EFEKTYWNY AUDYT I ZARZĄDZANIE BEZPIECZEŃSTWEM W ORGANIZACJI najnowsze case studies i interaktywna forma dyskusji PODZIAŁ NA DWIE SEKCJE BRANŻOWE

Transkrypt

1 SPOTKANIE AUDYTORÓW EFEKTYWNY AUDYT I ZARZĄDZANIE BEZPIECZEŃSTWEM W ORGANIZACJI najnowsze case studies i interaktywna forma dyskusji 14 Czerwca 2016r. Warszawa, Hotel Golden Tulip UDZIAŁ W SPOTKANIU GWARANTUJE 5 GODZIN CPE PODZIAŁ NA DWIE SEKCJE BRANŻOWE Program antykorupcyjny w zakładzie ubezpieczeń - wdrożenie i audyt UBEZPIECZENIA POCZTOWE Efektywne wdrożenie nowego systemu kontroli w organizacji COCA-COLA Niewykryte oszustwo wewnętrzne skutki i straty PKO LEASING Jak zmierzyć poziom bezpieczeństwa informacji w organizacji? Audyty wewnętrzne, najlepsze praktyki KOLPORTER Kluczowi pracownicy w obszarze IT i bezpieczeństwa subtelne ryzyka i wyzwania PKO BANK POLSKI Audyt organizacji pod kątem zgodności z Ustawą o ochronie danych osobowych z uwzględnieniem nowych obowiązków ABI ARVATO POLSKA Audyt w nowych technologiach- BYOD, mobile, Big Data T-MOBILE Audyt mechanizmów kontrolnych w procesach dokonywania płatności masowych oraz indywidualnych KRUK S.A. PATRONI:

2 Drodzy Praktycy! Przed nami kolejne spotkanie poświęcone audytowi oraz zarządzaniu bezpieczeństwem w organizacji. Ciągły rozwój technologiczny oraz fakt, że organizacje działają w dynamicznie zmieniającym się otoczeniu gospodarczym, powodują że są one narażone na hamowanie założonych przez siebie celów biznesowych. Tylko sprawnie działająca komórka audytu wewnętrznego oznacza wymierne korzyści dla firmy, takie jak usprawnianie procesów, zmiany nieefektywnych rozwiązań, a przede wszystkim uniknięcie potencjalnych strat. Program nadchodzącego wydarzenia, stworzyłam na podstawie wielu wartościowych rozmów z Dyrektorami, Menadżerami oraz Specjalistami reprezentującymi działy audytu wewnętrznego i bezpieczeństwa informacji. W trakcie prelekcji w sekcji skierowanej do branży finansowej, przedstawiciele banku, towarzystwa ubezpieczeniowego, firmy leasingowej i windykacyjnej, nakreślą Państwu gotowe rozwiązania z sukcesem zastosowane w ich firmach. W panelu ogólnym, eksperci z branż FMCG, kurierskiej, telekomunikacyjnej i outsourcingowej, przedstawią case study ze swoich firm i pokażą jak zapobiec nieprawidłowościom i w skuteczny sposób chronić dane i procesy w swoich organizacjach. Wyodrębnienie tych dwóch obszarów pomoże Państwu dopasować tematykę prelekcji do własnych potrzeb oraz zainteresowań. Jestem przekonana, iż tak szerokie spojrzenie na tak cenny dla wszystkich podmiotów niezależnie od branży temat, pomoże Państwu z sukcesem podjąć optymalne decyzje w zakresie doskonalenia procesów biznesowych oraz systemów kontroli wewnętrznej i zarządzania ryzykiem. REFERENCJE: listopada 2015 roku po raz pierwszy miałam okazję uczestniczyć w spotkaniu businessowym:,, JAK SKUTECZNIE AUDYTOWAĆ?. Spotkanie miało kameralny, warsztatowy charakter. Bardzo ciekawe połączenie tematyki audytu z fraudami, ryzykiem i ochroną danych osobowych. Dotychczas brałam udział w spotkaniach,, konferencjach gdzie spotykałam ludzi z obszaru finansów, na tym zjawili się eksperci z różnych branż. Mogłam spojrzeć na interesującą mnie tematykę z szerszej perspektywy, wymienić się doświadczeniami z praktykami z różnych firm. Panowała kameralna atmosfera pozwalająca na swobodną dyskusję, wymianę zdań, co szczególnie cenię sobie podczas tego typu wydarzeń. Poznałam bardzo ciekawych ludzi, z którymi będę mogła nadal wymieniać się doświadczeniami. Całokształt spotkania oceniam jako bardzo profesjonalny zarówno pod względem merytorycznym jak i organizacyjnym. Bardzo chętnie wezmę udział w kolejnych spotkaniach organizowanych przez Business Media Solutions. Renata Putek, Citi handlowy Do ponownego zobaczenia! Project Manager Joanna Kołodziejczyk kom joannakolodziejczyk@bmspolska.pl Sponsorship Manager Kamila Biarda kom kamila.galon@bmspolska.pl Podczas spotkania swoim doświadczeniem podzielą się Na Kongresie spotkacie Państwo m.in. przedstawiciele branż takich jak: Dyrektorów Departamentów Audytu FMCG Kierowników Działów Audytu Finansowej Managerów Działów Audytu Windykacyjnej Dyrektorów Biura Kontroli Farmaceutycznej Wewnętrznej Energetycznej Dyrektorów Biura Compliance i Telekomunikacyjnej Zwalczania Oszustw Medialnej Specjalistów ds. Audytu Chemicznej Audytorów Wewnętrznych Budowlanej Motoryzacyjnej Transportowej Nieruchomości Ubezpieczeniowej Leasingowej IT

3 DZIAŁ COMPLIANCE 14 Czerwca, Wtorek 110:00 Rejestracja, poranna kawa i przywitanie 10:15 Program antykorupcyjny w zakładzie ubezpieczeń - wdrożenie i audyt Ton nadawany z góry - czym jest i czym być powinien? 10:15 Efektywne wdrożenie nowego systemu kontroli w organizacji (case study) Przygotowanie do wdrożenia Ocena ryzyka korupcji Zarządzanie zmianą Program antykorupcyjny a sprzedaż, pracownicy, Okres stabilizacji dostawcy Prezenty, sponsoring. Rola audytu. Audyt funkcjonowania nowego systemu Monika Rosa, Dyrektor Audytu Wewnętrznego Ubezpieczenia Pocztowe Marta Czarniawska, Dyrektor ds. Strategicznych Projektów Finansowych Łukasz Pachla, Kierownik ds. systemu kontroli wewnętrznej - Coca-Cola HBC 11:15 Przerwa na kawę 11:15 Przerwa na kawę 11:30 Niewykryte oszustwo wewnętrzne skutki i straty 11:30 Jak zmierzyć poziom bezpieczeństwa informacji w organizacji? Audyty wewnętrzne, najlepsze praktyki Oszustwo wewnętrzne, omówienie klasycznych przykładów działania na szkodę spółki dla osobistych korzyści Dlaczego nie wolno zwlekać z decyzją czyli powody faktu, gdy oszust wewnętrzny ma swobodę działania Metody wykrywania oszustw oraz sposoby przeciwdziałania Co zrobić by nie powiększyć strat czyli skutek braku działania Michał Czuma, Dyrektor w Biurze Przeciwdziałania Nadużyciom - PKO Leasing Audyt wewnętrzny ocena stanu bezpieczeństwa w zarządzanej organizacji, cykl ciągłego doskonalenia PDCA Zarządzane bezpieczeństwem informacji wytyczne do audytowania Audytor i jego cechy osobowości wg ISO Audyt, zgodność a bezpieczeństwo - jak zweryfikować Partnera biznesowego, któremu powierzamy ważne informacje? Monika Tośta, Główny Administrator Bezpieczeństwa Informacji - Kolporter Od wielu miesięcy współpracuję z firmą BMS Polska, która istotnie wyróżnia się wysoką jakością organizowanych event ów biznesowych. Wielokrotnie brałam udział w tych wydarzeniach, również w roli prelegenta. Z mojej perspektywy BMS Polska dba, nie tylko o wysoki poziom merytoryczny ale również zakres tematyczny, który jest pożądany na rynku. Na szczególne wyróżnienie zasługuje fakt, że organizatorzy skutecznie zachęcają uczestników do otwartości w zakresie dzielenia się doświadczeniami, co wbrew pozorom nie jest zbyt powszechne. Spotkania odbywają się w sprzyjającej współpracy atmosferze. Potwierdzeniem pełnego profesjonalizmu jest fakt, że wielokrotnie, do ostatniego wystąpienia jest 100% frekwencji a to z mojego doświadczenia nie zdarza się zbyt często. Zachęcam wszystkich do uczestnictwa w tych pełnych inspiracji spotkań, które z pewnością przyczynią się do rozwoju nie tylko Państwa osobiście ale i organizacji, z których się Państwo wywodzicie. Katarzyna Gulbicka, BEST

4 14 Czerwca, Wtorek 12:30 Lunch 12:30 Lunch 13:30 Kluczowi pracownicy w obszarze IT i bezpieczeństwa subtelne ryzyka i wyzwania 13:30 Audyt organizacji pod kątem zgodności z Ustawą o ochronie danych osobowych z uwzględnieniem nowych obowiązków ABI Zmiany demograficzne i globalizacja jak dokonuje się transformacja na polskim rynku pracy w obszarze IT, audytu IT czy bezpieczeństwa informacji oraz dlaczego część tych pracowników może być zbyt kluczowa dla organizacji, w których pracuje Kluczowi pracownicy: jakie są ryzyka oraz wyzwania jak identyfikować kluczowych pracowników w swoich organizacjach, jak organizować pracę, monitorować oraz kontrolować Jak dbać o retencję kluczowych pracowników, budować program sukcesji, pozbywać się nadmiernego ryzyka, a także kluczowego pracownika Artur Żebrowski, Dyrektor Biura Usług Informatycznych - PKO Bank Polski 14:30 Przerwa na kawę 14:45 Audyt mechanizmów kontrolnych w procesach dokonywania płatności masowych oraz indywidualnych Jakie procesy dokonywania płatności poddać wewnętrznemu badaniu audytowemu? Dlaczego warto audytować procesy dokonywania płatności masowych i indywidualnych? Ryzyka związane z tymi procesami. Jak można audytować takie procesy? Ocena mechanizmów kontrolnych w procesach dokonywania płatności. Możliwe trudności w zapewnieniu właściwych mechanizmów kontrolnych przy dokonywaniu płatności masowych. Audyt jako narzędzie służące do mierzenia skuteczności wdrożonych zabezpieczeń Obowiązki przeprowadzenia sprawdzeń przez ABI po nowelizacji Ustawy o ochronie danych osobowych: Przygotowanie planu i zakresu, przeprowadzenie sprawdzeń oraz raportowanie Sprawdzeń do ADO Obserwacje poaudytowe, niezgodności i propozycje działań korygujących jak podejść do ich wdrażania Dlaczego przeprowadzając audyt nie zawsze jesteśmy w stanie zdiagnozować problemy w naszej organizacji? Jakub Czarnecki, Pełnomocnik Dyrektora Generalnego ds. Bezpieczeństwa Informacji Arvato Polska 14:30 Przerwa na kawę 14:45 Audyt w nowych technologiach Ewolucja oczekiwań i technologii Audyt przepływów i miejsc przechowywania danych BYOD, mobile, Big Data nowe słowa i nowe wymagania Świadomość i startup Piotr Chmiel, Ekspert ds. Zarządzania Zgodnością T-Mobile Polska S.A. Rafał Piekarniak, Kierownik Biura Audytu Wewnętrznego - KRUK S.A 16:00 Zakończenie spotkania - wręczenie certyfikatów W dniu 16 marca 2016 roku miałam ogromną przyjemność uczestniczyć w spotkaniu biznesowym HR Business Partner w organizacji zorganizowanym przez firmę BMS Polska. Tematyka spotkania spełniła moje wszystkie oczekiwania. Prelegentami były osoby z bogatym doświadczeniem i wyróżniały się szeroką wiedzą z prezentowanej tematyki. Organizator zadbał o doskonałą atmosferę spotkania i o najdrobniejsze szczegóły, które miały wpływ na ogólny jego odbiór. Organizator był wrażliwy na wszystkie potrzeby uczestników i reagował na nie. Wszystkim osobom zainteresowanym tematyką i obszarem HR polecam wzięcie udziału spotkaniach organizowanych przez BMS. Marta Stępkowska-Pittner, Zelmer

5 Monika Rosa, Dyrektor Audytu Wewnętrznego - Ubezpieczenia Pocztowe Jest praktykiem audytu wewnętrznego z wieloletnim doświadczeniem w zarządzaniu audytem wewnętrznym w międzynarodowej instytucji finansowej (Allianz), gdzie przez 14 lat odpowiadała za stworzenie i rozwój funkcji audytu wewnętrznego. Obecnie pełni funkcję Dyrektora Departamentu Audytu Wewnętrznego Ubezpieczeń Pocztowych. Od początku kariery zawodowej związana z rynkiem ubezpieczeń począwszy od pracy w Nadzorze Ubezpieczeniowym, gdzie odpowiadała na stanowisku zastępcy dyrektora Departamentu Kontroli Państwowego Urzędu Nadzoru Ubezpieczeń za kontrolę zakładów ubezpieczeń. Wieloletnia Wiceprzewodnicząca Podkomisji ds. Audytu i Kontroli Wewnętrznej w Polskiej Izbie Ubezpieczeń. Laureatka odznaczenia Za zasługi dla ubezpieczeń Polskiej Izby Ubezpieczeń. Autorka i współautorka wielu publikacji i opracowań z tematyki audytu wewnętrznego oraz systemu kontroli wewnętrznej w zakładach ubezpieczeń. Michał Czuma, Dyrektor w Biurze Przeciwdziałania Nadużyciom - PKO Leasing Od kwietnia 2015 r. Dyrektor Biura Przeciwdziałania Wyłudzeniom wcześniej doradca Prezesa Zarządu PKO Leasing S.A. nadzorujący proces przeciwdziałania oszustwom. Od stycznia 2009 roku pracował jako Zastępca Dyrektora Biura Bezpieczeństwa Banku PKO BP, stworzył Biuro Antyfraudowe PKO BP SA i kierował nim do kwietnia 2014 roku. Wcześniej przez wiele lat pracował w Banku jako ekspert odpowiedzialny za bezpieczeństwo inwestycji. Większość swojej drogi zawodowej poświęcił zagadnieniom bezpieczeństwa na styku z biznesem. Był managerem i doradcą w wielu firmach prywatnych i państwowych takich jak Poczta Polska, Bank Pocztowy, Bank Handlowy, PZU, RUCH S.A czy Emax S.A. Jako pełnomocnik Zarządu Hortex S.A odpowiadał za inwestycje na rynkach wschodnich i nadzorował bezpieczeństwo na tamtym terenie w czasie największych przemian, zachodzących w krajach byłego ZSRR w latach Absolwent Uniwersytetu Warszawskiego i od ponad 20 lat specjalizujący się w kwestiach bezpieczeństwa inwestycji oraz zwalczania oszustw. Artur Żebrowski, Dyrektor Biura Usług Informatycznych - PKO Bank Polski Dyrektor Biura Usług Informatycznych w PKO Banku Polskim (CISA, CISM, ISO 27001/20000/9001 Lead Auditor). Menedżer IT, audytor i konsultant, z szerokim wachlarzem specjalizacji, zdobytym podczas realizacji projektów audytorskich i doradczych dla dużych firm przez ostatnich kilkanaście lat. Obecnie, w największym banku w regionie, odpowiada za jakość usług i systemów informatycznych (w tym SLA, BCP), procesy IT, ryzyko operacyjne, zgodność regulacyjną, obszar kontroli wewnętrznej oraz koordynację audytów wewnętrznych i zewnętrznych. Rafał Piekarniak, Kierownik Biura Audytu Wewnętrznego - KRUK S.A Ponad piętnastoletnie doświadczenie z obszaru kontroli i audytu wewnętrznego w firmach finansowych oraz telekomunikacyjnych. Od 12 lat na stanowiskach kierowniczych, obejmujących także, oprócz audytu i kontroli, bezpieczeństwo informacji oraz system zarządzania jakością. Obecnie, zaangażowany w kreowanie standardów audytu wewnętrznego, realizację audytów oraz ocenę systemów kontroli wewnętrznej i zarządzania ryzykiem w międzynarodowej grupie kapitałowej. Marta Czarniawska, Dyrektor ds. Strategicznych Projektów Finansowych - Coca-Cola HBC Polska W Coca-Cola HBC Polska odpowiedzialna za prowadzenie i zarządzanie kluczowymi projektami zarówno finansowymi jak i crossfunkcyjnymi, poprzednio jako dyrektor audytu prowadziła nadzór i weryfikację środowiska kontrolnego, w tym zgodności z wymogami SOX. Wcześniej związana przez kilka lat z firmą PwC, gdzie zajmowała się planowaniem i przeprowadzaniem badań sprawozdań finansowych i pakietów grupowych przygotowanych zgodnie z Ustawą o Rachunkowości, IFRS i US GAAP. Wielokrotnie jako audytor zewnętrzny zaangażowana także w ocenę środowiska kontroli spółek z sektora produkcyjno-usługowego. Posiada tytuł Biegłego Rewidenta oraz jest członkiem międzynarodowej organizacji Association of Chartered Certifed Accountants (ACCA). Łukasz Pachla Kierownik ds. systemu kontroli wewnętrznej - Coca-Cola HBC Polska Od początku kariery związany z Coca-Cola HBC Polska, absolwent Uniwersytetu Ekonomicznego w Krakowie. Początkowo zaangażowany w Dziale Finansów, w kolejnych latach piastował różne stanowiska w Dziale Kontroli Wewnętrznej i Procedur. Jako audytor zaangażowany i prowadzący śledztwa dotyczące nadużyć, projekty optymalizacji procesów oraz aktualizację procedur. Obecnie jako kierownik ds. systemu kontroli wewnętrznej odpowiedzialny za nadzór i weryfikację środowiska kontroli oraz identyfiakcję i komunikację obszarów ryzyka w organizacji. Monika Tośta, Główny Administrator Bezpieczeństwa Informacji - Kolporter Absolwentka Wydziału Zarządzania i Marketingu WSP w Kielcach (obecnie Uniwersytet im. Jana Kochanowskiego) oraz studiów podyplomowych Zarządzanie bezpieczeństwem informacji SGH w Warszawie. Certyfikowany Audytor Wiodący Nr A8498; IRCA oraz Audytor Wewnętrzny zgodnie z ISO Od ponad 10- ciu lat zajmuje się tematyką Ochrony Danych Osobowych, posiada doświadczenie w zakresie budowania i wdrażania systemów jakości i polityki bezpieczeństwa. Pracuje jako Główny Administrator Bezpieczeństwa Informacji w firmie KOLPORTER. Jako konsultant i doradca bierze udział w wielu projektach wdrażających systemy zarządzania w organizacji i polityki bezpieczeństwa informacji, szkoli, audytuje i nadzoruje funkcjonowanie systemu bezpieczeństwa w spółkach grupy Kolporter. Jakub Czarnecki, Pełnomocnik Dyrektora Generalnego ds. Bezpieczeństwa Informacji Arvato Polska Z ochroną danych osobowych i bezpieczeństwem informacji związany od 6 lat, jest Oficerem Bezpieczeństwa Informacji w arvato services Polska. W ostatnim czasie z powodzeniem prowadził projekt certyfikacji ISO na potrzeby jednego z klientów firmy, ponadto jest odpowiedzialny za analizę ryzyka, ciągłość działania i compliance, w przeszłości był Administratorem Bezpieczeństwa Informacji w Grupie Allegro, posiada certyfikat audytora wiodącego wg ISO Piotr Chmiel, Ekspert ds. Zarządzania Zgodnością -T-Mobile Polska S.A. Zajmuje się obsługą i ciągłym doskonaleniem Systemu Zarządzania Zgodnością (Compliance), obejmującym zarządzanie regulacjami wewnętrznymi, udzielaniem konsultacji w sprawach związanych z zagadnieniami etycznymi oraz prowadzeniem postępowań wyjaśniających w przypadkach nadużyć wewnętrznych. Poprzednio pracował jako audytor w firmie PricewaterhouseCoopers, zajmując się audytem i projektowaniem mechanizmów kontrolnych w procesach biznesowych i procesach IT. Doświadczenie i umiejętności są potwierdzone certyfikatami CFE (Certified Fraud Examiner), CIA (Certified Internal Auditor) i CISA (Certified Information Systems Auditor). Od 2015 jest przezesem polskiego oddziału ACFE (ACFE Chapter #183).