Warsztaty menadżerów i audytorów IT

Transkrypt

Warsztaty menadżerów i audytorów IT
Warsztaty menadżerów i audytorów IT
Patronat Honorowy:
Marek Sowa
Marszałek Województwa Małopolskiego
Patronat merytoryczny:
Termin: 15-16 kwietnia 2013 r.
Miejsce: Bielsko-Biała, ul. Dworkowa 5, Solver
Program warsztatów
Dzień pierwszy (9:00-17:00)
Temat przewodni: Nowości w zakresie norm, standardów i dobrych praktyk
09:00-09:15 Otwarcie – Sylwia Wystub (ISACA Katowice)
09:15-10:00 COBIT v.5 w administracji publicznej – Agnieszka Boboli (Ministerstwo
Administracji i Cyfryzacji)
10:00-10:45 COBIT v.5 w instytucjach finansowych – Lilianna Rother-Obrączka (ING Bank
Śląski S.A.)
10:45-11:00 Przerwa kawowa
11:00-11:45 ISO 20000:2011 versus ITIL – Krzysztof Olejniczak (CTPartners S.A.)
11:45-12:30 Cyber wojna i zagrożenia dla infrastruktury krytycznej, w tym dla branży lotniczej
– Sebastian Burgermeister (Institute of Internal Auditors)
12:30-13:30 przerwa obiadowa
13:30-14:15 Nowe tendencje w standardach bezpieczeństwa informacji – Bolesław
Szomański (Politechnika Warszawska)
14:15-15:00 Procesy certyfikacji w branży IT – Witold Kowal (British Standards Institution
Group Polska Sp. z o.o.)
15:00-15:45 IT Governance dla ludzi - Michał Drozd (LTC Sp. z o.o.)
15:45-16:00 przerwa kawowa
16:00-16:45 Podsumowanie dnia – panel dyskusyjny na temat nowych trendów
standaryzacyjnych oraz kierunków rozwoju COBIT
Dzień drugi (9:00-16:00)
Temat przewodni: CAATS – zastosowanie narzędzi informatycznych w audycie i zarządzaniu
bezpieczeństwem SI
09:00-10:00 General Audit Software (GAS) – ACL - Piotr Lipski (SKG S.A.)
10:00-11:00 Narzędzia stosowane w testach i audytach bezpieczeństwa – Adam Zachara
(Securing S.J.)
11:00-11:30 przerwa kawowa
11:30-12:30 Mitigate - zintegrowane narzędzie wspierające proces audytu - Marcin Fronczak
(EureXa Sp z o.o., Prezes stowarzyszenia Cloud Security Alliance)
12:30-13:30 Audyt śledczy: wymagania dla systemów i aplikacji użytkowych, zabezpieczenie
systemów na potrzeby śledcze oraz wykorzystywane narzędzia – Przemysław Krejza
(Mediarecovery)
13:30-14:30 przerwa obiadowa
14:30-15:30 Wymagania niefunkcjonalne (wydajność, użyteczność, niezawodność) i jak je
testować – Radosław Smilgin (21CN, testerzy.pl)
15:30-16:30 Podsumowanie dnia - panel dyskusyjny z udziałem prelegentów na temat
kierunków rozwoju oraz perspektyw stosowania narzędzi wspierających audyt i testowanie
Partnerzy
British Standards Institution to najstarsza z jednostek certyfikujących systemy
zarządzania oraz członek założycielski ISO. Rozwój BSI to zarazem historia
jakości, standaryzacji i certyfikacji. Działając na mocy Przywileju Królewskiego,
od ponad 110 lat jest czołową firmą działającą w branży opracowywania norm i
metod ich stosowania w biznesie. Działalność szkoleniowa BSI obejmuje szereg
szkoleń oraz seminariów poświęconych wszystkim certyfikowanym systemom
zarządzania, wymaganiom prawnym i rozporządzeniom.
testerzy.pl to portal skupiający społeczność testerów oprogramowania. Zawiera
kompendium wiedzy oraz najświeższe wieści z branży. Oprócz popularyzowania
rozwoju testowania oprogramowania prowadzi także działalność komercyjną,
na którą składają się szkolenia, usługi i doradztwo z zakresu testowania
oprogramowania. Marka należąca do firmy 21CN Radosław Smilgin, oficjalnego
partnera ISTQB.
Cloud Security Alliance (www.cloudsecurityalliance.org) jest organizacją nonprofit liczącą około 50.000 członków na całym świecie zrzeszonych w ponad 60
oddziałach. Jej celem jest promowanie najlepszych praktyk i edukacja w
zakresie bezpieczeństwa cc. CSA funkcjonuje jako platforma komunikacji
pomiędzy stronami zaangażowanymi i zainteresowanymi bezpieczeństwem
chmury, jest koalicją praktyków, ekspertów, korporacji, stowarzyszeń z obszaru
bezpieczeństwa w chmurze. Głównymi projektami CSA są: przewodniki
wdrażania bezpiecznych rozwiązań cc - CSA Security Guidiance, program
certyfikacji ekspertów Certified Cloud Security Knowledge (CCSK), model
zarządzania i nadzoru nad chmurą Cloud Control Matrix (CCM), program
certyfikacji firm CSA Open Certification Framework (CSA OCE), rejestr
certyfikowanych firm CSA Security, Trust & Assurance Registry (CSA STAR).
Polski oddział CSA został zarejestrowany w 2012 roku.