Postaramy się odpowiedzieć na pytania:
-
Jak zapewnić rozliczalność procesu zarządzania dostępem ?
-
Jakie korzyści wynikają z powiązania rejestru czynności z zasobami ?
-
Jak zadbać o aktualność i adekwatność zakresów upoważnień ?
-
Jak powiązać zakres upoważniania z dostępami do systemów informatycznych ?
Tomasz Szczygieł - Ekspert ds. Bezpieczeństwa i Audytor Systemów Zarządzania
Ekspert cyberbezpieczeństwa, ochrony danych oraz audytor wiodący z ponad 20-letnim doświadczeniem w projektowaniu systemów odporności organizacji.
Specjalizuje się w budowaniu i audytowaniu zintegrowanych systemów zarządzania opartych na standardach ISO/IEC 27001, TISAX, ISO 22301 (BCM) oraz RODO. Posiada unikalne kompetencje w łączeniu wymogów bezpieczeństwa informacji z systemami jakości, środowiska i BHP (ISO 9001, 14001, 45001), co pozwala na tworzenie spójnych mechanizmów governance wewnątrz złożonych struktur korporacyjnych.
W swojej praktyce zawodowej koncentruje się na odporności operacyjnej – przechodząc od teoretycznej zgodności do realnego zabezpieczenia procesów. Jako doświadczony architekt procesów i audytor:
-
Skutecznie wdraża wymogi regulacyjne (KSC, DORA, RODO) oraz standardy rynkowe.
-
Prowadzi kompleksowe audyty bezpieczeństwa, oceny ryzyka dostawców oraz procesy RFI/RFP.
-
Projektuje systemy ochrony danych uwzględniające nowoczesne technologie.
Jego podejście opiera się na zasadzie: „Zamiast zarządzać kryzysem, pomagam mu zapobiegać”. Dzięki doświadczeniu w sektorach IT, produkcji, usługach i ochronie zdrowia, dostarcza rozwiązania multidyscyplinarne i pragmatyczne, które nie tylko gwarantują pozytywny wynik audytu, ale realnie wzmacniają kulturę bezpieczeństwa w organizacji.
Marek Staniewski - Prezes Zarządu RIgil sp. z o.o. producenta sytemu klasy GRC - Gladius 6.0. Od wielu lat łączę świat technologii, bezpieczeństwa informacji i zarządzania organizacją. Moje doświadczenie zawodowe budowałem na wszystkich poziomach odpowiedzialności, od serwisanta przez administratora, inspektora ochrony danych do dyrektora. Dzięki temu patrzę na organizację nie tylko z perspektywy systemów i technologii, ale również procesów, odpowiedzialności, ryzyka i zgodności. Na bazie doświadczeń stworzyliśmy system informatyczny wpsierający procesy operacyjne w obszarze bezpieczeństwa informacji: