Zapraszamy na webinarium:
W trakcie webinarium zaprezentujemy praktyczne wykorzystanie narzędzia m.in. w zakresie:
-
definiowania celów i kontekstu organizacji jako punktu wyjścia do analizy ryzyka,
-
identyfikacji i oceny ryzyk globalnych,
-
budowania powiązań przyczynowo - skutkowych pomiędzy ryzykami,
-
przypisywania ryzyk do grup zasobów, konkretnych zasobów oraz operacji przetwarzania,
-
analizy ryzyka zagregowanego na poziomie usługi,
-
powiązania ryzyk z czynnościami przetwarzania danych,
-
przejścia od ryzyk bezpieczeństwa informacji do ryzyk RODO dotyczących praw i wolności osób.
Tomasz Szczygieł - Ekspert ds. Bezpieczeństwa i Audytor Systemów Zarządzania
Ekspert cyberbezpieczeństwa, ochrony danych oraz audytor wiodący z ponad 20-letnim doświadczeniem w projektowaniu systemów odporności organizacji.
Specjalizuje się w budowaniu i audytowaniu zintegrowanych systemów zarządzania opartych na standardach ISO/IEC 27001, TISAX, ISO 22301 (BCM) oraz RODO. Posiada unikalne kompetencje w łączeniu wymogów bezpieczeństwa informacji z systemami jakości, środowiska i BHP (ISO 9001, 14001, 45001), co pozwala na tworzenie spójnych mechanizmów governance wewnątrz złożonych struktur korporacyjnych.
W swojej praktyce zawodowej koncentruje się na odporności operacyjnej – przechodząc od teoretycznej zgodności do realnego zabezpieczenia procesów. Jako doświadczony architekt procesów i audytor:
-
Skutecznie wdraża wymogi regulacyjne (KSC, DORA, RODO) oraz standardy rynkowe.
-
Prowadzi kompleksowe audyty bezpieczeństwa, oceny ryzyka dostawców oraz procesy RFI/RFP.
-
Projektuje systemy ochrony danych uwzględniające nowoczesne technologie.
Jego podejście opiera się na zasadzie: „Zamiast zarządzać kryzysem, pomagam mu zapobiegać”. Dzięki doświadczeniu w sektorach IT, produkcji, usługach i ochronie zdrowia, dostarcza rozwiązania multidyscyplinarne i pragmatyczne, które nie tylko gwarantują pozytywny wynik audytu, ale realnie wzmacniają kulturę bezpieczeństwa w organizacji.
Marek Staniewski - Prezes Zarządu RIgil sp. z o.o. producenta sytemu klasy GRC - Gladius 6.0. Od wielu lat łączę świat technologii, bezpieczeństwa informacji i zarządzania organizacją. Moje doświadczenie zawodowe budowałem na wszystkich poziomach odpowiedzialności, od serwisanta przez administratora, inspektora ochrony danych do dyrektora. Dzięki temu patrzę na organizację nie tylko z perspektywy systemów i technologii, ale również procesów, odpowiedzialności, ryzyka i zgodności. Na bazie doświadczeń stworzyliśmy system informatyczny wpsierający procesy operacyjne w obszarze bezpieczeństwa informacji: