnych instytucji finansowych. W wolnym czasie "poluje" na aktorów przestępczych, analizuje złośliwe oprogramowanie i tworzy narzędzia i systemy bezpieczeństwa. Adam posiada ponad dwie dekady doświadczenia w IT i bezpieczeństwie IT, zarówno po ofensywnej (red) jak i defensywnej (blue) stronie bezpieczeństwa. Częsty prelegent na konferencjach związanych z bezpieczeństwem, takich jak Confidence, SECURE, Security bSides Warsaw i What The [email protected] Fan gier retro i Demosceny.

Paweł Łakomski

Security and Compliance Technical Specialist, Microsoft Polska

Jest ekspertem w dziedzinie bezpieczeństwa IT, usług w chmurze i wirtualizacji. Obecnie pracuje w firmie Microsoft, gdzie do jego obowiązków należy m.in. bezpieczeństwo klienta systemu Windows oraz wdrożenie. Pracuje dla firm należących do wszystkich sektorów, działając jako zaufany doradca w zakresie transformacji cyfrowej. Oprócz technologii Microsoft posiada doświadczenie i certyfikaty m.in. w rozwiązaniach Citrix i VMware. Paweł był prelegentem na wielu konferencjach technologicznych i bardzo lubi dzielić się wiedzą. Pasjonuje się technologią i wierzy, że dzięki niej możemy uczynić świat lepszym miejscem.

Twitter: @plakomski

dr Tomasz Łużak

Ekspert w Obszarze Cyberbezpieczeństwa, Product Owner, IT Security, T-Mobile Polska SA

W T-Mobile Polska odpowiedzialny jest za rozwój oferty usług bezpieczeństwa IT. Od początku kariery zawodowej związany z branżą telekomunikacyjną – wcześniej tworzył produkty dla klientów biznesowych w Tele2, Netii i Exatel.  Interesuje się nowymi technologiami oraz tematami związanymi z szeroko rozumianą e-gospodarką. Absolwent Szkoły Głównej Handlowej w Warszawie oraz międzynarodowego programu CEMS MIM.

Artur Marek Maciąg,

Analyst, Inicjatywa Kultury Bezpieczeństwa

12 lat zawodowo związany z bezpieczeństwem informacji w globalnych instytucjach rynku finansowego. Obecnie zatrudniony w grupie BNY Mellon na potrzeby wielokierunkowych analiz ryzyka technologicznego i procesowego. Od ponad czterech lat aktywnie działający na forum Technology Risk &Information Security Wrocław i jej społecznej aktywności – Inicjatywy Kultury Bezpieczeństwa. Wolontariusz SANS OUCH! Newsletter, uczestnik spolecznosci SANS Security Awareness. Entuzjasta i poszukiwacz szerszej perspektywy analizowanego problemu, związanej z szeroko pojętą wymianą informacji, kontekstem biznesowym i technologicznym. Zwolennik standaryzacji w zakresie technologii, przejrzystości procesów i otwartego oprogramowania.  Aktywnie zaangażowany w promowanie Netykiety i Cyber Security Framework jako dobrych praktyk z zakresu bezpieczeństwa w życiu prywatnym i służbowym. Praktyk i teoretyk Pechowej12 oraz CyberMindfullness. 

Marcin Marciniak,

Security Systems Engineer

Małgorzata Mazurkiewicz,

Senior Auditor IT (Expert), ISACA Warsaw Chapter

Ukończyła studia na Wydziale Elektroniki Politechniki Warszawskiej. Od ponad 20 lat jest związana z branżą IT, w tym 16 lat pracy w bankowości. Od 12 lat jest członkiem ISACA International i posiada certyfikat CISA. W pracy miała okazję prowadzić projekty informatyczne, kierować działem IT oraz działem bezpieczeństwa informacji. Była odpowiedzialna za wdrażanie polityki bezpieczeństwa informacji oraz pełniła funkcję Administratora Bezpieczeństwa Informacji. Obecnie zajmuje się audytem procesów IT zgodnie z metodyką COBIT. Śledzi rozwój neuronauk i widzi konieczność zmiany podejścia do zagadnienia przekazywania wiedzy w pracy, tak aby proces był skuteczny.

Radosław Nożykowski

Counsel, Baker & McKenzie

Radosław Nożykowski jest Counselem w zespole Compliance & Investigations w warszawskim biurze kancelarii Baker McKenzie. Radosław jest ekspertem w zakresie prawa karnego i compliance, w szczególności w sektorze technologicznym i farmaceutycznym. Koncentruje się na doradztwie w zakresie przepisów i postepowań antykorupcyjnych oraz przestępstw „białych kołnierzyków”. Posiada wieloletnie doświadczenie w zakresie prawa procesowego, przepisów antykorupcyjnych oraz przeprowadzania dochodzeń wewnętrznych w spółkach. Jest rekomendowany przez międzynarodowe rankingi prawnicze Chambers Europe oraz Legal 500 EMEA.

Jarosław Prokop,

Sales support engineer, Barracuda Networks

Informatyk i inżynier wsparcia sprzedaży w obszarze produktów bezpieczeństwa sieciowego i informatycznego. Wieloletnie doświadczenie w sektorze producentów rozwiązań IT i telekomunikacji pozwala doradzać przy projektach związanych z wyborem architektury i produktów bezpieczeństwa. Regularny uczestnik konferencji i prezenter na spotkaniach branżowych związanych z szeroko rozumianym bezpieczeństwem informatycznym.

Anna Słodczyk

CRISC, EITCA/IS, Audytor ISO/IEC 27001, Inspektor ochrony danych, Menadżer ryzyka

Anna Słodczyk – absolwentka Politechniki Śląskiej w Gliwicach, Wyższej Szkoły Ubezpieczeń i Bankowości w Warszawie oraz Europejskiej Akademii Technologii IT w Brukseli. Menedżer, ekspert w zakresie korporacyjnego zarządzania ryzykiem, bezpieczeństwa informacji i ochrony danych osobowych, audytor i konsultant. Współwłaścicielka tyskiej firmy ASA Consulting w obszarze Risk Management Team Poland. Kocha taniec towarzyski i podróże. Mówi o sobie, że jest globtroterem, który podczas swoich licznych podróży stosuje standardy zarządzania ryzykiem. W życiu kieruje się dewizą: “Uczciwość w dłuższej perspektywie czasu zawsze się opłaca i daje spokojny sen”.

Ph.D.(Eng.) Mariusz Stawowski,

Member, ISSA Polska

Posiada ponad 20-letnie doświadczenie w prowadzeniu projektów i audytów bezpieczeństwa. Odpowiada za rozwój strategii biznesowej oraz zarządzanie działem technicznym CLICO w Polsce i krajach Europy Środkowo-Wschodniej. Posiada certyfikaty CISSP, CEH, CCISO i PRINCE2 Practitioner. Jest aktywnym instruktorem prowadzącym w Polsce autoryzowane seminaria (ISC)2 CISSP. Otrzymał tytuł doktora nauk technicznych w Wojskowej Akademii Technicznej w Warszawie za pracę w dziedzinie analizy i projektowania zabezpieczeń sieciowych systemów informatycznych. Jest autorem wielu artykułów w polskich i zagranicznych magazynach IT (w tym 7 publikacji w ISSA Journal) oraz 6 książek o tematyce bezpieczeństwa IT. Członek ISSA Polska, Senior Member.

Piotr Stecz,

Head of the Information Security Department, Adamed

Absolwent Politechniki Warszawskiej, wydziału Fizyki Technicznej i Matematyki Stosowanej oraz studiów podyplomowych na Akademii Leona Koźmińskiego. Przez większość swojej pracy zawodowej związany z zapewnianiem bezpieczeństwa informacji w organizacji. Początkowo jako osoba zarządzająca działem bezpieczeństwa w strukturach Pionu IT, a następnie jako organizator i zarządzający nowopowstałej jednostki organizacyjnej, która kompleksowo zajmuje się wszystkimi aspektami związanymi z bezpieczeństwem informacji. Od prawie 2 lat pełni także role Inspektora Ochrony Danych Adamed. Menadżer wielu projektów z zakresu bezpieczeństwa informacji, posiadacz międzynarodowych certyfikatów: Certified Information Systems Security Professional (CISSP), Certified Security Leadership Officer (CSLO). Prelegent na wielu konferencjach branżowych.

Krzysztof Szmigielski,

Head of IT Section, Wolski Hospital in Warsaw

Specjalista baz danych, od 19 lat związany z informatyzacją jednostek służby zdrowia. Od 2008 roku Kierownik Sekcji Informatyki w Szpitalu Wolskim w Warszawie. Brał udział we wdrażaniu 4 projektów unijnych związanych z informatyzacją szpitala. W swojej karierze zajmował się wdrażaniem i utrzymaniem systemów medycznych w Szpitalach w całej Polsce. Wykładowca i Prodziekan ds. Studenckich Wydziału Informatyki Europejskiej Uczelni w Warszawie. Entuzjasta rozwiązań Open Source.

Wiktor Szymański,

IT Security Expert, Alior Bank

Miłośnik powieści i filmów szpiegowskich, sympatyk dzielenia się wiedzą, maniak planszówek. Z zawodu pracownik Departamentu Bezpieczeństwa Elektronicznego w Alior Banku z ponad 6 letnim doświadczeniem w obszarze bezpieczeństwa IT. Przed przejściem na stronę biznesu pracował jako konsultant w zespołach Advanced Security Center w EY oraz Cyber Risk Team w Deloitte uczestnicząc w polskich i zagranicznych projektach prowadzonych dla firm z sektora finansowego. Obecnie wykorzystuje swoje zdolności analityczne i techniczne w celu oceny procesów biznesowych pod kątem możliwych nadużyć, projektowania i wdrażania mechanizmów bezpieczeństwa, przygotowania i przeprowadzania testów penetracyjnych oraz symulowanych kampanii phishingowych. Absolwent Politechniki Warszawskiej oraz Technische Universität Berlin. Posiadacz certyfikatów CISA, CISSP, GPEN, OSCP.

Błażej Szymczak

Security Officer, Allegro

Od ponad 10 lat związany z Allegro i bezpieczeństwem. Posiada bogate doświadczenie z zakresu ochrony transakcji oraz danych. Implementuje pierwiastek bezpieczeństwa w prowadzonych projektach oraz wdrażanych rozwiązaniach biznesowych. Zaangażowany jest również w rozwój bezpieczeństwa informacji oraz zarządzanie incydentami. Działając zgodnie z zasadą „lepiej zapobiegać niż leczyć” prowadzi szkolenia propagujące ideę „security awareness”.

Ireneusz Tarnowski,

Cybersecurity Expert, Santander Bank Polska

Ekspert w Zespole Analiz i Reagowania na Cyberzagrożenia w Santander Bank Polska, gdzie na co dzień zajmuje się taktycznym oraz operacyjnym Cyber Threat Intelligence. Analizując zagrożenia w cyberprzestrzeni oraz TTP (techniki, taktyki i procedury) w atakach ocenia potencjalny wpływ na organizację i opracowuje plany reakcji na pojawiające zagrożenia. Wieloletni specjalista we Wrocławskim Centrum Sieciowo-Superkomputerowym, gdzie z pasją zajmował się administracją i bezpieczeństwem usług sieciowych. Absolwent Informatyki oraz Cyber Security Management. Na polu bezpieczeństwa systemów informatycznych skutecznie łączy zdobytą wiedzę z ponad 13-letnim doświadczeniem. Będąc niezależnym konsultantem przeanalizował setki incydentów komputerowych. Angażując się w opracowywanie metod wykrywania oraz analizę zagrożeń szeroko rozumianej infrastruktury informatycznej, przygotowuje techniczne oraz organizacyjne rozwiązania mające na celu zwiększanie poziomu bezpieczeństwa organizacji. Miłośnik defensywnego podejścia do cyberbezpieczeństwa oraz uczestnik “bleuteam” w grach treningowych zespołów reagowania na incydenty. Od czasu do czasu dzieli się swoją wiedzą i doświadczeniami na krajowych konferencjach oraz prowadząc szkolenia.

Kiril Traykov

Member of ISACA, ISACA SOFIA Chapter

Kiril Traykov is information technologies professional with 19 years of experience in information systems audit, information security, risk management and corporate governance and strong background in information systems development, internal and external audit. Currently he is leading risk advisory practice for a big 4 company. Before he was leading digital innovation initiatives for large FMCG company and he was Group IT Audit manager one of the largest beverage companies worldwide. Kiril has been involved in multiple projects and engagements in the information security, risk management and audit areas and has extensive experience in establishing and transformation of internal and external audit practices. He possesses Master of Macroeconomics and Bachelor of Computer Science degrees. He is CISA, CISM, CISSP, ITIL 4 and a Member of ISACA – Sofia Chapter.

Eryk Trybulski,

Security Department Director, Centrum Systemów Informacyjnych Ochrony Zdrowia

Menedżer i ekspert bezpieczeństwa informacji  z doświadczeniem w obszarze ochrony zdrowia, outsorcingu IT, energetyki, bankowości, ubezpieczeń, telekomunikacji i administracji publicznej.  Od ponad 20 lat związany ze świadczeniem usług IT – pełniący role od programisty do Dyrektora ds. Bezpieczeństwa, poprzez projektanta, analityka, architekta IT – w projektach doradczych i wdrożeniowych dla największych firm. Prelegent na branżowych konferencjach i autor artykułów prasowych szerzący wiedzę na temat bezpieczeństwa informacji. Biegły sądowy z obszaru informatyki, członek Polskiego Towarzystwa Informatycznego, ISSA Polska oraz Stowarzyszenia Instytutu Informatyki Śledczej. Doświadczony Pełnomocnik Zarządu ds. Zintegrowanego Systemu Zarządzania, a także certyfikowany audytor wiodący Systemu Zarządzania Jakością ISO 9001, Systemu Zarządzania Ciągłością Działania ISO 22301, Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001 oraz kierownik projektów Prince 2 Practitioner. Obecnie na stanowisku Dyrektora Departamentu odpowiedzialny wdrożenie wieloletniego programu cyberbezpieczeństwa, a także za wyznaczanie i wdrażanie strategii, standardów, jak i systemów zapewniających bezpieczeństwo kluczowych systemów IT w sektorze ochrony zdrowia. 

Piotr Urbańczyk,

SCADA Security Architect, Tekniska Polska

Bezpieczeństwem zawodowo zajmuje się od 2006r. Sieciami komputerowymi od 2001r. Pierwszy komputer zepsuł rodzicom w 1992r. Doświadczony w boju na gruncie międzynarodowych korporacji, jak i spółek Skarbu Państwa. W większości doświadczenie zawodowe uzyskał w środowiskach systemów energetyki. Obecnie w Tekniska Polska zajmuje się architekturą bezpieczeństwa systemów sterowania. W dalszym ciągu hobbystycznie i zawodowo psuje komputery, sieci i systemy na zlecenie ich właścicieli. Certyfikowany inżynier sieciowy, informatyk śledczy i pentester.

Kash Valji

Director of Consulting Systems Engineering, Fortinet

Kash Valji is a Director of Consulting Systems Engineering. He has more than 18 years of experience in the network security industry. His focussed areas include; authentication, threat intelligence, denial of service and malware analysis. Kash has a BA honours degree in Information Systems and Masters of Science in Distributed Computing Systems from the University of Greenwich.

Agnieszka Wachowska,

Partner, Legal Consuel, Traple Konarski Podrecki i Wspólnicy

Ekspert prawny z ponad 10-letnim doświadczeniem w prawie IT. W kancelarii uczestniczy w pracach praktyki TMT, kierując zespołem IT-Telco. Specjalizuje się w problematyce prawnej nowych technologii i prawa autorskiego. Od początku kariery prawniczej doradza podmiotom z branży IT, w tym również podmiotom publicznym, w zakresie zagadnień związanych z prawem IT, zamówieniami publicznymi na dostawy i usługi IT, a także w obszarze cyberbezpieczeństwa. Odpowiada za wsparcie prawne działalności operatorów telekomunikacyjnych oraz doradztwo  z zakresu prawa telekomunikacyjnego. Brała udział w ponad stu projektach związanych z przygotowywaniem i negocjowaniem umów dotyczących IT, w tym wdrożeniowych, serwisowych, hostingowych, licencyjnych. Uczestniczyła w przeprowadzaniu wielu dużych i kompleksowych audytów umów dotyczących IT, w tym badających zakres uprawnień do oprogramowania. Doradza klientom w projektach związanych z inwestycjami w innowacje oraz infrastrukturę IT i telekomunikacyjną z wykorzystaniem środków unijnych oraz związanych z pomocą publiczną, w tym w strategicznych projektach dotyczących budowy i operowania sieciami szerokopasmowymi. Prelegentka na wielu konferencjach, seminariach i szkoleniach. Autorka licznych publikacji branżowych oraz naukowych z zakresu prawa autorskiego i prawnej ochrony programów komputerowych, cyberbezpieczeństwa, a także zamówień publicznych w IT. Absolwentka Wydziału Prawa i Administracji Uniwersytetu Jagiellońskiego, stypendystka Universiteit van Tilburg (Holandia). Doradza klientom w języku polskim i angielskim.

Paweł Wałuszko

Business Development Manager, Cybersecurity Advisor, TestArmy

Doświadczony administrator sieci i propagator rozwiązań IT ze środowiska Doliny Krzemowej. Udzielał się w przedsięwzięciach takich jak Poland-Silicon Valley Entrepreneurship Exchange oraz współorganizował projekt „Recreating Silicon Valley” na Uniwersytecie Stanforda. Absolwent Uniwersytetu Kalifornijskiego w Berkeley, Uniwersytetu Stanforda oraz RANEPA w Moskwie. Pasjonat rozwiązań open-source. W Polsce i poza granicami kraju znany z licznych wykładów dotyczących wczesnego wykrywania anomalii, przeciwdziałania atakom socjotechnicznym i kreowania kultury proaktywnego podejścia do bezpieczeństwa sieci w środowiskach korporacyjnych.

Piotr Wojtasik

Certyfikowany Trener i Inżynier Sprzedaży, Axence

Inżynier wsparcia sprzedaży w Axence oraz wdrożeniowiec systemów IT z wieloletnim doświadczeniem. Absolwent Politechniki Wrocławskiej na kierunku Elektroniki i Telekomunikacji oraz certyfikowany inżynier wielu rozwiązań bezpieczeństwa. Od 2009 roku związany z tematyką backupu, monitorowania infrastruktury sieciowej i pracowników. Na co dzień prowadzi szkolenia i wdrożenia w Axence oraz realizuje usługi doradztwa oraz rekonfiguracji zagadnień odpowiedzialnych za zabezpieczanie, backup, monitorowanie oraz rejestrowanie ruchu w sieci IT. Prywatnie interesuje się nowymi technologiami, dobrym kinem oraz astronomią.